Domov›Vodniki›Varnostno kopiranje

Varnostno kopiranje

Kakšna je razlika med varnostnim kopiranjem in replikacijo?

Replikacija vzdržuje kopijo, ki je blizu trenutnemu stanju, da lahko po okvari hitro nadaljujete delo. Varnostno kopiranje hrani pretekla stanja, da se lahko vrnete v čas pred napako ali napadom. Drug drugega dopolnjujeta: eno ne nadomesti drugega.

Posodobljeno oktobra 20263 min branja5 navedenih virov

Bistveno

  • Replikacija je orodje za razpoložljivost: prepiše tudi izbrise, poškodbe in šifriranje.
  • Varnostno kopiranje je orodje za vrnitev nazaj: hrani več datumov za ceno manjšega zamika (RPO).
  • ANSSI, francoska nacionalna agencija za kibernetsko varnost, priporoča replikacijo, kadar ne smete izgubiti več kot nekaj ur, in varnostno kopiranje za vrnitev v zdravo stanje.
  • Koša Microsoft 365 in Google Workspace: kratkotrajni varovalni mreži v istem najemniku (tenantu), ne varnostna kopija.

Replikacija sledi izvirniku

Replika podatkovne zbirke, zrcaljenje virtualnega računalnika ali sinhronizacija datotek pošlje spremembe na drugo lokacijo, pogosto v nekaj sekundah. Če glavni strežnik odpove, lahko preklopite na drugega in izgubite le malo transakcij. Gre za orodje za razpoložljivost. Vodnik NIST za neprekinjeno delovanje (SP 800-34) zrcaljene sisteme in replikacijo diskov namenja sistemom z velikim vplivom, skupaj z že delujočo rezervno lokacijo.

Replika prejme tudi tisto, česar ne bi smeli ohraniti: izbrisano datoteko, poškodovano podatkovno zbirko, dokument, ki ga je šifrirala izsiljevalska programska oprema. Odvisno od načina (sinhrono, asinhrono, z zamikom ali brez) zdrava kopija izgine hkrati z izvirnikom ali nekaj minut pozneje.

Varnostna kopija hrani preteklost

Varnostna kopija ob 14.00, ena ob 18.00 in ena od prejšnjega večera ostanejo na voljo. Če se je napad začel ob 16.00, obnovite stanje ob 14.00. Izgubite popoldansko delo. Dobite uporaben sistem. Ta namerni zamik je RPO.

Varnostna kopija je praviloma manj »sveža« od replikacije. Je pa edina od obeh, ki omogoča vrnitev nazaj. Vodnik ANSSI o varnostnem kopiranju to pove po svoje: iz svojega obsega izključuje potrebe po izgubi podatkov, krajši od 24 ur, za katere priporoča sinhrono ali asinhrono replikacijo.

Primerjava

ReplikacijaVarnostno kopiranje
CiljHitro nadaljevanje dela po okvariVrnitev v prejšnje zdravo stanje
Svežost kopijeOd sekund do minutUre (odvisno od pogostosti)
ZgodovinaJe ni ali je zelo kratkaVeč dni, tednov ali mesecev
Izbris, poškodba, izsiljevalska programska opremaPrepisani na replikoStarejše različice ostanejo nedotaknjene
Popolna okvara strojne opremeHiter preklopObnova, ki traja dlje

Kako ju kombinirati

PotrebaUstrezno orodje
Nadaljevanje dela v nekaj minutah po okvari strojne opremeReplikacija ali BCP z že pripravljenim drugim sistemom
Vrnitev v stanje pred izbrisom ali napadomVarnostno kopiranje z zgodovino, idealno s kopijo, ki je napadalec ne more spremeniti
ObojeReplikacija za popolno okvaro, nespremenljiva varnostna kopija za napake in izsiljevalsko programsko opremo

Podjetje, ki ne replicira in varnostno kopira vsako noč, sprejema, da bo moralo znova opraviti do 24 ur dela in počakati na obnovo. Podjetje, ki samo replicira, lahko hitro znova zažene sistem in odkrije, da je replika že šifrirana.

Primer oblaka

Geografska replikacija ponudnika gostovanja ščiti pred požarom v podatkovnem centru. Prepiše stanje nosilca podatkov, tudi nosilca, ki ga je napadalec že šifriral. To ni zgodovina varnostnih kopij.

Koša Microsoft 365 in Google Workspace sta kratkotrajni varovalni mreži znotraj istega skrbniškega računa. V Exchange Online je izbrisani element privzeto obnovljiv 14 dni, največ 30 dni. V Gmailu ima skrbnik po 30 dneh v košu na voljo še 25 dni; nato sporočila ne moreta obnoviti ne skrbnik ne Google. Ti mehanizmi niso replikacija k tretji osebi niti varnostna kopija zunaj najemnika. Glejte Ali Microsoft 365 res vključuje varnostno kopiranje?.

Pri WeDoBack

Varnostno kopiranje WeDoBack hrani različice s pogostostjo, ki jo izbere stranka. BCP se od tega razlikuje: instance v oblaku delujejo neprestano in prevzamejo delovanje, če strežnik odpove, brez spremembe naslova IP, kar je blizu neprekinjenemu delovanju storitve. Replikacija ali sinhronizacija podatkov med instanco BCP in izvornim strežnikom ni vgrajena: poteka prek posebnega postopka, prilagojenega potrebi, ki ga WeDoBack lahko vzpostavi na podlagi ponudbe. DRP znova zažene strežnike na rezervnih instancah iz izbrane različice varnostne kopije. V obeh primerih ostaja zgodovina varnostnih kopij način za vrnitev v stanje pred incidentom.

Pogosta vprašanja

Če strežnik repliciram na drugo lokacijo, ali še potrebujem varnostno kopijo?

Da. Druga lokacija vas ščiti pred okvaro strojne opreme ali nesrečo na prvi lokaciji. Ne ščiti pa vas pred izbrisano datoteko, poškodovano podatkovno zbirko ali izsiljevalsko programsko opremo: replika te spremembe prejme kot vse druge. Le zgodovina varnostnih kopij omogoča vrnitev v stanje pred incidentom.

Ali je sinhronizacija OneDrive ali Dropbox varnostna kopija?

Ne. Sinhronizacija prepisuje trenutno stanje v obe smeri: datoteka, izbrisana ali šifrirana na računalniku, je izbrisana ali šifrirana tudi v oblaku. Različice in koš storitve pomagajo pri posamezni napaki in za omejen čas, vendar ostajajo pod istimi računi kot produkcija.

Ali replikacija z zamikom ščiti pred izsiljevalsko programsko opremo?

Le če je napad zaznan pred iztekom zamika, ki pogosto znaša nekaj minut ali nekaj ur. Vdor pa navadno več dni ostane neopažen. Zamik replikacije ne nadomesti večtedenske zgodovine.

Načrtujete projekt varnostnega kopiranja, DRP ali BCP?

Več kot 20 let izkušenj z zaščito poslovnih podatkov.

Zahtevajte ponudbo+33 9 72 50 78 28

Zaščitite svoje podatke z WeDoBack

Šifrirano varnostno kopiranje zunaj lokacije, nespremenljiva hramba, DRP in BCP: opišite nam svoje strežnike in predlagali vam bomo pravo kombinacijo.