Kopie zapasowe

Czym jest kopia zapasowa danych?

Kopia zapasowa to kopia danych wykonana po to, by można ją było odtworzyć: gdy oryginał zniknie, zostanie przez pomyłkę zmieniony lub zaszyfrowany w wyniku ataku, pozwala wrócić do wcześniejszego stanu. Dopóki nikt nie odtworzył pliku i nie sprawdził, że się otwiera, mamy do czynienia z transferem danych, a nie ze sprawdzoną kopią zapasową.

Aktualizacja: październik 20264 min czytania5 cytowanych źródeł

Najważniejsze

Prawdziwa kopia zapasowa jest oddzielona od oryginału, przechowuje wiele punktów w czasie i daje się odtworzyć według znanej procedury.
ANSSI (francuska krajowa agencja ds. cyberbezpieczeństwa) i CNIL (francuski organ ochrony danych osobowych) zalecają regułę 3-2-1: trzy egzemplarze, dwa różne nośniki, w tym jeden offline.
RAID, synchronizacja i kosz Microsoft 365 nie są kopiami zapasowymi.
Częstotliwość wyznacza akceptowalną utratę danych (RPO); metoda odtwarzania wyznacza czas przestoju (RTO).
Kopia, której nigdy nie odtworzono lub do której zgubiono klucz, niczego nie dowodzi.

Co musi umożliwiać kopia

Trzy cechy odróżniają kopię zapasową od zwykłego duplikatu:

Jest oddzielona od oryginału. Drugi dysk w tym samym serwerze lub kosz w aplikacji ulegnie temu samemu pożarowi, tej samej awarii zasilania i często temu samemu ransomware. CNIL wymienia przechowywanie kopii w tym samym miejscu co dane źródłowe wśród błędów, których należy unikać.
Przechowuje historię. Trzeba móc wrócić do stanu z wtorku z godziny 18:00, a nie tylko do ostatniej kopii, która może już zawierać uszkodzony plik.
Może ją odtworzyć ktoś, kto zna procedurę. Nośnik, oprogramowanie, hasło i klucz szyfrowania muszą być dostępne w dniu incydentu, a nie tylko w dniu instalacji. ANSSI wymaga regularnego testowania kopii oraz spisania i wdrożenia procedury odtwarzania.

Kopia może obejmować pliki, bazy danych, skrzynki pocztowe albo całą maszynę (system, aplikacje, konta, ustawienia). Odtworzenie samych plików wymaga ponownej instalacji serwera przed ich przywróceniem. Odtworzenie obrazu systemu przywraca maszynę do stanu gotowości do pracy.

Reguła 3-2-1

ANSSI i CNIL zgodnie zalecają tak zwaną regułę „3-2-1”:

3 egzemplarze danych: dane produkcyjne i dwie kopie zapasowe;
2 różne nośniki;
1 kopia offline, czyli na nośniku odłączonym od wszystkich systemów informatycznych.

Reguła 3-2-1

kopie Państwa danych

różne nośniki

kopia offline

Zalecenie ANSSI i CNIL (Francja)

ANSSI uznaje kopię offline za niezbędną, nawet jeśli jest wykonywana rzadziej niż pozostałe. Szczegóły wyliczenia znajdą Państwo w poradniku Ile kopii zapasowych należy przechowywać?.

Trzy rodzaje operacji, które często się myli

Operacja	Cel	Historia
Kopia zapasowa	Powrót do wcześniejszego stanu	Tak, wiele punktów w czasie
Replikacja	Natychmiastowa, niemal identyczna kopia	Zwykle nie: kopia podąża za oryginałem, łącznie z jego błędami
Archiwizacja	Długoterminowe przechowywanie dowodu lub dokumentu	Tak, ale celem jest przechowywanie, a nie wznowienie pracy następnego dnia

Szczegóły w poradnikach kopia zapasowa a replikacja oraz kopia zapasowa a archiwizacja.

Pełna, przyrostowa, różnicowa

Wyróżnia się trzy metody:

Pełna: kopiowane jest wszystko. Odtwarzanie jest proste, ale kopia zajmuje dużo czasu i miejsca.
Przyrostowa: kopiowane są tylko zmiany od ostatniej kopii, niezależnie od jej rodzaju. Jest lekka. Odtwarzanie wymaga przywrócenia kopii pełnej, a potem każdego przyrostu.
Różnicowa: kopiowane są zmiany od ostatniej kopii pełnej. Rośnie w ciągu tygodnia. Odtwarzanie wymaga kopii pełnej i ostatniej kopii różnicowej.

CNIL zaleca łączenie codziennych kopii przyrostowych z regularnymi kopiami pełnymi.

Częstotliwość wyznacza RPO (ile pracy są Państwo gotowi wykonać ponownie). Czas odtwarzania wyznacza RTO (jak długo działalność może pozostać wstrzymana). ANSSI mówi o maksymalnej dopuszczalnej utracie danych (PDMA) i maksymalnym dopuszczalnym czasie przerwy (DMIA). Oba parametry ustala się osobno dla każdego obszaru działalności: księgowość w piątkowy wieczór i serwer kasowy w sobotnie południe nie mają tego samego RPO. Zob. Czym jest RTO?.

Czego kopia zapasowa nie robi

Nie zastępuje antywirusa, zapory sieciowej ani oddzielnych kont administratorów. Nie utrzymuje działania usług w czasie awarii: to zadanie planu odtwarzania po awarii (DRP) lub planu ciągłości działania (BCP). Sama w sobie nie spełnia też prawnego obowiązku przechowywania: dokument księgowy, który trzeba przechowywać przez okres określony prawem Państwa kraju, podlega archiwizacji, z jej własnymi zasadami integralności.

Częste błędy

Przekonanie, że RAID to kopia zapasowa. RAID chroni przed awarią dysku. Powiela jednak także usunięcie danych i złośliwe szyfrowanie.
Tworzenie kopii w udziale sieciowym, który użytkownicy i administratorzy mogą wyczyścić.
Pozostawianie dysku z kopiami stale podłączonego. ENISA, Agencja Unii Europejskiej ds. Cyberbezpieczeństwa, zaleca trzymanie kopii z dala od środowiska produkcyjnego: proszę odłączać nośnik od komputera lub sieci, gdy nie jest używany.
Brak jakichkolwiek prób odtworzenia. Kopia, do której zgubiono klucz lub której oprogramowanie już nie istnieje, niczego nie przywróci.
Pomijanie poczty w chmurze. Microsoft 365 i Google Workspace hostują pocztę, ale nie przechowują jej niezależnej, nieograniczonej historii: w Exchange Online usunięty element można odzyskać domyślnie przez 14 dni, maksymalnie przez 30 dni.

Lista kontrolna: czy mają Państwo prawdziwą kopię zapasową?

Istnieje kopia poza serwerem i poza budynkiem.
Co najmniej jednej kopii nie można usunąć z konta używanego na co dzień.
Dostępnych jest wiele punktów w czasie, nie tylko ostatnia noc.
Nieudana kopia zapasowa wywołuje alert, który ktoś odczytuje.
W ciągu ostatnich trzech miesięcy odtworzono i otwarto jakiś plik.
Klucz szyfrowania jest przechowywany w innym miejscu niż kopiowana maszyna.

W WeDoBack

WeDoBack tworzy kopie zapasowe serwerów Windows i Linux, fizycznych i wirtualnych, stacji roboczych Windows i macOS, urządzeń NAS oraz poczty Microsoft 365 i Google Workspace. Dane są szyfrowane na maszynie klienta kluczem, który posiada wyłącznie klient, a następnie przechowywane na redundantnych serwerach przeznaczonych do kopii zapasowych, oddzielonych od jego środowiska produkcyjnego. Odtworzyć można pojedyncze pliki albo cały serwer, łącznie z systemem i aplikacjami. Częstotliwość i okres przechowywania ustawia się w ramach wykupionego wolumenu. Oferty SMART i INTEGRAL opisano szczegółowo na stronie Oferty i cennik.

Zobacz oferty i cennik Poproś o wycenę

Najczęściej zadawane pytania

Czy RAID lub drugi dysk wystarczy jako kopia zapasowa?

Nie. RAID chroni przed awarią dysku, ale nie przed usunięciem danych, pożarem czy ransomware: natychmiast powiela błąd na wszystkich dyskach. Kopia zapasowa musi znajdować się na innym nośniku, w innym miejscu i mieć historię wersji.

Jak często należy wykonywać kopie zapasowe?

Częstotliwość zależy od tego, ile pracy są Państwo gotowi wykonać ponownie. Dla większości serwerów w MŚP minimum to jedna kopia dziennie; baza danych aktualizowana na bieżąco wymaga kilku. CNIL, francuski organ ochrony danych osobowych, zaleca codzienne kopie przyrostowe i regularne kopie pełne.

Czy Microsoft 365 lub Google Workspace tworzą kopie zapasowe moich e-maili?

Dostawcy hostują i chronią samą usługę, ale ich kosze mają ograniczony czas przechowywania. W Exchange Online usunięte elementy można odzyskać domyślnie przez 14 dni, maksymalnie przez 30 dni. Po tym czasie, albo gdy konto administratora zostanie przejęte, cofnąć zmiany pozwala tylko kopia przechowywana poza tenantem.

Więcej na ten temat

Źródła

Dokumenty sprawdzone w październiku 2026 r.

Kopie zapasowe systemów informatycznych – podstawy (ANSSI-BP-100, v1.1, 27 listopada 2025, w języku francuskim) — ANSSI (agencja francuska)
Cybersecurity guide for SMEs – 12 steps to securing your business (krok 9: kopie zapasowe, w języku angielskim) — ENISA (Unia Europejska)
Bezpieczeństwo: tworzenie kopii zapasowych (w języku francuskim) — CNIL (organ francuski)
Recoverable Items folder in Exchange Online — Microsoft Learn
Oferty i cennik — WeDoBack

Planują Państwo projekt kopii zapasowych, DRP lub BCP?

Ponad 20 lat doświadczenia w ochronie danych firmowych.

Poproś o wycenę +33 9 72 50 78 28

Planują Państwo projekt kopii zapasowych, DRP lub BCP?

Ponad 20 lat doświadczenia w ochronie danych firmowych.

Poproś o wycenę +33 9 72 50 78 28

Proszę chronić swoje dane z WeDoBack

Szyfrowana kopia zapasowa poza siedzibą firmy, niezmienna pamięć masowa, DRP i BCP: proszę opisać nam swoje serwery, a zaproponujemy właściwe połączenie rozwiązań.

Poproś o wycenę Zobacz ofertę i cennik