Tri varovalne mreže, tri nesreče
»Je varnostno kopirano« rečemo za zelo različne mehanizme. Vsak ujame eno vrsto nesreče, z osebo, ki ukrepa, in z omejitvijo.
| Mreža | Kdo ukrepa | Kaj ujame | Njena omejitev |
|---|
| Koš in mapa za obnovitev | Uporabnik, v svojem nabiralniku | Nedavno napačno ravnanje | Kratko trajanje, in nič, če je izbrisan ali ogrožen sam nabiralnik |
| Varnostna kopija storitve | Upravljavec, na zahtevo | Vrnitev sporočila, mape ali nabiralnika v prejšnje stanje | Obdobje hrambe in interval med dvema varnostnima kopijama |
| Rezerva platforme | Upravljavec, brez zahteve | Izpad: pošta še naprej prihaja ali spet začne prihajati | Ne vrne izbrisanega sporočila |
Kopija, ki jo proizvajalec ali ponudnik gostovanja hrani za lastno razpoložljivost, na več diskih ali več strežnikih, sodi v tretjo mrežo. Ščiti pred okvaro strojne opreme. Ne ščiti pa pred izbrisom: izbrisano sporočilo takoj izgine iz vseh replik. To je najpogostejša zamenjava med redundanco in varnostno kopijo.
Ali varnostna kopija vrne izbrisano sporočilo?
Da, s tremi omejitvami.
- Obdobje hrambe. Pri hrambi 30 dni sporočila, izbrisanega pred šestimi tedni, ni več v nobeni varnostni kopiji. Če je izbris odkrit šele ob zaključnem računu, varnostna kopija pride prepozno.
- Točka obnove. Varnostna kopija je posnetek. Sporočilo, prispelo ob 10.05 in izbrisano ob 10.40, pred naslednjo varnostno kopijo, ni bilo nikoli posneto. Čim pogostejše so varnostne kopije, tem manjše je to okno; nič pa ni nikoli.
- Namen. Varnostna kopija služi vrnitvi nazaj. Ne nadomesti večletnega arhiviranja, ki sporočila hrani, da jih lahko predložite, z lastnimi pravili o trajanju in dostopu.
Namerni izbris zahteva posebno pozornost. Nezadovoljen zaposleni, ki izprazni svoj nabiralnik, ali napadalec, ki je prevzel skrbniški račun, lahko izbriše sporočila in poskuša izbrisati tudi varnostne kopije. Od tod vrednost varnostne kopije, ki je v obdobju hrambe nihče ne more spremeniti, niti skrbnik e-pošte. Vodnik ANSSI o varnostnem kopiranju priporoča ločitev strežnikov za varnostno kopiranje znotraj skrbniškega sistema in poziva, da se preuči mehanizem nespremenljivosti rešitve tipa WORM, namesto da bi se zanašali na samo besedo.
Neodvisna od strežnika: kaj to pomeni
Neodvisna varnostna kopija živi zunaj e-pošte, ki jo ščiti. Konkretno:
- shranjena je v drugem sistemu in po možnosti na drugi lokaciji, da je incident v prostoru ne odnese;
- poverilnice, ki upravljajo e-pošto, ne zadoščajo za njen izbris;
- šifrirana je, da kopija ni druga vstopna točka do sporočil;
- preizkušena je. ANSSI to preprosto pove: varnostne kopije je treba redno preizkušati. Varnostna kopija, ki nikoli ni bila obnovljena, ostaja hipoteza.
Isti vodnik priporoča pravilo »3-2-1«, ki se začne s tremi ločenimi kopijami podatkov, in varnostno kopijo brez povezave opredeli kot varnostno kopijo na nosilcu, odklopljenem od vseh informacijskih sistemov. Ti pojmi veljajo za pošto enako kot za datoteke; njihova uporaba za dokumente je opisana v različice, replikacija in varnostno kopiranje dokumentov.
Primer. V pisarni s 25 zaposlenimi (hipotetičen primer) sodelavec pomotoma izbriše mapo stranke, izprazni koš in to opazi šele naslednji ponedeljek. Mapa za obnovitev ne vsebuje ničesar uporabnega več. Varnostna kopija od prejšnjega petka mapo vsebuje. Upravljavec jo obnovi v nabiralnik; manjkajo le sporočila, ki so prispela in bila izbrisana med dvema varnostnima kopijama.
Ko strežnik izpade
Elektronska pošta dobro prenaša kratke izpade. Strežnik pošiljatelja, ki ne doseže vašega ali prejme začasno napako, sporočilo obdrži v čakalni vrsti in poskuša znova. Dokler izpad traja manj časa od roka, po katerem pošiljatelj odneha, ki se običajno meri v dneh, se nič ne izgubi: pošta prispe, ko storitev spet deluje. Vodnik migracija e-pošte brez prekinitve podrobno opisuje ta mehanizem. Prehod za filtriranje, postavljen pred e-pošto, ima enako vlogo: sprejeto sporočilo hrani, dokler se strežnik ne odzove.
Uporabniki vidijo nekaj drugega: ni spletne pošte, telefoni se ne sinhronizirajo, pošiljanje ni mogoče. Prav to trajanje meri prvi kazalnik.
RTO (najdaljši sprejemljivi čas prekinitve): ciljni čas za ponovni zagon storitve. RPO (največja sprejemljiva izguba podatkov): količina podatkov, izražena v času, ki ste jo pripravljeni izgubiti, če je treba shrambo obnoviti iz zadnje varnostne kopije.
RPO ne zadeva pošte, ki čaka pri pošiljateljih: ta prispe, ko storitev spet deluje. Zadeva sporočila, že dostavljena v nabiralnike, in dejanja uporabnikov od zadnje varnostne kopije, v primeru, da bi se izgubila sama shramba. RPO pod 2 urama pomeni, da bi bilo treba poustvariti največ dve uri te zgodovine. To so cilji: vprašajte, kako se merijo in preizkušajo.
Zamenjati strežnik brez zamenjave domene
Daljši izpad, konec pogodbe ali prevzem ponudnika lahko zahtevajo zamenjavo e-pošte. Vaša domena in naslovi se ne spremenijo: novo platformo določi zapis MX. Metoda s sočasnim delovanjem, prehodi kopiranja in usklajenostjo SPF, DKIM in DMARC je opisana v migracija e-pošte brez prekinitve. Tukaj je ne ponavljamo.
Pogosta vprašanja
Ali redundanca nadomesti varnostno kopijo?
Ne. Redundanca prekopira tudi izbrise. Ščiti pred okvaro strojne opreme, ne pred napako ali namernim izbrisom.
Ali je sporočilo, prejeto med izpadom, izgubljeno?
Praviloma ne: pošiljatelj ga obdrži in poskuša znova. Izgubljeno je le, če je dokončno zavrnjeno ali če izpad traja dlje od roka, po katerem pošiljatelj odneha.
Ali zadostuje trideset dni varnostnih kopij?
Za vrnitev nazaj po napaki pogosto da. Za večletno hrambo sporočil ne: to je naloga arhiviranja. Glejte arhiviranje sporočil v Klytic Mail.
Ali je treba napad na nabiralnik odkriti hitro?
Da, ker obdobje hrambe teče. Zaščita pred tem je naloga prehoda za filtriranje; glejte zaščita e-pošte, ki jo že imate.
Kje je Klytic
Pri Klytic Mail obstajajo vse tri mreže in so ločene.
- Na strani uporabnika mapa Zabojnik omogoča, da izbrisana sporočila brezplačno obnovite sami.
- Na strani storitve se e-pošta varnostno kopira vsako uro. Varnostne kopije so šifrirane, se hranijo 30 dni, so replicirane na več lokacij in nespremenljive: zapisane varnostne kopije ni več mogoče spremeniti ali izbrisati. Neprekinjeno so nadzorovane, obnove pa se preizkusijo vsak mesec. Klytic se pri tem opira na storitve WeDoBack, opisane na strani Varnost in varnostno kopiranje.
- Na strani platforme sta objavljena cilja ponovna vzpostavitev v manj kot 4 urah (RTO) in največ 2 uri izgubljenih podatkov (RPO). Klytic MTA, postavljen pred e-pošto, začasno in šifrirano hrani sporočilo, katerega ciljni strežnik ni dosegljiv.
Obnovo sporočila, mape ali nabiralnika zahtevate pri podpori in navedete zadevni element ter približen datum. Vključena je pri nepravilnem delovanju storitve, namernem izbrisu s strani zaposlenega ali računu, izbrisanem prezgodaj ob odhodu (do 3 zahtevkov na mesec), ali pri napadu kljub ustrezno zaščitenim delovnim postajam. Po nenamernem izbrisu, napačnem ravnanju ali če delovne postaje niso bile dovolj zaščitene, se odpre plačljiv zahtevek za podporo. Brezplačna mapa Zabojnik ostaja prva rešitev. Postopek je opisan v obnova sporočila ali nabiralnika.
Česa ponudba ne pokriva: samopostrežne obnove s strani uporabnika onkraj mape Zabojnik in hrambe z varnostno kopijo dlje od 30 dni. Za večletno hrambo sporočil je na voljo dodatna možnost zakonskega arhiviranja.
Ta stran opisuje splošen okvir. Veljavne so zaveze iz vaše pogodbe.
Viri
Pregledano oktobra 2026.
- ANSSI, Sauvegarde des systèmes d’information: les fondamentaux (različica 1.1): opredelitev varnostne kopije brez povezave, pravilo »3-2-1«, redni preizkusi varnostnih kopij, ločitev strežnikov za varnostno kopiranje, preučitev mehanizma nespremenljivosti, ujemanje PDMA z RPO in DMIA z RTO. cyber.gouv.fr
- Klytic, Varnost in varnostno kopiranje: pogostost, hramba, šifriranje, replikacija, nespremenljivost, mesečni preizkusi, ciljna RTO in RPO, obnova e-poštnega sporočila, mape ali nabiralnika. klytic.com
- Klytic, Pogosta vprašanja: urna varnostna kopija razen telefonije, cilji ponovne vzpostavitve, začasna hramba v Klytic MTA, ko ciljni strežnik ni dosegljiv. klytic.com
- Klytic, Migracija e-pošte brez prekinitve: čakalna vrsta pošiljateljev ob začasni napaki, vloga zapisa MX, sočasno delovanje. klytic.com
