Kolm mehhanismi, kolm tõrget
Kõik kolm sõna tähistavad koopiaid. Kuid mitte samu koopiaid, mitte samas kohas ega sama kaua. Õige küsimus ei ole „kas meil on koopia?“, vaid „milline koopia jääb pärast seda tõrget puutumata?“.
Versioonihaldus: faili ajalugu, mida hoitakse teenuses. Replikatsioon: teenuse teine koopia, mida pidevalt ajakohasena hoitakse. Varundus: eraldi, dateeritud koopia, mida hoitakse valitud aja jooksul.
Versioonihaldus: faili ajalugu teenuses
Iga salvestamine loob versiooni. Kogemata kustutatud lõik, üle kirjutatud tabel, vale valem: kasutaja avab ajaloo ja läheb tagasi teisipäevasele versioonile. See on kiire, vahendajata ja igapäevaselt kõige kasulikum vastus.
Selle piirangud tulenevad asukohast. Ajalugu elab samas teenuses kui fail:
- kui fail kustutatakse, järgnevad versioonid sellele, kõigepealt prügikasti ja seejärel teenusest välja, kui prügikast tühjendatakse;
- konto, millel on õigus kaust kustutada, saab üldjuhul kustutada ka selle sisu, ajalugu kaasa arvatud;
- versioonide arvu ja kestust piiravad teenuse seadistused;
- kui kogu teenus hävitatakse või kompromiteeritakse, kaob ajalugu koos sellega.
Prügikast kuulub samasse perekonda. See on edasilükkamine enne kustutamist, mitte koopia.
Replikatsioon: teine koopia, töös
Replikatsioon hoiab teenuse koopiat teises serveris või teises asukohas. Kui üks andmekeskus langeb välja, võtab teine üle. See vastab kättesaadavuse vajadusele. ANSSI suunab selle väga väikese andmekao vajadustele: kui lubatud andmekadu on alla 24 tunni, soovitab ta eelistada sünkroonset või asünkroonset replikatsiooni.
Selle puudus on täpsus. Koopia, mis järgib tootmiskeskkonda, järgib ka selle vigu. Kustutamine replikeeritakse. Lunavara poolt krüpteeritud fail replikeeritakse. Sünkroonse replikatsiooni korral võtab see mõne sekundi. Tööjaama sünkroonimine on väikesemahuline replikatsioon: sellel on sama puudus.
Varundus: eraldi, dateeritud, säilitatav koopia
Varundus on mõeldud tagasi minemiseks. Sellel on väärtus ainult siis, kui see jääb puutumata, kui tootmiskeskkond enam ei ole. See eeldab mitut omadust:
- eraldatus: teine süsteem, teised kontod. ANSSI nõuab, et varundustaristu oleks tootmiskeskkonna kataloogiteenustest sõltumatu ja seda haldaksid isikustatud ja spetsiaalsed kontod;
- säilitamine: otsustatud ajaloo sügavus. ANSSI toob näiteks viisteist päeva igapäevaseid, aasta igakuiseid ja viis aastat iga-aastaseid varukoopiaid, illustratsioonina, mitte reeglina;
- kaitse muutmise eest: ANSSI nõuab juurdepääsukontrolli, mis tagab, et varukoopiaid ei muudeta ega rikuta. Muutumatu varundus (WORM) vastab sellele vajadusele. ANSSI peab siiski võrguühenduseta koopiat töökindlamaks kui võrgus olevat WORM-lahendust ja soovitab neid kombineerida;
- reegel 3-2-1: kolm andmekoopiat, millest kaks varukoopiat on eri andmekandjatel ja üks võrguühenduseta;
- testid: varukoopia, mida pole kunagi taastatud, on oletus. ANSSI nõuab korrapäraseid teste.
Pildi täiendavad kaks mõõdikut. Suurim lubatud andmekadu (PDMA ehk RPO) ütleb, kui palju tööd olete nõus kaotama. Suurim lubatud katkestuse kestus (DMIA ehk RTO) ütleb, kui kaua olete nõus ootama. Iga tunni varundus piirab kao umbes ühe tunniga. See ei ütle midagi teenuse taastamise aja kohta.
Mis vastab millisele tõrkele
| Tõrge | Versioonihaldus | Replikatsioon | Varundus |
|---|
| Redigeerimisviga failis | Jah, iseteenindusena | Ei, viga kopeeritakse | Jah, taastamise kaudu |
| Eile kustutatud fail | Jah, prügikasti kaudu | Ei | Jah |
| Kolm kuud tagasi kustutatud fail | Ei, prügikast on tühjendatud | Ei | Ainult siis, kui säilitusaeg ulatub nii kaugele |
| Andmekeskuse tõrge | Ei | Jah | Jah, aeglasemalt |
| Kompromiteeritud administraatorikonto poolt kustutatud kaust | Ei | Ei | Jah, kui varukoopiad on sellele kontole kättesaamatud |
| Lunavara, mis krüpteerib sünkroonitud tööjaama failid | Mõnikord, kui ajalugu on puutumata | Ei | Jah, varasemast punktist |
Tõestus: miks varundada versioone hoidvat dokumendihaldust
Võtame kõige kardetuma tõrke. Ründaja saab kätte administraatori parooli. Ta kustutab kausta „Lepingud“ ja tühjendab prügikasti.
- Versioonihaldusest pole kasu: versioonid asusid koos kustutatud failidega.
- Replikatsioonist samuti mitte: kustutamine kopeeriti mõne sekundiga teise asukohta.
- Eelmise päeva või eelmise tunni varukoopia sisaldab kausta. Kui see on muutumatu ja seda haldavad teised kontod, ei saanud ründaja seda puudutada.
Versioonihaldus ja replikatsioon teevad oma tööd hästi. Lihtsalt mitte seda tööd. Lunavara juhtumit koos taastamise järjekorraga käsitleb juhend dokumendihalduse kaitsmine lunavara eest ja selle taastamine.
Viis küsimust teenusepakkujale
- Kui sageli dokumente varundatakse ja kui kaua varukoopiaid hoitakse?
- Kas teenuse administraatorikonto saab varukoopiat kustutada või muuta?
- Kus koopiad asuvad, mitmes kohas ja kas on olemas võrguühenduseta koopia?
- Millal viimati taastamist testiti?
- Kes taastamist taotleb, millise teabega ja kui kiiresti see tehakse?
Kirjalikud vastused neile viiele küsimusele on väärtuslikumad kui kättesaadavuse protsent.
Sagedased vead
- „Igal tööjaamal on sünkroonitud koopia.“ Need koopiad järgivad serverit, kustutamised kaasa arvatud.
- „Prügikast hoiab kõike kolmkümmend päeva.“ See hoiab seda, mida ei tühjendata. Ründaja tühjendab selle.
- „Meid replikeeritakse kahte asukohta.“ See on kättesaadavus, mitte tagasipöördumine.
- „Varundus töötab.“ Kuid see peab olema vähemalt korra taastatud ja selle säilitusaeg peab katma intsidendi avastamiseks kuluva aja.
Korduma kippuvad küsimused
Kuidas leida faili vana versioon?
Faili ajaloo kaudu, ilma taastamiseta. Toimingut kirjeldab leht dokumendi versiooni leidmine.
Kas varundus asendab versioonihaldust?
Ei. Versioonihaldus on kohene ja kasutaja enda käes. Varukoopiast taastamine on raskem toiming, mida teeb sageli administraator või teenusepakkuja.
Kas varukoopia on arhiveerimine?
Ei. Varukoopia kestab päevi või nädalaid. Arhiveerimine vastab õigusakti või poliitikaga määratud säilitusajale. Vt dokumentide säilitamine ja arhiveerimine.
Aga e-post?
Arutluskäik on sama, oma mehhanismidega. Vt e-posti varundus, kustutamine ja talitluspidevus.
Klyticu positsioon
Versioonihaldus. Klytic Docs hoiab iga faili versiooniajalugu ja sellel on prügikast. Kasutaja leiab varasema versiooni ise üles.
Varundus. Dokumente varundatakse iga tund, nagu ka e-posti ja CRM-i. Varukoopiad on krüpteeritud, neid hoitakse 30 päeva, need on replikeeritud mitmesse asukohta ja muutumatud: kirjutatud varukoopiat ei saa enam muuta ega kustutada, isegi ründaja mitte. Neid jälgitakse ja taastamisi testitakse iga kuu. Eesmärgid on teenuse taastamine vähem kui 4 tunniga (RTO) ja maksimaalselt alla 2 tunni andmekadu (RPO).
Taastamine. Seda taotletakse Klyticu toelt, näidates, mida see puudutab ja ligikaudse kuupäeva. See sisaldub hinnas teenuse tõrke, töötaja tahtliku kustutamise või lahkumisel liiga vara kustutatud konto korral (kuni 3 taotlust kuus) või rünnaku korral, mis toimus hoolimata korralikult kaitstud tööjaamadest. Pärast juhuslikku kustutamist, vale tegevust või kui tööjaamad olid ebapiisavalt kaitstud, avatakse tasuline tugipilet. Tasuta versiooniajalugu ja prügikast jäävad esimeseks abinõuks.
Varundust teostatakse koostöös WeDoBackiga, mis on turvalisele varundusele spetsialiseerunud, nagu märgib leht turvalisus ja varundus. WeDoBack tagab varunduse; versiooniajalugu on Klytic Docsi funktsioon.
Piirangud: kolmekümnepäevane säilitusaeg ei kata hiljem avastatud kustutamist ega ole arhiveerimine. Klytic ei ole SecNumCloudi kvalifikatsiooniga pakkumine.
See leht kirjeldab üldisi mehhanisme. Teie enda teenuse tähtajad ja eesmärgid tuleb kontrollida lepingust.
Allikad
Vaadatud oktoobris 2026.
- ANSSI, Sauvegarde des systèmes d’information, juhend ANSSI-BP-100, v1.1: reegel 3-2-1 koos võrguühenduseta koopiaga, võrguühenduseta koopia töökindlam kui võrgus olev WORM, määratavad säilitusajad, PDMA ja DMIA, replikatsioon alla 24 h andmekao jaoks, spetsiaalsed administraatorikontod, korrapärased testid. messervices.cyber.gouv.fr
- ANSSI, Les Essentiels, Sauvegarde des systèmes d’information, v1.1: korrapärased võrguühenduseta varukoopiad, juurdepääsukontroll, et neid ei muudetaks ega rikutaks, tootmiskeskkonna kataloogiteenustest sõltumatu taristu. messervices.cyber.gouv.fr
- Klytic, Turvalisus ja varundus: krüpteeritud, 30-päevane, muutumatu, mitmesse asukohta replikeeritud varundus, taastamisi testitakse iga kuu, RTO alla 4 h, RPO alla 2 h, varundust teostatakse koostöös WeDoBackiga. klytic.com
- Klytic, korduma kippuvad küsimused: varundus iga tund, krüpteeritud, säilitatakse 30 päeva; RTO ja RPO eesmärgid. klytic.com
