Twój ekspert od kopii zapasowych i ochrony danych!Rozwiązanie dopasowane do Twoich potrzeb
Strona główna›Poradniki›Kopie zapasowe
Kopie zapasowe
Czym różni się kopia zapasowa od replikacji?
Replikacja utrzymuje kopię zbliżoną do bieżącego stanu, aby szybko wznowić pracę po awarii. Kopia zapasowa przechowuje wcześniejsze stany, aby można było wrócić do momentu sprzed błędu lub ataku. Oba rozwiązania się uzupełniają: jedno nie zastępuje drugiego.
Najważniejsze
- Replikacja to narzędzie dostępności: powiela również usunięcia, uszkodzenia i szyfrowanie.
- Kopia zapasowa to narzędzie powrotu do przeszłości: przechowuje wiele punktów w czasie, kosztem niewielkiego opóźnienia (RPO).
- ANSSI, francuska krajowa agencja ds. cyberbezpieczeństwa, wskazuje replikację, gdy nie można stracić więcej niż kilku godzin danych, a kopię zapasową, gdy trzeba wrócić do sprawnego stanu.
- Kosze Microsoft 365 i Google Workspace to krótkoterminowe zabezpieczenia w tym samym tenancie, a nie kopia zapasowa.
Replikacja podąża za oryginałem
Replika bazy danych, lustro maszyny wirtualnej czy synchronizacja plików przesyłają zmiany do drugiej lokalizacji, często w ciągu kilku sekund. Jeśli serwer główny ulegnie awarii, można przełączyć się na drugi i stracić niewiele transakcji. To narzędzie dostępności. Przewodnik NIST dotyczący planowania awaryjnego (SP 800-34) przewiduje zresztą systemy lustrzane i replikację dysków dla systemów o wysokim wpływie, w połączeniu z już działającą lokalizacją zapasową.
Replika otrzymuje jednak także to, czego nie powinna zachować: usunięty plik, uszkodzoną bazę danych, dokument zaszyfrowany przez ransomware. W zależności od trybu (synchroniczny, asynchroniczny, z opóźnieniem lub bez) sprawna kopia znika jednocześnie z oryginałem albo kilka minut później.
Kopia zapasowa zachowuje przeszłość
Kopia z godziny 14:00, kopia z 18:00 i kopia z poprzedniego wieczoru pozostają dostępne. Jeśli atak rozpoczął się o 16:00, odtwarza się stan z 14:00. Traci się pracę z popołudnia, ale odzyskuje działający system. To zamierzone opóźnienie to RPO.
Kopia zapasowa jest zwykle mniej „świeża” niż replikacja, ale tylko ona pozwala cofnąć się w czasie. Poradnik ANSSI dotyczący kopii zapasowych ujmuje to na swój sposób: wyłącza ze swojego zakresu potrzeby, w których dopuszczalna utrata danych jest mniejsza niż 24 godziny, i w takich przypadkach kieruje do replikacji synchronicznej lub asynchronicznej.
Porównanie
| Replikacja | Kopia zapasowa | |
|---|---|---|
| Cel | Szybkie wznowienie pracy po awarii | Powrót do wcześniejszego, sprawnego stanu |
| Aktualność kopii | Od sekund do minut | Godziny (zależnie od częstotliwości) |
| Historia | Brak lub bardzo krótka | Kilka dni, tygodni lub miesięcy |
| Usunięcie, uszkodzenie, ransomware | Powielane na replice | Wcześniejsze wersje pozostają nienaruszone |
| Jednoznaczna awaria sprzętu | Szybkie przełączenie | Odtwarzanie, dłuższe |
Jak je łączyć
| Potrzeba | Właściwe narzędzie |
|---|---|
| Wznowienie pracy w kilka minut po awarii sprzętu | Replikacja lub BCP, z gotowym drugim systemem |
| Powrót do stanu sprzed usunięcia danych lub ataku | Kopia zapasowa z historią, najlepiej kopia, której atakujący nie może zmienić |
| Jedno i drugie | Replikacja na wypadek jednoznacznej awarii, niezmienna kopia zapasowa na wypadek błędu i ransomware |
Firma, która nie replikuje danych i tworzy kopię co noc, akceptuje konieczność ponownego wykonania nawet 24 godzin pracy oraz oczekiwanie na odtworzenie. Firma, która jedynie replikuje, może szybko wznowić działanie i odkryć, że replika jest już zaszyfrowana.
Przypadek chmury
Georeplikacja u dostawcy hostingu chroni przed pożarem centrum danych. Powiela jednak stan woluminu, także woluminu już zaszyfrowanego przez atakującego. To nie jest historia kopii zapasowych.
Kosze Microsoft 365 i Google Workspace to krótkoterminowe zabezpieczenia w ramach tego samego konta administratora. W Exchange Online usunięty element można odzyskać domyślnie przez 14 dni, maksymalnie przez 30 dni. W Gmailu administrator ma dodatkowe 25 dni po 30 dniach w koszu; później ani administrator, ani Google nie mogą przywrócić wiadomości. Mechanizmy te nie są ani replikacją do podmiotu trzeciego, ani kopią zapasową poza tenantem. Zob. Czy Microsoft 365 naprawdę zawiera kopię zapasową?.
W WeDoBack
Kopia zapasowa WeDoBack przechowuje wersje z częstotliwością wybraną przez klienta. BCP działa inaczej: instancje chmurowe pracują nieprzerwanie i przejmują zadania, gdy serwer ulegnie awarii, bez zmiany adresu IP, co zbliża się do ciągłości usług. Replikacja ani synchronizacja danych między instancją BCP a serwerem źródłowym nie są wbudowane: wymagają dedykowanego procesu, dopasowanego do potrzeb, który WeDoBack może wdrożyć na podstawie wyceny. DRP uruchamia serwery na instancjach zapasowych z wybranej wersji kopii zapasowej. W obu przypadkach to historia kopii zapasowych pozostaje sposobem na powrót do stanu sprzed incydentu.
Najczęściej zadawane pytania
Jeśli replikuję serwer do drugiej lokalizacji, czy nadal potrzebuję kopii zapasowej?
Tak. Druga lokalizacja chroni przed awarią sprzętu lub katastrofą w pierwszej. Nie chroni jednak przed usuniętym plikiem, uszkodzoną bazą danych ani ransomware: replika otrzymuje te zmiany tak samo jak wszystkie inne. Tylko historia kopii zapasowych pozwala wrócić do stanu sprzed incydentu.
Czy synchronizacja OneDrive lub Dropbox jest kopią zapasową?
Nie. Synchronizacja powiela bieżący stan w obu kierunkach: plik usunięty lub zaszyfrowany na komputerze zostaje usunięty lub zaszyfrowany także w chmurze. Wersje i kosz usługi pomagają przy pojedynczym błędzie, przez ograniczony czas, ale pozostają pod tymi samymi kontami co dane produkcyjne.
Czy replikacja z opóźnieniem chroni przed ransomware?
Tylko wtedy, gdy atak zostanie wykryty przed upływem opóźnienia, zwykle kilku minut lub kilku godzin. Tymczasem włamanie pozostaje zazwyczaj niezauważone przez kilka dni. Opóźnienie replikacji nie zastąpi kilkutygodniowej historii kopii zapasowych.
Więcej na ten temat
Źródła
Dokumenty sprawdzone w październiku 2026 r.
- Kopie zapasowe systemów informatycznych – podstawy (ANSSI-BP-100, v1.1, 27 listopada 2025, w języku francuskim) — ANSSI (agencja francuska)
- SP 800-34 Rev. 1, Contingency Planning Guide for Federal Information Systems — NIST
- Recoverable Items folder in Exchange Online — Microsoft Learn
- Restore a user’s permanently deleted email — Pomoc Google Workspace Admin
- Oferta BCP (plan ciągłości działania) — WeDoBack
Planują Państwo projekt kopii zapasowych, DRP lub BCP?
Ponad 20 lat doświadczenia w ochronie danych firmowych.
Poproś o wycenę+33 9 72 50 78 28Proszę chronić swoje dane z WeDoBack
Szyfrowana kopia zapasowa poza siedzibą firmy, niezmienna pamięć masowa, DRP i BCP: proszę opisać nam swoje serwery, a zaproponujemy właściwe połączenie rozwiązań.