Domov›Návody›Zálohovanie IT

Zálohovanie IT

Aký je rozdiel medzi zálohou a replikáciou?

Replikácia udržiava kópiu blízku aktuálnemu stavu, aby ste po poruche rýchlo obnovili prevádzku. Záloha uchováva staršie stavy, aby ste sa mohli vrátiť do obdobia pred chybou alebo útokom. Obe sa dopĺňajú: jedna nenahrádza druhú.

Aktualizované v októbri 20263 min čítania5 citovaných zdrojov

To najdôležitejšie

  • Replikácia je nástroj dostupnosti: kopíruje aj vymazania, poškodenie a zašifrovanie.
  • Záloha je nástroj na návrat späť: uchováva viacero verzií v čase za cenu malého oneskorenia (RPO).
  • ANSSI, francúzska národná agentúra pre kybernetickú bezpečnosť, odporúča replikáciu, keď si nemôžete dovoliť stratiť viac než niekoľko hodín, a zálohu na návrat do zdravého stavu.
  • Koše Microsoft 365 a Google Workspace: krátkodobá záchranná sieť v tom istom tenante, nie záloha.

Replikácia kopíruje originál

Replika databázy, zrkadlo virtuálneho počítača alebo synchronizácia súborov posiela zmeny na druhé miesto, často v priebehu niekoľkých sekúnd. Ak hlavný server vypadne, môžete prepnúť na druhý a stratiť len málo transakcií. Ide o nástroj dostupnosti. Príručka NIST pre plánovanie kontinuity (SP 800-34) ostatne vyhradzuje zrkadlené systémy a replikáciu diskov pre systémy s vysokým dopadom v spojení s už aktívnou záložnou lokalitou.

Replika však prijme aj to, čo by sa uchovávať nemalo: vymazaný súbor, poškodenú databázu, dokument zašifrovaný ransomvérom. Podľa režimu (synchrónny, asynchrónny, s oneskorením alebo bez neho) zdravá kópia zmizne súčasne s originálom alebo o niekoľko minút neskôr.

Záloha uchováva minulosť

K dispozícii zostáva záloha zo 14:00, záloha z 18:00 aj záloha z predchádzajúceho večera. Ak útok začal o 16:00, obnovíte stav zo 14:00. Prídete o popoludňajšiu prácu, ale získate použiteľný systém. Toto zámerné oneskorenie je RPO.

Záloha je spravidla menej „čerstvá“ než replikácia. Je však jedinou z týchto dvoch možností, ktorá umožňuje návrat späť. Príručka ANSSI o zálohovaní to vyjadruje po svojom: zo svojho rozsahu vyňíma požiadavky na stratu dát kratšiu než 24 hodín a pre ne odporúča synchrónnu alebo asynchrónnu replikáciu.

Porovnanie

ReplikáciaZáloha
CieľRýchlo obnoviť prevádzku po porucheVrátiť sa do staršieho zdravého stavu
Aktuálnosť kópieSekundy až minútyHodiny (podľa frekvencie)
HistóriaŽiadna alebo veľmi krátkaNiekoľko dní, týždňov alebo mesiacov
Vymazanie, poškodenie, ransomvérSkopírujú sa do replikyStaršie verzie zostávajú nedotknuté
Jednoznačná hardvérová poruchaRýchle prepnutieObnova, ktorá trvá dlhšie

Ako ich kombinovať

PotrebaVhodný nástroj
Obnoviť prevádzku do niekoľkých minút po hardvérovej porucheReplikácia alebo plán kontinuity činnosti (BCP) s druhým, už pripraveným systémom
Vrátiť sa do stavu pred vymazaním alebo útokomZáloha s históriou, ideálne s kópiou, ktorú útočník nemôže zmeniť
ObojeReplikácia pre jednoznačnú poruchu, nemenná záloha pre chyby a ransomvér

Firma, ktorá nereplikuje a zálohuje každú noc, akceptuje, že bude musieť znova urobiť až 24 hodín práce a počkať na obnovu. Firma, ktorá iba replikuje, môže rýchlo naštartovať a zistiť, že replika je už zašifrovaná.

Prípad cloudu

Geografická replikácia u poskytovateľa hostingu chráni pred požiarom dátového centra. Kopíruje stav zväzku vrátane zväzku, ktorý už útočník zašifroval. Nie je to história záloh.

Koše Microsoft 365 a Google Workspace sú krátkodobé záchranné siete v rámci toho istého administrátorského účtu. V Exchange Online zostáva vymazaná položka obnoviteľná predvolene 14 dní, najviac 30 dní. V Gmaile má administrátor po 30 dňoch v koši k dispozícii ešte 25 dní; potom správu nedokáže obnoviť ani administrátor, ani Google. Tieto mechanizmy nie sú replikáciou k tretej strane ani zálohou mimo tenanta. Pozrite si Obsahuje Microsoft 365 naozaj zálohu?

Ako to rieši WeDoBack

Záloha WeDoBack uchováva verzie vo frekvencii, ktorú si zvolí klient. BCP funguje inak: cloudové inštancie bežia nepretržite a prevezmú úlohu, ak niektorý server vypadne, bez zmeny IP adresy, čo sa blíži kontinuite služby. Replikácia alebo synchronizácia dát medzi inštanciou BCP a pôvodným serverom nie je súčasťou štandardu: zabezpečuje ju špecifický proces prispôsobený potrebám, ktorý WeDoBack môže zaviesť na základe cenovej ponuky. DRP spustí servery na záložných inštanciách zo zvolenej verzie zálohy. V oboch prípadoch zostáva história záloh prostriedkom, ako sa vrátiť do stavu pred incidentom.

Často kladené otázky

Ak replikujem server do druhej lokality, potrebujem ešte zálohu?

Áno. Druhá lokalita vás chráni pred hardvérovou poruchou alebo škodovou udalosťou v prvej. Nechráni vás však pred vymazaným súborom, poškodenou databázou ani ransomvérom: replika prijme tieto zmeny rovnako ako všetky ostatné. Vrátiť sa do stavu pred incidentom umožní len história záloh.

Je synchronizácia OneDrive alebo Dropbox zálohou?

Nie. Synchronizácia kopíruje aktuálny stav oboma smermi: súbor vymazaný alebo zašifrovaný na počítači je vymazaný alebo zašifrovaný aj v cloude. Verzie a kôš služby pomôžu pri ojedinelej chybe a na obmedzený čas, no zostávajú pod rovnakými účtami ako produkčné prostredie.

Chráni oneskorená replikácia pred ransomvérom?

Len ak sa útok odhalí pred uplynutím oneskorenia, ktoré máva často niekoľko minút alebo hodín. Prienik však spravidla zostáva niekoľko dní nepozorovaný. Oneskorenie replikácie nenahrádza niekoľko týždňov histórie.

Plánujete projekt zálohovania, DRP alebo BCP?

Viac ako 20 rokov skúseností s ochranou firemných údajov.

Vyžiadať cenovú ponuku+33 9 72 50 78 28

Chráňte svoje údaje s WeDoBack

Šifrované zálohovanie mimo pracoviska, nemenné úložisko, DRP a BCP: opíšte nám svoje servery a my vám navrhneme vhodnú kombináciu.