Kemm għandkom iżżommu l-backups tagħkom?

Biex terġgħu tibdew l-attività wara ħsara, żball jew ransomware, tletin jum ta’ punti ta’ kuljum huma biżżejjed fil-biċċa l-kbira tal-SMEs. L-obbligi ta’ għaxar snin, għoxrin sena jew aktar jikkonċernaw dokumenti speċifiċi: jiġu ttrattati permezz ta’ arkivjar, mhux billi ttawlu bla limitu l-backup ta’ kull lejl.

Aġġornat f’Ottubru 20263 min qari5 sorsi ċċitati

Il-punti ewlenin

  • 30 jum ta’ punti ta’ kuljum: minimu utli, għax intrużjoni spiss tibqa’ moħbija għal ġimgħatejn jew aktar.
  • Lil hinn minn tliet xhur, żommu punti aktar imbiegħda (kull ġimgħa, kull xahar), mhux kull lejl.
  • Il-perjodi legali (10 snin għall-kontabilità, 6 snin għat-taxxa) jirreferu għad-dokumenti, mhux għall-immaġni tas-servers.
  • Il-GDPR jillimita ż-żamma tad-data personali: “f’każ li jkun hemm bżonn” mhuwiex perjodu.
  • Iktbu l-perjodu magħżul u mmonitorjaw kemm qed timtela l-ħażna.

Għaliex tletin jum huma minimu utli

Ransomware mhux dejjem jiġi nnutat fl-istess jum. Fir-rapport M-Trends 2026 tagħha, Mandiant tkejjel żmien medjan ta’ 14-il jum bejn il-kompromess u l-iskoperta tiegħu fl-2025, meta mqabbel ma’ 11-il jum is-sena ta’ qabel. Medjan ifisser li nofs l-intrużjonijiet jibqgħu moħbija għal aktar żmien. L-istess rapport josserva li l-gruppi tar-ransomware issa qed jattakkaw l-infrastruttura tal-backup biex jimpedixxu r-restawr.

Għalhekk, storja ta’ sebat ijiem tista’ jkun fiha biss kopji li diġà ġew affettwati. Tletin jum iħallu marġni biex issibu verżjoni tajba. Erbatax-il jum huma l-minimu jekk il-monitoraġġ tal-backups u tal-kontijiet ikun reali u ta’ kuljum.

Lil hinn minn tliet xhur, il-volum jiswa ħafna u fih ħafna data personali li m’għadx għandkom użu operattiv għaliha. Allura jinżammu punti aktar imbiegħda (wieħed fix-xahar) minflok kull lejl.

Kalendarju konkret

OrizzontKontenutUżu
24 siegħaDiversi punti jekk id-data tinbidel kontinwamentŻball fid-dħul tad-data matul il-ġurnata
30 jumPunt wieħed kuljumĦsara, tħassir, ransomware riċenti
3 sa 12-il xaharPunt wieħed fil-ġimgħa jew fix-xaharSkoperta tard, tilwima qasira
Diversi sninDokumenti magħżula, immutabbliKontabilità, kuntratti, fajls regolati

L-ANSSI, l-aġenzija nazzjonali Franċiża għaċ-ċibersigurtà, tagħti eżempju ta’ distribuzzjoni simili: ħmistax-il jum ta’ backups ta’ kuljum, sena ta’ backups ta’ kull xahar u ħames snin ta’ backups annwali. Fuq kollox, titlob li dawn il-perjodi ta’ żamma jiġu definiti fi strateġija bil-miktub.

Eżempju għal server tal-fajls b’1 TB ta’ data utli. B’bidliet moderati, l-istorja ta’ tletin jum spiss tiżen bejn darbtejn u erba’ darbiet il-volum utli, mhux tletin darba, għax il-backups inkrementali jikkupjaw biss il-blokki li nbidlu. L-istima “volum attwali × 3” hija punt tat-tluq raġonevoli, li għandu jiġi aġġustat wara ġimgħa ta’ kejl reali.

Tħawdux dan mal-perjodu legali

Iż-żamma ta’ għaxar snin ta’ backups ta’ kuljum waħedha ma tissodisfax l-obbligu li l-kotba tal-kontabilità jinżammu għal għaxar snin. L-ispettur jistenna d-dokumenti, f’forma li tista’ tinqara, mhux disk tas-sistema tal-2016. Bil-maqlub, it-tħassir ta’ backup ta’ erbgħin jum ma jiksirx dan l-obbligu jekk il-fatturi jkunu arkivjati separatament.

DokumentPerjodu legali indikattiv
Kotba u dokumenti ta’ sostenn tal-kontabilità10 snin mill-għeluq tas-sena finanzjarja
Dokumenti fiskali6 snin
Payslips (kopja ta’ min iħaddem)5 snin
Kuntratti u korrispondenza kummerċjali5 snin

Il-GDPR jimbotta fid-direzzjoni l-oħra: id-data personali tinżamm biss għaż-żmien meħtieġ għall-għan. Is-CNIL, l-awtorità Franċiża għall-protezzjoni tad-data, tfakkar li ma tistax tinżamm b’mod indefinit, u tiddistingwi bejn id-database attiva u l-arkivjar intermedju, b’aċċess ristrett. Kaxxa tal-posta elettronika b’backup ta’ ħames snin “f’każ li jkun hemm bżonn” tista’ tkun eċċessiva jekk l-ebda regola operattiva ma teħtiġha. Id-dettalji jinsabu f’X’inhi d-differenza bejn backup u arkivjar?.

Dak li jġiegħel il-perjodu magħżul ifalli

  • Id-disk huwa mimli: is-softwer iħassar il-punti qodma mingħajr ma ħadd jinduna, jew jieqaf jagħmel il-backup.
  • Iċ-ċavetta tal-kriptaġġ inbidlet u l-kopji qodma ma jistgħux jibqgħu jinqraw.
  • Il-format jew is-softwer ma għadux jeżisti meta tridu taqraw arkivju ta’ tmien snin ilu.
  • Ħadd ma kiteb il-perjodu. Kulħadd jassumi li “jinżamm għal żmien twil”.
  • Il-perjodu huwa qasir iżda l-ebda restawr ma ġie ttestjat: araw Kif tittestjaw li backup jaħdem?.

F’WeDoBack

Il-perjodu ta’ żamma tal-offerti SMART u INTEGRAL jiġi aġġustat skont il-ħażna abbonata. Il-klijent iżidu jew inaqqsu. Biex tiddimensjonaw din il-ħażna, l-istima ppubblikata hija l-volum attwali mmultiplikat bi tlieta, aġġustat wara ġimgħa ta’ użu. Għal żamma mingħajr modifika, l-offerta IMMUTABBLI tiffissa perjodu li matulu ħadd ma jista’ jibdel jew iħassar id-data, sa għaxar snin, bi €20 eskluża l-VAT għal kull 100 GB fix-xahar, flimkien ma’ aġent.

Mistoqsijiet frekwenti

Sebat ijiem ta’ storja huma biżżejjed?

Rari. Fl-2025, Mandiant kejlet żmien medjan ta’ 14-il jum bejn l-intrużjoni u l-iskoperta tagħha: f’nofs il-każijiet, l-attakkant kien preżenti għal aktar żmien. B’sebat ijiem ta’ storja, il-kopji kollha jistgħu jkunu saru wara l-intrużjoni.

Il-backups għandhom jinżammu għal għaxar snin għall-kontabilità?

Le. L-obbligu ta’ għaxar snin jirreferi għall-kotba u d-dokumenti tal-kontabilità. Arkivjaw dawn id-dokumenti separatament, f’format li jista’ jinqara u ma jistax jinbidel, u għall-bqija żommu storja qasira. Huwa irħas u aktar sempliċi biex tippreżentawh waqt verifika.

X’jiġri meta l-ħażna tal-backup timtela?

Skont is-softwer, jew jitħassru l-punti l-aktar qodma, jew il-backups il-ġodda jfallu. Fiż-żewġ każijiet, il-perjodu reali jsir iqsar minn dak miktub. Twissija dwar il-livell ta’ mili u verifika kull xahar jevitaw sorpriża ħażina.

Għandkom proġett ta’ backup, DRP jew BCP?

Aktar minn 20 sena esperjenza fil-protezzjoni tad-data tan-negozji.

Itolbu kwotazzjoni+33 9 72 50 78 28

Ipproteġu d-data tagħkom ma’ WeDoBack

Backup kriptat barra mis-sit, ħażna immutabbli, DRP u BCP: iddeskrivu s-servers tagħkom u aħna nipproponu l-kombinazzjoni t-tajba.