Kolme mekanismia, kolme vikaa
Kaikki kolme sanaa tarkoittavat kopioita. Ne eivät tarkoita samoja kopioita, samassa paikassa tai yhtä pitkään. Oikea kysymys ei ole ”onko meillä kopio?” vaan ”mikä kopio säilyy ehjänä tietyn vian jälkeen?”.
Versiointi: tiedoston historia, joka säilytetään palvelussa. Replikointi: palvelun toinen kopio, jota pidetään jatkuvasti ajan tasalla. Varmuuskopio: erillinen, päivätty kopio, jota säilytetään valitun ajan.
Versiointi: tiedoston historia palvelussa
Jokainen tallennus luo version. Vahingossa poistettu kappale, korvattu taulukko, virheellinen kaava: käyttäjä avaa historian ja palaa tiistain versioon. Se on nopeaa, ei vaadi välikättä ja on päivittäin hyödyllisin keino.
Sen rajoitukset johtuvat sen sijainnista. Historia on samassa palvelussa kuin tiedosto:
- kun tiedosto poistetaan, sen versiot seuraavat sitä ensin roskakoriin ja sitten pois palvelusta, kun roskakori tyhjennetään;
- tili, jolla on oikeus poistaa kansio, voi yleensä poistaa myös sen sisällön historioineen;
- versioiden määrää ja säilytysaikaa rajoittavat palvelun asetukset;
- jos koko palvelu tuhoutuu tai murretaan, historia katoaa sen mukana.
Roskakori kuuluu samaan joukkoon. Se on lykäys ennen poistoa, ei kopio.
Replikointi: toinen kopio käytössä
Replikointi ylläpitää palvelun kopiota toisella palvelimella tai toisessa toimipaikassa. Jos yksi datakeskus kaatuu, toinen jatkaa. Se vastaa saatavuuteen. Ranskan kyberturvallisuusvirasto ANSSI suuntaa sen tarpeisiin, joissa tietoa saa kadota erittäin vähän: kun hyväksyttävä menetys on alle 24 tuntia, se suosittaa suosimaan synkronista tai asynkronista replikointia.
Sen heikkous on sen uskollisuus. Tuotantoa seuraava kopio seuraa myös sen virheitä. Poisto replikoituu. Kiristyshaittaohjelman salaama tiedosto replikoituu. Synkronisessa replikoinnissa se vie muutaman sekunnin. Työaseman synkronointi on pienimuotoista replikointia: siinä on sama heikkous.
Varmuuskopio: erillinen, päivätty ja säilytetty kopio
Varmuuskopio on tehty aiempaan tilaan palaamista varten. Sillä on arvoa vain, jos se pysyy ehjänä, kun tuotanto ei pysy. Tämä edellyttää useita ominaisuuksia:
- erillisyys: eri järjestelmä, eri tilit. ANSSI edellyttää, että varmuuskopiointiinfrastruktuuri on riippumaton tuotannon hakemistopalveluista ja että sitä hallinnoidaan henkilökohtaisilla ja erillisillä tileillä;
- säilytysaika: päätetty historian syvyys. ANSSI mainitsee esimerkkinä viidentoista päivän päivittäiset, vuoden kuukausittaiset ja viiden vuoden vuosittaiset varmuuskopiot havainnollistuksena, ei sääntönä;
- suojaus muutoksilta: ANSSI edellyttää pääsynhallintaa, joka takaa, ettei varmuuskopioita muuteta eikä turmella. Muuttumaton varmuuskopio (WORM) vastaa tähän tarpeeseen. ANSSI pitää kuitenkin offline-kopiota vahvempana kuin verkossa olevaa WORM-ratkaisua ja ehdottaa molempien yhdistämistä;
- 3-2-1-sääntö: kolme kopiota tiedoista, joista kaksi varmuuskopiota eri tallennusvälineillä ja yksi offline-tilassa;
- testit: varmuuskopio, jota ei ole koskaan palautettu, on oletus. ANSSI edellyttää säännöllisiä testejä.
Kaksi mittaria täydentää kuvan. Suurin hyväksyttävä tietojen menetys (PDMA tai RPO) kertoo, kuinka paljon työtä ollaan valmiita menettämään. Suurin hyväksyttävä katkoksen kesto (DMIA tai RTO) kertoo, kuinka kauan ollaan valmiita odottamaan. Tunneittainen varmuuskopio rajaa menetyksen noin tuntiin. Se ei kerro mitään palautumisajasta.
Mikä vastaa mihinkin vikaan
| Vika | Versiointi | Replikointi | Varmuuskopio |
|---|
| Muokkausvirhe tiedostossa | Kyllä, itsepalveluna | Ei, virhe kopioituu | Kyllä, palautuksella |
| Eilen poistettu tiedosto | Kyllä, roskakorista | Ei | Kyllä |
| Kolme kuukautta sitten poistettu tiedosto | Ei, roskakori tyhjennetty | Ei | Vain jos säilytysaika ulottuu niin kauas |
| Datakeskuksen vika | Ei | Kyllä | Kyllä, hitaammin |
| Murretun pääkäyttäjätilin poistama kansio | Ei | Ei | Kyllä, jos varmuuskopiot ovat tilin ulottumattomissa |
| Kiristyshaittaohjelma salaa synkronoidun työaseman tiedostot | Joskus, jos historia on ehjä | Ei | Kyllä, aiemmasta palautuspisteestä |
Osoitus: miksi versioita säilyttävä dokumenttienhallinta varmuuskopioidaan
Otetaan pelottavin vika. Hyökkääjä saa pääkäyttäjän salasanan. Hän poistaa kansion ”Sopimukset” ja tyhjentää roskakorin.
- Versiointi ei auta: versiot olivat poistettujen tiedostojen mukana.
- Ei myöskään replikointi: poisto kopioitui toiseen toimipaikkaan muutamassa sekunnissa.
- Edellisen päivän tai edellisen tunnin varmuuskopio sisältää kansion. Jos se on muuttumaton ja muiden tilien hallinnoima, hyökkääjä ei ole voinut koskea siihen.
Versiointi ja replikointi tekevät työnsä hyvin. Se ei vain ole tätä työtä. Kiristyshaittaohjelmatapausta palautusjärjestyksineen käsitellään oppaassa dokumenttienhallinnan suojaaminen kiristyshaittaohjelmilta ja palautus.
Viisi kysymystä palveluntarjoajallenne
- Kuinka usein asiakirjat varmuuskopioidaan ja kuinka kauan varmuuskopioita säilytetään?
- Voiko palvelun pääkäyttäjätili poistaa tai muuttaa varmuuskopiota?
- Missä kopiot ovat, kuinka monessa paikassa, ja onko olemassa offline-kopio?
- Milloin palautusta on viimeksi testattu?
- Kuka pyytää palautusta, millä tiedoilla ja kuinka nopeasti se tehdään?
Kirjalliset vastaukset näihin viiteen kysymykseen ovat arvokkaampia kuin käytettävyysprosentti.
Yleisiä virheitä
- ”Jokaisella työasemalla on synkronoitu kopio.” Nämä kopiot seuraavat palvelinta, poistot mukaan lukien.
- ”Roskakori säilyttää kaiken kolmekymmentä päivää.” Se säilyttää sen, mitä ei tyhjennetä. Hyökkääjä tyhjentää sen.
- ”Meidät on replikoitu kahteen toimipaikkaan.” Se on saatavuutta, ei paluuta aiempaan tilaan.
- ”Varmuuskopiointi on käynnissä.” Lisäksi se on pitänyt palauttaa ainakin kerran, ja sen säilytysajan on katettava aika, jossa häiriö havaitaan.
Usein kysyttyä
Miten löydän tiedoston vanhan version?
Tiedoston historiasta ilman palautusta. Toimenpide kuvataan ohjeessa asiakirjan aiemman version palauttaminen.
Korvaako varmuuskopio versioinnin?
Ei. Versiointi on välitöntä ja käyttäjän omissa käsissä. Varmuuskopion palautus on raskaampi toimenpide, jonka tekee usein pääkäyttäjä tai palveluntarjoaja.
Onko varmuuskopio arkistointia?
Ei. Varmuuskopio säilyy päiviä tai viikkoja. Arkistointi vastaa säädöksessä tai politiikassa määritettyyn säilytysaikaan. Katso asiakirjojen säilytys ja arkistointi.
Entä sähköposti?
Päättely on sama, omine mekanismeineen. Katso sähköpostin varmuuskopiointi, poistot ja jatkuvuus.
Klyticin asema
Versiointi. Klytic Docs säilyttää jokaisen tiedoston versiohistorian, ja siinä on roskakori. Käyttäjä palauttaa aiemman version itse.
Varmuuskopiointi. Asiakirjat varmuuskopioidaan tunneittain, kuten sähköposti ja CRM. Varmuuskopiot on salattu, niitä säilytetään 30 päivää, ne on replikoitu useaan toimipaikkaan ja ne ovat muuttumattomia: kirjoitettua varmuuskopiota ei voi enää muuttaa eikä poistaa, ei edes hyökkääjä. Niitä valvotaan, ja palautukset testataan kuukausittain. Tavoitteena on palautuminen alle 4 tunnissa (RTO) ja enintään alle 2 tunnin tietojen menetys (RPO).
Palautus. Sitä pyydetään Klyticin tuelta ilmoittamalla kohde ja likimääräinen päivämäärä. Se sisältyy hintaan palvelun toimintahäiriön, työntekijän tahallisen poiston tai lähdön yhteydessä liian aikaisin poistetun tilin yhteydessä (enintään 3 pyyntöä kuukaudessa) sekä hyökkäyksen yhteydessä, jos työasemat oli suojattu asianmukaisesti. Vahingossa tehdyn poiston tai virheellisen toiminnon jälkeen tai jos työasemat oli suojattu puutteellisesti, palautus käsitellään maksullisena tukipyyntönä. Maksuton versiohistoria ja roskakori ovat edelleen ensisijainen keino.
Varmuuskopioinnin toteuttaa WeDoBack, tietoturvallisen varmuuskopioinnin asiantuntija, kuten sivulla tietoturva ja varmuuskopiointi kerrotaan. WeDoBack vastaa varmuuskopioinnista; versiohistoria on Klytic Docsin toiminto.
Rajoitukset: kolmenkymmenen päivän säilytys ei kata poistoa, joka havaitaan sen jälkeen, eikä se ole arkistointia. Klyticillä ei ole SecNumCloud-hyväksyntää.
Tämä sivu kuvaa yleisiä mekanismeja. Oman palvelunne säilytysajat ja tavoitteet tarkistetaan sopimuksestanne.
Lähteet
Tarkistettu lokakuussa 2026.
- ANSSI, Sauvegarde des systèmes d’information, opas ANSSI-BP-100, v1.1: 3-2-1-sääntö ja offline-kopio, offline vahvempi kuin verkossa oleva WORM, määriteltävät säilytysajat, PDMA ja DMIA, replikointi alle 24 tunnin menetykselle, erilliset pääkäyttäjätilit, säännölliset testit. messervices.cyber.gouv.fr
- ANSSI, Les Essentiels, Sauvegarde des systèmes d’information, v1.1: säännölliset offline-varmuuskopiot, pääsynhallinta, jotta niitä ei muuteta eikä turmella, tuotannon hakemistopalveluista riippumaton infrastruktuuri. messervices.cyber.gouv.fr
- Klytic, Tietoturva ja varmuuskopiointi: salattu, 30 päivää, muuttumaton, useaan paikkaan replikoitu varmuuskopio, palautukset testataan kuukausittain, RTO alle 4 h, RPO alle 2 h, varmuuskopioinnin toteuttaa WeDoBack. klytic.com
- Klytic, usein kysytyt kysymykset: tunneittainen, salattu, 30 päivää säilytettävä varmuuskopio; RTO- ja RPO-tavoitteet. klytic.com
