Trys mechanizmai, trys gedimai
Visi trys žodžiai reiškia kopijas. Bet ne tas pačias kopijas, ne toje pačioje vietoje ir ne tokiam pat laikui. Teisingas klausimas yra ne „ar turime kopiją?“, o „kuri kopija lieka nepaliesta po tokio gedimo?“.
Versijos: failo istorija, saugoma paslaugoje. Replikacija: antra paslaugos kopija, nuolat atnaujinama. Atsarginė kopija: atskira, datuota kopija, saugoma pasirinktą laiką.
Versijos: failo istorija paslaugoje
Kiekvienas išsaugojimas sukuria versiją. Per klaidą ištrinta pastraipa, perrašyta lentelė, klaidinga formulė: naudotojas atidaro istoriją ir grįžta prie antradienio versijos. Tai greita, be tarpininkų, ir tai naudingiausias atsakymas kasdien.
Jo ribas lemia vieta. Istorija gyvena toje pačioje paslaugoje kaip ir failas:
- ištrynus failą, jo versijos keliauja kartu – pirmiausia į šiukšlinę, o ištuštinus šiukšlinę – lauk iš paslaugos;
- paskyra, turinti teisę ištrinti aplanką, paprastai gali ištrinti ir jo turinį, įskaitant istoriją;
- versijų skaičių ir trukmę riboja paslaugos nustatymai;
- jei visa paslauga sunaikinama ar įsilaužiama, istorija dingsta kartu su ja.
Šiukšlinė priklauso tai pačiai šeimai. Tai atidėjimas prieš ištrynimą, o ne kopija.
Replikacija: antra veikianti kopija
Replikacija palaiko paslaugos kopiją kitame serveryje ar kitoje vietoje. Jei vienas duomenų centras sugenda, kitas perima darbą. Ji užtikrina prieinamumą. ANSSI ją nukreipia į labai mažo duomenų praradimo poreikius: kai leistinas praradimas mažesnis nei 24 valandos, ji rekomenduoja rinktis sinchroninę ar asinchroninę replikaciją.
Jos trūkumas – ištikimybė. Kopija, sekanti gamybinę aplinką, seka ir jos klaidas. Ištrynimas replikuojamas. Išpirkos programos užšifruotas failas replikuojamas. Sinchroninės replikacijos atveju tai užtrunka kelias sekundes. Darbo vietos sinchronizavimas yra mažo masto replikacija: jis turi tą patį trūkumą.
Atsarginė kopija: atskira, datuota, saugoma kopija
Atsarginė kopija skirta grįžti atgal. Ji vertinga tik tada, jei lieka nepaliesta, kai gamybinė aplinka jau paveikta. Tam reikia kelių savybių:
- atskyrimo: kita sistema, kitos paskyros. ANSSI reikalauja, kad atsarginių kopijų infrastruktūra būtų nepriklausoma nuo gamybinių katalogų ir administruojama asmeninių bei tam skirtų paskyrų;
- saugojimo trukmės: nuspręstas istorijos gylis. ANSSI pateikia pavyzdį – penkiolika dienų kasdienių kopijų, metai mėnesinių ir penkeri metai metinių – kaip iliustraciją, o ne taisyklę;
- apsaugos nuo pakeitimo: ANSSI reikalauja prieigos kontrolės, garantuojančios, kad atsarginės kopijos nebus pakeistos ar sugadintos. Nekeičiama atsarginė kopija (WORM) atitinka šį poreikį. Vis dėlto ANSSI neprisijungusią kopiją laiko patikimesne už prisijungusią WORM sprendimą ir siūlo derinti abu;
- taisyklės 3-2-1: trys duomenų kopijos, iš jų dvi atsarginės skirtingose laikmenose ir viena neprisijungusi;
- testavimo: niekada neatkurta atsarginė kopija yra tik prielaida. ANSSI reikalauja reguliarių testų.
Dvi priemonės papildo vaizdą. Didžiausias leistinas duomenų praradimas (PDMA arba RPO) nusako, kiek darbo sutinkama prarasti. Didžiausia leistina prastovos trukmė (DMIA arba RTO) nusako, kiek laiko sutinkama laukti. Kas valandą daroma atsarginė kopija riboja praradimą iki maždaug valandos. Ji nieko nepasako apie veikimo atkūrimo laiką.
Kas sprendžia kokį gedimą
| Gedimas | Versijos | Replikacija | Atsarginė kopija |
|---|
| Redagavimo klaida faile | Taip, savitarna | Ne, klaida nukopijuojama | Taip, atkūrimu |
| Vakar ištrintas failas | Taip, per šiukšlinę | Ne | Taip |
| Prieš tris mėnesius ištrintas failas | Ne, šiukšlinė ištuštinta | Ne | Tik jei saugojimo trukmė siekia taip toli |
| Duomenų centro gedimas | Ne | Taip | Taip, lėčiau |
| Aplankas ištrintas per įsilaužimo pažeistą administravimo paskyrą | Ne | Ne | Taip, jei atsarginės kopijos nepasiekiamos šiai paskyrai |
| Išpirkos programa užšifruoja sinchronizuoto kompiuterio failus | Kartais, jei istorija nepaliesta | Ne | Taip, nuo ankstesnio taško |
Įrodymas: kodėl reikia kopijuoti versijas saugančią sistemą
Paimkime labiausiai bauginantį gedimą. Užpuolėjas sužino administratoriaus slaptažodį. Jis ištrina aplanką „Sutartys“ ir ištuština šiukšlinę.
- Versijos nepadeda: jos buvo saugomos kartu su ištrintais failais.
- Replikacija taip pat: ištrynimas per kelias sekundes nukopijuotas į antrą vietą.
- Vakaryktėje ar prieš valandą padarytoje atsarginėje kopijoje aplankas yra. Jei ji nekeičiama ir administruojama kitų paskyrų, užpuolėjas negalėjo jos paliesti.
Versijos ir replikacija gerai atlieka savo darbą. Tiesiog tai ne jų darbas. Išpirkos programos atvejis su atkūrimo tvarka aptariamas puslapyje kaip apsaugoti dokumentų valdymo sistemą nuo išpirkos programos ir ją atkurti.
Penki klausimai jūsų paslaugų teikėjui
- Kaip dažnai daromos dokumentų atsarginės kopijos ir kiek laiko jos saugomos?
- Ar paslaugos administravimo paskyra gali ištrinti ar pakeisti atsarginę kopiją?
- Kur yra kopijos, kiek vietų ir ar yra neprisijungusi kopija?
- Kada paskutinį kartą buvo išbandytas atkūrimas?
- Kas prašo atkūrimo, su kokia informacija ir per kiek laiko jis atliekamas?
Raštiški atsakymai į šiuos penkis klausimus vertingesni už prieinamumo procentą.
Dažnos klaidos
- „Kiekvienas kompiuteris turi sinchronizuotą kopiją.“ Šios kopijos seka serverį, įskaitant ištrynimus.
- „Šiukšlinė viską saugo trisdešimt dienų.“ Ji saugo tai, kas neištuštinama. Užpuolėjas ją ištuština.
- „Mes replikuojami dviejose vietose.“ Tai prieinamumas, o ne grįžimas atgal.
- „Atsarginės kopijos daromos.“ Dar reikia, kad bent kartą būtų atliktas atkūrimas ir kad saugojimo trukmė apimtų incidento aptikimo laiką.
Dažniausi klausimai
Kaip rasti seną failo versiją?
Per failo istoriją, be atkūrimo. Veiksmas aprašytas puslapyje rasti ankstesnę dokumento versiją.
Ar atsarginė kopija pakeičia versijas?
Ne. Versijos pasiekiamos iš karto ir naudotojo rankose. Atkūrimas iš atsarginės kopijos yra sudėtingesnė operacija, kurią dažnai atlieka administratorius ar paslaugų teikėjas.
Ar atsarginė kopija yra archyvavimas?
Ne. Atsarginė kopija saugoma dienas ar savaites. Archyvavimas atitinka teisės akte ar politikoje nustatytą saugojimo trukmę. Žr. dokumentų saugojimas ir archyvavimas.
O el. paštas?
Samprotavimas tas pats, su savais mechanizmais. Žr. el. pašto atsarginės kopijos, ištrynimas ir veiklos tęstinumas.
Kur yra Klytic
Versijos. Klytic Docs saugo kiekvieno failo versijų istoriją ir turi šiukšlinę. Naudotojas pats randa ankstesnę versiją.
Atsarginės kopijos. Dokumentų atsarginės kopijos daromos kas valandą, kaip ir el. pašto bei CRM. Atsarginės kopijos yra šifruotos, saugomos 30 dienų, replikuotos keliose vietose ir nekeičiamos: įrašytos atsarginės kopijos nebegalima pakeisti ar ištrinti, net užpuolėjui. Jos stėbimos, o atkūrimai testuojami kas mėnesį. Siekiami tikslai – veikimo atkūrimas per mažiau nei 4 valandas (RTO) ir ne daugiau kaip 2 valandų prarasti duomenys (RPO).
Atkūrimas. Jo prašoma Klytic palaikymo komandos, nurodant, kas paveikta, ir apytikslę datą. Jis įskaičiuotas paslaugos sutrikimo, tyčinio darbuotojo ištrynimo ar išeinant darbuotojui per anksti ištrintos paskyros atveju (ne daugiau kaip 3 prašymai per mėnesį) arba atakos, nepaisant tinkamai apsaugotų kompiuterių, atveju. Po atsitiktinio ištrynimo, netinkamo veiksmo ar jei kompiuteriai buvo nepakankamai apsaugoti, jis tvarkomas mokama pagalbos užklausa. Versijų istorija ir šiukšlinė, nemokamai, išlieka pirmoji priemonė.
Atsarginės kopijos daromos kartu su WeDoBack, saugių atsarginių kopijų specialistu, kaip nurodyta puslapyje saugumas ir atsarginės kopijos. WeDoBack užtikrina atsargines kopijas; versijų istorija yra Klytic Docs funkcija.
Ribos: trisdešimties dienų saugojimas neapima ištrynimo, aptikto vėliau, ir nėra archyvavimas. Klytic nėra SecNumCloud kvalifikaciją turintis pasiūlymas.
Šiame puslapyje aprašyti bendrieji mechanizmai. Jūsų paslaugos terminus ir tikslus patikrinkite savo sutartyje.
Šaltiniai
Peržiūrėta 2026 m. spalį.
- ANSSI, Sauvegarde des systèmes d’information, gidas ANSSI-BP-100, v1.1: taisyklė 3-2-1 su viena neprisijungusia kopija, neprisijungusi kopija laikoma patikimesne už prisijungusį WORM, apibrėžtinos saugojimo trukmės, PDMA ir DMIA, replikacija, kai praradimas mažesnis nei 24 val., atskiros administravimo paskyros, reguliarūs testai. messervices.cyber.gouv.fr
- ANSSI, Les Essentiels, Sauvegarde des systèmes d’information, v1.1: reguliarios neprisijungusios atsarginės kopijos, prieigos kontrolė, kad jos nebūtų pakeistos ar sugadintos, nuo gamybinių katalogų nepriklausoma infrastruktūra. messervices.cyber.gouv.fr
- Klytic, Saugumas ir atsarginės kopijos: šifruotos, 30 dienų, nekeičiamos, keliose vietose replikuotos atsarginės kopijos, kas mėnesį testuojami atkūrimai, RTO mažiau nei 4 val., RPO mažiau nei 2 val., atsarginės kopijos daromos su WeDoBack. klytic.com
- Klytic, dažniausi klausimai: atsarginės kopijos kas valandą, šifruotos, saugomos 30 dienų; RTO ir RPO tikslai. klytic.com
