Kopie zapasowe

Jak wykonywać kopię zapasową serwera NAS?

NAS to miejsce, w którym przechowywane są pliki, a nie kopia zapasowa. Zabezpiecza się go, kopiując jego udziały i konfigurację do innego systemu, poza tym NAS, z wieloma punktami w czasie. W przeciwnym razie awaria dysków, kradzież lub zaszyfrowanie udziału zabierają jedyną kopię.

Aktualizacja: październik 20263 min czytania5 cytowanych źródeł

Najważniejsze

RAID pozwala działać dalej, gdy dysk ulegnie awarii; powiela jednak także usunięcia i szyfrowanie.
Lokalne migawki to dobra pierwsza warstwa, ale znikają razem z NAS.
Proszę kopiować udziały oraz konfigurację (użytkownicy, uprawnienia, udziały, zadania).
CNIL, francuski organ ochrony danych osobowych, zaleca kopię w lokalizacji oddalonej geograficznie oraz co najmniej jedną kopię odizolowaną offline.
Proszę przywracać folder z kopii zewnętrznej co kwartał, a nie z lokalnej migawki.

Dlaczego RAID w NAS nie wystarcza

RAID (lub SHR w Synology, odpowiednik w QNAP) pozwala działać dalej, gdy dysk ulegnie awarii. Wiernie powiela jednak usunięcie, formatowanie i ransomware szyfrujący pliki udziału. Kosz NAS i lokalne migawki pomagają w przypadku niedawnej pomyłki. Giną jednak razem z NAS w razie pożaru i często są dostępne dla tego samego konta administratora, którego używa atakujący.

ANSSI, francuska krajowa agencja ds. cyberbezpieczeństwa, przypomina o tym w swoim poradniku o ransomware: kopie zapasowe muszą obejmować wszystkie dane, w tym dane serwerów plików, a przynajmniej te najbardziej krytyczne muszą być odłączone od systemu informatycznego. NAS pełni właśnie rolę takiego serwera plików.

Lokalne migawki pozostają dobrą, krótkoterminową pierwszą warstwą do przywrócenia pliku w ciągu dnia. Nie zastępują kopii zewnętrznej.

Ochrona	Awaria dysku	Przypadkowe usunięcie	Ransomware	Pożar, kradzież
RAID / SHR	Tak	Nie	Nie	Nie
Kosz, lokalne migawki	Nie	Tak, krótkoterminowo	Czasami	Nie
Drugi NAS na miejscu	Tak	Tak, jeśli ma historię	Rzadko	Nie
Zaszyfrowana kopia zewnętrzna z historią	Tak	Tak	Tak, jeśli odizolowana lub niezmienna	Tak

Co kopiować

Udziały zawierające dokumenty robocze, profile, skany, bieżące archiwa.
Foldery aplikacji NAS (kopie, które już otrzymuje z innych stanowisk, zdjęcia, repozytoria), jeśli tych danych nie ma nigdzie indziej.
Konfigurację NAS: użytkowników, uprawnienia, udziały, zadania. Odtworzenie z pamięci uprawnień czterdziestu użytkowników trwa dłużej niż skopiowanie plików.
Bazy danych lub maszyny wirtualne działające na NAS, spójną metodą, a nie tylko przez kopiowanie pliku dysku w trakcie pracy (zob. Jak wykonywać kopię zapasową maszyny wirtualnej?).

Nie ma potrzeby tworzenia kopii systemu operacyjnego NAS jak obrazu serwera Windows: w razie awarii wymienia się urządzenie i ponownie wczytuje konfigurację oraz dane. Poza przypadkiem identycznego sprzętu i przetestowanej procedury obraz producenta rzadko jest najpewniejszą drogą.

Jak należy wykonywać kopię

CNIL podsumowuje podstawowe zasady: przechowywać co najmniej jedną kopię w lokalizacji oddalonej geograficznie, odizolować co najmniej jedną kopię offline i chronić kopie zapasowe na tym samym poziomie co dane źródłowe. W odniesieniu do NAS oznacza to:

Kopię do innej lokalizacji lub do usługi zewnętrznej, zaszyfrowaną przed opuszczeniem sieci.
Wiele punktów w czasie, a nie synchronizację, która natychmiast powiela szyfrowanie.
Konto kopii zapasowej bez uprawnień do usuwania zdalnej historii.
Kopię niezmienną, jeśli dokumenty na NAS stanowią pamięć firmy.
Alert, jeśli nocne zadanie się nie wykonało. NAS wysyłają e-maile, których nikt już nie czyta: alert musi trafiać do wskazanej z imienia i nazwiska osoby.

Synology (Hyper Backup, Snapshot Replication) i QNAP (Hybrid Backup Sync) potrafią wysyłać kopię do innego NAS lub do chmury. Funkcja istnieje. Często nie jest jednak włączona albo wskazuje na drugi udział tego samego urządzenia.

W przypadku kopii na dysku USB dobre praktyki zalecają odłączanie nośnika po każdej kopii i przechowywanie go w innym miejscu: dysk stale podłączony do NAS zostanie zaszyfrowany razem z nim.

Minimalny test

Co kwartał należy przywrócić niedawny folder z kopii zewnętrznej, a nie z lokalnej migawki. Raz w roku należy sprawdzić, czy da się odtworzyć konfigurację (jednego użytkownika, jeden udział). CNIL zalicza do błędów, których należy unikać, brak weryfikacji, czy kopie zapasowe nadają się do użycia.

W WeDoBack

NAS należą do zabezpieczanych systemów, obok serwerów i stanowisk roboczych; strona poświęcona danym medycznym wymienia urządzenia NAS Synology i QNAP. Dane są szyfrowane przed wysłaniem kluczem, który posiada klient, a następnie przechowywane na serwerach przeznaczonych wyłącznie do kopii zapasowych, oddzielonych od NAS i redundantnych w kilku krajach Europy lub w strefie wymaganej przez przepisy. NAS jest źródłem wliczanym do wykupionego wolumenu, w ofercie SMART za 49,99 € netto za TB miesięcznie lub w ofercie INTEGRAL zależnie od progu. Do wstępnego doboru WeDoBack podaje orientacyjną regułę: obecny wolumen pomnożony przez trzy, z korektą po tygodniu użytkowania. Oferta NIEZMIENNY może uzupełnić ochronę dokumentów, które muszą być zabezpieczone przed jakimkolwiek usunięciem.

Zobacz oferty i cennik Poproś o wycenę

Najczęściej zadawane pytania

Mój NAS działa w RAID 1. Czy to jest kopia zapasowa?

Nie. RAID 1 zapisuje te same dane na dwóch dyskach jednocześnie: jeśli plik zostanie usunięty lub zaszyfrowany, dzieje się to na obu. Chroni przed awarią dysku, ale nie przed pomyłką, kradzieżą, pożarem ani ransomware.

Czy wystarczy drugi NAS w tym samym biurze?

To lepsze niż nic na wypadek awarii pierwszego urządzenia, ale niewystarczające wobec pożaru, kradzieży lub ransomware, który wykorzystuje to samo konto administratora na obu urządzeniach. CNIL, francuski organ ochrony danych osobowych, odradza przechowywanie kopii zapasowych w tym samym miejscu co maszyny, na których znajdują się dane.

Czy należy tworzyć kopię systemu NAS?

Rzadko w postaci obrazu. W razie awarii wymienia się urządzenie, ponownie wczytuje wyeksportowaną konfigurację, a następnie przywraca dane. Proszę natomiast przechowywać aktualny eksport konfiguracji poza NAS.

Dowiedz się więcej

Źródła

Dokumenty sprawdzone w październiku 2026 r.

Bezpieczeństwo: tworzenie kopii zapasowych (w języku francuskim) — CNIL (organ francuski)
Cybersecurity guide for SMEs – 12 steps to securing your business (czerwiec 2021, w języku angielskim) — ENISA, Agencja Unii Europejskiej ds. Cyberbezpieczeństwa
Ataki ransomware dotyczą wszystkich – jak je przewidywać i reagować w razie incydentu? (ANSSI-GP-077, sierpień 2020, w języku francuskim) — ANSSI (agencja francuska)
Kopie zapasowe systemów informatycznych – podstawy (ANSSI-BP-100, v1.1, 27 listopada 2025, w języku francuskim) — ANSSI (agencja francuska)
Oferty i cennik — WeDoBack

Planują Państwo projekt kopii zapasowych, DRP lub BCP?

Ponad 20 lat doświadczenia w ochronie danych firmowych.

Poproś o wycenę +33 9 72 50 78 28

Proszę chronić swoje dane z WeDoBack

Szyfrowana kopia zapasowa poza siedzibą firmy, niezmienna pamięć masowa, DRP i BCP: proszę opisać nam swoje serwery, a zaproponujemy właściwe połączenie rozwiązań.

Poproś o wycenę Zobacz ofertę i cennik