Tri sigurnosne mreže, tri nezgode
Kaže se „sigurnosno je kopirano“ za vrlo različite mehanizme. Svaki hvata jednu vrstu nezgode, s osobom koja djeluje i s ograničenjem.
| Mreža | Tko djeluje | Što hvata | Ograničenje |
|---|
| Koš za smeće i mapa za oporavak | Korisnik, u svojem sandučiću | Nedavnu pogrešnu radnju | Kratko trajanje i ništa ako je sam sandučić izbrisan ili kompromitiran |
| Sigurnosna kopija usluge | Operater, na zahtjev | Vraćanje poruke, mape ili sandučića u prijašnje stanje | Razdoblje čuvanja i razmak između dviju sigurnosnih kopija |
| Pričuva platforme | Operater, bez zahtjeva | Kvar: pošta i dalje stiže ili se nastavlja | Ne vraća izbrisanu poruku |
Kopija koju proizvođač ili pružatelj smještaja čuva radi vlastite dostupnosti, na više diskova ili više poslužitelja, pripada trećoj mreži. Štiti od kvara opreme. Ne štiti od brisanja: izbrisana poruka odmah je izbrisana na svim replikama. To je najčešća zabuna između redundancije i sigurnosne kopije.
Vraća li sigurnosna kopija izbrisanu poruku?
Vraća, uz tri ograničenja.
- Razdoblje čuvanja. Uz zadržavanje od 30 dana poruka izbrisana prije šest tjedana više nije ni u jednoj sigurnosnoj kopiji. Ako se brisanje otkrije tek pri zaključnom računu, sigurnosna kopija stiže prekasno.
- Točka oporavka. Sigurnosna kopija je snimka. Poruka koja je stigla u 10:05 i izbrisana u 10:40, prije sljedeće sigurnosne kopije, nikada nije snimljena. Što su sigurnosne kopije češće, to je taj prozor manji; nikada nije nula.
- Namjena. Sigurnosna kopija služi za povratak unatrag. Ne zamjenjuje višegodišnje arhiviranje, koje čuva poruke kako bi se mogle predočiti, s vlastitim pravilima o trajanju i pristupu.
Namjerno brisanje zaslužuje posebnu pozornost. Nezadovoljni zaposlenik koji isprazni svoj sandučić ili napadač koji je preuzeo administratorski račun može izbrisati poruke i pokušati izbrisati i sigurnosne kopije. Zato je korisna sigurnosna kopija koju nitko ne može izmijeniti tijekom razdoblja čuvanja, uključujući administratora e-pošte. Vodič ANSSI-ja o sigurnosnom kopiranju preporučuje izdvajanje poslužitelja za sigurnosno kopiranje unutar administracijskog sustava i poziva na proučavanje mehanizma nepromjenjivosti rješenja tipa WORM, umjesto oslanjanja na samu riječ.
Neovisna o poslužitelju: što to znači
Neovisna sigurnosna kopija postoji izvan sustava e-pošte koji štiti. Konkretno:
- pohranjena je na drugom sustavu, po mogućnosti na drugoj lokaciji, kako je incident u prostoriji ne bi odnio;
- pristupni podaci kojima se administrira e-pošta nisu dovoljni za njezino brisanje;
- šifrirana je, kako kopija ne bi bila drugi ulaz do poruka;
- testira se. ANSSI to jednostavno formulira: sigurnosne kopije moraju se redovito testirati. Sigurnosna kopija koja nikada nije vraćena ostaje pretpostavka.
Isti vodič preporučuje pravilo „3-2-1“, koje počinje s tri odvojene kopije podataka, a izvanmrežnu sigurnosnu kopiju definira kao kopiju na mediju odspojenom od svakog informacijskog sustava. Ti pojmovi vrijede za poštu kao i za datoteke; njihova primjena na dokumente nalazi se u verzioniranje, replikacija i sigurnosno kopiranje dokumenata.
Primjer. U uredu s 25 zaposlenika (hipotetski slučaj) suradnik greškom izbriše mapu klijenta, isprazni koš za smeće i to primijeti tek sljedećeg ponedjeljka. Mapa za oporavak više ne sadrži ništa korisno. Sigurnosna kopija od prethodnog petka sadrži mapu. Operater je vraća u sandučić; nedostaju samo poruke koje su stigle i izbrisane između dviju sigurnosnih kopija.
Kada poslužitelj padne
E-pošta dobro podnosi kratke kvarove. Poslužitelj pošiljatelja koji ne može dosegnuti vaš ili primi privremenu pogrešku zadržava poruku u redu čekanja i pokušava ponovno. Dok god kvar traje kraće od roka nakon kojeg pošiljatelj odustaje, koji se obično mjeri danima, ništa nije izgubljeno: pošta stiže kada se usluga vrati. Vodič migrirati e-poštu bez prekida detaljno opisuje taj mehanizam. Pristupnik za filtriranje postavljen ispred sustava e-pošte ima istu ulogu: zadržava prihvaćenu poruku dok poslužitelj ne odgovori.
Ono što korisnici vide je drugačije: nema web-pošte, telefoni se više ne sinkroniziraju, slanje je nemoguće. Upravo to trajanje mjeri prvi pokazatelj.
RTO (najdulje prihvatljivo vrijeme prekida): ciljano vrijeme za ponovno pokretanje usluge. RPO (najveći prihvatljivi gubitak podataka): količina podataka, izražena u vremenu, koju smo spremni izgubiti ako se pohrana mora obnoviti iz posljednje sigurnosne kopije.
RPO se ne odnosi na poštu koja čeka kod pošiljatelja: ona stiže kada se usluga vrati. Odnosi se na poruke već isporučene u sandučiće i radnje korisnika od posljednje sigurnosne kopije, u slučaju da se izgubi sama pohrana. RPO manji od 2 sata znači da bi najviše dva sata te povijesti trebalo ponovno uspostaviti. To su ciljevi: pitajte kako se mjere i testiraju.
Promijeniti poslužitelj bez promjene domene
Dugotrajan kvar, kraj ugovora ili preuzimanje pružatelja usluge mogu nametnuti promjenu sustava e-pošte. Vaša domena i adrese se ne mijenjaju: MX zapis je taj koji određuje novu platformu. Metoda, s usporednim radom, prolazima kopiranja te uskladeđenošću SPF-a, DKIM-a i DMARC-a, opisana je u migrirati e-poštu bez prekida. Ovdje se ne ponavlja.
Česta pitanja
Zamjenjuje li redundancija sigurnosnu kopiju?
Ne zamjenjuje. Redundancija kopira i brisanja. Štiti od kvara opreme, a ne od pogreške ni namjernog brisanja.
Je li poruka primljena tijekom kvara izgubljena?
U pravilu nije: pošiljatelj je zadržava i pokušava ponovno. Izgubljena je samo ako je trajno odbijena ili ako kvar traje dulje od roka nakon kojeg pošiljatelj odustaje.
Je li trideset dana sigurnosnih kopija dovoljno?
Za povratak unatrag nakon pogreške često jest. Za čuvanje poruka više godina nije: to je uloga arhiviranja. Pogledajte arhivirati poruke.
Mora li se napad na sandučić brzo otkriti?
Mora, jer razdoblje zadržavanja teče. Zaštita na ulazu zadaća je pristupnika za filtriranje; pogledajte zaštitite e-poštu koju već imate.
Gdje se nalazi Klytic
Za Klytic Mail postoje sve tri mreže i odvojene su.
- Na strani korisnika mapa za oporavak omogućuje da sami, bez troškova, vratite izbrisane poruke.
- Na strani usluge e-pošta se sigurnosno kopira svakih sat vremena. Sigurnosne kopije su šifrirane, čuvaju se 30 dana, replicirane su na više lokacija i nepromjenjive: zapisana kopija više se ne može izmijeniti ni izbrisati. Neprekidno se nadziru, a vraćanja se testiraju svaki mjesec. Klytic se pritom oslanja na usluge WeDoBacka, opisane na stranici Sigurnost i sigurnosno kopiranje.
- Na strani platforme objavljeni ciljevi su ponovno pokretanje za manje od 4 sata (RTO) i najviše 2 sata izgubljenih podataka (RPO). Postavljen ispred sustava e-pošte, Klytic MTA privremeno, šifrirano, čuva poruku čiji je odredišni poslužitelj nedostupan.
Vraćanje poruke, mape ili sandučića traži se od podrške, uz navođenje stavke i približnog datuma. Uključeno je u slučaju kvara usluge, namjernog brisanja od strane zaposlenika ili korisničkog računa izbrisanog prerano pri odlasku (do 3 zahtjeva mjesečno) ili napada unatoč ispravno zaštićenim računalima. Nakon slučajnog brisanja, pogrešne radnje ili ako računala nisu bila dovoljno zaštićena, rješava se plaćenim zahtjevom za podršku. Mapa za oporavak, bez troškova, ostaje prvi izlaz. Postupak je opisan u vratiti poruku ili poštanski sandučić.
Što ponuda ne pokriva: samostalno vraćanje od strane korisnika izvan mape za oporavak te čuvanje dulje od 30 dana putem sigurnosne kopije. Za čuvanje poruka više godina nudi se dodatna opcija zakonskog arhiviranja.
Ova stranica opisuje opći okvir. Mjerodavne su obveze iz vašeg ugovora.
Izvori
Pregledano u listopadu 2026.
- ANSSI, Sauvegarde des systèmes d’information: les fondamentaux (verzija 1.1): definicija izvanmrežne sigurnosne kopije, pravilo „3-2-1“, redovito testiranje sigurnosnih kopija, izdvajanje poslužitelja za sigurnosno kopiranje, ispitivanje mehanizma nepromjenjivosti, odnos između PDMA i RPO te DMIA i RTO. cyber.gouv.fr
- Klytic, Sigurnost i sigurnosno kopiranje: učestalost, zadržavanje, šifriranje, replikacija, nepromjenjivost, mjesečni testovi, ciljani RTO i RPO, vraćanje e-poruke, mape ili sandučića. klytic.com
- Klytic, Česta pitanja: sigurnosna kopija svakih sat vremena osim za telefoniju, ciljevi oporavka, privremeno čuvanje u Klytic MTA kada je odredišni poslužitelj nedostupan. klytic.com
- Klytic, Migrirati e-poštu bez prekida: red čekanja pošiljatelja u slučaju privremene pogreške, uloga MX zapisa, usporedni rad. klytic.com
