Kolme turvaverkkoa, kolme vahinkoa
Sanotaan ”se on varmuuskopioitu” hyvin erilaisista mekanismeista. Kukin niistä korjaa tietynlaisen vahingon, ja kullakin on toimija ja raja.
| Turvaverkko | Kuka toimii | Mitä se korjaa | Sen raja |
|---|
| Roskakori ja palautuskansio | Käyttäjä omassa postilaatikossaan | Äskettäinen virheellinen toiminto | Lyhyt aika, eikä mitään, jos itse postilaatikko poistetaan tai murretaan |
| Palvelun varmuuskopio | Ylläpitäjä pyynnöstä | Viestin, kansion tai postilaatikon palauttaminen aiempaan tilaan | Säilytysaika ja kahden varmuuskopion välinen aika |
| Alustan varajärjestelmä | Ylläpitäjä ilman pyyntöä | Vikatilanne: posti saapuu edelleen tai saapuminen jatkuu | Ei tuo poistettua viestiä takaisin |
Kopio, jonka ohjelmistotoimittaja tai palveluntarjoaja pitää omaa saatavuuttaan varten useilla levyillä tai palvelimilla, kuuluu kolmanteen turvaverkkoon. Se suojaa laitteistovialta. Se ei suojaa poistolta: poistettu viesti poistuu heti kaikista replikoista. Tämä on yleisin sekaannus vikasietoisuuden ja varmuuskopioinnin välillä.
Tuoko varmuuskopio poistetun viestin takaisin?
Kyllä, kolmella rajoituksella.
- Säilytysaika. 30 päivän säilytyksellä kuusi viikkoa sitten poistettua viestiä ei ole enää yhdessäkään varmuuskopiossa. Jos poisto havaitaan vasta tilinpäätöksessä, varmuuskopio tulee liian myöhään.
- Palautuspiste. Varmuuskopio on valokuva. Viestiä, joka saapui klo 10.05 ja poistettiin klo 10.40 ennen seuraavaa varmuuskopiota, ei ole koskaan kuvattu. Mitä tiheämmin varmuuskopioita otetaan, sitä kapeammaksi tämä ikkuna käy; se ei ole koskaan nolla.
- Käyttötarkoitus. Varmuuskopio on tarkoitettu aiempaan tilaan palaamiseen. Se ei korvaa vuosia kestävää arkistointia, joka säilyttää viestit niiden esittämistä varten omine säilytysaika- ja pääsyssääntöineen.
Tahallinen poisto ansaitsee erityistä huomiota. Tyytymätön työntekijä, joka tyhjentää postilaatikkonsa, tai hyökkääjä, joka on kaapannut pääkäyttäjätilin, voi poistaa viestit ja yrittää poistaa myös varmuuskopiot. Siksi on hyödyllistä, että varmuuskopiota ei voi kukaan muuttaa sen säilytysaikana, ei edes sähköpostin pääkäyttäjä. ANSSI:n varmuuskopiointiopas suosittaa varmuuskopiopalvelinten eristämistä hallintajärjestelmän sisällä ja kehottaa tutkimaan WORM-tyyppisen ratkaisun muuttumattomuusmekanismin sen sijaan, että luotettaisiin pelkkään sanaan.
Palvelimesta riippumaton: mitä se tarkoittaa
Riippumaton varmuuskopio on suojaamansa sähköpostijärjestelmän ulkopuolella. Käytännössä:
- se tallennetaan toiseen järjestelmään ja mieluiten toiseen toimipaikkaan, jotta konesalin häiriö ei vie sitä mukanaan;
- sähköpostia hallinnoivat tunnukset eivät riitä sen poistamiseen;
- se on salattu, jotta kopio ei ole toinen sisäänpääsyreitti viesteihin;
- se on testattu. ANSSI ilmaisee sen yksinkertaisesti: varmuuskopiot on testattava säännöllisesti. Varmuuskopio, jota ei ole koskaan palautettu, on oletus.
Sama opas suosittaa 3-2-1-sääntöä, joka alkaa kolmesta erillisestä kopiosta, ja määrittelee offline-varmuuskopion varmuuskopioksi välineelle, joka on irrotettu kaikista tietojärjestelmistä. Nämä käsitteet pätevät postiin kuten tiedostoihin; niiden soveltaminen asiakirjoihin on oppaassa asiakirjojen versiointi, replikointi ja varmuuskopiointi.
Esimerkki. 25 hengen toimistossa (kuvitteellinen tapaus) työntekijä poistaa vahingossa asiakkaan kansion, tyhjentää roskakorin ja huomaa asian vasta seuraavana maanantaina. Palautuskansiossa ei ole enää mitään hyödyllistä. Edellisen perjantain varmuuskopio sisältää kansion. Ylläpitäjä palauttaa sen postilaatikkoon; puuttumaan jäävät vain kahden varmuuskopion välillä saapuneet ja poistetut viestit.
Kun palvelin kaatuu
Sähköposti sietää lyhyitä katkoja hyvin. Lähettävä palvelin, joka ei tavoita palvelintanne tai saa tilapäisen virheen, pitää viestin jonossa ja yrittää uudelleen. Niin kauan kuin katko kestää lyhyemmän ajan kuin lähettäjän luovutusaika, joka lasketaan yleensä päivinä, mitään ei menetetä: posti saapuu, kun palvelu palaa. Opas sähköpostin migraatio ilman käyttökatkoa kuvaa tämän mekanismin. Sähköpostin eteen sijoitettu suodatusyhdyskäytävä toimii samoin: se pitää hyväksymänsä viestin, kunnes palvelin vastaa.
Käyttäjät näkevät toista: verkkosähköposti ei toimi, puhelimet eivät synkronoidu, lähetys ei onnistu. Juuri tätä kestoa ensimmäinen mittari mittaa.
RTO (suurin hyväksyttävä katkoksen kesto): tavoiteaika palvelun palauttamiselle toimintaan. RPO (suurin hyväksyttävä tietojen menetys): aikana ilmaistu tietomäärä, joka ollaan valmiita menettämään, jos tallennus on rakennettava uudelleen viimeisestä varmuuskopiosta.
RPO ei koske postia, joka odottaa lähettäjillä: se saapuu, kun palvelu palaa. Se koskee postilaatikoihin jo toimitettuja viestejä ja käyttäjien toimenpiteitä viimeisen varmuuskopion jälkeen siinä tapauksessa, että itse tallennus menetetään. Alle 2 tunnin RPO tarkoittaa, että enintään kaksi tuntia tästä historiasta olisi koottava uudelleen. Nämä ovat tavoitteita: kysykää, miten niitä mitataan ja testataan.
Palvelimen vaihto verkkotunnusta vaihtamatta
Pitkä katko, sopimuksen päättyminen tai palveluntarjoajan yrityskauppa voivat pakottaa vaihtamaan sähköpostijärjestelmää. Verkkotunnuksenne ja osoitteenne eivät muutu: MX-tietue osoittaa uuteen alustaan. Menetelmä, rinnakkaiskäyttö, kopiointikierrokset sekä SPF:n, DKIM:n ja DMARC:n johdonmukaisuus kuvataan oppaassa sähköpostin migraatio ilman käyttökatkoa. Sitä ei toisteta tässä.
Usein kysyttyä
Korvaako vikasietoisuus varmuuskopioinnin?
Ei. Vikasietoisuus kopioi myös poistot. Se suojaa laitteistovialta, ei virheeltä eikä tahalliselta poistolta.
Katoaako katkon aikana vastaanotettu viesti?
Yleensä ei: lähettäjä pitää sen ja yrittää uudelleen. Se katoaa vain, jos se hylätään pysyvästi tai jos katko kestää pidempään kuin lähettäjän luovutusaika.
Riittääkö kolmenkymmenen päivän varmuuskopiointi?
Virheen jälkeiseen palaamiseen usein. Viestien säilyttämiseen useita vuosia ei: se on arkistoinnin tehtävä. Katso viestien arkistointi.
Pitääkö postilaatikkoon kohdistuva hyökkäys havaita nopeasti?
Kyllä, koska säilytysaika kuluu. Ennaltaehkäisy kuuluu suodatusyhdyskäytävälle; katso nykyisen sähköpostinne suojaaminen.
Klyticin asema
Klytic Mailissa kaikki kolme turvaverkkoa ovat olemassa ja erillisiä.
- Käyttäjän puolella palautuskorista voi itse palauttaa poistettuja viestejä maksutta.
- Palvelun puolella sähköposti varmuuskopioidaan tunneittain. Varmuuskopiot ovat salattuja, niitä säilytetään 30 päivää, ne on replikoitu useaan toimipaikkaan ja ne ovat muuttumattomia: kirjoitettua varmuuskopiota ei voi enää muuttaa eikä poistaa. Niitä valvotaan jatkuvasti, ja palautukset testataan kuukausittain. Klytic käyttää tähän WeDoBackin palveluja, joita kuvataan sivulla Tietoturva ja varmuuskopiointi.
- Alustan puolella julkaistut tavoitteet ovat palvelun palautus alle 4 tunnissa (RTO) ja enintään alle 2 tunnin tietojen menetys (RPO). Sähköpostin eteen sijoitettu Klytic MTA säilyttää tilapäisesti ja salattuna viestin, jonka vastaanottava palvelin ei ole käytettävissä.
Viestin, kansion tai postilaatikon palautusta pyydetään tuelta ilmoittamalla kohde ja likimääräinen päivämäärä. Se sisältyy hintaan palvelun toimintahäiriön, työntekijän tahallisen poiston tai lähdön yhteydessä liian aikaisin poistetun tilin yhteydessä (enintään 3 pyyntöä kuukaudessa) sekä hyökkäyksen yhteydessä, jos työasemat oli suojattu asianmukaisesti. Vahingossa tehdyn poiston tai virheellisen toiminnon jälkeen tai jos työasemat oli suojattu puutteellisesti, palautus käsitellään maksullisena tukipyyntönä. Maksuton palautuskori on edelleen ensisijainen keino. Toimenpide kuvataan ohjeessa viestin tai postilaatikon palauttaminen.
Mitä tarjous ei kata: käyttäjän itsepalvelupalautusta palautuskoria pidemmälle eikä yli 30 päivän säilytystä varmuuskopioinnilla. Viestien säilyttämiseen useita vuosia tarjotaan lakisääteistä arkistointia lisäpalveluna.
Tämä sivu kuvaa yleisen kehyksen. Sovellettavat sitoumukset ovat sopimuksenne mukaiset.
Lähteet
Tarkistettu lokakuussa 2026.
- ANSSI, Sauvegarde des systèmes d’information : les fondamentaux (versio 1.1): offline-varmuuskopion määritelmä, 3-2-1-sääntö, varmuuskopioiden säännölliset testit, varmuuskopiopalvelinten eristtäminen, muuttumattomuusmekanismin tarkastelu, PDMA:n ja RPO:n sekä DMIA:n ja RTO:n vastaavuus. cyber.gouv.fr
- Klytic, Tietoturva ja varmuuskopiointi: tiheys, säilytys, salaus, replikointi, muuttumattomuus, kuukausittaiset testit, tavoitellut RTO ja RPO, sähköpostin, kansion tai postilaatikon palautus. klytic.com
- Klytic, usein kysytyt kysymykset: tunneittainen varmuuskopiointi puhelinpalveluja lukuun ottamatta, palautumistavoitteet, Klytic MTA:n tilapäinen säilytys, kun vastaanottava palvelin ei ole käytettävissä. klytic.com
- Klytic, Sähköpostin migraatio ilman käyttökatkoa: lähettäjien jono tilapäisen virheen sattuessa, MX-tietueen rooli, rinnakkaiskäyttö. klytic.com
