Backup IT

Ce este un backup informatic?

Un backup informatic este o copie a datelor făcută pentru a fi restaurată: în ziua în care originalul dispare, este modificat din greșeală sau este criptat în urma unui atac, backupul permite revenirea la o stare anterioară. Câtă vreme nimeni nu a restaurat un fișier și nu a verificat că acesta se deschide, aveți doar un transfer de date, nu un backup dovedit.

Actualizat în octombrie 20264 min de citit5 surse citate

Pe scurt

Un backup real este separat de original, păstrează mai multe versiuni datate și se restaurează printr-o procedură cunoscută.
ANSSI (agenția națională franceză pentru securitate cibernetică) și CNIL (autoritatea franceză pentru protecția datelor) recomandă regula 3-2-1: trei exemplare, pe două suporturi diferite, dintre care unul offline.
RAID-ul, sincronizarea și coșul de reciclare din Microsoft 365 nu sunt backupuri.
Frecvența determină pierderea de date acceptabilă (RPO); metoda de restaurare determină durata întreruperii (RTO).
Un backup care nu a fost niciodată restaurat sau a cărui cheie s-a pierdut nu dovedește nimic.

Ce trebuie să permită copia

Trei proprietăți deosebesc un backup de un simplu duplicat:

Este separat de original. Un al doilea disc în același server sau coșul de reciclare al aplicației sunt afectate de același incendiu, de aceeași pană de curent și adesea de același ransomware. CNIL enumeră printre greșelile de evitat stocarea backupurilor în același loc cu datele originale.
Păstrează un istoric. Trebuie să puteți reveni la starea de marți, ora 18:00, nu doar la ultima copie, care poate conține deja fișierul deteriorat.
Poate fi restaurat de cineva care cunoaște procedura. Suportul, software-ul, parola și cheia de criptare trebuie să fie disponibile în ziua incidentului, nu doar în ziua instalării. ANSSI cere ca backupurile să fie testate periodic și ca o procedură de restaurare să fie redactată și aplicată.

Backupul poate cuprinde fișiere, baze de date, căsuțe de e-mail sau o mașină întreagă (sistem, aplicații, conturi, setări). Dacă restaurați doar fișierele, trebuie mai întâi să reinstalați serverul înainte de a le readuce. Restaurarea unei imagini de sistem readuce mașina în stare de funcționare.

Regula 3-2-1

ANSSI și CNIL recomandă amândouă așa-numita regulă „3-2-1”:

3 exemplare ale datelor: datele de producție și două backupuri;
2 suporturi diferite;
1 copie offline, adică pe un suport deconectat de orice sistem informatic.

Regula 3-2-1

copii ale datelor dumneavoastră

suporturi diferite

copie offline

Recomandare ANSSI și CNIL (Franța)

ANSSI consideră această copie offline indispensabilă, chiar dacă este realizată mai rar decât celelalte. Calculul detaliat se găsește în ghidul Câte backupuri trebuie păstrate?.

Trei operațiuni care sunt adesea confundate

Operațiune	Rol	Istoric
Backup	Revenirea la o stare anterioară	Da, mai multe versiuni datate
Replicare	O copie aproape identică, disponibilă imediat	În general, nu: copia urmează originalul, inclusiv erorile acestuia
Arhivare	Păstrarea pe termen lung a unei dovezi sau a unui document	Da, dar scopul este conservarea, nu reluarea activității a doua zi

Detalii găsiți în ghidurile backup și replicare și backup și arhivare.

Complet, incremental, diferențial

Există trei metode:

Complet: totul este copiat. Restaurarea este simplă. Necesită timp și spațiu.
Incremental: se copiază doar modificările de la ultimul backup, indiferent de tipul acestuia. Este ușor. Restaurarea aplică backupul complet, apoi fiecare increment.
Diferențial: se copiază modificările de la ultimul backup complet. Crește pe parcursul săptămânii. Restaurarea aplică backupul complet și ultimul diferențial.

CNIL recomandă combinarea backupurilor incrementale zilnice cu backupuri complete periodice.

Frecvența determină RPO-ul (cantitatea de muncă pe care acceptați să o refaceți). Durata restaurării determină RTO-ul (cât timp poate rămâne oprită activitatea). ANSSI vorbește despre pierderea maximă admisibilă de date (PDMA) și durata maximă admisibilă a întreruperii (DMIA). Aceste două termene se stabilesc pentru fiecare activitate în parte: contabilitatea de vineri seara și serverul de casă de marcat de sâmbătă la prânz nu au același RPO. Vedeți Ce este RTO?.

Ce nu face un backup

Nu înlocuiește un antivirus, un firewall sau conturi de administrator separate. Nu menține serviciul în funcțiune în timpul unei defecțiuni: acesta este rolul unui plan de recuperare în caz de dezastru (DRP) sau al unui plan de continuitate a activității (BCP). Nu dovedește, prin el însuși, respectarea unei obligații legale de păstrare: un document contabil care trebuie păstrat pe durata stabilită de legislația țării dumneavoastră ține de arhivare, cu propriile reguli de integritate.

Greșeli frecvente

Să credeți că RAID-ul este un backup. RAID-ul vă protejează de defectarea unui disc. El copiază însă și ștergerile, și criptarea malițioasă.
Să faceți backup pe un folder partajat pe care utilizatorii și administratorii îl pot șterge.
Să lăsați discul de backup conectat permanent. ENISA, Agenția Uniunii Europene pentru Securitate Cibernetică, cere ca backupurile să fie ținute separat de producție: deconectați suportul de la stația de lucru sau de la rețea atunci când nu este folosit.
Să nu restaurați niciodată. Un backup a cărui cheie s-a pierdut sau al cărui software nu mai există nu vă mai poate reda nimic.
Să uitați de e-mailul din cloud. Microsoft 365 și Google Workspace găzduiesc e-mailul, dar nu păstrează un istoric independent și nelimitat al acestuia: în Exchange Online, un element șters rămâne recuperabil 14 zile în mod implicit, cel mult 30 de zile.

Checklist: aveți un backup real?

Există o copie în afara serverului și în afara clădirii.
Cel puțin o copie nu poate fi ștearsă de un cont folosit zilnic.
Sunt disponibile mai multe versiuni datate, nu doar cea din ultima noapte.
Un backup eșuat declanșează o alertă pe care cineva o citește.
Un fișier a fost restaurat și deschis în ultimele trei luni.
Cheia de criptare este păstrată în alt loc decât pe mașina salvată.

La WeDoBack

WeDoBack face backup pentru servere Windows și Linux, fizice sau virtuale, stații de lucru Windows și macOS, NAS-uri și conturi de e-mail Microsoft 365 sau Google Workspace. Datele sunt criptate pe mașina clientului, cu o cheie pe care doar clientul o deține, apoi stocate pe servere dedicate backupului, separate de producția acestuia și redundante. Restaurarea poate viza fișiere sau serverul întreg, inclusiv sistemul și aplicațiile. Frecvența și durata de păstrare se configurează în limita volumului contractat. Ofertele SMART și INTEGRAL sunt prezentate în detaliu pe pagina oferte și prețuri.

Vedeți ofertele și prețurile Solicitați o ofertă

Întrebări frecvente

Este suficient un RAID sau un al doilea disc ca backup?

Nu. RAID-ul protejează împotriva defectării unui disc, nu împotriva unei ștergeri, a unui incendiu sau a unui ransomware: copiază imediat eroarea pe toate discurile. Un backup trebuie să se afle pe alt suport, în alt loc, și să păstreze un istoric.

Cât de des trebuie făcut backupul?

Frecvența depinde de cantitatea de muncă pe care acceptați să o refaceți. Pentru majoritatea serverelor din IMM-uri, un backup pe zi este minimul necesar; o bază de date actualizată continuu necesită mai multe. CNIL, autoritatea franceză pentru protecția datelor, recomandă backupuri incrementale zilnice și backupuri complete la intervale regulate.

Fac Microsoft 365 sau Google Workspace backup e-mailurilor mele?

Ele găzduiesc și protejează serviciul, dar coșurile lor de reciclare au durate limitate. În Exchange Online, elementele șterse rămân recuperabile 14 zile în mod implicit, cel mult 30 de zile. Dincolo de acest termen sau dacă un cont de administrator este compromis, doar o copie din afara tenantului permite revenirea la o stare anterioară.