Τρία δίχτυα, τρία ατυχήματα
Λέμε «υπάρχει αντίγραφο» για πολύ διαφορετικούς μηχανισμούς. Καθένας διορθώνει ένα είδος ατυχήματος, με ένα άτομο που ενεργεί και ένα όριο.
| Δίχτυ | Ποιος ενεργεί | Τι διορθώνει | Το όριό του |
|---|
| Κάδος και φάκελος ανάκτησης | Ο χρήστης, στο γραμματοκιβώτιό του | Τον πρόσφατο λανθασμένο χειρισμό | Σύντομη διάρκεια, και τίποτα αν το ίδιο το γραμματοκιβώτιο διαγραφεί ή παραβιαστεί |
| Αντίγραφο ασφαλείας της υπηρεσίας | Ο φορέας λειτουργίας, κατόπιν αιτήματος | Την επιστροφή ενός μηνύματος, ενός φακέλου ή ενός γραμματοκιβωτίου σε προηγούμενη κατάσταση | Η διάρκεια διατήρησης και το διάστημα ανάμεσα σε δύο αντίγραφα ασφαλείας |
| Εφεδρεία πλατφόρμας | Ο φορέας λειτουργίας, χωρίς αίτημα | Τη βλάβη: η αλληλογραφία συνεχίζει να φτάνει ή ξαναρχίζει | Δεν φέρνει πίσω ένα διαγραμμένο μήνυμα |
Το αντίγραφο που κρατά ο κατασκευαστής ή ο πάροχος φιλοξενίας για τη δική του διαθεσιμότητα, σε πολλούς δίσκους ή διακομιστές, ανήκει στο τρίτο δίχτυ. Προστατεύει από βλάβη υλικού. Δεν προστατεύει από μια διαγραφή: ένα μήνυμα που διαγράφεται χάνεται αμέσως σε όλα τα αντίγραφα. Αυτή είναι η συχνότερη σύγχυση ανάμεσα σε πλεονασμό και αντίγραφο ασφαλείας.
Φέρνει πίσω ένα αντίγραφο ασφαλείας ένα διαγραμμένο μήνυμα;
Ναι, με τρία όρια.
- Η διάρκεια διατήρησης. Με διατήρηση 30 ημερών, ένα μήνυμα που διαγράφηκε πριν από έξι εβδομάδες δεν βρίσκεται πλέον σε κανένα αντίγραφο. Αν η διαγραφή ανακαλυφθεί μόνο κατά τον ισολογισμό, το αντίγραφο έρχεται πολύ αργά.
- Το σημείο επαναφοράς. Ένα αντίγραφο ασφαλείας είναι μια φωτογραφία. Ένα μήνυμα που έφτασε στις 10:05 και διαγράφηκε στις 10:40, πριν από το επόμενο αντίγραφο, δεν φωτογραφήθηκε ποτέ. Όσο πιο πυκνά είναι τα αντίγραφα, τόσο μικραίνει αυτό το παράθυρο· δεν μηδενίζεται ποτέ.
- Η χρήση. Ένα αντίγραφο ασφαλείας χρησιμεύει για επιστροφή σε προηγούμενη κατάσταση. Δεν αντικαθιστά μια αρχειοθέτηση πολλών ετών, που διατηρεί τα μηνύματα ώστε να μπορούν να προσκομιστούν, με τους δικούς της κανόνες διάρκειας και πρόσβασης.
Η εσκεμμένη διαγραφή αξίζει ιδιαίτερη προσοχή. Ένας δυσαρεστημένος εργαζόμενος που αδειάζει το γραμματοκιβώτιό του, ή ένας εισβολέας που έχει πάρει έναν λογαριασμό διαχείρισης, μπορεί να διαγράψει τα μηνύματα και να προσπαθήσει να διαγράψει και τα αντίγραφα ασφαλείας. Για αυτό έχει αξία ένα αντίγραφο που κανείς δεν μπορεί να τροποποιήσει κατά τη διάρκεια διατήρησής του, ούτε καν ένας διαχειριστής του ηλεκτρονικού ταχυδρομείου. Ο οδηγός της ANSSI για τα αντίγραφα ασφαλείας συνιστά την απομόνωση των διακομιστών αντιγράφων ασφαλείας μέσα στο σύστημα διαχείρισης και καλεί να εξετάζεται ο μηχανισμός αμεταβλητότητας μιας λύσης τύπου WORM, αντί να εμπιστευόμαστε τη λέξη.
Ανεξάρτητο από τον διακομιστή: τι σημαίνει
Ένα ανεξάρτητο αντίγραφο ασφαλείας βρίσκεται έξω από το σύστημα ηλεκτρονικού ταχυδρομείου που προστατεύει. Συγκεκριμένα:
- αποθηκεύεται σε άλλο σύστημα, και κατά προτίμηση σε άλλη τοποθεσία, ώστε ένα περιστατικό στην αίθουσα να μην το παρασύρει·
- τα διαπιστευτήρια διαχείρισης του ηλεκτρονικού ταχυδρομείου δεν αρκούν για να το διαγράψουν·
- είναι κρυπτογραφημένο, ώστε το αντίγραφο να μην είναι μια δεύτερη πόρτα προς τα μηνύματα·
- δοκιμάζεται. Η ANSSI το διατυπώνει απλά: τα αντίγραφα ασφαλείας πρέπει να δοκιμάζονται τακτικά. Ένα αντίγραφο που δεν έχει επαναφερθεί ποτέ παραμένει μια υπόθεση.
Ο ίδιος οδηγός συνιστά τον κανόνα «3-2-1», που ξεκινά με τρία ξεχωριστά αντίγραφα των δεδομένων, και ορίζει το αντίγραφο εκτός δικτύου ως αντίγραφο σε μέσο αποσυνδεδεμένο από κάθε πληροφοριακό σύστημα. Αυτές οι έννοιες ισχύουν τόσο για την αλληλογραφία όσο και για τα αρχεία· η εφαρμογή τους στα έγγραφα περιγράφεται στον οδηγό διαχείριση εκδόσεων, αναπαραγωγή και αντίγραφα ασφαλείας εγγράφων.
Παράδειγμα. Σε ένα γραφείο 25 ατόμων (υποθετική περίπτωση), ένας συνεργάτης διαγράφει κατά λάθος τον φάκελο ενός πελάτη, αδειάζει τον κάδο και το αντιλαμβάνεται μόνο την επόμενη Δευτέρα. Ο φάκελος ανάκτησης δεν περιέχει πλέον τίποτα χρήσιμο. Το αντίγραφο ασφαλείας της προηγούμενης Παρασκευής περιέχει τον φάκελο. Ο φορέας λειτουργίας τον επαναφέρει στο γραμματοκιβώτιο· λείπουν μόνο τα μηνύματα που έφτασαν και διαγράφηκαν ανάμεσα σε δύο αντίγραφα.
Όταν ο διακομιστής πέφτει
Το ηλεκτρονικό ταχυδρομείο αντέχει καλά στις σύντομες βλάβες. Ένας διακομιστής αποστολέα που δεν φτάνει στον δικό σας ή που λαμβάνει προσωρινό σφάλμα κρατά το μήνυμα σε ουρά αναμονής και ξαναδοκιμάζει. Όσο η βλάβη διαρκεί λιγότερο από το χρονικό όριο μετά το οποίο ο αποστολέας εγκαταλείπει, που συνήθως μετριέται σε ημέρες, τίποτα δεν χάνεται: η αλληλογραφία φτάνει μόλις επανέλθει η υπηρεσία. Ο οδηγός μετάβαση ηλεκτρονικού ταχυδρομείου χωρίς διακοπή περιγράφει αναλυτικά αυτόν τον μηχανισμό. Μια πύλη φιλτραρίσματος μπροστά από το ηλεκτρονικό ταχυδρομείο παίζει τον ίδιο ρόλο: κρατά το μήνυμα που έγινε δεκτό μέχρι να απαντήσει ο διακομιστής.
Αυτό που βλέπουν οι χρήστες είναι διαφορετικό: καθόλου webmail, τηλέφωνα που δεν συγχρονίζονται, αδυναμία αποστολής. Αυτή τη διάρκεια μετρά ο πρώτος δείκτης.
RTO (μέγιστη αποδεκτή διάρκεια διακοπής): ο στοχευόμενος χρόνος για την επαναφορά της λειτουργίας. RPO (μέγιστη αποδεκτή απώλεια δεδομένων): η ποσότητα δεδομένων, εκφρασμένη σε χρόνο, που δεχόμαστε να χάσουμε αν η αποθήκευση πρέπει να ανασυγκροτηθεί από το τελευταίο αντίγραφο ασφαλείας.
Το RPO δεν αφορά την αλληλογραφία που περιμένει στους αποστολείς: αυτή φτάνει μόλις επανέλθει η υπηρεσία. Αφορά τα μηνύματα που έχουν ήδη παραδοθεί στα γραμματοκιβώτια και τις ενέργειες των χρηστών από το τελευταίο αντίγραφο, στην περίπτωση που η ίδια η αποθήκευση χαθεί. Ένα RPO κάτω από 2 ώρες σημαίνει ότι το πολύ δύο ώρες αυτού του ιστορικού θα χρειαζόταν ανασύσταση. Είναι στόχοι: ρωτήστε πώς μετρώνται και πώς δοκιμάζονται.
Αλλαγή διακομιστή χωρίς αλλαγή τομέα
Μια παρατεταμένη βλάβη, η λήξη μιας σύμβασης ή η εξαγορά του παρόχου μπορεί να επιβάλουν αλλαγή συστήματος ηλεκτρονικού ταχυδρομείου. Ο τομέας και οι διευθύνσεις σας δεν αλλάζουν: η εγγραφή MX είναι αυτή που ορίζει τη νέα πλατφόρμα. Η μέθοδος, με τη συνύπαρξη, τα περάσματα αντιγραφής και τη συνέπεια των SPF, DKIM και DMARC, περιγράφεται στον οδηγό μετάβαση ηλεκτρονικού ταχυδρομείου χωρίς διακοπή. Δεν επαναλαμβάνεται εδώ.
Συχνές ερωτήσεις
Αντικαθιστά ο πλεονασμός το αντίγραφο ασφαλείας;
Όχι. Ο πλεονασμός αντιγράφει και τις διαγραφές. Προστατεύει από βλάβη υλικού, όχι από λάθος ούτε από εσκεμμένη διαγραφή.
Χάνεται ένα μήνυμα που ελήφθη κατά τη διάρκεια μιας βλάβης;
Συνήθως όχι: ο αποστολέας το κρατά και ξαναδοκιμάζει. Χάνεται μόνο αν απορριφθεί οριστικά ή αν η βλάβη διαρκέσει περισσότερο από το χρονικό όριο εγκατάλειψης του αποστολέα.
Αρκούν τριάντα ημέρες αντιγράφων ασφαλείας;
Για επιστροφή μετά από ένα λάθος, συχνά ναι. Για διατήρηση μηνυμάτων για χρόνια, όχι: αυτός είναι ο ρόλος της αρχειοθέτησης. Δείτε αρχειοθέτηση μηνυμάτων στο Klytic Mail.
Πρέπει η επίθεση σε ένα γραμματοκιβώτιο να εντοπιστεί γρήγορα;
Ναι, γιατί η διάρκεια διατήρησης τρέχει. Η προληπτική προστασία είναι δουλειά της πύλης φιλτραρίσματος· δείτε προστασία του ηλεκτρονικού ταχυδρομείου που ήδη έχετε.
Πού τοποθετείται η Klytic
Για το Klytic Mail, τα τρία δίχτυα υπάρχουν και είναι ξεχωριστά.
- Από την πλευρά του χρήστη, ο φάκελος ανάκτησης επιτρέπει την ανάκτηση διαγραμμένων μηνυμάτων από τον ίδιο, χωρίς χρέωση.
- Από την πλευρά της υπηρεσίας, από το ηλεκτρονικό ταχυδρομείο λαμβάνονται αντίγραφα ασφαλείας κάθε ώρα. Τα αντίγραφα είναι κρυπτογραφημένα, διατηρούνται 30 ημέρες, αναπαράγονται σε πολλές τοποθεσίες και είναι αμετάβλητα: ένα αντίγραφο που έχει γραφτεί δεν μπορεί πλέον να τροποποιηθεί ούτε να διαγραφεί. Παρακολουθούνται συνεχώς και οι επαναφορές δοκιμάζονται κάθε μήνα. Για το σκοπό αυτό, η Klytic βασίζεται στις υπηρεσίες της WeDoBack, που περιγράφονται στη σελίδα Ασφάλεια και αντίγραφα ασφαλείας.
- Από την πλευρά της πλατφόρμας, οι δημοσιευμένοι στόχοι είναι επαναφορά λειτουργίας σε λιγότερο από 4 ώρες (RTO) και το πολύ 2 ώρες απώλεια δεδομένων (RPO). Τοποθετημένο μπροστά από το ηλεκτρονικό ταχυδρομείο, το Klytic MTA διατηρεί προσωρινά, κρυπτογραφημένο, ένα μήνυμα για το οποίο ο διακομιστής παραλήπτη δεν είναι διαθέσιμος.
Η επαναφορά ενός μηνύματος, ενός φακέλου ή ενός γραμματοκιβωτίου ζητείται από την υποστήριξη, με αναφορά στο στοιχείο και στην κατά προσέγγιση ημερομηνία. Περιλαμβάνεται σε περίπτωση δυσλειτουργίας της υπηρεσίας, εσκεμμένης διαγραφής από εργαζόμενο ή λογαριασμού που διαγράφηκε πρόωρα κατά μια αποχώρηση (έως 3 αιτήματα τον μήνα), ή επίθεσης παρά τους σωστά προστατευμένους υπολογιστές. Μετά από ακούσια διαγραφή, λανθασμένο χειρισμό ή αν οι υπολογιστές ήταν ανεπαρκώς προστατευμένοι, αντιμετωπίζεται με αίτημα υποστήριξης με χρέωση. Ο φάκελος ανάκτησης, χωρίς χρέωση, παραμένει το πρώτο μέσο. Η ενέργεια περιγράφεται στη σελίδα επαναφορά ενός μηνύματος ή ενός γραμματοκιβωτίου.
Τι δεν καλύπτει η προσφορά: επαναφορά σε αυτοεξυπηρέτηση από τον χρήστη πέρα από τον φάκελο ανάκτησης, και διατήρηση πέρα των 30 ημερών μέσω των αντιγράφων ασφαλείας. Για διατήρηση μηνυμάτων για χρόνια, προσφέρεται προαιρετικά η νομική αρχειοθέτηση.
Αυτή η σελίδα περιγράφει ένα γενικό πλαίσιο. Οι δεσμεύσεις που ισχύουν είναι αυτές της σύμβασής σας.
Πηγές
Η ανάγνωση έγινε τον Οκτώβριο του 2026.
- ANSSI, Sauvegarde des systèmes d’information: les fondamentaux (έκδοση 1.1): ορισμός του αντιγράφου εκτός δικτύου, κανόνας «3-2-1», τακτικές δοκιμές των αντιγράφων, απομόνωση των διακομιστών αντιγράφων ασφαλείας, εξέταση του μηχανισμού αμεταβλητότητας, αντιστοιχία PDMA και RPO, DMIA και RTO. cyber.gouv.fr
- Klytic, Ασφάλεια και αντίγραφα ασφαλείας: συχνότητα, διάρκεια διατήρησης, κρυπτογράφηση, αναπαραγωγή, αμεταβλητότητα, μηνιαίες δοκιμές, στόχοι RTO και RPO, επαναφορά ενός email, ενός φακέλου ή ενός γραμματοκιβωτίου. klytic.com
- Klytic, Συχνές ερωτήσεις: ωριαία αντίγραφα ασφαλείας εκτός τηλεφωνίας, στόχοι ανάκαμψης, προσωρινή διατήρηση από το Klytic MTA όταν ο διακομιστής παραλήπτη δεν είναι διαθέσιμος. klytic.com
- Klytic, Μετάβαση ηλεκτρονικού ταχυδρομείου χωρίς διακοπή: ουρά αναμονής των αποστολέων σε περίπτωση προσωρινού σφάλματος, ρόλος του MX, συνύπαρξη. klytic.com
