Trīs drošības tīkli, trīs negadījumi
Saka „tas ir rezerves kopijā” par ļoti atšķirīgiem mehānismiem. Katrs no tiem novērš viena veida negadījumu, un katram ir sava darbības persona un savs ierobežojums.
| Drošības tīkls | Kas rīkojas | Ko tas novērš | Tā ierobežojums |
|---|
| Miskaste un atgūšanas mape | Lietotājs savā pastkastē | Nesenu nepareizu darbību | Īss termiņš, un nekā, ja pati pastkaste ir dzēsta vai kompromitēta |
| Pakalpojuma rezerves kopija | Uzturētājs pēc pieprasījuma | Vēstules, mapes vai pastkastes atgriešanu iepriekšējā stāvoklī | Glabāšanas periods un intervāls starp divām rezerves kopijām |
| Platformas rezerve | Uzturētājs bez pieprasījuma | Atteici: pasts turpina pienākt vai atjaunojas | Neatgriež izdzēstu vēstuli |
Kopija, ko programmatūras izstrādātājs vai mitinātājs glabā savai pieejamībai vairākos diskos vai serveros, pieder trešajam tīklam. Tā aizsargā pret aparatūras atteici. Tā neaizsargā pret dzēšanu: izdzēstā vēstule nekavējoties tiek izdzēsta visās replikās. Tā ir visbiežākā sajaukšana starp dublēšanu (redundanci) un rezerves kopēšanu.
Vai rezerves kopija atgriež izdzēstu vēstuli?
Jā, trīs ierobežojumu robežās.
- Glabāšanas periods. Ja glabāšanas periods ir 30 dienas, pirms sešām nedēļām izdzēsta vēstule vairs nav nevienā rezerves kopijā. Ja dzēšana tiek atklāta tikai gada pārskata laikā, rezerves kopija ir par vēlu.
- Atjaunošanas punkts. Rezerves kopija ir momentuzņēmums. Vēstule, kas pienāca plkst. 10.05 un tika izdzēsta plkst. 10.40, pirms nākamās rezerves kopijas, nekad nav tikusi iemūžīnāta. Jo biežāk tiek veidotas rezerves kopijas, jo šis logs ir šaurāks; tas nekad nav nulle.
- Lietošanas mērķis. Rezerves kopija kalpo atgriešanai iepriekšējā stāvoklī. Tā neaizstāj vairāku gadu arhivēšanu, kas glabā vēstules, lai tās varētu uzrādīt, ar saviem termiņa un piekļuves noteikumiem.
Tīšai dzēšanai jāpievērš īpaša uzmanība. Neapmierināts darbinieks, kas iztukšo savu pastkasti, vai uzbrucējs, kas pārņēmis administrēšanas kontu, var izdzēst vēstules un mēģināt izdzēst arī rezerves kopijas. Tāpēc vajadzīga rezerves kopija, ko tās glabāšanas laikā neviens nevar mainīt, arī e-pasta administrators. ANSSI rezerves kopēšanas vadlīnijās ieteikts nodalīt rezerves kopēšanas serverus administrēšanas sistēmas iekšienē un izpētīt WORM tipa risinājuma nemaināmības mehānismu, nevis paļauties uz vārdu.
Neatkarīga no servera: ko tas nozīmē
Neatkarīga rezerves kopija atrodas ārpus e-pasta sistēmas, ko tā aizsargā. Konkrēti:
- tā tiek glabāta citā sistēmā un, vēlams, citā vietā, lai incidents telpā to neiznīcinātu;
- ar e-pasta administrēšanas pieteikšanās datiem nepietiek, lai to izdzēstu;
- tā ir šifrēta, lai kopija nekalpotu par otrām durvīm uz vēstulēm;
- tā tiek testēta. ANSSI to formulē vienkārši: rezerves kopijas jātestē regulāri. Nekad neatjaunota rezerves kopija paliek pieņēmums.
Tajās pašās vadlīnijās ieteikts noteikums „3-2-1”, kas sākas ar trīs atsevišķām datu kopijām, un bezsaistes rezerves kopija definēta kā rezerves kopija nesējā, kas atvienots no jebkuras informācijas sistēmas. Šie jēdzieni attiecas uz pastu tāpat kā uz failiem; to piemērošana dokumentiem ir aprakstīta rakstā dokumentu versiju veidošana, replikācija un rezerves kopēšana.
Piemērs. 25 cilvēku birojs (hipotētisks gadījums): darbinieks kļūdas pēc izdzēš klienta mapi, iztukšo miskasti un to pamana tikai nākamajā pirmdienā. Atgūšanas mapē vairs nav nekā noderīga. Iepriekšējās piektdienas rezerves kopijā mape ir. Uzturētājs to atjauno pastkastē; trūkst tikai vēstuļu, kas pienāca un tika izdzēstas starp divām rezerves kopijām.
Kad serveris atsakās
E-pasts labi panes īsas atteices. Sūtītāja serveris, kas nevar sazināties ar jūsu serveri vai saņem īslaicīgu kļūdu, patur vēstuli rindā un mēģina atkārtoti. Kamēr atteice ilgst īsāk par termiņu, pēc kura sūtītājs padodas un kas parasti mērāms dienās, nekas netiek zaudēts: pasts pienāk, kad pakalpojums atjaunojas. Rokasgrāmatā e-pasta migrācija bez pārtraukuma šis mehānisms ir aprakstīts sīkāk. Filtrēšanas vārteja, kas novietota pirms e-pasta servera, pilda to pašu lomu: tā glabā pieņemto vēstuli, līdz serveris atbild.
Lietotāji redz ko citu: nav tīmekļa pasta, tālruņi vairs nesinhronizējas, nevar nosūtīt vēstules. Tieši šo ilgumu mēra pirmais rādītājs.
RTO (maksimālais pieļaujamais dīkstāves ilgums): pakalpojuma darbības atjaunošanai paredzētais laiks. RPO (maksimālais pieļaujamais datu zudums): datu daudzums, izteikts laikā, ko esat gatavi zaudēt, ja krātuve jāatjauno no pēdējās rezerves kopijas.
RPO neattiecas uz pastu, kas gaida pie sūtītājiem: tas pienāk, kad pakalpojums atjaunojas. Tas attiecas uz pastkastēs jau piegādātajām vēstulēm un lietotāju darbībām kopš pēdējās rezerves kopijas, ja tiktu zaudēta pati krātuve. RPO mazāk par 2 stundām nozīmē, ka būtu jāatjauno ne vairāk kā divas stundas šīs vēstures. Tie ir mērķi: jautājiet, kā tie tiek mērīti un testēti.
Mainīt serveri, nemainot domēnu
Ilgstoša atteice, līguma beigas vai pakalpojuma sniedzēja pārpērkšana var likt mainīt e-pasta pakalpojumu. Jūsu domēns un adreses nemainās: MX ieraksts norāda jauno platformu. Metode – ar līdzāspastāvēšanu, kopēšanas posmiem un SPF, DKIM un DMARC saskaņotību – ir aprakstīta rakstā e-pasta migrācija bez pārtraukuma. Šeit tā netiek atkārtota.
Biežāk uzdotie jautājumi
Vai redundance aizstāj rezerves kopēšanu?
Nē. Redundance nokopē arī dzēšanu. Tā aizsargā pret aparatūras atteici, nevis pret kļūdu vai tīšu dzēšanu.
Vai atteices laikā saņemta vēstule tiek zaudēta?
Parasti nē: sūtītājs to patur un mēģina atkārtoti. Tā tiek zaudēta tikai tad, ja tā tiek galīgi noraidīta vai ja atteice ilgst ilgāk par sūtītāja padotiešanās termiņu.
Vai pietiek ar trīsdesmit dienu rezerves kopijām?
Lai atgrieztos iepriekšējā stāvoklī pēc kļūdas – bieži vien jā. Lai glabātu vēstules vairākus gadus – nē: tas ir arhivēšanas uzdevums. Skatiet vēstuļu arhivēšana Klytic Mail.
Vai uzbrukums pastkastei jāatklāj ātri?
Jā, jo glabāšanas periods rit. Aizsardzība pirms tam ir filtrēšanas vārtejas uzdevums; skatiet kā aizsargāt jau esošo e-pastu.
Kur ir Klytic
Klytic Mail ir visi trīs drošības tīkli, un tie ir nodalīti.
- Lietotāja pusē atkritumu konteinera mape ļauj pašam bez maksas atgūt izdzēstās vēstules.
- Pakalpojuma pusē e-pasta rezerves kopija tiek veidota katru stundu. Rezerves kopijas ir šifrētas, glabātas 30 dienas, replicētas vairākās vietās un nemaināmas: ierakstītu rezerves kopiju vairs nevar mainīt vai dzēst. Tās tiek nepārtraukti uzraudzītas, un atjaunošana tiek testēta katru mēnesi. Šim nolūkam Klytic izmanto WeDoBack pakalpojumus, kas aprakstīti lapā Drošība un rezerves kopēšana.
- Platformas pusē publicētie mērķi ir darbības atjaunošana mazāk nekā 4 stundās (RTO) un ne vairāk kā 2 stundu datu zudums (RPO). Klytic MTA, kas novietots pirms e-pasta servera, īslaicīgi un šifrēti glabā vēstuli, ja adresāta serveris nav pieejams.
Vēstules, mapes vai pastkastes atjaunošanu pieprasīa atbalstam, norādot attiecīgo elementu un aptuveno datumu. Tā ir iekļauta pakalpojuma darbības traucējumu gadījumā, darbinieka tīšas dzēšanas vai aiziešanas laikā pārāk agri dzēsta konta gadījumā (ne vairāk kā 3 pieprasījumi mēnesī), kā arī uzbrukuma gadījumā, neskatoties uz pienācīgi aizsargātiem datoriem. Pēc nejaušas dzēšanas, nepareizas darbības vai ja datori bija nepietiekami aizsargāti, tiek atvērts maksas atbalsta pieprasījums. Bezmaksas atkritumu konteinera mape joprojām ir pirmais risinājums. Darbība ir aprakstīta rakstā kā atjaunot vēstuli vai pastkasti.
Ko piedāvājums neaptver: lietotāja pašapkalpošanās atjaunošanu ārpus atkritumu konteinera mapes un glabāšanu rezerves kopijās ilgāk par 30 dienām. Lai glabātu vēstules vairākus gadus, kā papildiespēja tiek piedāvāta juridiski saistoša arhivēšana.
Šajā lapā aprakstīts vispārīgs ietvars. Piemērojamās saistības ir noteiktas jūsu līgumā.
Avoti
Skatīti 2026. gada oktobrī.
- ANSSI, Sauvegarde des systèmes d’information: les fondamentaux (versija 1.1): bezsaistes rezerves kopijas definīcija, noteikums „3-2-1”, regulāri rezerves kopiju testi, rezerves kopēšanas serveru nodalīšana, nemaināmības mehānisma izvērtēšana, PDMA atbilstība RPO un DMIA atbilstība RTO. cyber.gouv.fr
- Klytic, Drošība un rezerves kopēšana: biežums, glabāšanas periods, šifrēšana, replikācija, nemaināmība, ikmēneša testi, RTO un RPO mērķi, e-pasta, mapes vai pastkastes atjaunošana. klytic.com
- Klytic, Biežāk uzdotie jautājumi: rezerves kopija katru stundu (izņemot telefoniju), atjaunošanas mērķi, īslaicīga glabāšana Klytic MTA, ja adresāta serveris nav pieejams. klytic.com
- Klytic, E-pasta migrācija bez pārtraukuma: sūtītāju rinda īslaicīgas kļūdas gadījumā, MX loma, līdzāspastāvēšana. klytic.com
