Unde să vă stocați backupurile?
Locația potrivită este cea care supraviețuiește dezastrului de care vă temeți. Un incendiu în camera serverelor distruge serverul și discul conectat alături; un ransomware afectează tot ce poate modifica contul compromis, inclusiv un NAS „de backup” rămas în aceeași rețea. Prin urmare, locația se alege în funcție de fiecare scenariu, nu de prețul discului.
Actualizat în octombrie 20263 min de citit5 surse citate
Pe scurt
- Combinați o copie locală, pentru restaurare rapidă, cu o copie în afara sediului, pentru cazul unui dezastru.
- Cel puțin o copie trebuie să fie offline sau imuabilă: o recomandă CNIL (autoritatea franceză pentru protecția datelor) și ANSSI (agenția națională franceză pentru securitate cibernetică).
- Alegeți o distanță adaptată riscului: NIST, institutul american de standarde, cere o locație care să nu fie afectată de același dezastru ca site-ul principal.
- Criptați datele înainte de trimitere și păstrați cheia în alt loc decât pe mașina salvată.
- Solicitați în scris țara de stocare; pentru un backup externalizat, ANSSI are în vedere teritoriul Uniunii Europene.
Patru locații și ce protejează fiecare
| Locație | Protejează de | Nu protejează de |
|---|---|---|
| Al doilea disc sau RAID în același server | Defectarea unui disc | Incendiu, furt, ștergere, ransomware |
| NAS în aceeași clădire | Defectarea serverului | Incendiu, inundație, atac care ajunge la NAS |
| Disc sau bandă dusă în afara sediului | Dezastru la nivelul clădirii | Rotație uitată, pierdere, lentoare, furtul genții |
| Copie externalizată, criptată, separată de conturile interne | Dezastru local și multe atacuri din interiorul rețelei | Pierderea cheii, furnizor de negăsit, copie prea veche |
Combinația care funcționează: o copie locală rapidă, pentru a restaura un fișier în decurs de o oră, și o copie în afara sediului, pentru ziua în care clădirea sau rețeaua nu mai sunt de încredere. Cel puțin una dintre ele trebuie să fie imuabilă sau offline. CNIL enumeră printre greșelile de evitat păstrarea backupurilor în același loc cu datele originale sau pe aceleași sisteme, fără izolare. Cybermalveillance.gouv.fr, platforma publică franceză de asistență în caz de incidente cibernetice, recomandă deconectarea suportului de backup de la rețea atunci când nu este folosit.
Geografia contează la fel de mult ca clădirea
„În afara sediului” poate însemna în continuare același cartier, același furnizor de energie electrică, aceeași inundație în vale. Pentru un dezastru regional, este preferabil ca copiile să se afle în locații îndepărtate. Ghidul de continuitate al NIST (SP 800-34) face din distanță și din probabilitatea ca locația de stocare să fie afectată de același dezastru ca site-ul principal primul criteriu de alegere.
În cazul unei obligații de rezidență a datelor (sănătate, sector public, clauză contractuală, legislația țării clientului), locația trebuie aleasă conștient, nu acceptată ca atare. Pentru un backup externalizat, ANSSI recomandă verificarea localizării datelor pe teritoriul Uniunii Europene. „Undeva în cloud” nu este un răspuns pentru un auditor care întreabă în ce țară se află datele.
Criptarea înainte de trimitere schimbă nivelul de încredere necesar față de locație: furnizorul stochează date pe care nu le poate citi dacă cheia rămâne la client. ANSSI recomandă analizarea modului de gestionare a cheilor (stocare, backup, copie offline). Prin urmare, cheia trebuie păstrată și în alt loc decât pe mașina salvată.
Ce trebuie să cereți de la locația de stocare
NIST reține cinci criterii pentru o locație de stocare în afara sediului: zona geografică, accesibilitatea (timpul necesar pentru recuperarea datelor, programul de lucru), securitatea, mediul (temperatură, incendiu, alimentare electrică) și costul. Adaptate pentru un IMM:
- Acces autentificat și jurnalizat.
- Redundanță: copia de backup însăși nu depinde de un singur disc.
- Monitorizare: orice eșec de scriere este semnalat.
- O durată de restaurare cunoscută pentru volumul real, nu doar debitul teoretic al unei conexiuni.
- Un program în care cineva vă poate ajuta la restaurare.
- Posibilitatea de ieșire: recuperarea datelor dacă schimbați furnizorul, într-un format pe care știți să îl citiți.
La WeDoBack
Backupurile sunt stocate pe servere dedicate acestei utilizări, separate de producția clientului și redundante în mai multe țări din Europa. Dacă legislația țării sau a sectorului impune o anumită zonă, stocarea poate fi implementată acolo. Datele sunt criptate pe mașina clientului înainte de trimitere; cheia rămâne la client. Centrele de date și soluțiile utilizate sunt certificate ISO 27001 și HDS (certificarea franceză pentru găzduirea datelor medicale). Pentru o copie pe care nimeni nu o poate șterge, oferta IMUABIL se adaugă backupului. Nu este o stocare colaborativă de fișiere: spațiul servește la restaurare, nu la lucrul zilnic cu documentele.
Întrebări frecvente
Este un NAS din același birou o locație bună pentru backup?
Este un prim nivel bun, pentru a restaura rapid un fișier sau un server. Nu este suficient singur: împarte aceeași încăpere, aceeași alimentare electrică și adesea aceleași credențiale cu rețeaua de producție. Aveți nevoie de o a doua copie în afara sediului, iar una dintre cele două trebuie să fie offline sau să nu poată fi ștearsă.
La ce distanță trebuie stocată copia din afara sediului?
Suficient de departe încât să nu fie afectată de același dezastru. Câțiva kilometri sunt suficienți în cazul unui incendiu la sediu; o inundație într-o vale sau o pană de curent regională impun o altă regiune. NIST indică distanța și probabilitatea unui dezastru comun drept prim criteriu de alegere.
Puteți lua acasă un disc de backup?
Da, este o formă de copie în afara sediului și offline, cu condiția ca discul să fie criptat, ca rotația să fie efectuată în mod real și ca o altă persoană să știe unde se află. Riscurile sunt uitarea, pierderea sau furtul discului, precum și o restaurare mai lentă.
Surse
Documente consultate în octombrie 2026.
- Backupul sistemelor informatice – Elemente fundamentale (ANSSI-BP-100, v1.1, 27 noiembrie 2025, în limba franceză) — ANSSI
- SP 800-34 Rev. 1, Contingency Planning Guide for Federal Information Systems — NIST
- Securitate: backupul (în limba franceză) — CNIL
- De ce și cum să vă gestionați corect backupurile? (în limba franceză) — Cybermalveillance.gouv.fr
- Oferte și prețuri — WeDoBack
Aveți un proiect de backup, DRP sau BCP?
Peste 20 de ani de experiență în protecția datelor companiilor.
Solicitați o ofertă+33 9 72 50 78 28Protejați-vă datele cu WeDoBack
Backup criptat în afara sediului, stocare imuabilă, DRP și BCP: descrieți-ne serverele dumneavoastră și vă propunem combinația potrivită.
