Tliet mekkaniżmi, tliet tipi ta’ ħsara
It-tliet kelmiet jirreferu għal kopji. Ma jirreferux għall-istess kopji, la fl-istess post u lanqas għall-istess żmien. Il-mistoqsija t-tajba mhijiex “għandna kopja?”, iżda “liema kopja tibqa’ intatta wara din il-ħsara?”.
Versioning: l-istorja ta’ fajl, miżmuma fis-servizz. Replikazzjoni: it-tieni kopja tas-servizz, aġġornata kontinwament. Backup: kopja separata, datata, miżmuma għal żmien magħżul.
Il-versioning: l-istorja ta’ fajl, fis-servizz
Kull salvataġġ joħloq verżjoni. Paragrafu mħassar bi żball, tabella miktuba fuqha, formula żbaljata: l-utent jiftaħ l-istorja u jmur lura għall-verżjoni tat-Tlieta. Huwa mgħaġġel, mingħajr intermedjarju, u hi l-aktar tweġiba utli fil-ħajja ta’ kuljum.
Il-limiti tiegħu jiddependu mill-post fejn jinsab. L-istorja tinsab fl-istess servizz tal-fajl:
- meta l-fajl jitħassar, il-verżjonijiet tiegħu jsegwuh, l-ewwel fir-recycle bin, imbagħad barra mis-servizz meta r-recycle bin jitbattal;
- il-kont li għandu d-dritt iħassar folder ġeneralment jista’ jħassar ukoll dak li fih, inkluża l-istorja;
- in-numru ta’ verżjonijiet u t-tul tagħhom huma limitati mis-settings tas-servizz;
- jekk is-servizz kollu jinqered jew jiġi kompromess, l-istorja tisparixxi miegħu.
Ir-recycle bin jagħmel parti mill-istess familja. Huwa posponiment qabel it-tħassir, mhux kopja.
Ir-replikazzjoni: it-tieni kopja, fis-servizz
Ir-replikazzjoni żżomm kopja tas-servizz fuq server ieħor jew sit ieħor. Jekk data center jaqa’, l-ieħor jieħu post. Hija tweġiba għad-disponibbiltà. L-ANSSI jorjentaha lejn il-bżonnijiet ta’ telf ta’ data baxx ħafna: meta t-telf aċċettabbli jkun inqas minn 24 siegħa, jirrakkomanda li tkun ippreferuta r-replikazzjoni, sinkronika jew asinkronika.
Id-difett tagħha hu l-fedeltà tagħha. Kopja li ssegwi l-produzzjoni ssegwi wkoll l-iżbalji tagħha. Tħassir jiġi replikat. Fajl kriptat minn ransomware jiġi replikat. F’replikazzjoni sinkronika, dan jieħu ftit sekondi. Is-sinkronizzazzjoni ta’ kompjuter tax-xogħol hi replikazzjoni fuq skala żgħira: għandha l-istess difett.
Il-backup: kopja separata, datata, miżmuma
Il-backup isir biex tmorru lura. Għandu valur biss jekk jibqa’ intatt meta l-produzzjoni ma tibqax. Dan jeħtieġ diversi propjetajiet:
- is-separazzjoni: sistema oħra, kontijiet oħra. L-ANSSI jitlob li l-infrastruttura tal-backup tkun indipendenti mid-direttorji tal-produzzjoni u amministrata minn kontijiet nominattivi u dedikati;
- ir-retenzjoni: fond tal-istorja deċiż. L-ANSSI jagħti bħala eżempju ħmistax-il jum ta’ backups ta’ kuljum, sena ta’ backups ta’ kull xahar u ħames snin ta’ backups ta’ kull sena, bħala illustrazzjoni, mhux bħala regola;
- il-protezzjoni kontra l-modifika: l-ANSSI jitlob kontroll tal-aċċess li jiggarantixxi li l-backups ma jiġux immodifikati jew alterati. Backup immutabbli (WORM) jwieġeb għal dan il-bżonn. L-ANSSI, madankollu, iqis kopja offline aktar robusta minn soluzzjoni WORM online, u jipproponi li tgħaqqdu t-tnejn;
- ir-regola 3-2-1: tliet kopji tad-data, li minnhom żewġ backups fuq mezzi differenti, u waħda offline;
- it-testijiet: backup li qatt ma ġie rrestawrat hu ipoteżi. L-ANSSI jitlob testijiet regolari.
Żewġ miżuri jikkumplimentaw l-istampa. Il-massimu ta’ telf ta’ data aċċettabbli (PDMA, jew RPO) jgħid kemm xogħol aċċettat li titilfu. Il-massimu ta’ interruzzjoni aċċettabbli (DMIA, jew RTO) jgħid kemm żmien aċċettat li tistennew. Backup kull siegħa jillimita t-telf għal madwar siegħa. Ma jgħid xejn dwar iż-żmien biex is-servizz jerġa’ jibda jaħdem.
Min iwieġeb għal liema ħsara
| Ħsara | Versioning | Replikazzjoni | Backup |
|---|
| Żball fl-editjar f’fajl | Iva, self-service | Le, l-iżball jiġi kkupjat | Iva, permezz ta’ restawr |
| Fajl imħassar il-bieraħ | Iva, permezz tar-recycle bin | Le | Iva |
| Fajl imħassar tliet xhur ilu | Le, recycle bin imbattal | Le | Biss jekk ir-retenzjoni tmur lura sa dak iż-żmien |
| Ħsara f’data center | Le | Iva | Iva, aktar bil-mod |
| Folder imħassar minn kont tal-amministrazzjoni kompromess | Le | Le | Iva, jekk il-backups ikunu barra mill-kontroll ta’ dak il-kont |
| Ransomware li jikkripta l-fajls ta’ kompjuter sinkronizzat | Xi drabi, jekk l-istorja tkun intatta | Le | Iva, minn punt preċedenti |
Id-dimostrazzjoni: għaliex għandu jsir backup ta’ DMS li jżomm il-verżjonijiet
Ħudu l-aktar ħsara mibeżgħa. Attakkant jikseb il-password ta’ amministratur. Iħassar il-folder “Kuntratti” u jbattal ir-recycle bin.
- Il-versioning ma jservi għal xejn: il-verżjonijiet kienu maħżuna mal-fajls imħassra.
- Lanqas ir-replikazzjoni: it-tħassir ġie kkupjat fuq it-tieni sit fi ftit sekondi.
- Il-backup tal-jum ta’ qabel, jew tas-siegħa ta’ qabel, fih il-folder. Jekk huwa immutabbli u amministrat minn kontijiet oħra, l-attakkant ma setax imissu.
Il-versioning u r-replikazzjoni jagħmlu xogħolhom tajjeb. Sempliċiment mhux dan ix-xogħol. Il-każ tar-ransomware, bl-ordni tal-irkupru, huwa ttrattat f’kif tipproteġu DMS mir-ransomware, u kif tirrestawrawha.
Ħames mistoqsijiet li għandkom tagħmlu lill-fornitur tagħkom
- Kemm-il darba jsir backup tad-dokumenti, u għal kemm żmien jinżommu l-backups?
- Kont tal-amministrazzjoni tas-servizz jista’ jħassar jew jimmodifika backup?
- Fejn huma l-kopji, f’kemm postijiet, u teżisti kopja offline?
- Meta kienet l-aħħar darba li ġie ttestjat restawr?
- Min jitlob restawr, b’liema informazzjoni, u f’kemm żmien isir?
It-tweġibiet bil-miktub għal dawn il-ħames mistoqsijiet jiswew aktar minn perċentwal ta’ disponibbiltà.
Iż-żbalji frekwenti
- “Kull kompjuter għandu kopja sinkronizzata.” Dawn il-kopji jsegwu s-server, inkluż it-tħassir.
- “Ir-recycle bin iżomm kollox għal tletin jum.” Iżomm dak li ma jitbattalx. Attakkant ibattlu.
- “Aħna replikati fuq żewġ siti.” Din hi disponibbiltà, mhux mod kif tmorru lura.
- “Il-backup qed jaħdem.” Irid ikun ġie rrestawrat mill-inqas darba, u r-retenzjoni tiegħu trid tkopri ż-żmien li jieħu biex jinstab inċident.
Mistoqsijiet frekwenti
Kif insib verżjoni antika ta’ fajl?
Permezz tal-istorja tal-fajl, mingħajr ma tgħaddu minn restawr. Il-pass huwa deskritt f’kif issibu verżjoni ta’ dokument.
Il-backup jieħu post il-versioning?
Le. Il-versioning huwa immedjat u f’idejn l-utent. Ir-restawr ta’ backup hu operazzjoni itqal, li spiss issir minn amministratur jew mill-fornitur.
Backup huwa arkivjar?
Le. Backup idum jiem jew ġimgħat. Arkivjar jirrispondi għal perijodu ta’ żamma ffissat minn test jew politika. Ara Żamma u arkivjar tad-dokumenti.
U għall-email?
Ir-raġunament hu l-istess, bil-mekkaniżmi tiegħu. Ara backup, tħassir u kontinwità tal-email.
Fejn jinsab Klytic
Versioning. Klytic Docs iżomm l-istorja tal-verżjonijiet ta’ kull fajl u għandu recycle bin. L-utent isib hu stess verżjoni preċedenti.
Backup. Id-dokumenti jsirilhom backup kull siegħa, bħall-email u s-CRM. Il-backups huma kriptati, miżmuma 30 jum, replikati f’diversi siti u immutabbli: backup miktub ma jistax jibqa’ jiġi mmodifikat jew imħassar, lanqas minn attakkant. Huma sorveljati u r-restawri jiġu ttestjati kull xahar. L-objettivi huma li s-servizz jerġa’ jibda jaħdem f’inqas minn 4 sigħat (RTO) u inqas minn sagħtejn ta’ data mitlufa l-aktar (RPO).
Restawr. Jintalab mis-support ta’ Klytic, billi tindikaw x’inhu kkonċernat u d-data approssimattiva. Huwa inkluż f’każ ta’ ħsara fis-servizz, ta’ tħassir volontarju minn impjegat jew ta’ kont imħassar kmieni wisq waqt tluq (sa 3 talbiet fix-xahar), jew ta’ attakk minkejja kompjuters protetti kif suppost. Wara tħassir aċċidentali, żball fl-użu, jew jekk il-kompjuters ma kinux protetti biżżejjed, jiġi ttrattat permezz ta’ ticket ta’ assistenza bi ħlas. L-istorja tal-verżjonijiet u r-recycle bin, b’xejn, jibqgħu l-ewwel rimedju.
Il-backup isir ma’ WeDoBack, speċjalista fil-backup sigur, kif tindika l-paġna sigurtà u backup. WeDoBack jieħu ħsieb il-backup; l-istorja tal-verżjonijiet hi funzjoni ta’ Klytic Docs.
Il-limiti: tletin jum ta’ retenzjoni ma jkoprux tħassir skopert wara dak iż-żmien, u mhumiex arkivjar. Klytic mhuwiex offerta kkwalifikata SecNumCloud.
Din il-paġna tiddeskrivi mekkaniżmi ġenerali. Il-perijodi u l-objettivi tas-servizz tagħkom jiġu vverifikati fil-kuntratt tagħkom.
Sorsi
Ikkonsultati f’Ottubru 2026.
- ANSSI, Sauvegarde des systèmes d’information, gwida ANSSI-BP-100, v1.1: regola 3-2-1 b’kopja offline, offline meqjus aktar robust mill-WORM online, perijodi ta’ retenzjoni li għandhom jiġu definiti, PDMA u DMIA, replikazzjoni għal telf inqas minn 24 siegħa, kontijiet tal-amministrazzjoni dedikati, testijiet regolari. messervices.cyber.gouv.fr
- ANSSI, Les Essentiels, Sauvegarde des systèmes d’information, v1.1: backups offline regolari, kontroll tal-aċċess biex ma jiġux immodifikati jew alterati, infrastruttura indipendenti mid-direttorji tal-produzzjoni. messervices.cyber.gouv.fr
- Klytic, Sigurtà u backup: backup kriptat, 30 jum, immutabbli, replikat f’diversi postijiet, restawri ttestjati kull xahar, RTO inqas minn 4 sigħat, RPO inqas minn sagħtejn, backup imħaddem ma’ WeDoBack. klytic.com
- Klytic, mistoqsijiet frekwenti: backup kull siegħa, kriptat, miżamm 30 jum; objettivi RTO u RPO. klytic.com
