Τρεις μηχανισμοί, τρεις βλάβες
Και οι τρεις όροι περιγράφουν αντίγραφα. Δεν περιγράφουν όμως τα ίδια αντίγραφα, ούτε στο ίδιο σημείο, ούτε για την ίδια διάρκεια. Το σωστό ερώτημα δεν είναι «έχουμε αντίγραφο;», αλλά «ποιο αντίγραφο μένει ανέπαφο μετά από αυτή τη βλάβη;».
Διαχείριση εκδόσεων: το ιστορικό ενός αρχείου, που διατηρείται μέσα στην υπηρεσία. Αναπαραγωγή: ένα δεύτερο αντίγραφο της υπηρεσίας, που ενημερώνεται συνεχώς. Αντίγραφο ασφαλείας: ένα ξεχωριστό, χρονολογημένο αντίγραφο, που διατηρείται για μια επιλεγμένη διάρκεια.
Η διαχείριση εκδόσεων: το ιστορικό ενός αρχείου, μέσα στην υπηρεσία
Κάθε αποθήκευση δημιουργεί μια έκδοση. Μια παράγραφος που διαγράφηκε κατά λάθος, ένας πίνακας που αντικαταστάθηκε, ένας λάθος τύπος: ο χρήστης ανοίγει το ιστορικό και επιστρέφει στην έκδοση της Τρίτης. Είναι γρήγορο, χωρίς μεσάζοντες, και είναι η πιο χρήσιμη απάντηση στην καθημερινότητα.
Τα όριά της οφείλονται στη θέση της. Το ιστορικό βρίσκεται στην ίδια υπηρεσία με το αρχείο:
- όταν το αρχείο διαγράφεται, οι εκδόσεις του το ακολουθούν, πρώτα στον κάδο ανακύκλωσης και μετά έξω από την υπηρεσία όταν ο κάδος αδειάσει·
- ο λογαριασμός που έχει δικαίωμα να διαγράψει έναν φάκελο μπορεί συνήθως να διαγράψει και ό,τι περιέχει, μαζί με το ιστορικό·
- ο αριθμός των εκδόσεων και η διάρκειά τους περιορίζονται από τις ρυθμίσεις της υπηρεσίας·
- αν ολόκληρη η υπηρεσία καταστραφεί ή παραβιαστεί, το ιστορικό χάνεται μαζί της.
Ο κάδος ανακύκλωσης ανήκει στην ίδια κατηγορία. Είναι μια παράταση πριν από τη διαγραφή, όχι αντίγραφο.
Η αναπαραγωγή: ένα δεύτερο αντίγραφο, σε λειτουργία
Η αναπαραγωγή διατηρεί ένα αντίγραφο της υπηρεσίας σε άλλον διακομιστή ή άλλο κέντρο. Αν ένα κέντρο δεδομένων πέσει, το άλλο αναλαμβάνει. Απαντά στη διαθεσιμότητα. Η ANSSI την προτείνει για ανάγκες πολύ μικρής απώλειας δεδομένων: όταν η αποδεκτή απώλεια είναι μικρότερη από 24 ώρες, συνιστά να προτιμάται η αναπαραγωγή, σύγχρονη ή ασύγχρονη.
Το μειονέκτημά της είναι η πιστότητά της. Ένα αντίγραφο που ακολουθεί την παραγωγή ακολουθεί και τα λάθη της. Μια διαγραφή αναπαράγεται. Ένα αρχείο που κρυπτογραφήθηκε από ransomware αναπαράγεται. Σε σύγχρονη αναπαραγωγή, αυτό διαρκεί λίγα δευτερόλεπτα. Ο συγχρονισμός ενός υπολογιστή είναι αναπαραγωγή σε μικρή κλίμακα: έχει το ίδιο μειονέκτημα.
Το αντίγραφο ασφαλείας: ένα ξεχωριστό, χρονολογημένο, διατηρούμενο αντίγραφο
Το αντίγραφο ασφαλείας υπάρχει για να επιστρέψουμε στο παρελθόν. Έχει αξία μόνο αν μένει ανέπαφο όταν η παραγωγή δεν είναι. Αυτό προϋποθέτει ορισμένες ιδιότητες:
- τον διαχωρισμό: άλλο σύστημα, άλλους λογαριασμούς. Η ANSSI ζητά η υποδομή αντιγράφων ασφαλείας να είναι ανεξάρτητη από τους καταλόγους χρηστών της παραγωγής και να διαχειρίζεται από ονομαστικούς, αφιερωμένους λογαριασμούς·
- τη διάρκεια διατήρησης: ένα βάθος ιστορικού που έχει αποφασιστεί. Η ANSSI δίνει ως παράδειγμα δεκαπέντε ημέρες ημερήσιων αντιγράφων, ένα έτος μηνιαίων και πέντε έτη ετήσιων, ως ενδεικτικό και όχι ως κανόνα·
- την προστασία από τροποποίηση: η ANSSI ζητά έλεγχο πρόσβασης που εγγυάται ότι τα αντίγραφα ασφαλείας δεν θα τροποποιηθούν ούτε θα αλλοιωθούν. Ένα αμετάβλητο αντίγραφο ασφαλείας (WORM) καλύπτει αυτήν την ανάγκη. Η ANSSI θεωρεί ωστόσο ένα αντίγραφο εκτός δικτύου πιο αξιόπιστο από μια online λύση WORM και προτείνει τον συνδυασμό των δύο·
- τον κανόνα 3-2-1: τρία αντίγραφα των δεδομένων, από τα οποία δύο αντίγραφα ασφαλείας σε διαφορετικά μέσα και ένα εκτός δικτύου·
- τις δοκιμές: ένα αντίγραφο ασφαλείας που δεν έχει επαναφερθεί ποτέ είναι μια υπόθεση. Η ANSSI ζητά τακτικές δοκιμές.
Δύο μεγέθη συμπληρώνουν την εικόνα. Η μέγιστη αποδεκτή απώλεια δεδομένων (PDMA, ή RPO) δείχνει πόση δουλειά δεχόμαστε να χάσουμε. Η μέγιστη αποδεκτή διάρκεια διακοπής (DMIA, ή RTO) δείχνει πόσο χρόνο δεχόμαστε να περιμένουμε. Ένα ωριαίο αντίγραφο ασφαλείας περιορίζει την απώλεια σε περίπου μία ώρα. Δεν λέει τίποτα για τον χρόνο επαναφοράς της λειτουργίας.
Ποιος μηχανισμός απαντά σε ποια βλάβη
| Βλάβη | Διαχείριση εκδόσεων | Αναπαραγωγή | Αντίγραφο ασφαλείας |
|---|
| Λάθος επεξεργασίας σε ένα αρχείο | Ναι, αυτοεξυπηρέτηση | Όχι, το λάθος αντιγράφεται | Ναι, με επαναφορά |
| Αρχείο που διαγράφηκε χθες | Ναι, από τον κάδο | Όχι | Ναι |
| Αρχείο που διαγράφηκε πριν από τρεις μήνες | Όχι, ο κάδος έχει αδειάσει | Όχι | Μόνο αν η διάρκεια διατήρησης φτάνει τόσο πίσω |
| Βλάβη ενός κέντρου δεδομένων | Όχι | Ναι | Ναι, πιο αργά |
| Φάκελος που διαγράφηκε από παραβιασμένο λογαριασμό διαχειριστή | Όχι | Όχι | Ναι, αν τα αντίγραφα ασφαλείας είναι εκτός εμβέλειας αυτού του λογαριασμού |
| Ransomware που κρυπτογραφεί τα αρχεία ενός συγχρονισμένου υπολογιστή | Μερικές φορές, αν το ιστορικό είναι ανέπαφο | Όχι | Ναι, από ένα προηγούμενο σημείο |
Η απόδειξη: γιατί χρειάζεται αντίγραφο ασφαλείας ένα σύστημα με εκδόσεις
Ας πάρουμε τη βλάβη που φοβόμαστε περισσότερο. Ένας εισβολέας αποκτά τον κωδικό ενός διαχειριστή. Διαγράφει τον φάκελο «Συμβάσεις» και αδειάζει τον κάδο ανακύκλωσης.
- Η διαχείριση εκδόσεων δεν βοηθά: οι εκδόσεις βρίσκονταν μαζί με τα διαγραμμένα αρχεία.
- Ούτε η αναπαραγωγή: η διαγραφή αντιγράφηκε στο δεύτερο κέντρο σε λίγα δευτερόλεπτα.
- Το αντίγραφο ασφαλείας της προηγούμενης ημέρας, ή της προηγούμενης ώρας, περιέχει τον φάκελο. Αν είναι αμετάβλητο και διαχειρίζεται από άλλους λογαριασμούς, ο εισβολέας δεν μπόρεσε να το αγγίξει.
Η διαχείριση εκδόσεων και η αναπαραγωγή κάνουν καλά τη δουλειά τους. Απλώς δεν είναι αυτή η δουλειά τους. Η περίπτωση του ransomware, με τη σειρά ανάκαμψης, εξετάζεται στον οδηγό προστασία ενός συστήματος διαχείρισης εγγράφων από ransomware και επαναφορά του.
Πέντε ερωτήσεις για τον πάροχό σας
- Με ποια συχνότητα λαμβάνονται αντίγραφα ασφαλείας των εγγράφων και πόσο καιρό διατηρούνται;
- Μπορεί ένας λογαριασμός διαχειριστή της υπηρεσίας να διαγράψει ή να τροποποιήσει ένα αντίγραφο ασφαλείας;
- Πού βρίσκονται τα αντίγραφα, σε πόσα σημεία, και υπάρχει αντίγραφο εκτός δικτύου;
- Πότε δοκιμάστηκε τελευταία φορά μια επαναφορά;
- Ποιος ζητά μια επαναφορά, με ποιες πληροφορίες, και σε πόσο χρόνο ολοκληρώνεται;
Οι γραπτές απαντήσεις σε αυτές τις πέντε ερωτήσεις αξίζουν περισσότερο από ένα ποσοστό διαθεσιμότητας.
Συχνά λάθη
- «Κάθε υπολογιστής έχει ένα συγχρονισμένο αντίγραφο.» Αυτά τα αντίγραφα ακολουθούν τον διακομιστή, μαζί και τις διαγραφές.
- «Ο κάδος κρατά τα πάντα για τριάντα ημέρες.» Κρατά ό,τι δεν αδειάζει κανείς. Ένας εισβολέας τον αδειάζει.
- «Έχουμε αναπαραγωγή σε δύο κέντρα.» Αυτό είναι διαθεσιμότητα, όχι επιστροφή στο παρελθόν.
- «Το αντίγραφο ασφαλείας τρέχει.» Πρέπει όμως να έχει επαναφερθεί τουλάχιστον μία φορά και η διάρκεια διατήρησής του να καλύπτει τον χρόνο που απαιτείται για να εντοπιστεί ένα περιστατικό.
Συχνές ερωτήσεις
Πώς βρίσκω μια παλιά έκδοση ενός αρχείου;
Από το ιστορικό του αρχείου, χωρίς επαναφορά. Η διαδικασία περιγράφεται στη σελίδα ανάκτηση μιας έκδοσης ενός εγγράφου.
Αντικαθιστά το αντίγραφο ασφαλείας τη διαχείριση εκδόσεων;
Όχι. Η διαχείριση εκδόσεων είναι άμεση και στο χέρι του χρήστη. Η επαναφορά ενός αντιγράφου ασφαλείας είναι πιο βαριά εργασία, που συχνά γίνεται από διαχειριστή ή από τον πάροχο.
Είναι ένα αντίγραφο ασφαλείας αρχειοθέτηση;
Όχι. Ένα αντίγραφο ασφαλείας διαρκεί ημέρες ή εβδομάδες. Η αρχειοθέτηση αντιστοιχεί σε διάρκεια διατήρησης που ορίζεται από κείμενο ή πολιτική. Δείτε διατήρηση και αρχειοθέτηση εγγράφων.
Και για το ηλεκτρονικό ταχυδρομείο;
Η λογική είναι η ίδια, με τους δικούς της μηχανισμούς. Δείτε αντίγραφα ασφαλείας, διαγραφή και συνέχεια του ηλεκτρονικού ταχυδρομείου.
Που τοποθετείται η Klytic
Διαχείριση εκδόσεων. Το Klytic Docs διατηρεί το ιστορικό εκδόσεων κάθε αρχείου και διαθέτει κάδο ανακύκλωσης. Ο χρήστης βρίσκει μόνος του μια προηγούμενη έκδοση.
Αντίγραφα ασφαλείας. Από τα έγγραφα λαμβάνονται αντίγραφα ασφαλείας κάθε ώρα, όπως και από το ηλεκτρονικό ταχυδρομείο και το CRM. Τα αντίγραφα ασφαλείας είναι κρυπτογραφημένα, διατηρούνται 30 ημέρες, αναπαράγονται σε πολλά κέντρα και είναι αμετάβλητα: ένα αντίγραφο που έχει γραφτεί δεν μπορεί πλέον να τροποποιηθεί ούτε να διαγραφεί, ούτε από έναν εισβολέα. Παρακολουθούνται και οι επαναφορές δοκιμάζονται κάθε μήνα. Οι στόχοι είναι επαναφορά λειτουργίας σε λιγότερο από 4 ώρες (RTO) και απώλεια δεδομένων κάτω από 2 ώρες κατά μέγιστο (RPO).
Επαναφορά. Ζητείται από την υποστήριξη της Klytic, με αναφορά στο τι αφορά και στην κατά προσέγγιση ημερομηνία. Περιλαμβάνεται σε περίπτωση δυσλειτουργίας της υπηρεσίας, εσκεμμένης διαγραφής από εργαζόμενο ή λογαριασμού που διαγράφηκε πρόωρα κατά μια αποχώρηση (έως 3 αιτήματα τον μήνα), ή επίθεσης παρά τους σωστά προστατευμένους υπολογιστές. Μετά από ακούσια διαγραφή, λανθασμένο χειρισμό ή αν οι υπολογιστές ήταν ανεπαρκώς προστατευμένοι, αντιμετωπίζεται με αίτημα υποστήριξης με χρέωση. Το ιστορικό εκδόσεων και ο κάδος ανακύκλωσης, χωρίς χρέωση, παραμένουν το πρώτο μέσο.
Τα αντίγραφα ασφαλείας λαμβάνονται με τη WeDoBack, ειδικό στα ασφαλή αντίγραφα ασφαλείας, όπως αναφέρει η σελίδα ασφάλεια και αντίγραφα ασφαλείας. Η WeDoBack αναλαμβάνει τα αντίγραφα ασφαλείας· το ιστορικό εκδόσεων είναι λειτουργία του Klytic Docs.
Τα όρια: τριάντα ημέρες διατήρησης δεν καλύπτουν μια διαγραφή που εντοπίζεται αργότερα και δεν αποτελούν αρχειοθέτηση. Η Klytic δεν είναι προσφορά με πιστοποίηση SecNumCloud.
Αυτή η σελίδα περιγράφει γενικούς μηχανισμούς. Οι διάρκειες και οι στόχοι της δικής σας υπηρεσίας ελέγχονται στη σύμβασή σας.
Πηγές
Η ανάγνωση έγινε τον Οκτώβριο του 2026.
- ANSSI, Sauvegarde des systèmes d’information, οδηγός ANSSI-BP-100, v1.1: κανόνας 3-2-1 με ένα αντίγραφο εκτός δικτύου, το αντίγραφο εκτός δικτύου θεωρείται πιο αξιόπιστο από το online WORM, διάρκειες διατήρησης που πρέπει να οριστούν, PDMA και DMIA, αναπαραγωγή για απώλεια μικρότερη από 24 ώρες, αφιερωμένοι λογαριασμοί διαχείρισης, τακτικές δοκιμές. messervices.cyber.gouv.fr
- ANSSI, Les Essentiels, Sauvegarde des systèmes d’information, v1.1: τακτικά αντίγραφα ασφαλείας εκτός δικτύου, έλεγχος πρόσβασης ώστε να μην τροποποιούνται ούτε να αλλοιώνονται, υποδομή ανεξάρτητη από τους καταλόγους χρηστών της παραγωγής. messervices.cyber.gouv.fr
- Klytic, Ασφάλεια και αντίγραφα ασφαλείας: κρυπτογραφημένα αντίγραφα ασφαλείας, 30 ημέρες, αμετάβλητα, αναπαραγόμενα σε πολλά σημεία, επαναφορές που δοκιμάζονται κάθε μήνα, RTO κάτω από 4 ώρες, RPO κάτω από 2 ώρες, αντίγραφα ασφαλείας με τη WeDoBack. klytic.com
- Klytic, συχνές ερωτήσεις: αντίγραφα ασφαλείας κάθε ώρα, κρυπτογραφημένα, διατηρούνται 30 ημέρες· στόχοι RTO και RPO. klytic.com
