Kolm turvavõrku, kolm õnnetust
„See on varundatud“ öeldakse väga erinevate mehhanismide kohta. Igaüks püüab kinni teatud tüüpi õnnetuse, tegutseva isiku ja piiranguga.
| Turvavõrk | Kes tegutseb | Mida see püüab kinni | Selle piirang |
|---|
| Prügikast ja taastamiskaust | Kasutaja oma postkastis | Hiljutise vale tegevuse | Lühike aeg ja mitte midagi, kui postkast ise on kustutatud või kompromiteeritud |
| Teenuse varundus | Käitaja, taotluse alusel | Kirja, kausta või postkasti naasmise varasemasse seisu | Säilitusaeg ja kahe varunduse vaheline intervall |
| Platvormi varulahendus | Käitaja, ilma taotluseta | Rikke: kirjad jõuavad edasi või taastuvad | Ei too tagasi kustutatud kirja |
Koopia, mida tarkvaratootja või majutaja hoiab oma kättesaadavuse tagamiseks mitmel kettal või mitmes serveris, kuulub kolmandasse turvavõrku. See kaitseb riistvara rikke eest. See ei kaitse kustutamise eest: kustutatud kiri kustutatakse kohe kõigist koopiatest. See on kõige sagedasem segadus liiasuse ja varunduse vahel.
Kas varukoopia toob kustutatud kirja tagasi?
Jah, kolme piiranguga.
- Säilitusaeg. 30-päevase säilitusaja korral ei ole kuus nädalat tagasi kustutatud kirja üheski varukoopias. Kui kustutamine avastatakse alles aastaaruande koostamisel, jõuab varundus liiga hilja.
- Taastepunkt. Varukoopia on hetketõmmis. Kiri, mis saabus kell 10.05 ja kustutati kell 10.40 enne järgmist varundust, ei jäänud kunagi ühelegi tõmmisele. Mida tihedamini varundatakse, seda väiksemaks see aken jääb; nulliks see kunagi ei muutu.
- Kasutusotstarve. Varundus on mõeldud tagasi pöördumiseks. See ei asenda mitmeaastast arhiveerimist, mis säilitab kirju nende esitamiseks, oma kestuse ja juurdepääsu reeglitega.
Tahtlik kustutamine vajab erilist tähelepanu. Rahulolematu töötaja, kes tühjendab oma postkasti, või ründaja, kes on haaranud administraatorikonto, võib kirjad kustutada ja püüda kustutada ka varukoopiad. Sellest tuleneb vajadus varukoopia järele, mida keegi ei saa säilitusaja jooksul muuta, ka mitte e-posti administraator. ANSSI varundusjuhend soovitab eraldada varundusserverid haldussüsteemi sees ja kutsub uurima WORM-tüüpi lahenduse muutumatuse mehhanismi, selle asemel et lihtsalt sõna usaldada.
Serverist sõltumatu: mida see tähendab
Sõltumatu varundus elab väljaspool e-posti teenust, mida see kaitseb. Konkreetselt:
- seda hoitakse teises süsteemis ja eelistatult teises asukohas, et ruumi intsident seda kaasa ei viiks;
- e-posti haldavatest kasutajatunnustest ei piisa selle kustutamiseks;
- see on krüpteeritud, et koopia ei muutuks teiseks sissepääsuks kirjadeni;
- seda testitakse. ANSSI sõnastab selle lihtsalt: varukoopiaid tuleb korrapäraselt testida. Kunagi taastamata varukoopia jääb oletuseks.
Sama juhend soovitab reeglit „3-2-1“, mis algab kolmest eraldi andmekoopiast, ja määratleb võrguühenduseta varunduse kui varunduse kandjale, mis on lahti ühendatud igast infosüsteemist. Need mõisted kehtivad nii kirjade kui ka failide kohta; dokumentide jaoks on need lahti kirjutatud juhendis dokumentide versioonihaldus, replikatsioon ja varundus.
Näide. 25 töötajaga büroos (hüpoteetiline juhtum) kustutab töötaja ekslikult kliendi kausta, tühjendab prügikasti ja märkab seda alles järgmisel esmaspäeval. Taastamiskaustas pole enam midagi kasulikku. Eelmise reede varukoopia sisaldab kausta. Käitaja taastab selle postkasti; puudu on ainult kahe varunduse vahel saabunud ja kustutatud kirjad.
Kui server langeb
E-post talub lühikesi rikkeid hästi. Saatev server, mis ei jõua teie serverini või saab ajutise vea, hoiab kirja järjekorras ja proovib uuesti. Kuni rike kestab lühemalt kui aeg, mille järel saatja loobub ja mida mõõdetakse tavaliselt päevades, ei lähe midagi kaotsi: kiri jõuab kohale, kui teenus taastub. Juhend e-posti katkestuseta migreerimine kirjeldab seda mehhanismi üksikasjalikult. E-posti ette paigutatud filtreerimislüüs täidab sama rolli: see hoiab vastu võetud kirja, kuni server vastab.
Kasutajad näevad hoopis muud: veebipost ei tööta, telefonid ei sünkrooni, saata ei saa. Just seda kestust mõõdab esimene näitaja.
RTO (suurim lubatud katkestuse kestus): sihtaeg teenuse taaskäivitamiseks. RPO (suurim lubatud andmekadu): andmete hulk, väljendatuna ajas, mille kaotusega ollakse nõus, kui salvestus tuleb viimasest varukoopiast uuesti üles ehitada.
RPO ei puuduta kirju, mis ootavad saatjate juures: need saabuvad, kui teenus taastub. See puudutab postkastidesse juba jõudnud kirju ja kasutajate toiminguid alates viimasest varundusest juhuks, kui salvestus ise peaks kaduma. Alla 2-tunnine RPO tähendab, et taastada tuleks maksimaalselt kahe tunni jagu sellest ajaloost. Need on eesmärgid: küsige, kuidas neid mõõdetakse ja testitakse.
Serveri vahetamine domeeni vahetamata
Pikaajaline rike, lepingu lõpp või teenusepakkuja ülevõtmine võivad sundida e-posti teenust vahetama. Teie domeen ja aadressid ei muutu: uue platvormi määrab MX-kirje. Meetodit koos kooseksisteerimise, kopeerimisetappide ning SPF-, DKIM- ja DMARC-kirjete kõlasolekuga kirjeldab juhend e-posti katkestuseta migreerimine. Siin seda ei korrata.
Korduma kippuvad küsimused
Kas liiasus asendab varundust?
Ei. Liiasus kopeerib ka kustutamised. See kaitseb riistvara rikke eest, mitte vea ega tahtliku kustutamise eest.
Kas rikke ajal saadud kiri läheb kaotsi?
Üldjuhul mitte: saatja hoiab seda ja proovib uuesti. See läheb kaotsi ainult siis, kui see lükatakse lõplikult tagasi või kui rike kestab kauem kui saatja loobumisaeg.
Kas kolmkümmend päeva varundust on piisav?
Vea järel tagasi pöördumiseks sageli jah. Kirjade mitmeaastaseks säilitamiseks mitte: see on arhiveerimise ülesanne. Vt kirjade arhiveerimine.
Kas postkasti rünnak tuleb kiiresti avastada?
Jah, sest säilitusaeg jookseb. Ennetav kaitse kuulub filtreerimislüüsi ülesannete hulka; vt teie olemasoleva e-posti kaitsmine.
Klyticu positsioon
Klytic Mailis on kõik kolm turvavõrku olemas ja eraldi.
- Kasutaja poolel võimaldab prügikonteineri kaust kustutatud kirju ise ja tasuta taastada.
- Teenuse poolel varundatakse e-posti iga tund. Varukoopiad on krüpteeritud, neid hoitakse 30 päeva, need on replikeeritud mitmesse asukohta ja muutumatud: kirjutatud varukoopiat ei saa enam muuta ega kustutada. Neid jälgitakse pidevalt ja taastamisi testitakse iga kuu. Klytic tugineb selles WeDoBacki teenustele, mida kirjeldab leht Turvalisus ja varundus.
- Platvormi poolel on avaldatud eesmärgid teenuse taastamine alla 4 tunni (RTO) ja maksimaalselt alla 2 tunni andmekadu (RPO). E-posti ette paigutatud Klytic MTA hoiab ajutiselt ja krüpteeritult kirja, mille sihtserver ei ole kättesaadav.
Kirja, kausta või postkasti taastamist taotletakse toelt, näidates asjaomase elemendi ja ligikaudse kuupäeva. See sisaldub hinnas teenuse tõrke, töötaja tahtliku kustutamise või lahkumisel liiga vara kustutatud konto korral (kuni 3 taotlust kuus) või rünnaku korral, mis toimus hoolimata korralikult kaitstud tööjaamadest. Pärast juhuslikku kustutamist, vale tegevust või kui tööjaamad olid ebapiisavalt kaitstud, avatakse tasuline tugipilet. Tasuta prügikonteineri kaust jääb esimeseks abinõuks. Toimingut kirjeldab leht kirja või postkasti taastamine.
Mida pakkumine ei kata: kasutaja iseteeninduslikku taastamist väljaspool prügikonteineri kausta ega varunduse kaudu säilitamist üle 30 päeva. Kirjade mitmeaastaseks säilitamiseks pakutakse lisavõimalusena seadusjärgset arhiveerimist.
See leht kirjeldab üldist raamistikku. Kehtivad on teie lepingus sätestatud kohustused.
Allikad
Vaadatud oktoobris 2026.
- ANSSI, Sauvegarde des systèmes d’information: les fondamentaux (versioon 1.1): võrguühenduseta varunduse määratlus, reegel „3-2-1“, varukoopiate korrapärane testimine, varundusserverite eraldamine, muutumatuse mehhanismi uurimine, PDMA ja RPO ning DMIA ja RTO vastavus. cyber.gouv.fr
- Klytic, Turvalisus ja varundus: sagedus, säilitusaeg, krüpteerimine, replikatsioon, muutumatus, igakuised testid, RTO ja RPO eesmärgid, e-kirja, kausta või postkasti taastamine. klytic.com
- Klytic, korduma kippuvad küsimused: tunnipõhine varundus (v.a telefonside), taastamise eesmärgid, Klytic MTA ajutine hoidmine, kui sihtserver ei ole kättesaadav. klytic.com
- Klytic, E-posti katkestuseta migreerimine: saatjate järjekord ajutise vea korral, MX-kirje roll, kooseksisteerimine. klytic.com
