Tri mehanizma, tri kvara
Sve tri riječi označavaju kopije. Ne označavaju iste kopije, na istom mjestu ni za isto razdoblje. Pravo pitanje nije „imamo li kopiju?“, nego „koja kopija ostaje netaknuta nakon određenog kvara?“.
Verzioniranje: povijest datoteke, čuvana unutar usluge. Replikacija: druga kopija usluge, neprekidno ažurirana. Sigurnosna kopija: odvojena kopija s datumom, čuvana tijekom odabranog razdoblja.
Verzioniranje: povijest datoteke, unutar usluge
Svako spremanje stvara verziju. Pogreškom izbrisan odlomak, prepisana tablica, pogrešna formula: korisnik otvara povijest i vraća se na utorakšnju verziju. To je brzo, bez posrednika i najkorisniji odgovor u svakodnevnom radu.
Ograničenja proizlaze iz njegova mjesta. Povijest postoji u istoj usluzi kao i datoteka:
- kada se datoteka izbriše, njezine verzije je prate, najprije u koš za smeće, a zatim izvan usluge kada se koš isprazni;
- korisnički račun koji smije izbrisati mapu u pravilu može izbrisati i njezin sadržaj, uključujući povijest;
- broj verzija i njihovo trajanje ograničeni su postavkama usluge;
- ako je cijela usluga uništena ili kompromitirana, povijest nestaje s njom.
Koš za smeće pripada istoj obitelji. To je odgoda prije brisanja, a ne kopija.
Replikacija: druga kopija, u radu
Replikacija održava kopiju usluge na drugom poslužitelju ili drugoj lokaciji. Ako jedan podatkovni centar padne, drugi preuzima rad. Odgovara na potrebu dostupnosti. Francuska agencija ANSSI usmjerava je na potrebe vrlo malog gubitka podataka: kada je prihvatljivi gubitak manji od 24 sata, preporučuje prednost dati replikaciji, sinkronoj ili asinkronoj.
Njezin je nedostatak vjernost. Kopija koja prati produkciju prati i njezine pogreške. Brisanje se replicira. Datoteka koju je ransomware šifrirao replicira se. Kod sinkrone replikacije to traje nekoliko sekundi. Sinkronizacija radnog računala replikacija je u malom: ima isti nedostatak.
Sigurnosna kopija: odvojena, s datumom, sačuvana
Sigurnosna kopija služi za vraćanje unatrag. Vrijedi samo ako ostane netaknuta kada produkcija više nije. To podrazumijeva nekoliko svojstava:
- odvojenost: drugi sustav, drugi korisnički računi. ANSSI zahtijeva da infrastruktura za sigurnosno kopiranje bude neovisna o produkcijskim imenicima i da njome upravljaju osobni i namjenski računi;
- razdoblje zadržavanja: odlučena dubina povijesti. ANSSI kao primjer navodi petnaest dana dnevnih kopija, godinu dana mjesečnih i pet godina godišnjih, kao ilustraciju, a ne kao pravilo;
- zaštita od izmjene: ANSSI zahtijeva kontrolu pristupa koja jamči da sigurnosne kopije neće biti izmijenjene ni oštećene. Nepromjenjiva sigurnosna kopija (WORM) odgovara toj potrebi. ANSSI ipak smatra da je izvanmrežna kopija otpornija od mrežnog WORM rješenja i predlaže kombiniranje obaju;
- pravilo 3-2-1: tri kopije podataka, od kojih dvije sigurnosne kopije na različitim medijima, i jedna izvanmrežna;
- testiranje: sigurnosna kopija koja nikada nije vraćena samo je pretpostavka. ANSSI zahtijeva redovite testove.
Dvije mjere upotpunjuju sliku. Najveći prihvatljivi gubitak podataka (RPO) govori koliko posla smo spremni izgubiti. Najdulje prihvatljivo vrijeme prekida (RTO) govori koliko smo spremni čekati. Sigurnosna kopija svakih sat vremena ograničava gubitak na otprilike jedan sat. Ne govori ništa o vremenu ponovnog pokretanja.
Što odgovara na koji kvar
| Kvar | Verzioniranje | Replikacija | Sigurnosna kopija |
|---|
| Pogreška pri uređivanju datoteke | Da, samostalno | Ne, pogreška se kopira | Da, vraćanjem |
| Datoteka izbrisana jučer | Da, iz koša za smeće | Ne | Da |
| Datoteka izbrisana prije tri mjeseca | Ne, koš je ispražnjen | Ne | Samo ako razdoblje zadržavanja seže toliko unatrag |
| Kvar podatkovnog centra | Ne | Da | Da, sporije |
| Mapa koju je izbrisao kompromitirani administratorski račun | Ne | Ne | Da, ako sigurnosne kopije nisu dostupne tom računu |
| Ransomware koji šifrira datoteke sinkroniziranog računala | Ponekad, ako je povijest netaknuta | Ne | Da, od ranije točke |
Dokaz: zašto sigurnosno kopirati sustav koji verzionira
Uzmimo kvar kojeg se najviše plašimo. Napadač dobije lozinku administratora. Izbriše mapu „Ugovori“ i isprazni koš za smeće.
- Verzioniranje ne pomaže: verzije su bile spremljene uz izbrisane datoteke.
- Ni replikacija: brisanje je za nekoliko sekundi kopirano na drugu lokaciju.
- Sigurnosna kopija od prethodnog dana, ili prethodnog sata, sadrži mapu. Ako je nepromjenjiva i njome upravljaju drugi računi, napadač je nije mogao dirati.
Verzioniranje i replikacija dobro obavljaju svoj posao. To jednostavno nije taj posao. Slučaj ransomwarea, s redoslijedom oporavka, obrađen je u zaštititi sustav za upravljanje dokumentima od ransomwarea i vratiti ga.
Pet pitanja za vašeg pružatelja usluge
- Koliko se često dokumenti sigurnosno kopiraju i koliko se dugo kopije čuvaju?
- Može li administratorski račun usluge izbrisati ili izmijeniti sigurnosnu kopiju?
- Gdje su kopije, na koliko lokacija i postoji li izvanmrežna kopija?
- Kada je vraćanje posljednji put testirano?
- Tko traži vraćanje, s kojim informacijama i za koliko se vremena provodi?
Pisani odgovori na tih pet pitanja vrijede više od postotka dostupnosti.
Česte pogreške
- „Svako računalo ima sinkroniziranu kopiju.“ Te kopije prate poslužitelj, uključujući brisanja.
- „Koš za smeće sve čuva trideset dana.“ Čuva ono što se ne isprazni. Napadač ga isprazni.
- „Replicirani smo na dvije lokacije.“ To je dostupnost, a ne povratak unatrag.
- „Sigurnosno kopiranje radi.“ Uz uvjet da je kopija barem jednom vraćena i da razdoblje zadržavanja pokriva vrijeme do otkrivanja incidenta.
Česta pitanja
Kako pronaći staru verziju datoteke?
Putem povijesti datoteke, bez vraćanja iz sigurnosne kopije. Postupak je opisan u pronaći verziju dokumenta.
Zamjenjuje li sigurnosna kopija verzioniranje?
Ne. Verzioniranje je trenutno i u rukama korisnika. Vraćanje iz sigurnosne kopije zahtjevnija je radnja, koju često provodi administrator ili pružatelj usluge.
Je li sigurnosna kopija arhiviranje?
Nije. Sigurnosna kopija traje danima ili tjednima. Arhiviranje odgovara roku čuvanja određenom propisom ili politikom. Pogledajte čuvanje i arhiviranje dokumenata.
A za e-poštu?
Razmišljanje je isto, s vlastitim mehanizmima. Pogledajte sigurnosno kopiranje, brisanje i kontinuitet e-pošte.
Gdje se nalazi Klytic
Verzioniranje. Klytic Docs čuva povijest verzija svake datoteke i ima koš za smeće. Korisnik sam pronalazi prethodnu verziju.
Sigurnosno kopiranje. Dokumenti se sigurnosno kopiraju svakih sat vremena, kao i e-pošta i CRM. Sigurnosne kopije su šifrirane, čuvaju se 30 dana, replicirane su na više lokacija i nepromjenjive: zapisana kopija više se ne može izmijeniti ni izbrisati, čak ni od strane napadača. Nadziru se, a vraćanja se testiraju svaki mjesec. Ciljevi su ponovno pokretanje za manje od 4 sata (RTO) i najviše 2 sata izgubljenih podataka (RPO).
Vraćanje. Traži se od podrške Klytic, uz navođenje onoga što je zahvaćeno i približnog datuma. Uključeno je u slučaju kvara usluge, namjernog brisanja od strane zaposlenika ili korisničkog računa izbrisanog prerano pri odlasku (do 3 zahtjeva mjesečno) te napada unatoč ispravno zaštićenim računalima. Nakon slučajnog brisanja, pogrešne radnje ili ako računala nisu bila dovoljno zaštićena, rješava se plaćenim zahtjevom za podršku. Povijest verzija i koš za smeće, bez troškova, ostaju prvi izlaz.
Sigurnosno kopiranje provodi se s WeDoBackom, stručnjakom za sigurno sigurnosno kopiranje, kako navodi stranica sigurnost i sigurnosno kopiranje. WeDoBack osigurava sigurnosno kopiranje; povijest verzija funkcija je Klytic Docs.
Ograničenja: trideset dana zadržavanja ne pokriva brisanje otkriveno nakon toga i nije arhiviranje. Klytic nije ponuda s kvalifikacijom SecNumCloud.
Ova stranica opisuje opće mehanizme. Rokovi i ciljevi vaše vlastite usluge provjeravaju se u vašem ugovoru.
Izvori
Pregledano u listopadu 2026.
- ANSSI, Sauvegarde des systèmes d’information, vodič ANSSI-BP-100, v1.1: pravilo 3-2-1 s jednom izvanmrežnom kopijom, izvanmrežna kopija ocijenjena otpornijom od mrežnog WORM rješenja, razdoblja zadržavanja koja treba definirati, RPO i RTO, replikacija za gubitak manji od 24 h, namjenski administratorski računi, redoviti testovi. messervices.cyber.gouv.fr
- ANSSI, Les Essentiels, Sauvegarde des systèmes d’information, v1.1: redovite izvanmrežne sigurnosne kopije, kontrola pristupa kako ne bi bile izmijenjene ni oštećene, infrastruktura neovisna o produkcijskim imenicima. messervices.cyber.gouv.fr
- Klytic, Sigurnost i sigurnosno kopiranje: šifrirana sigurnosna kopija, 30 dana, nepromjenjiva, replicirana na više lokacija, vraćanja testirana svaki mjesec, RTO manji od 4 h, RPO manji od 2 h, sigurnosno kopiranje provodi se s WeDoBackom. klytic.com
- Klytic, česta pitanja: sigurnosna kopija svakih sat vremena, šifrirana, čuva se 30 dana; ciljevi RTO i RPO. klytic.com
