Twój ekspert od kopii zapasowych i ochrony danych!Rozwiązanie dopasowane do Twoich potrzeb
Strona główna›Poradniki›Kopie zapasowe
Kopie zapasowe
Ile kopii zapasowych należy przechowywać?
Trzeba policzyć dwie rzeczy: liczbę egzemplarzy, aby jeden przetrwał, gdy nośnik spłonie lub zostanie wyczyszczony, oraz liczbę punktów w czasie, aby wrócić do stanu sprzed błędu. Jedna, bardzo aktualna kopia nie spełnia żadnego z tych warunków; reguła 3-2-1 i miesiąc codziennej historii wystarczają większości MŚP.
Najważniejsze
- 3 egzemplarze (produkcja + 2 kopie zapasowe), na 2 różnych nośnikach, w tym 1 offline: to reguła ANSSI i CNIL (francuskiego organu ochrony danych osobowych).
- Proszę dodać kopię niezmienną, jeśli kopia offline jest wykonywana rzadko lub trudno ją utrzymać.
- Punkty w czasie: około 30 punktów dziennych, a następnie kilka tygodniowych lub miesięcznych.
- Dwa dyski w tym samym NAS liczą się jako jeden egzemplarz.
- Ważna liczba to: z ilu niezależnych nośników mogą Państwo odtworzyć plik sprzed dwudziestu dni?
Liczba egzemplarzy: 3-2-1, a potem kopia zamrożona
Reguła 3-2-1 pozostaje minimum, które warto stosować. ANSSI i CNIL formułują ją następująco:
- 3 egzemplarze danych: oryginał i dwie kopie zapasowe.
- 2 różne nośniki, aby ta sama usterka nie zniszczyła obu jednocześnie.
- 1 egzemplarz offline, na nośniku odłączonym od wszystkich systemów informatycznych.
W wielu opracowaniach „offline” zastępuje się słowami „poza siedzibą”. Obie cechy są przydatne, ale to nie to samo: kopia poza siedzibą pozostaje osiągalna dla atakującego, jeśli jest online i chroniona tymi samymi danymi logowania. ANSSI dopuszcza pod pewnymi warunkami kopię online poza siedzibą, ale uznaje kopię offline za niezbędną, nawet jeśli jest wykonywana rzadziej.
W dobie ransomware, który szyfruje także osiągalne kopie zapasowe, uzupełnia się to o:
- 1 kopię niezmienną lub offline, której administrator na co dzień nie może usunąć;
- 0 niezauważonych błędów: nieudane zadania wywołują alert, a odtworzenie jest testowane.
Dwa dyski w tym samym NAS to jedno ryzyko: kradzież, pożar, przejęte konto administratora. Podobnie dwóch dostawców w tym samym budynku, jeśli brany jest pod uwagę scenariusz pożaru.
Liczba punktów w czasie
Jeden egzemplarz nadpisywany co noc to nie historia. W dniu, w którym nocna kopia zawiera już uszkodzony plik, nie ma czego odtwarzać.
Dla MŚP typowy i wystarczający zestaw to:
- jeden punkt dziennie przez 30 dni;
- jeden punkt tygodniowo przez 8 do 12 tygodni, jeśli błędy wykrywane są późno;
- jeden punkt miesięcznie w archiwum, wyłącznie dla dokumentów, które trzeba przechowywać.
Daje to około trzydziestu wersji dziennych, a nie trzydziestu pełnych kopii: kopie przyrostowe zapisują tylko zmiany. Liczbę wersji ustala się na podstawie RPO i czasu wykrywania incydentów, a nie magicznej liczby. Dla przypomnienia: Mandiant zmierzył w 2025 roku medianowy czas 14 dni między włamaniem a jego wykryciem.
Podsumowanie
| Pytanie | Minimalna odpowiedź | Dlaczego |
|---|---|---|
| Ile egzemplarzy? | 3 (produkcja + 2 kopie zapasowe) | Przetrwanie utraty nośnika |
| Na ilu nośnikach? | 2 różne typy | Uniknięcie wspólnej usterki |
| Ile offline lub niezmiennych? | Co najmniej 1 | Odporność na kradzież konta administratora |
| Ile punktów w czasie? | Około 30 dziennych, potem rzadsze | Powrót do stanu sprzed późno wykrytego włamania |
| Ile testów? | Co najmniej jeden na kwartał | Dowód, że kopię da się odtworzyć |
Kiedy potrzeba więcej
- Dane wprowadzane w sposób ciągły (system kasowy, dokumentacja pacjentów, produkcja): kilka punktów dziennie, w przeciwnym razie „ostatnia kopia” może być nawet 24 godziny w tyle.
- Obowiązek udowodnienia treści starego dokumentu: to nie kolejna kopia zapasowa, lecz niezmienna archiwizacja właściwych dokumentów.
- Duża rotacja plików: historia zajmuje więcej miejsca. Przed ustaleniem kupowanego wolumenu warto zmierzyć jeden rzeczywisty tydzień.
Kiedy kopii jest za dużo
Setki nigdy nieodtwarzanych punktów na lokalnym dysku, który każdy może wyczyścić, dają złudne poczucie bezpieczeństwa. Kryterium nie jest liczba wyświetlana w konsoli, lecz pytanie: „z ilu niezależnych nośników mogę odtworzyć plik sprzed dwudziestu dni?” Cybermalveillance.gouv.fr, francuska rządowa platforma pomocy ofiarom cyberataków, przypomina o regularnym sprawdzaniu działania kopii poprzez rzeczywiste odtwarzanie danych.
W WeDoBack
Każda kopia zapasowa jest przechowywana poza siecią produkcyjną, zaszyfrowana i redundantnie zapisana na kilku serwerach. Klient ustala okres przechowywania w ramach wolumenu. Oferta NIEZMIENNY dodaje kopię, której nikt nie może zmienić ani usunąć przez wybrany okres, do dziesięciu lat. Monitorowanie kopii zapasowych działa całodobowo i sygnalizuje kopię, która się nie powiodła. Liczba dostępnych punktów w czasie zależy więc od zamówionego wolumenu i ustawionej częstotliwości, a nie od ukrytego limitu „N kopii”.
Najczęściej zadawane pytania
Czy trzydzieści wersji oznacza trzydziestokrotny wolumen?
Nie. Przy kopiach przyrostowych po pierwszej kopii pełnej zapisywane są tylko zmiany. Trzydziestodniowa historia zajmuje zwykle od dwóch do czterech razy więcej niż dane użytkowe, zależnie od tempa zmian w plikach.
Czy kopia offline jest naprawdę potrzebna, jeśli mam kopię w chmurze?
ANSSI, francuska krajowa agencja ds. cyberbezpieczeństwa, uznaje ją za niezbędną, nawet jeśli jest wykonywana rzadziej niż pozostałe, i uważa ją za bardziej odporną niż kopia online. Jeśli nie są Państwo w stanie utrzymać rotacji nośników, kompromisem przewidzianym w tym samym poradniku jest niezmienna kopia online, której nikt nie może usunąć przez ustalony czas.
Ile kopii potrzeba dla Microsoft 365?
Obowiązuje ta sama logika: dane w Microsoft 365 plus co najmniej jedna kopia poza tenantem, chroniona innymi danymi logowania. Kosz Exchange Online (domyślnie 14 dni, maksymalnie 30) nie jest niezależnym egzemplarzem.
Więcej na ten temat
Źródła
Dokumenty sprawdzone w październiku 2026 r.
- Kopie zapasowe systemów informatycznych – podstawy (ANSSI-BP-100, v1.1, 27 listopada 2025, w języku francuskim) — ANSSI
- Bezpieczeństwo: tworzenie kopii zapasowych (w języku francuskim) — CNIL
- Dlaczego i jak prawidłowo zarządzać kopiami zapasowymi? (w języku francuskim) — Cybermalveillance.gouv.fr
- M-Trends 2026: Data, Insights, and Strategies From the Frontlines — Mandiant (Google Cloud)
- Recoverable Items folder in Exchange Online — Microsoft Learn
- Oferty i cennik — WeDoBack
Planują Państwo projekt kopii zapasowych, DRP lub BCP?
Ponad 20 lat doświadczenia w ochronie danych firmowych.
Poproś o wycenę+33 9 72 50 78 28Proszę chronić swoje dane z WeDoBack
Szyfrowana kopia zapasowa poza siedzibą firmy, niezmienna pamięć masowa, DRP i BCP: proszę opisać nam swoje serwery, a zaproponujemy właściwe połączenie rozwiązań.