Paġna ewlenija›Gwidi›Backup tal-IT
Backup tal-IT
Liema strateġija ta' backup għal SME?
SME għandha strateġija ta’ backup adegwata meta tista’ tirrestawra, f’żmien stabbilit bil-miktub minn qabel, il-ftit sistemi li jiddependi minnhom id-dħul tagħha: server tal-fajls jew tal-applikazzjoni operattiva, posta elettronika, kaxxa jew ERP. Il-bqija jiżiedu wara. Meta tippruvaw “tagħmlu backup ta’ kollox bl-istess mod”, spiss tispiċċaw ma tittestjaw xejn.
Aġġornat f’Ottubru 20264 min qari5 sorsi ċċitati
Il-punti ewlenin
- Ibdew mis-sistemi li jiġġeneraw id-dħul, mhux mill-inventarju sħiħ.
- Applikaw ir-regola 3-2-1 rakkomandata mill-ANSSI (l-aġenzija nazzjonali Franċiża għaċ-ċibersigurtà) u mis-CNIL (l-awtorità Franċiża għall-protezzjoni tad-data), b’kopja offline jew li ma tistax titħassar.
- Iktbu l-RPO (xogħol mitluf aċċettabbli) u l-RTO (tul ta’ waqfa aċċettabbli) tagħkom għal kull applikazzjoni.
- Iżolaw il-backup mill-produzzjoni: kontijiet iddedikati, server barra mid-direttorju Active Directory.
- Irrestawraw tassew kull tliet xhur; server sħiħ mill-inqas darba fis-sena.
Is-sitt deċiżjonijiet
- X’hiex. Servers, kompjuters li l-fajls tagħhom mhumiex fuq is-server, NAS, Microsoft 365 jew Google Workspace, databases SQL, applikazzjoni operattiva. Kompjuter li d-dokumenti tiegħu huma diġà fuq is-server ma għandux bżonn l-istess trattament ta’ server. L-ANSSI tirrakkomanda wkoll li ssir backup tal-mezzi tal-installazzjoni u tal-konfigurazzjoni tal-applikazzjonijiet: mingħajrhom, data rrestawrata tista’ tibqa’ ma tistax tintuża.
- Liema storja. Għax-xogħol ta’ kuljum, erbatax sa tletin jum ta’ punti ta’ kuljum ikopru l-biċċa l-kbira tal-iżbalji u tar-ransomware li jinstabu tard. L-ANSSI ssemmi bħala eżempju ħmistax-il jum ta’ backups ta’ kuljum, sena ta’ backups ta’ kull xahar u ħames snin ta’ backups annwali. Għall-prova tal-kontabilità jew medika, arkivjar separat, itwal, spiss immutabbli.
- Fejn. Mill-inqas kopja waħda barra mill-bini u barra min-netwerk tal-amministrazzjoni ta’ kuljum. Ir-regola utli hija 3-2-1: tliet kopji, fuq żewġ mezzi differenti, li minnhom waħda offline skont l-ANSSI u s-CNIL, jew mill-inqas barra mis-sit. Minn meta daħal ir-ransomware, tiżied kopja li ħadd ma jista’ jħassar (immutabbli) u test li jintemm mingħajr żbalji.
- Kemm-il darba. Il-frekwenza hija l-RPO. Database li fiha tidħol data l-ġurnata kollha ma tlaħaqx b’kopja waħda fit-22:00. Folder kondiviż ta’ mudelli aġġornat darba fil-ġimgħa jlaħħaq. Is-CNIL tirrakkomanda backups inkrementali ta’ kuljum u backups sħaħ regolari.
- F’kemm żmien. Dan huwa l-RTO. Ir-restawr ta’ fajl jieħu minuti. Il-bini mill-ġdid ta’ server bl-idejn jieħu jiem. Immaġni tas-sistema li tista’ tiġi rrestawrata tbiddel l-ordni ta’ kobor.
- Min. Persuna nominata ssegwi t-twissijiet. Persuna oħra taf fejn hi ċ-ċavetta tal-kriptaġġ. Il-fornitur tas-servizz, jekk hemm wieħed, għandu numru u ħinijiet tal-ftuħ miħtuba.
Biex tistabbilixxu l-limiti ta’ żmien, araw Kif tiddeterminaw l-RPO tagħkom? u Kif tiddeterminaw l-RTO tagħkom?.
Skema li taħdem għal ħafna SMEs
- Kull lejl, backup sħiħ jew inkrementali tas-servers u tan-NAS, imżamm għal tletin jum.
- Diversi drabi kuljum għad-database operattiva jekk id-data tidħol kontinwament.
- Backup tal-posta elettronika fil-cloud barra mit-tenant, kaxxa b’kaxxa.
- Kopja barra mis-sit, kriptata, li ċ-ċavetta tagħha mhijiex fuq is-server li jsirlu l-backup.
- Għad-dokumenti li għandhom jinżammu għal snin, spazju immutabbli separat.
- Restawr reali kull tliet xhur: fajl, kaxxa tal-posta elettronika, u darba fis-sena server sħiħ jew startjar ta’ emerġenza.
- DRP biss għas-servers li l-waqfa tagħhom ta’ ġurnata tiswa aktar mis-soluzzjoni ta’ riżerva. BCP biss jekk il-waqfa trid titkejjel f’minuti.
Tipproteġu l-backup innifsu
L-attakkanti jfittxu l-backups qabel ma jikkriptaw il-produzzjoni. L-ANSSI tifformula diversi regoli sempliċi li jistgħu jiġu applikati f’SME:
- Is-server tal-backup ma jingħaqadx mad-dominju Active Directory tal-produzzjoni.
- Il-kontijiet tal-amministrazzjoni tal-backup huma ddedikati u personali.
- L-azzjonijiet fuq il-backup jiġu rreġistrati f’logs.
- Il-backup għandu l-istess livell ta’ sigurtà tal-produzzjoni; is-CNIL tinkludi fost l-iżbalji li għandhom jiġu evitati backup inqas protett mis-servers li jikkopja.
- Proċedura ta’ restawr tinkiteb, u l-ordni tal-istartjar mill-ġdid jieħu kont tad-dipendenzi (direttorju, DNS, database, applikazzjonijiet).
Id-dettalji jinsabu f’Kif tipproteġu l-backups tagħkom minn ransomware?.
Dak li SME tista’ tħalli fil-ġenb fil-bidu
L-immaġni tal-kompjuters kollha, it-tapes immaniġġjati internament mingħajr ħadd li joħroġhom mis-sit, u BCP fuq applikazzjonijiet li jifilħu nofs ġurnata waqfa. Aħjar ambitu limitat, rrestawrat u mmonitorjat, milli katalgu sħiħ li qatt ma ġie ppruvat.
Baġit: minn xiex jiddependi
Il-prezz ta’ backup esternalizzat jiddependi mill-volum imżamm (data × tul tal-istorja × numru ta’ kopji) u min-numru ta’ magni jew kaxxi tal-posta elettronika. L-assistenza, il-ħażna immutabbli u l-istartjar mill-ġdid fuq server ta’ riżerva huma linji separati. Jekk tikkalkulawhom qabel l-inċident, ma tiskoprux l-ispiża fil-jum li s-server ikun waqa’.
F’WeDoBack
SMART jaqbel għal tim li jimmaniġġja kollox hu stess: €49.99 eskluża l-VAT għal kull TB fix-xahar, flimkien ma’ aġent għal kull magna (€6 eskluża l-VAT għal server virtwali, €20 eskluża l-VAT għal server fiżiku). L-assistenza tiġi ffatturata għal kull intervent. INTEGRAL huwa mmirat lejn l-intrapriża li tixtieq tkun akkumpanjata: minn €100 sa €65 eskluża l-VAT għal kull TB skont il-volum, aġenti inklużi skont il-livell, u sagħtejn ta’ assistenza kull xahar. Microsoft 365 u Google Workspace jeħtieġu aġent għal kull indirizz, minbarra l-ħażna. Biex tiddimensjonaw, l-istima ppubblikata hija l-volum attwali mmultiplikat bi tlieta, aġġustat wara ġimgħa ta’ użu. Id-DRP u l-BCP jiżiedu għas-servers li ma jistgħux jistennew restawr klassiku.
Mistoqsijiet frekwenti
Minn fejn għandha tibda intrapriża żgħira?
Mil-lista tat-tlieta sa ħames applikazzjonijiet li mingħajrhom ħadd ma jista’ jaħdem, u t-tul ta’ waqfa li l-maniġment jaċċetta għal kull waħda. Agħmlu backup ta’ dawn barra mis-sit, bi storja ta’ mill-inqas ħmistax sa tletin jum, u agħmlu test ta’ restawr. Il-bqija tal-infrastruttura tiġi wara.
Għandu jsir backup tal-kompjuters tal-uħud?
Biss dawk li fihom data li mhijiex fuq is-server jew fil-cloud: laptops mobbli, kompjuters tal-kontabilità, kompjuters b’softwer lokali. Kompjuter li d-dokumenti kollha tiegħu huma fuq is-server jista’ jerġa’ jiġi installat; ma għandux bżonn immaġni sħiħa.
Il-GDPR jobbliga li jsir backup?
Il-GDPR (artikolu 32) jitlob miżuri li jippermettu li d-disponibbiltà tad-data personali u l-aċċess għaliha jiġu rrestawrati fi żmien xieraq f’każ ta’ inċident fiżiku jew tekniku. Backup ittestjat huwa l-aktar mezz dirett biex tissodisfaw dan.
Sorsi
Dokumenti kkonsultati f’Ottubru 2026.
- Backup tas-sistemi tal-informazzjoni – L-elementi fundamentali (ANSSI-BP-100, v1.1, 27 ta’ Novembru 2025, bil-Franċiż) — ANSSI
- Sigurtà: Agħmlu backup (bil-Franċiż) — CNIL
- Għaliex u kif timmaniġġjaw tajjeb il-backups tagħkom? (bil-Franċiż) — Cybermalveillance.gouv.fr (servizz pubbliku Franċiż ta’ assistenza kontra ċ-ċiberkriminalità)
- KAPITOLU IV – Il-kontrollur u l-proċessur (GDPR, bil-Franċiż) — CNIL
- Offerti u prezzijiet — WeDoBack
Għandkom proġett ta’ backup, DRP jew BCP?
Aktar minn 20 sena esperjenza fil-protezzjoni tad-data tan-negozji.
Itolbu kwotazzjoni+33 9 72 50 78 28Ipproteġu d-data tagħkom ma’ WeDoBack
Backup kriptat barra mis-sit, ħażna immutabbli, DRP u BCP: iddeskrivu s-servers tagħkom u aħna nipproponu l-kombinazzjoni t-tajba.
