Acasă›Ghiduri›Backup IT

Backup IT

Care este diferența dintre backup și replicare?

Replicarea menține o copie apropiată de starea actuală, pentru a relua rapid activitatea după o defecțiune. Backupul păstrează stări anterioare, pentru a reveni la situația dinaintea unei erori sau a unui atac. Cele două se completează: una nu o înlocuiește pe cealaltă.

Actualizat în octombrie 20263 min de citit5 surse citate

Pe scurt

  • Replicarea este un instrument de disponibilitate: ea copiază și ștergerile, coruperea datelor și criptarea.
  • Backupul este un instrument de revenire în timp: păstrează mai multe versiuni datate, cu prețul unui mic decalaj (RPO).
  • ANSSI, agenția națională franceză pentru securitate cibernetică, recomandă replicarea atunci când nu vă permiteți să pierdeți mai mult de câteva ore și backupul pentru revenirea la o stare sănătoasă.
  • Coșurile de reciclare din Microsoft 365 și Google Workspace: plase de siguranță de scurtă durată, în același tenant, nu un backup.

Replicarea urmează originalul

O replică de bază de date, o oglindire de mașină virtuală sau o sincronizare de fișiere trimite modificările către o a doua locație, adesea în câteva secunde. Dacă serverul principal cade, puteți comuta pe cel de-al doilea și pierde puține tranzacții. Este un instrument de disponibilitate. De altfel, ghidul de continuitate al NIST (institutul american de standarde, SP 800-34) rezervă sistemele oglindite și replicarea discurilor pentru sistemele cu impact ridicat, asociate unui site de rezervă deja activ.

Replica primește și ceea ce nu ar trebui păstrat: un fișier șters, o bază de date coruptă, un document criptat de un ransomware. În funcție de mod (sincron, asincron, cu sau fără întârziere), copia sănătoasă dispare în același timp cu originalul sau câteva minute mai târziu.

Backupul păstrează trecutul

Un backup de la ora 14:00, unul de la ora 18:00 și unul din seara precedentă rămân disponibile. Dacă atacul a început la ora 16:00, restaurați versiunea de la ora 14:00. Pierdeți munca din după-amiaza respectivă. Recuperați un sistem utilizabil. Acest decalaj asumat este RPO-ul.

Backupul este, în general, mai puțin „proaspăt” decât replicarea. Este însă singurul dintre cele două care permite revenirea în timp. Ghidul ANSSI despre backup o spune în felul său: exclude din domeniul său de aplicare nevoile de pierdere de date sub 24 de ore, pentru care recomandă replicarea sincronă sau asincronă.

Comparație

ReplicareBackup
ObiectivReluarea rapidă a activității după o defecțiuneRevenirea la o stare anterioară sănătoasă
Actualitatea copieiSecunde până la minuteOre (în funcție de frecvență)
IstoricInexistent sau foarte scurtMai multe zile, săptămâni sau luni
Ștergere, corupere, ransomwareCopiate pe replicăVersiunile anterioare rămân intacte
Defecțiune hardware evidentăComutare rapidăRestaurare, mai lentă

Cum le combinați

NevoieInstrument potrivit
Reluarea activității în câteva minute după o defecțiune hardwareReplicare sau BCP, cu un al doilea sistem deja pregătit
Revenirea la starea dinaintea unei ștergeri sau a unui atacBackup cu istoric, ideal cu o copie pe care atacatorul nu o poate modifica
AmbeleReplicare pentru defecțiunea hardware, backup imuabil pentru erori și ransomware

O companie care nu replică și face backup în fiecare noapte acceptă să refacă până la 24 de ore de muncă și să aștepte finalizarea restaurării. O companie care doar replică poate reporni rapid, dar poate descoperi că replica este deja criptată.

Cazul cloudului

Georeplicarea oferită de un furnizor de găzduire protejează împotriva unui incendiu într-un centru de date. Ea copiază starea volumului, inclusiv a unui volum deja criptat de atacator. Nu este un istoric de backup.

Coșurile de reciclare din Microsoft 365 și Google Workspace sunt plase de siguranță de scurtă durată, în interiorul aceluiași cont de administrator. În Exchange Online, un element șters rămâne recuperabil 14 zile în mod implicit, cel mult 30 de zile. În Gmail, un administrator mai dispune de 25 de zile suplimentare după cele 30 de zile în coș; după aceea, nici administratorul, nici Google nu mai pot restaura mesajul. Aceste mecanisme nu reprezintă nici o replicare către un terț, nici un backup în afara tenantului. Vedeți Include Microsoft 365 cu adevărat un backup?.

La WeDoBack

Backupul WeDoBack păstrează versiuni, la frecvența aleasă de client. Oferta BCP este diferită: instanțe cloud funcționează permanent și preiau activitatea dacă un server cade, fără schimbarea adresei IP, ceea ce se apropie de o continuitate a serviciului. Replicarea sau sincronizarea datelor între instanța BCP și serverul de origine nu este nativă: necesită un proces specific, adaptat nevoii, pe care WeDoBack îl poate implementa pe bază de ofertă. Oferta DRP repornește serverele pe instanțe de rezervă pornind de la o versiune de backup aleasă. În ambele cazuri, istoricul de backup rămâne mijlocul prin care reveniți la o stare anterioară incidentului.

Întrebări frecvente

Dacă îmi replic serverul pe un al doilea site, mai am nevoie de backup?

Da. Al doilea site vă protejează de o defecțiune hardware sau de un dezastru la primul site. Nu vă protejează de un fișier șters, de o bază de date coruptă sau de un ransomware: replica primește aceste modificări la fel ca pe toate celelalte. Doar un istoric de backup permite revenirea la o stare dinaintea incidentului.

Este o sincronizare OneDrive sau Dropbox un backup?

Nu. O sincronizare copiază starea curentă în ambele sensuri: un fișier șters sau criptat pe stația de lucru este șters sau criptat și în cloud. Versiunile și coșul de reciclare ale serviciului ajută în cazul unei erori izolate, pe o durată limitată, dar rămân sub aceleași conturi ca producția.

O replicare cu întârziere protejează împotriva unui ransomware?

Doar dacă atacul este detectat înainte de expirarea întârzierii, de obicei câteva minute sau câteva ore. Însă o intruziune rămâne, în general, nedetectată mai multe zile. O întârziere de replicare nu înlocuiește un istoric de mai multe săptămâni.

Aveți un proiect de backup, DRP sau BCP?

Peste 20 de ani de experiență în protecția datelor companiilor.

Solicitați o ofertă+33 9 72 50 78 28

Protejați-vă datele cu WeDoBack

Backup criptat în afara sediului, stocare imuabilă, DRP și BCP: descrieți-ne serverele dumneavoastră și vă propunem combinația potrivită.