Trzy mechanizmy, trzy awarie
Wszystkie trzy pojęcia oznaczają kopie. Nie są to jednak te same kopie, w tym samym miejscu ani na ten sam czas. Właściwe pytanie nie brzmi „czy mamy kopię?”, lecz „która kopia pozostanie nienaruszona po danej awarii?”.
Wersjonowanie: historia pliku przechowywana w usłudze. Replikacja: druga kopia usługi, aktualizowana na bieżąco. Kopia zapasowa: oddzielna, datowana kopia, przechowywana przez wybrany okres.
Wersjonowanie: historia pliku w usłudze
Każde zapisanie tworzy wersję. Akapit usunięty przez pomyłkę, nadpisana tabela, błędna formuła: użytkownik otwiera historię i wraca do wersji z wtorku. To szybkie, bez pośredników i na co dzień najbardziej przydatne.
Jego ograniczenia wynikają z miejsca, w którym się znajduje. Historia istnieje w tej samej usłudze co plik:
- gdy plik zostaje usunięty, jego wersje podążają za nim, najpierw do kosza, a po opróżnieniu kosza poza usługę;
- konto, które ma prawo usunąć folder, może zazwyczaj usunąć też jego zawartość, łącznie z historią;
- liczba wersji i czas ich przechowywania są ograniczone ustawieniami usługi;
- jeśli cała usługa zostanie zniszczona lub przejęta, historia znika razem z nią.
Kosz należy do tej samej kategorii. To odroczenie przed usunięciem, a nie kopia.
Replikacja: druga kopia, w działaniu
Replikacja utrzymuje kopię usługi na innym serwerze lub w innym ośrodku. Jeśli jedno centrum danych ulegnie awarii, drugie przejmuje pracę. Odpowiada na potrzebę dostępności. ANSSI kieruje ją do sytuacji, w których dopuszczalna utrata danych jest bardzo mała: gdy dopuszczalna utrata nie przekracza 24 godzin, zaleca stosowanie przede wszystkim replikacji, synchronicznej lub asynchronicznej.
Jej wadą jest wierność. Kopia, która nadąża za środowiskiem produkcyjnym, powtarza też jego błędy. Usunięcie zostaje zreplikowane. Plik zaszyfrowany przez ransomware zostaje zreplikowany. Przy replikacji synchronicznej trwa to kilka sekund. Synchronizacja komputera stacjonarnego to replikacja w małej skali: ma tę samą wadę.
Kopia zapasowa: oddzielna, datowana, przechowywana kopia
Kopia zapasowa służy do cofnięcia się w czasie. Ma wartość tylko wtedy, gdy pozostaje nienaruszona, kiedy środowisko produkcyjne już takie nie jest. Wymaga to kilku cech:
- oddzielenie: inny system, inne konta. ANSSI wymaga, aby infrastruktura kopii zapasowych była niezależna od katalogów (usług katalogowych) środowiska produkcyjnego i administrowana przez imienne, dedykowane konta;
- retencja: ustalona głębokość historii. ANSSI podaje jako przykład piętnaście dni kopii dziennych, rok kopii miesięcznych i pięć lat kopii rocznych – jako ilustrację, a nie regułę;
- ochrona przed modyfikacją: ANSSI wymaga kontroli dostępu gwarantującej, że kopie zapasowe nie zostaną zmienione ani uszkodzone. Niezmienna kopia zapasowa (WORM) spełnia tę potrzebę. ANSSI uznaje jednak kopię offline za bardziej odporną niż rozwiązanie WORM online i proponuje połączenie obu;
- reguła 3-2-1: trzy kopie danych, w tym dwie kopie zapasowe na różnych nośnikach, z czego jedna offline;
- testy: kopia zapasowa, której nigdy nie przywrócono, jest tylko hipotezą. ANSSI wymaga regularnych testów.
Obraz uzupełniają dwie miary. Maksymalna dopuszczalna utrata danych (PDMA, czyli RPO) określa, ile pracy jesteśmy gotowi stracić. Maksymalny dopuszczalny czas przerwy (DMIA, czyli RTO) określa, jak długo jesteśmy gotowi czekać. Kopia zapasowa wykonywana co godzinę ogranicza utratę do około godziny. Nie mówi jednak nic o czasie przywrócenia działania.
Co chroni przed jaką awarią
| Awaria | Wersjonowanie | Replikacja | Kopia zapasowa |
|---|
| Błąd edycji w pliku | Tak, samodzielnie | Nie, błąd zostaje skopiowany | Tak, przez przywrócenie |
| Plik usunięty wczoraj | Tak, z kosza | Nie | Tak |
| Plik usunięty trzy miesiące temu | Nie, kosz opróżniony | Nie | Tylko jeśli retencja sięga tak daleko |
| Awaria centrum danych | Nie | Tak | Tak, wolniej |
| Folder usunięty przez przejęte konto administracyjne | Nie | Nie | Tak, jeśli kopie zapasowe są poza zasięgiem tego konta |
| Ransomware szyfrujący pliki na zsynchronizowanym komputerze | Czasami, jeśli historia jest nienaruszona | Nie | Tak, od wcześniejszego punktu |
Dowód: dlaczego DMS z wersjonowaniem wymaga kopii zapasowej
Weźmy najgroźniejszą awarię. Atakujący zdobywa hasło administratora. Usuwa folder „Umowy” i opróżnia kosz.
- Wersjonowanie nic nie daje: wersje były przechowywane razem z usuniętymi plikami.
- Replikacja też nie: usunięcie zostało skopiowane do drugiego ośrodka w ciągu kilku sekund.
- Kopia zapasowa z poprzedniego dnia lub z poprzedniej godziny zawiera folder. Jeśli jest niezmienna i administrowana przez inne konta, atakujący nie mógł jej naruszyć.
Wersjonowanie i replikacja dobrze wykonują swoje zadania. Po prostu nie to zadanie. Przypadek ransomware, wraz z kolejnością przywracania, omówiono w poradniku ochrona systemu DMS przed ransomware i jego przywracanie.
Pięć pytań do Państwa dostawcy
- Jak często wykonywane są kopie zapasowe dokumentów i jak długo są przechowywane?
- Czy konto administracyjne usługi może usunąć lub zmienić kopię zapasową?
- Gdzie znajdują się kopie, w ilu miejscach i czy istnieje kopia offline?
- Kiedy ostatni raz przetestowano przywracanie?
- Kto zleca przywrócenie, z jakimi informacjami i w jakim czasie jest ono wykonywane?
Pisemne odpowiedzi na te pięć pytań są więcej warte niż procent dostępności.
Częste błędy
- „Każdy komputer ma zsynchronizowaną kopię.” Te kopie podążają za serwerem, łącznie z usunięciami.
- „Kosz przechowuje wszystko przez trzydzieści dni.” Przechowuje to, czego się nie opróżni. Atakujący go opróżnia.
- „Mamy replikację w dwóch ośrodkach.” To dostępność, a nie możliwość cofnięcia się w czasie.
- „Kopia zapasowa działa.” Pod warunkiem że przynajmniej raz ją przywrócono, a jej retencja obejmuje czas potrzebny na wykrycie incydentu.
Najczęściej zadawane pytania
Jak odzyskać starszą wersję pliku?
Z historii pliku, bez przywracania kopii zapasowej. Sposób postępowania opisano w odzyskiwaniu wersji dokumentu.
Czy kopia zapasowa zastępuje wersjonowanie?
Nie. Wersjonowanie działa natychmiast i jest w rękach użytkownika. Przywrócenie kopii zapasowej to bardziej złożona operacja, często wykonywana przez administratora lub dostawcę.
Czy kopia zapasowa jest archiwizacją?
Nie. Kopia zapasowa jest przechowywana przez dni lub tygodnie. Archiwizacja odpowiada okresowi przechowywania określonemu przez przepis lub politykę. Zob. przechowywanie i archiwizacja dokumentów.
A poczta e-mail?
Rozumowanie jest takie samo, z własnymi mechanizmami. Zob. kopia zapasowa, usuwanie i ciągłość działania poczty.
Gdzie plasuje się Klytic
Wersjonowanie. Klytic Docs przechowuje historię wersji każdego pliku i ma kosz. Użytkownik sam odzyskuje poprzednią wersję.
Kopia zapasowa. Kopie zapasowe dokumentów są wykonywane co godzinę, podobnie jak poczty i CRM. Kopie są szyfrowane, przechowywane przez 30 dni, replikowane w kilku lokalizacjach i niezmienne: zapisanej kopii nie można już zmienić ani usunąć, nawet atakującemu. Są monitorowane, a przywracanie jest testowane co miesiąc. Docelowo przywrócenie działania następuje w mniej niż 4 godziny (RTO), a utrata danych wynosi maksymalnie mniej niż 2 godziny (RPO).
Przywracanie. Zleca się je w dziale wsparcia Klytic, wskazując, czego dotyczy, i przybliżoną datę. Jest wliczone w cenę w przypadku nieprawidłowego działania usługi, celowego usunięcia danych przez pracownika lub konta usuniętego zbyt wcześnie przy odejściu pracownika (w limicie 3 zgłoszeń miesięcznie) albo ataku, do którego doszło mimo prawidłowo zabezpieczonych komputerów. Po przypadkowym usunięciu, błędzie w obsłudze lub jeśli komputery były niewystarczająco zabezpieczone, wymaga płatnego zgłoszenia serwisowego. Historia wersji i kosz, bez opłat, pozostają pierwszym rozwiązaniem.
Kopie zapasowe są wykonywane we współpracy z WeDoBack, specjalistą od bezpiecznych kopii zapasowych, jak wskazano na stronie bezpieczeństwo i kopie zapasowe. WeDoBack zapewnia kopie zapasowe; historia wersji jest funkcją Klytic Docs.
Ograniczenia: trzydzieści dni retencji nie obejmuje usunięcia wykrytego później i nie stanowi archiwizacji. Klytic nie jest ofertą z kwalifikacją SecNumCloud.
Ta strona opisuje ogólne mechanizmy. Okresy i cele dotyczące Państwa usługi należy sprawdzić w umowie.
Źródła
Sprawdzone w październiku 2026 r.
- ANSSI, „Sauvegarde des systèmes d’information” (Kopie zapasowe systemów informatycznych), przewodnik ANSSI-BP-100, v1.1: reguła 3-2-1 z kopią offline, kopia offline uznana za bardziej odporną niż WORM online, okresy retencji do określenia, PDMA i DMIA, replikacja przy utracie poniżej 24 h, dedykowane konta administracyjne, regularne testy. messervices.cyber.gouv.fr
- ANSSI, „Les Essentiels, Sauvegarde des systèmes d’information” (Podstawy: kopie zapasowe systemów informatycznych), v1.1: regularne kopie offline, kontrola dostępu, aby nie zostały zmienione ani uszkodzone, infrastruktura niezależna od katalogów środowiska produkcyjnego. messervices.cyber.gouv.fr
- Klytic, Bezpieczeństwo i kopie zapasowe: kopia zapasowa szyfrowana, 30 dni, niezmienna, replikowana w kilku lokalizacjach, przywracanie testowane co miesiąc, RTO poniżej 4 h, RPO poniżej 2 h, kopie zapasowe wykonywane we współpracy z WeDoBack. klytic.com
- Klytic, najczęściej zadawane pytania: kopia zapasowa co godzinę, szyfrowana, przechowywana 30 dni; cele RTO i RPO. klytic.com
