Trys apsaugos tinklai, trys nelaimingi atsitikimai
„Tai nukopijuota“ sakoma apie labai skirtingus mechanizmus. Kiekvienas išgelbsti nuo tam tikro nelaimingo atsitikimo, turi veikiantį asmenį ir ribą.
| Apsaugos tinklas | Kas veikia | Nuo ko išgelbsti | Jo riba |
|---|
| Šiukšlinė ir atkūrimo aplankas | Naudotojas, savo pašto dėžutėje | Neseniai atliktas netinkamas veiksmas | Trumpa trukmė ir niekas, jei pati dėžutė ištrinta ar į ją įsilaužta |
| Paslaugos atsarginė kopija | Eksploatuotojas, pagal prašymą | Laiško, aplanko ar dėžutės grąžinimas į ankstesnę būseną | Saugojimo trukmė ir intervalas tarp dviejų atsarginių kopijų |
| Platformos rezervas | Eksploatuotojas, be prašymo | Gedimas: laiškai toliau ateina arba vėl pradeda ateiti | Negrąžina ištrinto laiško |
Kopija, kurią programinės įrangos kūrėjas ar talpintojas laiko savo prieinamumui, keliuose diskuose ar serveriuose, priklauso trečiajam tinklui. Ji apsaugo nuo įrangos gedimo. Ji neapsaugo nuo ištrynimo: ištrintas laiškas iškart dingsta iš visų replikų. Tai dažniausia perteklinumo ir atsarginės kopijos painiava.
Ar atsarginė kopija grąžina ištrintą laišką?
Taip, su trimis ribomis.
- Saugojimo trukmė. Kai saugojimo trukmė yra 30 dienų, prieš šešias savaites ištrinto laiško nebelieka nė vienoje atsarginėje kopijoje. Jei ištrynimas aptinkamas tik metinės ataskaitos metu, atsarginė kopija pavėluoja.
- Atkūrimo taškas. Atsarginė kopija yra nuotrauka. Laiškas, gautas 10:05 ir ištrintas 10:40, prieš kitą atsarginę kopiją, niekada nebuvo nufotografuotas. Kuo dažniau daromos atsarginės kopijos, tuo šis langas mažesnis; jis niekada nelygus nuliui.
- Paskirtis. Atsarginė kopija skirta grįžti atgal. Ji nepakeičia kelerių metų archyvavimo, kuris saugo laiškus, kad būtų galima juos pateikti, pagal savas trukmės ir prieigos taisykles.
Tyčinis ištrynimas nusipelno ypatingo dėmesio. Nepatenkintas darbuotojas, ištuštinantis savo dėžutę, ar užpuolėjas, perėmęs administravimo paskyrą, gali ištrinti laiškus ir bandyti ištrinti atsargines kopijas. Todėl naudinga atsarginė kopija, kurios niekas negali pakeisti jos saugojimo laikotarpiu, įskaitant el. pašto administratorių. ANSSI atsarginių kopijų gidas rekomenduoja atskirti atsarginių kopijų serverius administravimo sistemoje ir ragina išnagrinėti WORM tipo sprendimo nekeičiamumo mechanizmą, o ne pasikliauti žodžiu.
Nepriklausoma nuo serverio: ką tai reiškia
Nepriklausoma atsarginė kopija gyvena už el. pašto sistemos, kurią ji saugo, ribų. Konkrečiai:
- ji saugoma kitoje sistemoje ir, geriausia, kitoje vietoje, kad incidentas patalpoje jos nesunaikintų;
- el. paštą administruojančių prisijungimo duomenų nepakanka jai ištrinti;
- ji šifruota, kad kopija netaptų antrosiomis durimis į laiškus;
- ji testuojama. ANSSI tai formuluoja paprastai: atsarginės kopijos turi būti reguliariai testuojamos. Niekada neatkurta atsarginė kopija lieka prielaida.
Tas pats gidas rekomenduoja taisyklę „3-2-1“, kuri prasideda trimis skirtingomis duomenų kopijomis, ir apibrėžia neprisijungusią atsarginę kopiją kaip kopiją laikmenoje, atjungtoje nuo bet kokios informacinės sistemos. Šios sąvokos taikomos el. paštui taip pat kaip failams; jų taikymas dokumentams aprašytas puslapyje dokumentų versijos, replikacija ir atsarginės kopijos.
Pavyzdys. 25 žmonių biure (hipotetinis atvejis) darbuotojas per klaidą ištrina kliento aplanką, ištuština šiukšlinę ir tai pastebi tik kitą pirmadienį. Atkūrimo aplanke nebelieka nieko naudingo. Ankstesnio penktadienio atsarginėje kopijoje aplankas yra. Eksploatuotojas jį atkuria į pašto dėžutę; trūksta tik laiškų, gautų ir ištrintų tarp dviejų atsarginių kopijų.
Kai serveris sugenda
El. paštas gerai toleruoja trumpus gedimus. Siunčiantis serveris, kuris nepasiekia jūsų serverio ar gauna laikiną klaidą, laiko laišką eilėje ir bando iš naujo. Kol gedimas trunka trumpiau nei laikas, po kurio siuntėjas atsisako, paprastai skaičiuojamas dienomis, niekas neprarandama: laiškai ateina paslaugai atsikūrus. Gidas el. pašto migracija be pertrūkių išsamiai aprašo šį mechanizmą. Prieš el. pašto sistemą įrengtas filtravimo šliuzas atlieka tą patį vaidmenį: jis laiko priimtą laišką, kol serveris atsako.
Naudotojai mato ką kita: neveikia internetinis paštas, telefonai nebesisinchronizuoja, neina išsiųsti laiškų. Būtent šią trukmę matuoja pirmasis rodiklis.
RTO (didžiausia leistina prastovos trukmė): siekiamas laikas paslaugai vėl paleisti. RPO (didžiausias leistinas duomenų praradimas): trukme išreikštas duomenų kiekis, kurį sutinkama prarasti, jei saugyklą tenka atkurti iš paskutinės atsarginės kopijos.
RPO netaikomas laiškams, laukiantiems pas siuntėjus: jie ateina paslaugai atsikūrus. Jis taikomas jau į dėžutes pristatytiems laiškams ir naudotojų veiksmams nuo paskutinės atsarginės kopijos, jei būtų prarasta pati saugykla. Mažesnis nei 2 valandų RPO reiškia, kad reikėtų atkurti ne daugiau kaip dvi valandas šios istorijos. Tai tikslai: paklauskite, kaip jie matuojami ir testuojami.
Pakeisti serverį nekeičiant domeno
Ilgas gedimas, sutarties pabaiga ar tiekėjo įsigijimas gali priversti pakeisti el. pašto sistemą. Jūsų domenas ir adresai nesikeičia: naują platformą nurodo MX įrašas. Metodas su lygiagrečiu veikimu, kopijavimo etapais ir SPF, DKIM bei DMARC nuoseklumu aprašytas puslapyje el. pašto migracija be pertrūkių. Čia jis nekartojamas.
Dažniausi klausimai
Ar perteklinumas pakeičia atsarginę kopiją?
Ne. Perteklinumas nukopijuoja ir ištrynimus. Jis apsaugo nuo įrangos gedimo, bet ne nuo klaidos ar tyčinio ištrynimo.
Ar gedimo metu gautas laiškas prarandamas?
Paprastai ne: siuntėjas jį laiko ir bando iš naujo. Jis prarandamas tik tada, jei atmetamas galutinai arba jei gedimas trunka ilgiau nei siuntėjo atsisakymo terminas.
Ar pakanka trisdešimties dienų atsarginių kopijų?
Norint grįžti atgal po klaidos – dažnai taip. Norint saugoti laiškus kelerius metus – ne: tai archyvavimo vaidmuo. Žr. laiškų archyvavimas Klytic Mail.
Ar svarbu greitai aptikti ataką prieš pašto dėžutę?
Taip, nes saugojimo laikas bėga. Prevencinė apsauga priklauso filtravimo šliuzui; žr. apsaugokite jau turimą el. paštą.
Kur yra Klytic
Klytic Mail turi visus tris apsaugos tinklus, ir jie atskirti.
- Naudotojo pusėje išmestų laiškų aplankas leidžia pačiam nemokamai atgauti ištrintus laiškus.
- Paslaugos pusėje el. pašto atsarginės kopijos daromos kas valandą. Atsarginės kopijos šifruotos, saugomos 30 dienų, replikuotos keliose vietose ir nekeičiamos: įrašytos atsarginės kopijos nebegalima pakeisti ar ištrinti. Jos nuolat stebimos, o atkūrimai testuojami kas mėnesį. Tam Klytic naudoja WeDoBack paslaugas, aprašytas puslapyje Saugumas ir atsarginės kopijos.
- Platformos pusėje skelbiami tikslai – paslaugos atkūrimas per mažiau nei 4 valandas (RTO) ir ne daugiau kaip 2 valandų prarasti duomenys (RPO). Įrengtas prieš el. pašto sistemą, Klytic MTA laikinai saugo užšifruotą laišką, kai gavėjo serveris nepasiekiamas.
Laiško, aplanko ar pašto dėžutės atkūrimo prašoma palaikymo komandos, nurodant susijusį elementą ir apytikslę datą. Jis įskaičiuotas paslaugos sutrikimo, tyčinio darbuotojo ištrynimo ar išeinant darbuotojui per anksti ištrintos paskyros atveju (ne daugiau kaip 3 prašymai per mėnesį) arba atakos, nepaisant tinkamai apsaugotų kompiuterių, atveju. Po atsitiktinio ištrynimo, netinkamo veiksmo ar jei kompiuteriai buvo nepakankamai apsaugoti, jis tvarkomas mokama pagalbos užklausa. Nemokamas išmestų laiškų aplankas lieka pirmoji priemonė. Veiksmas aprašytas puslapyje laiško ar pašto dėžutės atkūrimas.
Ko pasiūlymas neapima: savitarnos atkūrimo naudotojui už išmestų laiškų aplanko ribų ir saugojimo atsarginėmis kopijomis ilgiau nei 30 dienų. Laiškams saugoti kelerius metus siūlomas papildomas teisinis archyvavimas.
Šiame puslapyje aprašyti bendrieji principai. Taikomi įsipareigojimai yra nurodyti jūsų sutartyje.
Šaltiniai
Peržiūrėta 2026 m. spalį.
- ANSSI, Sauvegarde des systèmes d’information: les fondamentaux (versija 1.1): neprisijungusios atsarginės kopijos apibrėžimas, taisyklė „3-2-1“, reguliarūs atsarginių kopijų testai, atsarginių kopijų serverių atskyrimas, nekeičiamumo mechanizmo nagrinėjimas, PDMA ir RPO, DMIA ir RTO atitikmenys. cyber.gouv.fr
- Klytic, Saugumas ir atsarginės kopijos: dažnumas, saugojimo trukmė, šifravimas, replikacija, nekeičiamumas, mėnesiniai testai, siekiami RTO ir RPO, el. laiško, aplanko ar pašto dėžutės atkūrimas. klytic.com
- Klytic, Dažniausi klausimai: atsarginės kopijos kas valandą, išskyrus telefoniją, atkūrimo tikslai, laikinas saugojimas Klytic MTA, kai gavėjo serveris nepasiekiamas. klytic.com
- Klytic, El. pašto migracija be pertrūkių: siuntėjų eilė laikinos klaidos atveju, MX vaidmuo, lygiagretus veikimas. klytic.com
