Tri mechanizmy, tri poruchy
Všetky tri slová označujú kópie. Nie sú to však tie isté kópie, na tom istom mieste ani na rovnakú dobu. Správna otázka neznie „máme kópiu?“, ale „ktorá kópia zostane po danej poruche neporušená?“.
Verzie: história súboru uchovávaná v službe. Replikácia: druhá kópia služby, priebežne aktualizovaná. Záloha: oddelená, datovaná kópia uchovávaná po zvolenú dobu.
Verzie: história súboru v službe
Každé uloženie vytvorí verziu. Omylom odstránený odsek, prepísaná tabuľka, zlý vzorec: používateľ otvorí históriu a vráti sa k verzii z utorka. Je to rýchle, bez sprostredkovateľa a v každodennej praxi je to najužitočnejšia odpoveď.
Jej obmedzenia vyplývajú z jej umiestnenia. História žije v tej istej službe ako súbor:
- keď sa súbor odstráni, jeho verzie ho nasledujú, najprv do koša a po vyprázdnení koša mimo službu;
- účet, ktorý má právo vymazať priečinok, môže spravidla vymazať aj jeho obsah vrátane histórie;
- počet verzií a ich trvanie obmedzujú nastavenia služby;
- ak je celá služba zničená alebo kompromitovaná, história zmizne s ňou.
Kôš patrí do tej istej rodiny. Je to odklad pred vymazaním, nie kópia.
Replikácia: druhá kópia v prevádzke
Replikácia udržiava kópiu služby na inom serveri alebo inej lokalite. Ak vypadne jedno dátové centrum, prevezme to druhé. Rieši dostupnosť. Francúzsky úrad ANSSI ju odporúča pri požiadavke na veľmi malú stratu dát: keď je prípustná strata menšia ako 24 hodín, odporúča uprednostniť replikáciu, synchrónnu alebo asynchrónnu.
Jej nevýhodou je jej vernosť. Kópia, ktorá sleduje produkciu, sleduje aj jej chyby. Odstránenie sa zreplikuje. Súbor zašifrovaný ransomvérom sa zreplikuje. Pri synchrónnej replikácii to trvá pár sekúnd. Synchronizácia pracovného počítača je replikácia v malom: má rovnakú nevýhodu.
Záloha: oddelená, datovaná a uchovávaná kópia
Záloha slúži na návrat späť. Má hodnotu iba vtedy, ak zostane neporušená, keď produkcia už neporušená nie je. To predpokladá niekoľko vlastností:
- oddelenie: iný systém, iné účty. ANSSI požaduje, aby bola zálohovacia infraštruktúra nezávislá od produkčných adresárov a spravovaná osobnými a vyhradenými účtami;
- doba uchovávania: rozhodnutá hĺbka histórie. ANSSI uvádza ako príklad pätnásť dní denných záloh, rok mesačných a päť rokov ročných, ako ilustráciu, nie ako pravidlo;
- ochrana proti zmene: ANSSI požaduje riadenie prístupu, ktoré zaručí, že zálohy nebudú zmenené ani poškodené. Túto potrebu spĺňa nemenná záloha (WORM). ANSSI však považuje offline kópiu za odolnejšiu ako online riešenie WORM a navrhuje obe kombinovať;
- pravidlo 3-2-1: tri kópie dát, z toho dve zálohy na rôznych médiách a jedna offline;
- testy: záloha, ktorá nebola nikdy obnovená, je iba hypotéza. ANSSI požaduje pravidelné testy.
Obraz dopĺňajú dve miery. Maximálna prípustná strata dát (RPO) hovorí, koľko práce ste ochotní stratiť. Maximálna prípustná doba výpadku (RTO) hovorí, ako dlho ste ochotní čakať. Hodinová záloha obmedzí stratu približne na hodinu. O čase obnovenia prevádzky nehovorí nič.
Čo rieši ktorú poruchu
| Porucha | Verzie | Replikácia | Záloha |
|---|
| Chyba pri úprave súboru | Áno, samoobslužne | Nie, chyba sa skopíruje | Áno, obnovou |
| Súbor odstránený včera | Áno, cez kôš | Nie | Áno |
| Súbor odstránený pred tromi mesiacmi | Nie, kôš je vyprázdnený | Nie | Iba ak doba uchovávania siaha tak ďaleko |
| Výpadok dátového centra | Nie | Áno | Áno, pomalšie |
| Priečinok vymazaný kompromitovaným administrátorským účtom | Nie | Nie | Áno, ak sú zálohy mimo dosahu tohto účtu |
| Ransomvér, ktorý zašifruje súbory synchronizovaného počítača | Niekedy, ak je história neporušená | Nie | Áno, od skoršieho bodu |
Dôkaz: prečo zálohovať systém správy dokumentov s verziami
Vezmime najobávanejšiu poruchu. Útočník získa heslo administrátora. Odstráni priečinok „Zmluvy“ a vyprázdni kôš.
- Verzie nepomôžu: boli uložené spolu s odstránenými súbormi.
- Replikácia tiež nie: odstránenie sa za pár sekúnd skopírovalo na druhú lokalitu.
- Záloha z predchádzajúceho dňa alebo predchádzajúcej hodiny priečinok obsahuje. Ak je nemenná a spravovaná inými účtami, útočník sa jej nemohol dotknúť.
Verzie aj replikácia robia svoju prácu dobre. Len to nie je táto práca. Prípad ransomvéru aj s poradím obnovy rieši príručka ransomvér: ochrana a obnova správy dokumentov.
Päť otázok pre vášho dodávateľa
- Ako často sa dokumenty zálohujú a ako dlho sa zálohy uchovávajú?
- Môže administrátorský účet služby odstrániť alebo zmeniť zálohu?
- Kde sú kópie, na koľkých miestach a existuje offline kópia?
- Kedy bola obnova naposledy otestovaná?
- Kto žiada o obnovu, s akými informáciami a za aký čas sa vykoná?
Písomné odpovede na týchto päť otázok majú väčšiu hodnotu ako percento dostupnosti.
Časté chyby
- „Každý počítač má synchronizovanú kópiu.“ Tieto kópie nasledujú server vrátane odstránení.
- „Kôš uchováva všetko tridsať dní.“ Uchováva to, čo sa nevyprázdni. Útočník ho vyprázdni.
- „Sme replikovaní na dvoch lokalitách.“ To je dostupnosť, nie návrat späť.
- „Zálohovanie beží.“ Ešte musí byť aspoň raz obnovené a jeho doba uchovávania musí pokryť čas potrebný na odhalenie incidentu.
Časté otázky
Ako nájsť staršiu verziu súboru?
Cez históriu súboru, bez obnovy zo zálohy. Postup opisuje článok obnovenie verzie dokumentu.
Nahrádza záloha verzie?
Nie. Verzie sú okamžité a v rukách používateľa. Obnova zo zálohy je náročnejšia operácia, ktorú často vykonáva administrátor alebo dodávateľ.
Je záloha archiváciou?
Nie. Záloha trvá dni alebo týždne. Archivácia zodpovedá dobe uchovávania stanovenej predpisom alebo politikou. Pozrite uchovávanie a archivácia dokumentov.
A pri e-maile?
Úvaha je rovnaká, s vlastnými mechanizmami. Pozrite zálohovanie, odstránenie a kontinuita e-mailu.
Kde stojí Klytic
Verzie. Klytic Docs uchováva históriu verzií každého súboru a má kôš. Používateľ si predchádzajúcu verziu nájde sám.
Zálohovanie. Dokumenty sa zálohujú každú hodinu, rovnako ako e-mail a CRM. Zálohy sú šifrované, uchovávané 30 dní, replikované na viacerých lokalitách a nemenné: zapísanú zálohu už nemožno zmeniť ani odstrániť, ani útočníkom. Sú monitorované a obnovy sa testujú každý mesiac. Cieľom je obnovenie prevádzky za menej ako 4 hodiny (RTO) a strata najviac 2 hodín dát (RPO).
Obnova. Žiada sa o ňu cez podporu Klytic s uvedením toho, čoho sa týka, a približného dátumu. Je v cene pri poruche služby, pri úmyselnom odstránení zamestnancom alebo pri účte odstránenom príliš skoro pri odchode (najviac 3 žiadosti mesačne), alebo pri útoku napriek správne chráneným počítačom. Po náhodnom odstránení, chybnej manipulácii alebo pri nedostatočne chránených počítačoch sa rieši spoplatneným tiketom podpory. Bezplatná história verzií a kôš zostávajú prvou možnosťou.
Zálohovanie sa prevádzkuje v spolupráci s WeDoBack, špecialistom na bezpečné zálohovanie, ako uvádza stránka bezpečnosť a zálohovanie. WeDoBack zabezpečuje zálohovanie; história verzií je funkciou Klytic Docs.
Obmedzenia: tridsť dní uchovávania nepokrýva odstránenie odhalené neskôr a nie je archiváciou. Klytic nie je ponuka s kvalifikáciou SecNumCloud.
Táto stránka opisuje všeobecné mechanizmy. Doby a ciele vašej vlastnej služby si overte vo svojej zmluve.
Zdroje
Overené v októbri 2026.
- ANSSI, Sauvegarde des systèmes d’information, príručka ANSSI-BP-100, v1.1: pravidlo 3-2-1 s offline kópiou, offline kópia odolnejšia ako online WORM, doby uchovávania na definovanie, RPO a RTO, replikácia pre stratu menšiu ako 24 h, vyhradené administrátorské účty, pravidelné testy. messervices.cyber.gouv.fr
- ANSSI, Les Essentiels, Sauvegarde des systèmes d’information, v1.1: pravidelné offline zálohy, riadenie prístupu, aby neboli zmenené ani poškodené, infraštruktúra nezávislá od produkčných adresárov. messervices.cyber.gouv.fr
- Klytic, Bezpečnosť a zálohovanie: šifrovaná záloha, 30 dní, nemenná, replikovaná na viacerých miestach, obnovy testované každý mesiac, RTO pod 4 h, RPO pod 2 h, zálohovanie prevádzkované s WeDoBack. klytic.com
- Klytic, časté otázky: zálohovanie každú hodinu, šifrované, uchovávané 30 dní; ciele RTO a RPO. klytic.com
