Tliet xbieki, tliet inċidenti
Ngħidu “għandu backup” għal mekkaniżmi differenti ħafna. Kull wieħed isalva tip ta’ inċident, b’persuna li taġixxi u b’limitu.
| Xibka | Min jaġixxi | X’isalva | Il-limitu tiegħu |
|---|
| Recycle bin u folder tal-irkupru | L-utent, fil-kaxxa tiegħu | Żball fl-użu reċenti | Żmien qasir, u xejn jekk il-kaxxa nnifisha titħassar jew tiġi kompromessa |
| Backup tas-servizz | L-operatur, fuq talba | Ir-ritorn ta’ messaġġ, folder jew kaxxa għal stat preċedenti | Il-perijodu ta’ żamma, u l-intervall bejn żewġ backups |
| Sostenn tal-pjattaforma | L-operatur, mingħajr talba | Il-ħsara: l-email tkompli tasal jew terġa’ tibda | Ma jġibx lura messaġġ imħassar |
Il-kopja li l-produttur tas-softwer jew il-fornitur tal-ospitar iżżomm għad-disponibbiltà tiegħu stess, fuq diversi diski jew diversi servers, tappartjeni għat-tielet xibka. Tipproteġi minn ħsara fit-tagħmir. Ma tipproteġix minn tħassir: messaġġ imħassar jitħassar minnufih fuq ir-repliki kollha. Din hi l-aktar konfużjoni frekwenti bejn ridondanza u backup.
Backup iġib lura messaġġ imħassar?
Iva, b’tliet limiti.
- Il-perijodu ta’ żamma. B’retenzjoni ta’ 30 jum, messaġġ imħassar sitt ġimgħat ilu m’għadux f’ebda backup. Jekk it-tħassir jinkixef biss fil-bilanċ, il-backup jasal tard wisq.
- Il-punt tal-irkupru. Backup huwa ritratt. Messaġġ li wasal fl-10:05 u tħassar fl-10:40, qabel il-backup ta’ wara, qatt ma ttieħed ritratt tiegħu. Aktar ma l-backups ikunu qrib xulxin, aktar din it-tieqa tickien; qatt ma tkun żero.
- L-użu. Backup iservi biex tmorru lura. Ma jiħux post arkivjar ta’ diversi snin, li jżomm il-messaġġi biex ikunu jistgħu jiġu ppreżentati, bir-regoli tiegħu ta’ perijodu u ta’ aċċess.
It-tħassir volontarju jistħoqq attenzjoni partikolari. Impjegat skuntent li jbattal il-kaxxa tiegħu, jew attakkant li ħa kont tal-amministrazzjoni, jista’ jħassar il-messaġġi u jipprova jħassar ukoll il-backups. Miħ hawn l-interess ta’ backup li ħadd ma jista’ jimmodifika matul il-perijodu ta’ żamma tiegħu, inkluż amministratur tas-sistema tal-email. Il-gwida tal-ANSSI dwar il-backup tirrakkomanda li s-servers tal-backup jiġu separati fi ħdan is-sistema tal-amministrazzjoni, u tistieden li jiġi studjat il-mekkaniżmu ta’ immutabbiltà ta’ soluzzjoni tat-tip WORM minflok ma wieħed jistrieħ fuq il-kelma.
Indipendenti mis-server: x’ifisser
Backup indipendenti jgħix barra mis-sistema tal-email li jipproteġi. Konkretament:
- huwa maħżun fuq sistema oħra, u preferibbilment f’sit ieħor, biex inċident fil-kamra ma jieħdux miegħu;
- il-kredenzjali li jamministraw is-sistema tal-email mhumiex biżżejjed biex iħassruh;
- huwa kriptat, biex il-kopja ma tkunx it-tieni bieb tad-dħul għall-messaġġi;
- huwa ttestjat. L-ANSSI jesprimiha b’mod sempliċi: il-backups għandhom jiġu ttestjati regolarment. Backup li qatt ma ġie rrestawrat jibqa’ ipoteżi.
L-istess gwida tirrakkomanda r-regola “3-2-1”, li tibda bi tliet kopji distinti tad-data, u tiddefinixxi l-backup offline bħala backup fuq mezz skonnettjat minn kull sistema tal-informazzjoni. Dawn il-kunċetti japplikaw għall-email bħal għall-fajls; l-applikazzjoni tagħhom għad-dokumenti tinsab f’Versioning, replikazzjoni u backup tad-dokumenti.
Eżempju. F’uffiċċju ta’ 25 persuna (każ ipotetiku), impjegat iħassar bi żball il-folder ta’ klijent, ibattal ir-recycle bin, u jinduna biss it-Tnejn ta’ wara. Il-folder tal-irkupru m’għadx fih xejn utli. Il-backup tal-Ġimgħa ta’ qabel fih il-folder. L-operatur jirrestawrah fil-kaxxa; jonqsu biss il-messaġġi li waslu u tħassru bejn żewġ backups.
Meta s-server jaqa’
L-email tittollera tajjeb il-ħsarat qosra. Server mittent li ma jilaħqx lis-server tagħkom, jew li jirċievi żball temporanju, iżżomm il-messaġġ fil-kju u jerġa’ jipprova. Sakemm il-ħsara ddum inqas miż-żmien li wara jaqta’ qalbu l-mittent, li normalment jitkejjel f’jiem, xejn ma jintilef: l-email tasal meta s-servizz jerġa’ lura. Il-gwida kif tagħmlu migrazzjoni tal-email mingħajr interruzzjoni tiddettalja dan il-mekkaniżmu. Gateway ta’ filtrazzjoni mqiegħda quddiem is-sistema tal-email għandha l-istess rwol: iżżomm il-messaġġ aċċettat sakemm is-server iwieġeb.
Dak li jaraw l-utenti hu differenti: l-ebda webmail, telefowns li ma jibqgħux jissinkronizzaw, bgħit impossibbli. Huwa dan iż-żmien li jkejjel l-ewwel indikatur.
RTO (massimu ta’ interruzzjoni aċċettabbli): iż-żmien immirat biex is-servizz jerġa’ jibda jaħdem. RPO (massimu ta’ telf ta’ data aċċettabbli): l-ammont ta’ data, espress f’żmien, li wieħed jaċċetta li jitlef jekk il-ħażna jkollha tiġi rikostruwita mill-aħħar backup.
L-RPO ma jikkonċernax l-email li qed tistenna għand il-mittenti: dik tasal meta s-servizz jerġa’ lura. Jikkonċerna l-messaġġi diġà kkonsenjati fil-kaxxi, u l-azzjonijiet tal-utenti, mill-aħħar backup, fil-każ li l-ħażna nnifisha tintilef. RPO ta’ inqas minn sagħtejn ifisser li l-aktar sagħtejn minn din l-istorja jkollhom jiġu rikostitwiti. Dawn huma objettivi: staqsu kif jitkejlu u jiġu ttestjati.
Tibdlu s-server mingħajr ma tibdlu d-dominju
Ħsara fit-tul, tmiem ta’ kuntratt jew akkwiżizzjoni tal-fornitur jistgħu jeħtieġu li tibdlu s-sistema tal-email. Id-dominju u l-indirizzi tagħkom ma jinbidlux: huwa r-rekord MX li jindika l-pjattaforma l-ġdida. Il-metodu, bil-koeżistenza, il-passaġġi tal-ikkupjar, u l-koerenza ta’ SPF, DKIM u DMARC, huwa deskritt f’kif tagħmlu migrazzjoni tal-email mingħajr interruzzjoni. Mhux se jerġa’ jiġi spjegat hawn.
Mistoqsijiet frekwenti
Ir-ridondanza tieħu post il-backup?
Le. Ir-ridondanza tikkopja wkoll it-tħassir. Tipproteġi minn ħsara fit-tagħmir, mhux minn żball jew minn tħassir volontarju.
Messaġġ li jasal waqt ħsara jintilef?
Ġeneralment, le: il-mittent iżżommu u jerġa’ jipprova. Jintilef biss jekk jiġi rrifjutat definittivament, jew jekk il-ħsara ddum aktar miż-żmien li wara jaqta’ qalbu l-mittent.
Tletin jum ta’ backup huma biżżejjed?
Biex tmorru lura wara żball, spiss iva. Biex tżommu messaġġi għal diversi snin, le: dak hu r-rwol tal-arkivjar. Ara Kif tarkivjaw il-messaġġi f’Klytic Mail.
L-attakk fuq kaxxa għandu jinkixef malajr?
Iva, għax ir-retenzjoni tgħaddi. Il-protezzjoni minn qabel hija r-rwol tal-gateway ta’ filtrazzjoni; ara kif tipproteġu s-sistema tal-email li diġà għandkom.
Fejn jinsab Klytic
Għal Klytic Mail, it-tliet xbieki jeżistu u huma distinti.
- Min-naħa tal-utent, il-folder dumpster jippermetti li tirkupraw intom stess, b’xejn, messaġġi mħassra.
- Min-naħa tas-servizz, is-sistema tal-email ikollha backup kull siegħa. Il-backups huma kriptati, miżmuma 30 jum, replikati f’diversi siti u immutabbli: backup miktub ma jistax jibqa’ jiġi mmodifikat jew imħassar. Huma sorveljati kontinwament u r-restawri jiġu ttestjati kull xahar. Għal dan, Klytic jistrieħ fuq is-servizzi ta’ WeDoBack, deskritti fil-paġna Sigurtà u backup.
- Min-naħa tal-pjattaforma, l-objettivi ppubblikati huma li s-servizz jerġa’ jibda jaħdem f’inqas minn 4 sigħat (RTO) u inqas minn sagħtejn ta’ data mitlufa l-aktar (RPO). Imqiegħed quddiem is-sistema tal-email, Klytic MTA jżomm temporanjament, kriptat, messaġġ li s-server destinatarju tiegħu ma jkunx disponibbli.
Ir-restawr ta’ messaġġ, folder jew kaxxa jintalab mis-support, billi tispeċifikaw l-element ikkonċernat u d-data approssimattiva. Huwa inkluż f’każ ta’ ħsara fis-servizz, ta’ tħassir volontarju minn impjegat jew ta’ kont imħassar kmieni wisq waqt tluq (sa 3 talbiet fix-xahar), jew ta’ attakk minkejja kompjuters protetti kif suppost. Wara tħassir aċċidentali, żball fl-użu, jew jekk il-kompjuters ma kinux protetti biżżejjed, jiġi ttrattat permezz ta’ ticket ta’ assistenza bi ħlas. Il-folder dumpster, b’xejn, jibqa’ l-ewwel rimedju. Il-pass huwa deskritt f’Kif tirrestawraw messaġġ jew kaxxa tal-email.
Dak li l-offerta ma tkoprix: restawr self-service mill-utent lil hinn mill-folder dumpster, u żamma lil hinn minn 30 jum permezz tal-backup. Biex tżommu messaġġi għal diversi snin, l-arkivjar legali huwa offrut bħala għażla.
Din il-paġna tiddeskrivi qafas ġenerali. L-impenji applikabbli huma dawk tal-kuntratt tagħkom.
Sorsi
Ikkonsultati f’Ottubru 2026.
- ANSSI, Sauvegarde des systèmes d’information: les fondamentaux (verżjoni 1.1): definizzjoni tal-backup offline, regola “3-2-1”, testijiet regolari tal-backups, separazzjoni tas-servers tal-backup, eżami tal-mekkaniżmu ta’ immutabbiltà, korrispondenza bejn PDMA u RPO, DMIA u RTO. cyber.gouv.fr
- Klytic, Sigurtà u backup: ritmu, retenzjoni, kriptaġġ, replikazzjoni, immutabbiltà, testijiet ta’ kull xahar, RTO u RPO immirati, restawr ta’ email, ta’ folder jew ta’ kaxxa. klytic.com
- Klytic, Mistoqsijiet frekwenti: backup kull siegħa barra t-telefonija, objettivi ta’ rkupru, żamma temporanja minn Klytic MTA meta s-server destinatarju ma jkunx disponibbli. klytic.com
- Klytic, Kif tagħmlu migrazzjoni tal-email mingħajr interruzzjoni: kju tal-mittenti f’każ ta’ żball temporanju, rwol tal-MX, koeżistenza. klytic.com
