Startsida›Guider›Säkerhetskopiering

Säkerhetskopiering

Vad är skillnaden mellan säkerhetskopiering och replikering?

Replikering håller en kopia nära det aktuella läget, så att verksamheten snabbt kan återupptas efter ett fel. Säkerhetskopiering sparar tidigare lägen, så att ni kan gå tillbaka till tiden före ett misstag eller en attack. De två kompletterar varandra: den ena ersätter inte den andra.

Uppdaterad i oktober 20263 min läsning5 källor

Det viktigaste

  • Replikering är ett verktyg för tillgänglighet: den kopierar även raderingar, korruption och kryptering.
  • Säkerhetskopiering är ett verktyg för att gå tillbaka: den sparar flera tidpunkter, till priset av en viss eftersläpning (RPO).
  • ANSSI, Frankrikes nationella cybersäkerhetsmyndighet, hänvisar till replikering när man inte kan förlora mer än några timmar, och till säkerhetskopiering för att återgå till ett friskt läge.
  • Papperskorgarna i Microsoft 365 och Google Workspace: kortvariga skyddsnät inom samma tenant, ingen säkerhetskopia.

Replikeringen följer originalet

En databasreplik, en spegling av en virtuell maskin eller en filsynkronisering skickar ändringarna till en annan plats, ofta inom några sekunder. Om huvudservern går ner kan man växla över till den andra och förlora få transaktioner. Det är ett verktyg för tillgänglighet. NIST:s vägledning för kontinuitetsplanering (SP 800-34) förbehåller för övrigt speglade system och diskreplikering för system med hög påverkan, kombinerade med en reservanläggning som redan är i drift.

Repliken tar också emot sådant som inte borde sparas: en raderad fil, en skadad databas, ett dokument som krypterats av ransomware. Beroende på läge (synkront, asynkront, med eller utan fördröjning) försvinner den friska kopian samtidigt som originalet, eller några minuter senare.

Säkerhetskopian bevarar det förflutna

En säkerhetskopia från kl. 14, en från kl. 18 och en från kvällen innan finns kvar. Om attacken började kl. 16 återställer man kopian från kl. 14. Man förlorar eftermiddagens arbete. Man får tillbaka ett användbart system. Denna avsiktliga eftersläpning är RPO.

Säkerhetskopian är i regel mindre ”färsk” än replikeringen. Den är den enda av de två som gör det möjligt att gå tillbaka. ANSSI:s vägledning om säkerhetskopiering säger det på sitt sätt: den undantar behov av dataförlust under 24 timmar från sitt tillämpningsområde och hänvisar i stället till synkron eller asynkron replikering.

Jämförelse

ReplikeringSäkerhetskopiering
SyfteÅteruppta verksamheten snabbt efter ett felÅtergå till ett tidigare, friskt läge
Kopians aktualitetSekunder till minuterTimmar (beroende på frekvens)
HistorikIngen eller mycket kortFlera dagar, veckor eller månader
Radering, korruption, ransomwareKopieras till replikenTidigare versioner intakta
Rent hårdvarufelSnabb överväxlingÅterställning, som tar längre tid

Så kombinerar ni dem

BehovLämpligt verktyg
Återuppta verksamheten inom några minuter efter ett hårdvarufelReplikering eller BCP, med ett andra system som redan är redo
Gå tillbaka till tiden före en radering eller en attackSäkerhetskopiering med historik, helst en kopia som angriparen inte kan ändra
BådaReplikering för det rena felet, oföränderlig säkerhetskopiering för misstag och ransomware

Ett företag som inte replikerar och säkerhetskopierar varje natt accepterar att göra om upp till 24 timmars arbete och att vänta på återställningen. Ett företag som bara replikerar kan starta om snabbt och upptäcka att repliken redan är krypterad.

Molnet som specialfall

En molnleverantörs georeplikering skyddar mot en brand i ett datacenter. Den kopierar volymens läge, även en volym som angriparen redan har krypterat. Det är ingen historik av säkerhetskopior.

Papperskorgarna i Microsoft 365 och Google Workspace är kortvariga skyddsnät inom samma administratörskonto. I Exchange Online går ett raderat objekt att återställa i 14 dagar som standard, högst 30 dagar. I Gmail har en administratör ytterligare 25 dagar efter papperskorgens 30 dagar; därefter kan varken administratören eller Google återställa meddelandet. Dessa mekanismer utgör varken replikering till en tredje part eller säkerhetskopiering utanför tenanten. Se Ingår verkligen säkerhetskopiering i Microsoft 365?.

Hos WeDoBack

WeDoBacks säkerhetskopiering sparar versioner med den frekvens kunden väljer. BCP skiljer sig från den: molninstanser körs kontinuerligt och tar över om en server går ner, utan byte av IP-adress, vilket ligger nära kontinuerlig drift. Replikering eller synkronisering av data mellan BCP-instansen och originalservern är inte inbyggd: den sker via en särskild process, anpassad efter behovet, som WeDoBack kan sätta upp enligt offert. DRP startar om servrarna på reservinstanser utifrån en vald version av säkerhetskopian. I båda fallen är historiken av säkerhetskopior det sätt som gör det möjligt att återgå till ett läge före incidenten.

Vanliga frågor

Om jag replikerar min server till en annan plats, behöver jag då fortfarande en säkerhetskopia?

Ja. Den andra platsen skyddar er mot ett hårdvarufel eller en olycka på den första. Den skyddar inte mot en raderad fil, en skadad databas eller ransomware: repliken tar emot dessa ändringar som alla andra. Endast en historik av säkerhetskopior gör det möjligt att gå tillbaka till läget före incidenten.

Är en synkronisering med OneDrive eller Dropbox en säkerhetskopia?

Nej. En synkronisering kopierar det aktuella läget åt båda hållen: en fil som raderas eller krypteras på datorn raderas eller krypteras även i molnet. Tjänstens versioner och papperskorg hjälper vid ett enstaka misstag, under en begränsad tid, men de ligger under samma konton som produktionen.

Skyddar en fördröjd replikering mot ransomware?

Bara om attacken upptäcks innan fördröjningen löper ut, ofta efter några minuter eller några timmar. Ett intrång förblir dock i regel oupptäckt i flera dagar. En fördröjd replikering ersätter inte flera veckors historik.

Ett projekt inom säkerhetskopiering, DRP eller BCP?

Över 20 års erfarenhet av att skydda företags data.

Begär en offert+33 9 72 50 78 28

Skydda era data med WeDoBack

Krypterad extern säkerhetskopiering, oföränderlig lagring, DRP och BCP: beskriv era servrar för oss så föreslår vi rätt kombination.