Vaš strokovnjak za varnostne kopije in varstvo podatkov!Rešitev, prilagojena vašim potrebam
Domov›Vodniki›Varnostno kopiranje
Varnostno kopiranje
Koliko varnostnih kopij je treba hraniti?
Šteti je treba dvoje: število izvodov, da en ostane, če medij zgori ali je izbrisan, in število datumov, da se lahko vrnete v čas pred napako. Ena sama zelo nedavna kopija ne zadošča nobenemu od obeh vprašanj; pravilo 3-2-1 in mesec dnevne zgodovine pokrijeta večino MSP.
Bistveno
- 3 izvodi (produkcija + 2 varnostni kopiji) na 2 različnih medijih, od tega 1 brez povezave: to je pravilo agencije ANSSI (francoska nacionalna agencija za kibernetsko varnost) in organa CNIL (francoski organ za varstvo podatkov).
- Dodajte nespremenljivo kopijo, če je kopija brez povezave redka ali jo je težko vzdrževati.
- Kar zadeva datume: približno 30 dnevnih točk, nato nekaj tedenskih ali mesečnih.
- Dva diska v isti napravi NAS štejeta kot en sam izvod.
- Pravo število: s koliko neodvisnih medijev lahko obnovite datoteko izpred dvajsetih dni?
Število izvodov: 3-2-1, nato zamrznjena kopija
Pravilo 3-2-1 ostaja minimum, ki ga je mogoče poučevati. ANSSI in CNIL ga opredeljujeta takole:
- 3 izvodi podatkov: izvirnik in dve varnostni kopiji.
- 2 različna medija, da ju ista napaka ne uniči hkrati.
- 1 izvod brez povezave, na mediju, ki ni povezan z nobenim informacijskim sistemom.
Mnoge predstavitve izraz »brez povezave« nadomeščajo z »zunaj lokacije«. Oboje je koristno, a ni isto: kopija zunaj lokacije je napadalcu dosegljiva, če je povezana z istimi poverilnicami. ANSSI pod določenimi pogoji dopušča spletno kopijo zunaj lokacije, vendar ima kopijo brez povezave za nujno, čeprav je redčejša.
Odkar izsiljevalska programska oprema šifrira tudi dosegljive varnostne kopije, se pravilo dopolni z:
- 1 nespremenljivo kopijo ali kopijo brez povezave, ki je skrbnik za vsakodnevno delo ne more izbrisati;
- 0 neopaženih napak: neuspeli posli sprožijo opozorilo, obnova pa se preizkusi.
Dva diska v isti napravi NAS predstavljata eno samo tveganje: tatvino, požar, ogrožen skrbniški račun. Enako velja za dva ponudnika v isti stavbi, če je izbrani scenarij požar.
Število datumov
En sam izvod, ki se vsako noč prepiše, ni zgodovina. Ko nočna kopija že vsebuje poškodovano datoteko, ni več česa obnoviti.
Za MSP je običajen in zadosten nabor:
- ena točka na dan 30 dni;
- ena točka na teden 8 do 12 tednov, če se napake odkrijejo pozno;
- ena točka na mesec v arhivu le za dokumente, ki jih je treba hraniti.
To pomeni približno trideset dnevnih različic, ne trideset popolnih polnih kopij: inkrementalne kopije shranjujejo le spremembe. Število različic se določi glede na RPO in čas do odkritja, ne s čarobnim številom. V vednost: Mandiant je leta 2025 izmeril mediano 14 dni med vdorom in njegovim odkritjem.
Povzetek
| Vprašanje | Minimalni odgovor | Zakaj |
|---|---|---|
| Koliko izvodov? | 3 (produkcija + 2 varnostni kopiji) | Preživeti izgubo medija |
| Na koliko medijih? | 2 različni vrsti | Izogniti se skupni napaki |
| Koliko brez povezave ali nespremenljivih? | Vsaj 1 | Zdržati ukradeni skrbniški račun |
| Koliko datumov? | Približno 30 dnevnih, nato redčejši | Vrniti se v čas pred pozno odkritim vdorom |
| Koliko preizkusov? | Vsaj eden na četrtletje | Dokazati, da se kopija obnovi |
Kdaj jih potrebujete več
- Nenehni vnosi (blagajna, zdravstvena dokumentacija, proizvodnja): več točk na dan, sicer »zadnja varnostna kopija« zaostaja do 24 ur.
- Obveznost dokazovanja starega dokumenta: to ni dodatna varnostna kopija, temveč nespremenljivo arhiviranje zadevnih dokumentov.
- Velika rotacija datotek: zgodovina zavzame več prostora. Pred določitvijo kupljene količine izmerite en dejanski teden.
Kdaj jih je preveč
Stotine nikoli obnovljenih točk na lokalnem disku, ki ga lahko vsak izbriše, dajejo občutek varnosti. Merilo ni število, prikazano v konzoli. Merilo je: »S koliko neodvisnih medijev lahko obnovim datoteko izpred dvajsetih dni?« Cybermalveillance.gouv.fr, francoska nacionalna platforma za pomoč žrtvam kibernetskih napadov, opominja, naj redno preverjate delovanje varnostnih kopij z dejansko obnovo podatkov.
Pri WeDoBack
Vsaka varnostna kopija je shranjena zunaj produkcijskega omrežja, šifrirana in redundantno porazdeljena na več strežnikov. Stranka določi čas hrambe v okviru količine. Ponudba NESPREMENLJIVO doda kopijo, ki je v izbranem obdobju, do deset let, nihče ne more spremeniti ali izbrisati. Nadzor varnostnih kopij deluje 24 ur na dan in opozori na varnostno kopiranje, ki se ni uspešno končalo. Število uporabnih datumov je torej odvisno od naročene količine in nastavljene pogostosti, ne od skrite kvote »N varnostnih kopij«.
Pogosta vprašanja
Ali trideset različic pomeni tridesetkratno količino?
Ne. Pri inkrementalnih varnostnih kopijah se po prvi polni kopiji shranjujejo le spremembe. Tridesetdnevna zgodovina pogosto zavzame od dvakratnika do štirikratnika uporabne količine, odvisno od stopnje spreminjanja datotek.
Ali je kopija brez povezave res potrebna, če imam varnostno kopijo v oblaku?
ANSSI, francoska nacionalna agencija za kibernetsko varnost, jo ima za nujno, čeprav se izdeluje redkeje kot druge, in jo šteje za odpornejšo od spletne kopije. Če ne morete zagotoviti rotacije medijev, je nespremenljiva spletna kopija, ki je nihče ne more izbrisati v določenem obdobju, kompromis, ki ga predvideva isti vodnik.
Koliko kopij za Microsoft 365?
Velja enaka logika: podatki v Microsoft 365 in vsaj ena kopija zunaj najemnika (tenanta), z drugimi poverilnicami. Koš Exchange Online (privzeto 14 dni, največ 30) ni neodvisen izvod.
Več o tem
Viri
Dokumenti, pregledani oktobra 2026.
- Sauvegarde des systèmes d’information – Les fondamentaux (ANSSI-BP-100, v1.1, 27. november 2025, v francoščini) — ANSSI
- Sécurité : Sauvegarder (v francoščini) — CNIL
- Pourquoi et comment bien gérer ses sauvegardes ? (v francoščini) — Cybermalveillance.gouv.fr
- M-Trends 2026: Data, Insights, and Strategies From the Frontlines — Mandiant (Google Cloud)
- Recoverable Items folder in Exchange Online — Microsoft Learn
- Ponudbe in cene — WeDoBack
Načrtujete projekt varnostnega kopiranja, DRP ali BCP?
Več kot 20 let izkušenj z zaščito poslovnih podatkov.
Zahtevajte ponudbo+33 9 72 50 78 28Zaščitite svoje podatke z WeDoBack
Šifrirano varnostno kopiranje zunaj lokacije, nespremenljiva hramba, DRP in BCP: opišite nam svoje strežnike in predlagali vam bomo pravo kombinacijo.