Twój ekspert od kopii zapasowych i ochrony danych!Rozwiązanie dopasowane do Twoich potrzeb
Strona główna›Poradniki›Kopie zapasowe
Kopie zapasowe
Gdzie przechowywać kopie zapasowe?
Właściwe miejsce to takie, które przetrwa katastrofę, której się Państwo obawiają. Pożar serwerowni niszczy serwer i podłączony obok dysk; ransomware niszczy wszystko, co może zmienić przejęte konto, w tym NAS „na kopie zapasowe” pozostawiony w tej samej sieci. Miejsce wybiera się więc scenariusz po scenariuszu, a nie według ceny dysku.
Najważniejsze
- Proszę łączyć kopię lokalną do szybkiego odtwarzania z kopią poza siedzibą na wypadek katastrofy.
- Co najmniej jedna kopia musi być offline lub niezmienna: zalecają to CNIL (francuski organ ochrony danych osobowych) i ANSSI (francuska krajowa agencja ds. cyberbezpieczeństwa).
- Proszę dobrać odległość do ryzyka: NIST wymaga miejsca, którego nie dotknie ta sama katastrofa co lokalizację główną.
- Proszę szyfrować dane przed wysłaniem i przechowywać klucz w innym miejscu niż kopiowana maszyna.
- Proszę wymagać pisemnego wskazania kraju przechowywania; w przypadku kopii zewnętrznej ANSSI wskazuje terytorium Unii Europejskiej.
Cztery lokalizacje i to, przed czym chronią
| Lokalizacja | Chroni przed | Nie chroni przed |
|---|---|---|
| Drugi dysk lub RAID w tym samym serwerze | Awarią dysku | Pożarem, kradzieżą, usunięciem danych, ransomware |
| NAS w tym samym budynku | Awarią serwera | Pożarem, powodzią, atakiem, który dosięgnie NAS |
| Dysk lub taśma wywożone poza siedzibę | Katastrofą budynku | Zaniedbaniem rotacji, zgubieniem, powolnością, kradzieżą torby |
| Kopia zewnętrzna, zaszyfrowana, oddzielona od kont wewnętrznych | Lokalną katastrofą i wieloma atakami wewnątrz sieci | Utratą klucza, niedostępnością usługodawcy, zbyt starą kopią |
Sprawdzona kombinacja: szybka kopia lokalna, aby odtworzyć plik w ciągu godziny, i kopia poza siedzibą na dzień, w którym budynek lub sieć przestają być wiarygodne. Co najmniej jedna z nich musi być niezmienna lub offline. CNIL zalicza do błędów, których należy unikać, przechowywanie kopii w tym samym miejscu co dane źródłowe lub w tych samych systemach bez izolacji. Cybermalveillance.gouv.fr, francuska rządowa platforma pomocy ofiarom cyberataków, zaleca odłączanie nośnika kopii od sieci, gdy nie jest używany.
Geografia jest równie ważna jak budynek
„Poza siedzibą” może wciąż oznaczać tę samą dzielnicę, tego samego dostawcę energii, tę samą powódź w dolinie. W przypadku katastrofy regionalnej kopie powinny znajdować się w odległych miejscach. Przewodnik NIST dotyczący planowania awaryjnego (SP 800-34) czyni odległość oraz prawdopodobieństwo, że miejsce przechowywania dotknie ta sama katastrofa co lokalizację główną, pierwszym kryterium wyboru.
Przy obowiązku lokalizacji danych (ochrona zdrowia, sektor publiczny, klauzula umowna, prawo kraju klienta) miejsce trzeba wybrać świadomie, a nie przyjąć narzucone. W przypadku kopii zewnętrznej ANSSI zaleca sprawdzenie, czy dane znajdują się na terytorium Unii Europejskiej. Odpowiedź „gdzieś w chmurze” nie zadowoli audytora, który pyta o kraj.
Szyfrowanie przed wysłaniem zmienia poziom zaufania, jakim trzeba obdarzyć miejsce: usługodawca przechowuje dane, których nie może odczytać, jeśli klucz pozostaje u klienta. ANSSI zaleca przeanalizowanie zarządzania kluczami (przechowywanie, kopia zapasowa, kopia offline). Klucz należy więc przechowywać w innym miejscu niż tylko na kopiowanej maszynie.
Czego wymagać od miejsca przechowywania
NIST wymienia pięć kryteriów dla miejsca przechowywania poza siedzibą: obszar geograficzny, dostępność (czas odzyskania danych, godziny pracy), bezpieczeństwo, środowisko (temperatura, ochrona przeciwpożarowa, zasilanie) oraz koszt. W przekładzie na potrzeby MŚP:
- Uwierzytelniony i rejestrowany dostęp.
- Redundancja: sama kopia zapasowa nie opiera się na jednym dysku.
- Monitorowanie: błąd zapisu jest zgłaszany.
- Znany czas odtworzenia dla rzeczywistego wolumenu, a nie tylko teoretyczna przepustowość łącza.
- Godziny, w których ktoś może pomóc Państwu w odtworzeniu danych.
- Możliwość wyjścia: odzyskanie danych przy zmianie usługodawcy, w formacie, który potrafią Państwo odczytać.
W WeDoBack
Kopie zapasowe są przechowywane na serwerach przeznaczonych wyłącznie do tego celu, oddzielonych od środowiska produkcyjnego klienta i redundantnie rozmieszczonych w kilku krajach Europy. Jeśli prawo kraju lub sektora wymaga określonego obszaru, przestrzeń może zostać tam uruchomiona. Dane są szyfrowane na maszynie klienta przed wysłaniem; klucz pozostaje u niego. Wykorzystywane centra danych i rozwiązania posiadają certyfikaty ISO 27001 i HDS (francuski certyfikat hostingu danych medycznych). Aby uzyskać kopię, której nikt nie może usunąć, do kopii zapasowej można dodać ofertę NIEZMIENNY. Nie jest to magazyn plików do współpracy: przestrzeń służy do odtwarzania, a nie do codziennej pracy na dokumentach.
Najczęściej zadawane pytania
Czy NAS w tym samym biurze to dobre miejsce na kopie zapasowe?
To dobry pierwszy poziom, pozwalający szybko odtworzyć plik lub serwer. Sam w sobie nie wystarcza: dzieli z produkcją pomieszczenie, zasilanie i często dane logowania sieci. Potrzebna jest druga kopia poza siedzibą, a jedna z dwóch musi być offline lub nieusuwalna.
W jakiej odległości przechowywać kopię poza siedzibą?
Na tyle daleko, by nie dotknęła jej ta sama katastrofa. Kilka kilometrów wystarczy w przypadku pożaru biura; powódź w dolinie lub regionalna awaria zasilania wymagają innego regionu. NIST wymienia odległość i prawdopodobieństwo wspólnej katastrofy jako pierwsze kryterium wyboru.
Czy można zabierać dysk z kopią zapasową do domu?
Tak, to forma kopii poza siedzibą i offline, pod warunkiem że dysk jest zaszyfrowany, rotacja jest faktycznie prowadzona, a ktoś jeszcze wie, gdzie dysk się znajduje. Ryzyka to zapomnienie, zgubienie lub kradzież dysku oraz wolniejsze odtwarzanie.
Więcej na ten temat
Źródła
Dokumenty sprawdzone w październiku 2026 r.
- Kopie zapasowe systemów informatycznych – podstawy (ANSSI-BP-100, v1.1, 27 listopada 2025, w języku francuskim) — ANSSI
- SP 800-34 Rev. 1, Contingency Planning Guide for Federal Information Systems — NIST
- Bezpieczeństwo: tworzenie kopii zapasowych (w języku francuskim) — CNIL
- Dlaczego i jak prawidłowo zarządzać kopiami zapasowymi? (w języku francuskim) — Cybermalveillance.gouv.fr
- Oferty i cennik — WeDoBack
Planują Państwo projekt kopii zapasowych, DRP lub BCP?
Ponad 20 lat doświadczenia w ochronie danych firmowych.
Poproś o wycenę+33 9 72 50 78 28Proszę chronić swoje dane z WeDoBack
Szyfrowana kopia zapasowa poza siedzibą firmy, niezmienna pamięć masowa, DRP i BCP: proszę opisać nam swoje serwery, a zaproponujemy właściwe połączenie rozwiązań.