Trije mehanizmi, tri okvare
Vse tri besede označujejo kopije. Ne označujejo pa istih kopij, ne na istem mestu in ne za isto trajanje. Pravo vprašanje ni »ali imamo kopijo?«, temveč »katera kopija ostane nedotaknjena po določeni okvari?«.
Različice: zgodovina datoteke, shranjena v storitvi. Replikacija: druga kopija storitve, ki se sproti posodablja. Varnostna kopija: ločena kopija z datumom, ki se hrani izbrano obdobje.
Različice: zgodovina datoteke v storitvi
Vsako shranjevanje ustvari različico. Pomotoma izbrisan odstavek, prepisana tabela, napačna formula: uporabnik odpre zgodovino in se vrne na torkovo različico. To je hitro, brez posrednika in v vsakdanjem delu najbolj uporaben odgovor.
Njegove omejitve izhajajo iz lokacije. Zgodovina živi v isti storitvi kot datoteka:
- ko je datoteka izbrisana, ji sledijo njene različice, najprej v koš, nato iz storitve, ko se koš izprazni;
- račun, ki sme izbrisati mapo, lahko praviloma izbriše tudi njeno vsebino, vključno z zgodovino;
- število različic in njihovo trajanje omejujejo nastavitve storitve;
- če je cela storitev uničena ali ogrožena, z njo izgine tudi zgodovina.
Koš sodi v isto družino. Je odlog pred izbrisom, ne kopija.
Replikacija: druga kopija v delovanju
Replikacija vzdržuje kopijo storitve na drugem strežniku ali drugi lokaciji. Če podatkovni center izpade, prevzame drugi. Odgovarja na razpoložljivost. ANSSI jo usmerja k potrebam po zelo majhni izgubi podatkov: kadar je sprejemljiva izguba manjša od 24 ur, priporoča prednost replikaciji, sinhroni ali asinhroni.
Njena slabost je njena zvestoba. Kopija, ki sledi produkciji, sledi tudi njenim napakam. Izbris se replicira. Datoteka, ki jo šifrira izsiljevalska programska oprema, se replicira. Pri sinhroni replikaciji to traja nekaj sekund. Sinhronizacija delovne postaje je replikacija v malem: ima isto slabost.
Varnostna kopija: ločena kopija z datumom, ki se hrani
Varnostna kopija je namenjena vrnitvi nazaj. Vrednost ima le, če ostane nedotaknjena, ko produkcija ni več. To zahteva več lastnosti:
- ločenost: drug sistem, drugi računi. ANSSI zahteva, da je infrastruktura za varnostno kopiranje neodvisna od produkcijskih imenikov in jo upravljajo poimenski in namenski računi;
- obdobje hrambe: določena globina zgodovine. ANSSI kot primer navaja petnajst dni dnevnih kopij, eno leto mesečnih in pet let letnih, kot ponazoritev, ne kot pravilo;
- zaščita pred spremembami: ANSSI zahteva nadzor dostopa, ki zagotavlja, da varnostne kopije ne bodo spremenjene ali poškodovane. Nespremenljiva varnostna kopija (WORM) ustreza tej potrebi. ANSSI pa kopijo brez povezave ocenjuje kot bolj robustno od spletne rešitve WORM in predlaga kombinacijo obeh;
- pravilo 3-2-1: tri kopije podatkov, od tega dve varnostni kopiji na različnih nosilcih in ena brez povezave;
- preizkusi: varnostna kopija, ki je še nikoli niste obnovili, je hipoteza. ANSSI zahteva redne preizkuse.
Sliko dopolnjujeta dve meri. Največja sprejemljiva izguba podatkov (PDMA ali RPO) pove, koliko dela ste pripravljeni izgubiti. Najdaljši sprejemljivi čas prekinitve (DMIA ali RTO) pove, koliko časa ste pripravljeni čakati. Varnostna kopija vsako uro omeji izgubo na približno eno uro. O času ponovne vzpostavitve ne pove ničesar.
Kaj odgovori na katero okvaro
| Okvara | Različice | Replikacija | Varnostna kopija |
|---|
| Napaka pri urejanju datoteke | Da, samopostrežno | Ne, napaka se prekopira | Da, z obnovo |
| Datoteka, izbrisana včeraj | Da, prek koša | Ne | Da |
| Datoteka, izbrisana pred tremi meseci | Ne, koš je izpraznjen | Ne | Samo če obdobje hrambe sega tako daleč |
| Izpad podatkovnega centra | Ne | Da | Da, počasneje |
| Mapa, ki jo izbriše ogrožen skrbniški račun | Ne | Ne | Da, če varnostne kopije temu računu niso dosegljive |
| Izsiljevalska programska oprema, ki šifrira datoteke sinhronizirane delovne postaje | Včasih, če je zgodovina nedotaknjena | Ne | Da, od prejšnje točke |
Dokaz: zakaj varnostno kopirati DMS, ki hrani različice
Vzemimo najbolj zastrašujočo okvaro. Napadalec pridobi geslo skrbnika. Izbriše mapo »Pogodbe« in izprazni koš.
- Različice ne pomagajo: bile so shranjene skupaj z izbrisanimi datotekami.
- Tudi replikacija ne: izbris se je v nekaj sekundah prekopiral na drugo lokacijo.
- Varnostna kopija od včeraj ali od prejšnje ure mapo vsebuje. Če je nespremenljiva in jo upravljajo drugi računi, je napadalec ni mogel doseči.
Različice in replikacija dobro opravljajo svoje delo. To pač ni to delo. Primer izsiljevalske programske opreme z vrstnim redom obnove je obravnavan v zaščita DMS pred izsiljevalsko programsko opremo in obnova.
Pet vprašanj za vašega ponudnika
- Kako pogosto se dokumenti varnostno kopirajo in kako dolgo se kopije hranijo?
- Ali lahko skrbniški račun storitve izbriše ali spremeni varnostno kopijo?
- Kje so kopije, na koliko lokacijah in ali obstaja kopija brez povezave?
- Kdaj je bila obnova nazadnje preizkušena?
- Kdo zahteva obnovo, s katerimi podatki in v kolikšnem času je izvedena?
Pisni odgovori na teh pet vprašanj so vredni več kot odstotek razpoložljivosti.
Pogoste napake
- »Vsak računalnik ima sinhronizirano kopijo.« Te kopije sledijo strežniku, vključno z izbrisi.
- »Koš hrani vse trideset dni.« Hrani, kar ni izpraznjeno. Napadalec ga izprazni.
- »Replicirani smo na dveh lokacijah.« To je razpoložljivost, ne vrnitev nazaj.
- »Varnostno kopiranje teče.« Kopija mora biti vsaj enkrat obnovljena, njeno obdobje hrambe pa mora pokrivati čas do odkritja incidenta.
Pogosta vprašanja
Kako najdem staro različico datoteke?
Prek zgodovine datoteke, brez obnove. Postopek je opisan v obnova različice dokumenta.
Ali varnostna kopija nadomešča različice?
Ne. Različice so takojšnje in v rokah uporabnika. Obnova varnostne kopije je zahtevnejša operacija, ki jo pogosto izvede skrbnik ali ponudnik.
Ali je varnostna kopija arhiviranje?
Ne. Varnostna kopija traja dneve ali tedne. Arhiviranje ustreza roku hrambe, ki ga določa predpis ali politika. Glejte hramba in arhiviranje dokumentov.
Kaj pa e-pošta?
Razmislek je enak, z lastnimi mehanizmi. Glejte varnostno kopiranje, brisanje in neprekinjenost e-pošte.
Kje je Klytic
Različice. Klytic Docs hrani zgodovino različic vsake datoteke in ima koš. Uporabnik prejšnjo različico najde sam.
Varnostno kopiranje. Dokumenti se varnostno kopirajo vsako uro, enako kot e-pošta in CRM. Varnostne kopije so šifrirane, se hranijo 30 dni, so replicirane na več lokacij in nespremenljive: zapisane varnostne kopije ni več mogoče spremeniti ali izbrisati, niti napadalcu. Nadzorovane so, obnove pa se preizkusijo vsak mesec. Cilja sta ponovna vzpostavitev v manj kot 4 urah (RTO) in največ 2 uri izgubljenih podatkov (RPO).
Obnova. Zahtevate jo pri podpori Klytic in navedete, kaj je prizadeto, ter približen datum. Vključena je pri nepravilnem delovanju storitve, namernem izbrisu s strani zaposlenega ali računu, izbrisanem prezgodaj ob odhodu (do 3 zahtevkov na mesec), ali pri napadu kljub ustrezno zaščitenim računalnikom. Po nenamernem izbrisu, napačnem ravnanju ali če računalniki niso bili dovolj zaščiteni, se odpre plačljiv zahtevek za podporo. Zgodovina različic in koš, brezplačno, ostajata prva rešitev.
Varnostno kopiranje se izvaja z WeDoBack, specialistom za varno varnostno kopiranje, kot navaja stran varnost in varnostno kopiranje. WeDoBack zagotavlja varnostno kopiranje; zgodovina različic je funkcija Klytic Docs.
Omejitve: trideset dni hrambe ne pokrije izbrisa, odkritega pozneje, in ni arhiviranje. Klytic ni ponudba s kvalifikacijo SecNumCloud.
Ta stran opisuje splošne mehanizme. Trajanja in cilje svoje storitve preverite v pogodbi.
Viri
Pregledano oktobra 2026.
- ANSSI, Sauvegarde des systèmes d’information, vodnik ANSSI-BP-100, v1.1: pravilo 3-2-1 s kopijo brez povezave, kopija brez povezave bolj robustna od spletnega WORM, obdobja hrambe, ki jih je treba določiti, PDMA in DMIA, replikacija za izgubo, manjšo od 24 ur, namenski skrbniški računi, redni preizkusi. messervices.cyber.gouv.fr
- ANSSI, Les Essentiels, Sauvegarde des systèmes d’information, v1.1: redne varnostne kopije brez povezave, nadzor dostopa, da niso spremenjene ali poškodovane, infrastruktura, neodvisna od produkcijskih imenikov. messervices.cyber.gouv.fr
- Klytic, Varnost in varnostno kopiranje: šifrirana varnostna kopija, 30 dni, nespremenljiva, replicirana na več lokacij, obnove, preizkušene vsak mesec, RTO pod 4 urami, RPO pod 2 urama, varnostno kopiranje z WeDoBack. klytic.com
- Klytic, pogosta vprašanja: varnostna kopija vsako uro, šifrirana, hramba 30 dni; cilja RTO in RPO. klytic.com
