Domov›Vodniki›Varnostno kopiranje
Varnostno kopiranje
Kakšna je razlika med varnostnim kopiranjem in replikacijo?
Replikacija vzdržuje kopijo, ki je blizu trenutnemu stanju, da lahko po okvari hitro nadaljujete delo. Varnostno kopiranje hrani pretekla stanja, da se lahko vrnete v čas pred napako ali napadom. Drug drugega dopolnjujeta: eno ne nadomesti drugega.
Posodobljeno oktobra 20263 min branja5 navedenih virov
Bistveno
- Replikacija je orodje za razpoložljivost: prepiše tudi izbrise, poškodbe in šifriranje.
- Varnostno kopiranje je orodje za vrnitev nazaj: hrani več datumov za ceno manjšega zamika (RPO).
- ANSSI, francoska nacionalna agencija za kibernetsko varnost, priporoča replikacijo, kadar ne smete izgubiti več kot nekaj ur, in varnostno kopiranje za vrnitev v zdravo stanje.
- Koša Microsoft 365 in Google Workspace: kratkotrajni varovalni mreži v istem najemniku (tenantu), ne varnostna kopija.
Replikacija sledi izvirniku
Replika podatkovne zbirke, zrcaljenje virtualnega računalnika ali sinhronizacija datotek pošlje spremembe na drugo lokacijo, pogosto v nekaj sekundah. Če glavni strežnik odpove, lahko preklopite na drugega in izgubite le malo transakcij. Gre za orodje za razpoložljivost. Vodnik NIST za neprekinjeno delovanje (SP 800-34) zrcaljene sisteme in replikacijo diskov namenja sistemom z velikim vplivom, skupaj z že delujočo rezervno lokacijo.
Replika prejme tudi tisto, česar ne bi smeli ohraniti: izbrisano datoteko, poškodovano podatkovno zbirko, dokument, ki ga je šifrirala izsiljevalska programska oprema. Odvisno od načina (sinhrono, asinhrono, z zamikom ali brez) zdrava kopija izgine hkrati z izvirnikom ali nekaj minut pozneje.
Varnostna kopija hrani preteklost
Varnostna kopija ob 14.00, ena ob 18.00 in ena od prejšnjega večera ostanejo na voljo. Če se je napad začel ob 16.00, obnovite stanje ob 14.00. Izgubite popoldansko delo. Dobite uporaben sistem. Ta namerni zamik je RPO.
Varnostna kopija je praviloma manj »sveža« od replikacije. Je pa edina od obeh, ki omogoča vrnitev nazaj. Vodnik ANSSI o varnostnem kopiranju to pove po svoje: iz svojega obsega izključuje potrebe po izgubi podatkov, krajši od 24 ur, za katere priporoča sinhrono ali asinhrono replikacijo.
Primerjava
| Replikacija | Varnostno kopiranje | |
|---|---|---|
| Cilj | Hitro nadaljevanje dela po okvari | Vrnitev v prejšnje zdravo stanje |
| Svežost kopije | Od sekund do minut | Ure (odvisno od pogostosti) |
| Zgodovina | Je ni ali je zelo kratka | Več dni, tednov ali mesecev |
| Izbris, poškodba, izsiljevalska programska oprema | Prepisani na repliko | Starejše različice ostanejo nedotaknjene |
| Popolna okvara strojne opreme | Hiter preklop | Obnova, ki traja dlje |
Kako ju kombinirati
| Potreba | Ustrezno orodje |
|---|---|
| Nadaljevanje dela v nekaj minutah po okvari strojne opreme | Replikacija ali BCP z že pripravljenim drugim sistemom |
| Vrnitev v stanje pred izbrisom ali napadom | Varnostno kopiranje z zgodovino, idealno s kopijo, ki je napadalec ne more spremeniti |
| Oboje | Replikacija za popolno okvaro, nespremenljiva varnostna kopija za napake in izsiljevalsko programsko opremo |
Podjetje, ki ne replicira in varnostno kopira vsako noč, sprejema, da bo moralo znova opraviti do 24 ur dela in počakati na obnovo. Podjetje, ki samo replicira, lahko hitro znova zažene sistem in odkrije, da je replika že šifrirana.
Primer oblaka
Geografska replikacija ponudnika gostovanja ščiti pred požarom v podatkovnem centru. Prepiše stanje nosilca podatkov, tudi nosilca, ki ga je napadalec že šifriral. To ni zgodovina varnostnih kopij.
Koša Microsoft 365 in Google Workspace sta kratkotrajni varovalni mreži znotraj istega skrbniškega računa. V Exchange Online je izbrisani element privzeto obnovljiv 14 dni, največ 30 dni. V Gmailu ima skrbnik po 30 dneh v košu na voljo še 25 dni; nato sporočila ne moreta obnoviti ne skrbnik ne Google. Ti mehanizmi niso replikacija k tretji osebi niti varnostna kopija zunaj najemnika. Glejte Ali Microsoft 365 res vključuje varnostno kopiranje?.
Pri WeDoBack
Varnostno kopiranje WeDoBack hrani različice s pogostostjo, ki jo izbere stranka. BCP se od tega razlikuje: instance v oblaku delujejo neprestano in prevzamejo delovanje, če strežnik odpove, brez spremembe naslova IP, kar je blizu neprekinjenemu delovanju storitve. Replikacija ali sinhronizacija podatkov med instanco BCP in izvornim strežnikom ni vgrajena: poteka prek posebnega postopka, prilagojenega potrebi, ki ga WeDoBack lahko vzpostavi na podlagi ponudbe. DRP znova zažene strežnike na rezervnih instancah iz izbrane različice varnostne kopije. V obeh primerih ostaja zgodovina varnostnih kopij način za vrnitev v stanje pred incidentom.
Pogosta vprašanja
Če strežnik repliciram na drugo lokacijo, ali še potrebujem varnostno kopijo?
Da. Druga lokacija vas ščiti pred okvaro strojne opreme ali nesrečo na prvi lokaciji. Ne ščiti pa vas pred izbrisano datoteko, poškodovano podatkovno zbirko ali izsiljevalsko programsko opremo: replika te spremembe prejme kot vse druge. Le zgodovina varnostnih kopij omogoča vrnitev v stanje pred incidentom.
Ali je sinhronizacija OneDrive ali Dropbox varnostna kopija?
Ne. Sinhronizacija prepisuje trenutno stanje v obe smeri: datoteka, izbrisana ali šifrirana na računalniku, je izbrisana ali šifrirana tudi v oblaku. Različice in koš storitve pomagajo pri posamezni napaki in za omejen čas, vendar ostajajo pod istimi računi kot produkcija.
Ali replikacija z zamikom ščiti pred izsiljevalsko programsko opremo?
Le če je napad zaznan pred iztekom zamika, ki pogosto znaša nekaj minut ali nekaj ur. Vdor pa navadno več dni ostane neopažen. Zamik replikacije ne nadomesti večtedenske zgodovine.
Viri
Dokumenti, pregledani oktobra 2026.
- Sauvegarde des systèmes d’information – Les fondamentaux (ANSSI-BP-100, v1.1, 27. november 2025, v francoščini) — ANSSI (francoska agencija)
- SP 800-34 Rev. 1, Contingency Planning Guide for Federal Information Systems — NIST
- Recoverable Items folder in Exchange Online — Microsoft Learn
- Restore a user’s permanently deleted email — Pomoč za skrbnike Google Workspace
- Ponudba BCP (načrt neprekinjenega poslovanja) — WeDoBack
Načrtujete projekt varnostnega kopiranja, DRP ali BCP?
Več kot 20 let izkušenj z zaščito poslovnih podatkov.
Zahtevajte ponudbo+33 9 72 50 78 28Zaščitite svoje podatke z WeDoBack
Šifrirano varnostno kopiranje zunaj lokacije, nespremenljiva hramba, DRP in BCP: opišite nam svoje strežnike in predlagali vam bomo pravo kombinacijo.
