Datu noturība
Rezerves kopijas – tava pēdējā aizsardzības līnija
Pēc izspiedējvīrusa uzbrukuma, kļūdas vai diska bojājuma atjaunošanai vajag pieejamas, pārbaudītas kopijas. Iepazīsti 3-2-1 principu un izvērtē, vai vari atjaunot nepieciešamos datus laikā.
- Balstīts CISA un NIST ieteikumos
- 3-2-1 princips
- Bezmaksas noturības pārbaude
Kas ir rezerves kopijas
Ne visas kopijas ir vienādi drošas
Rezerves kopija ir atsevišķs datu eksemplārs, ko var atjaunot, ja oriģināls tiek zaudēts, šifrēts vai bojāts.
Rezerves kopija (backup) ir datu eksemplārs, kas glabājas atsevišķi no oriģināla, lai to varētu atjaunot pēc dzēšanas, bojājuma vai uzbrukuma. Kopiju tajā pašā datorā vai ar kopīgām piekļuves tiesībām var skart tā pati kļūme vai uzbrukums, kas apdraud oriģinālu.
Zelta standarts ir 3-2-1 princips: vismaz 3 kopijas, uz 2 dažādiem nesējiem, no kurām 1 glabājas ārpus telpām. Mūsdienās pievieno vēl vienu: 1 kopiju bezsaistē vai nemaināmu (immutable), ko izspiedējvīruss nevar šifrēt.
Un vissvarīgākais: kopija ir vērtīga tikai tad, ja atjaunošana ir pārbaudīta. Netestēta kopija bieži atklājas kā nederīga tieši tad, kad tā visvairāk vajadzīga.
Kāpēc svarīgi
Kāpēc rezerves kopijas ir kritiskas
Dati tiek zaudēti biežāk, nekā šķiet – un ne vienmēr uzbrukuma dēļ.
-
Izspiedējvīrusi
Uzbrucēji šifrē datus un pieprasa izpirkumu. Laba, bezsaistes kopija ļauj atgūties, nemaksājot.
-
Cilvēka kļūdas
Nejauši izdzēsts fails, pārrakstīts dokuments vai kļūdains skripts var radīt datu zudumu.
-
Aparatūras bojājumi
Diski nomirst bez brīdinājuma. Jautājums nav vai, bet kad – un vai tobrīd ir kopija.
-
Zādzība un katastrofas
Ugunsgrēks, plūdi vai nozagts dators iznīcina visu vienā vietā. Glābj tikai kopija ārpus telpām.
-
Nepārtrauktība
Ātra atjaunošana nosaka, vai dīkstāve ilgst stundas vai nedēļas – un cik tā izmaksā.
Kā veidot
Kā veidot kopijas: nesēji un prakses
Dažādi nesēji aizsargā pret dažādiem draudiem, un dažas prakses nosaka, vai kopija vispār noderēs. Labs plāns tos apvieno.
-
Ārējais disks
Vienkāršākā vietējā kopija – ātra atjaunošana, bet jāatvieno pēc lietošanas.
Piemērs: USB disks, ko izspiedējvīruss nesasniedz, kamēr tas ir atvienots.
-
NAS / tīkla krātuve
Centralizēta kopija vairākām ierīcēm mājās vai birojā.
Piemērs: NAS ar RAID – ērti, bet viens pats nav aizsardzība pret izspiedējvīrusu.
-
Mākoņa rezerves kopijas
Automātiska kopija ārpus telpām – aizsargā pret vietējām katastrofām.
Piemērs: Šifrēta mākoņa kopija, kas apmierina 3-2-1 “ārpus telpām” daļu.
-
Bezsaistes / nemaināma kopija
Bezsaistes kopija ir atvienota; nemaināmai kopijai ir aizsardzība pret izmaiņām noteiktā termiņā. Abas mazina dzēšanas risku.
Piemērs: Nemaināma mākoņa krātuve vai atvienota lentes kopija seifā.
-
Versijas un momentuzņēmumi
Vairākas datu versijas laikā – ļauj atgriezties pirms kļūdas vai šifrēšanas.
Piemērs: Faila versijas ļauj atjaunot dokumentu no vakardienas.
-
SaaS pakalpojumu dati
E-pasts un dokumenti mākoņa birojā nav automātiski dublēti – pakalpojuma sniedzējs atbild par infrastruktūru, nevis par tavu kļūdu.
Piemērs: Atsevišķa Microsoft 365 vai Google Workspace pastkastu un failu kopija ārpus paša pakalpojuma.
-
Automatizācija
Regulāra, automātiska kopēšana bez cilvēka iesaistes – kopija, kas notiek pati.
Piemērs: Ieplānota ikdienas kopija ar paziņojumu, ja tā neizdodas.
-
Atjaunošanas tests
Regulāra pārbaude, ka no kopijas tiešām var atjaunot datus.
Piemērs: Reizi ceturksnī atjauno paraugu un pārbauda, ka fails atveras.
Bezmaksas pārbaude
Pārbaudi rezerves kopiju aizsardzības soļus
Atzīmē, kādus pasākumus izmanto. Matrica saista tavas atbildes ar datu zuduma scenārijiem; tā neveic atjaunošanas testu un negarantē aizsardzību.
Interaktīvais režīms nav pieejams. Zemāk var lasīt visu pamata saturu. Atbildes netiek vērtētas un rezultāts netiek aprēķināts.
Pieci pasākumi
- ≥ 3 kopijas – Vismaz trīs datu eksemplāri
- 2 dažādi nesēji – Piem. disks un mākonis
- 1 kopija ārpus telpām – Cita fiziska vieta vai mākonis
- 1 bezsaistē / nemaināma – Offline vai immutable kopija
- Testēta atjaunošana – Regulāri pārbaudīta atjaunošana
Pret ko tie pasargā
| Datu zuduma scenārijs | Ko tas prasa |
|---|---|
| Izspiedējvīruss | 1 bezsaistē / nemaināma |
| Ugunsgrēks vai zādzība | 1 kopija ārpus telpām |
| Aparatūras kļūme | ≥ 3 kopijas · 2 dažādi nesēji |
| Cilvēka kļūda vai dzēšana | ≥ 3 kopijas · Testēta atjaunošana |
| Bojāta vai kļūdaina kopija | Testēta atjaunošana |
- Izspiedējvīruss – Šifrē arī pieejamās tīkla un mākoņa kopijas – izglābj tikai bezsaistes vai nemaināma kopija.
- Ugunsgrēks vai zādzība – Iznīcina visu vienā vietā – izglābj tikai kopija ārpus telpām.
- Aparatūras kļūme – Viens disks nomirst – izglābj vairākas kopijas uz dažādiem nesējiem.
- Cilvēka kļūda vai dzēšana – Nejauši izdzēsti dati – izglābj vairākas kopijas un pārbaudīta atjaunošana.
- Bojāta vai kļūdaina kopija – Kopija ir, bet nedarbojas – to atklāj tikai regulāri testēta atjaunošana.
3-2-1 palīdz nodalīt kopijas un datu zuduma riskus. Papildus pārbaudi piekļuves ierobežojumus, bezsaistes vai nemaināmu kopiju, versiju pieejamību un faktisku atjaunošanu.
Ko tu jau dari?
- Izspiedējvīruss Zaudē datus
Šifrē arī pieejamās tīkla un mākoņa kopijas – izglābj tikai bezsaistes vai nemaināma kopija.
Trūkst: 1 bezsaistē / nemaināma
- Ugunsgrēks vai zādzība Pārdzīvo
Iznīcina visu vienā vietā – izglābj tikai kopija ārpus telpām.
Trūkst:
- Aparatūras kļūme Pārdzīvo
Viens disks nomirst – izglābj vairākas kopijas uz dažādiem nesējiem.
Trūkst:
- Cilvēka kļūda vai dzēšana Zaudē datus
Nejauši izdzēsti dati – izglābj vairākas kopijas un pārbaudīta atjaunošana.
Trūkst: Testēta atjaunošana
- Bojāta vai kļūdaina kopija Zaudē datus
Kopija ir, bet nedarbojas – to atklāj tikai regulāri testēta atjaunošana.
Trūkst: Testēta atjaunošana
3-2-1 palīdz nodalīt kopijas un datu zuduma riskus. Papildus pārbaudi piekļuves ierobežojumus, bezsaistes vai nemaināmu kopiju, versiju pieejamību un faktisku atjaunošanu.
Sagatavot atgūšanās plānuPārvērt atzīmētās nepilnības plānā
Matrica rāda, kur dati var pazust. OffSeq palīdz sastādīt atgūšanās plānu un pārbaudīt, vai kopijas tiešām atjaunojas. Matricas atzīmes pieprasījumam netiek pievienotas.
Paldies, pieprasījums saņemts.
Atbildēsim uz norādīto e-pasta adresi.
Pieprasījumu neizdevās nosūtīt. Mēģini vēlreiz vai raksti uz support@offseq.com.
Kāpēc tas ir svarīgi
Kopijas izšķir, cik ilgi un cik dārgi
Skaitļi nāk no publiskiem 2026. gada pētījumiem. Pirmie trīs raksturo izspiedējvīrusu upurus, ceturtais – vispāratzīto pamatprincipu.
Katram rādītājam pievienota atsauce uz oriģinālo avotu.
Uzņēmumiem
NIS2 prasa rezerves kopijas un atgūšanās plānu
Ja uzņēmums ietilpst NIS2 tvērumā, rezerves kopiju pārvaldība nav ieteikums. Nacionālās kiberdrošības likums prasa darbības nepārtrauktības plānu, bet konkrētās prasības kopijām nosaka Ministru kabineta noteikumi.
Subjekts nodrošina, ka katrai tā īpašumā vai valdījumā esošajai informācijas sistēmai tiek veidotas rezerves kopijas.
-
Kopijai jābūt pilnīgai
68. punkts prasa, lai kopijā būtu viss sistēmas atjaunošanai pilnā apjomā – arī izpildāmais kods, atbalsta programmatūra un skripti, ne tikai dati.
-
Atgūšanās plāns
Likuma 28. pants prasa kiberrisku pārvaldības un IKT darbības nepārtrauktības plānu ar lomām un termiņiem (RTO/RPO).
-
Kopija atsevišķi un aizsargāti
72. punkts A klases sistēmai prasa vismaz vienu pilnu kopiju atdalītos resursos, ģeogrāfiski attālinātā un pret piekļuvi aizsargātā vietā.
-
Regulāra nolasīšanas pārbaude
74. punkts prasa izlases kārtā pārbaudīt kopiju nolasīšanu – A klasei ne retāk kā reizi sešos mēnešos, B klasei reizi gadā.
Ceļveži
Padziļini zināšanas
Praktiski ceļveži par 3-2-1 principu, izspiedējvīrusu atkopšanu un to, kā pārbaudīt rezerves kopijas.
-
3-2-1 princips: kā veidot drošas rezerves kopijas
Atjaunināts
Trīs kopijas, divi nesēji, viena ārpus telpām – un kāpēc mūsdienās pievieno vēl vienu bezsaistes kopiju.
Lasīt ceļvedi -
Kā atgūties no izspiedējvīrusa ar rezerves kopijām
Atjaunināts
Kāpēc pieejamas kopijas nepalīdz, kāpēc vajag bezsaistes kopiju un kā notiek atkopšana solis pa solim.
Lasīt ceļvedi -
Kā pārbaudīt, vai rezerves kopijas tiešām strādā
Atjaunināts
Netestēta kopija bieži atklājas kā nederīga tieši tad, kad tā visvairāk vajadzīga. Kā to testēt pareizi.
Lasīt ceļvedi
Biežāk uzdotie jautājumi
Īsas, skaidras atbildes
Kas ir rezerves kopija?
Atsevišķs datu eksemplārs, ko glabā šķirti no oriģināla, lai to varētu atjaunot pēc dzēšanas, bojājuma vai uzbrukuma.
Kas ir 3-2-1 princips?
Vismaz 3 datu kopijas, uz 2 dažādiem nesējiem, no kurām 1 glabājas ārpus telpām. Mūsdienās pievieno arī 1 bezsaistes vai nemaināmu kopiju pret izspiedējvīrusu.
Cik bieži jāveido rezerves kopijas?
Atkarībā no tā, cik datu drīksti zaudēt (RPO). Svarīgiem datiem – vismaz reizi dienā, kritiskiem – biežāk vai nepārtraukti.
Vai mākoņa sinhronizācija ir rezerves kopija?
Ne pilnībā. Sinhronizācija atspoguļo arī dzēšanu un šifrēšanu – dzēšana vai šifrēšana var nonākt arī sinhronizētajā krātuvē. Vajag versijas vai atsevišķu kopiju.
Kā rezerves kopijas pasargā no izspiedējvīrusa?
Tikai tad, ja vismaz viena kopija ir bezsaistē vai nemaināma (immutable). Pieejamas tīkla kopijas mūsdienu izspiedējvīrusi šifrē kopā ar oriģinālu.
Kāpēc jātestē atjaunošana?
Kopija, kas neatjaunojas, ir bezvērtīga. Regulārs atjaunošanas tests atklāj bojātas vai nepilnīgas kopijas, pirms tās vajag pa īstam.
Kas ir RTO un RPO?
RPO ir cik daudz datu drīksti zaudēt (laiks starp kopijām). RTO ir cik ātri jāatjauno darbība. Tie nosaka, cik bieži un kā veido kopijas.
Cik ilgi glabāt rezerves kopijas?
Atkarībā no vajadzībām un prasībām – bieži izmanto kombināciju: ikdienas kopijas dažas nedēļas, iknedēļas dažus mēnešus, ikmēneša ilgāk.
Pastāsti, kā šobrīd veido kopijas
Norādi, kur glabājas kopijas, cik bieži tās veido un kad pēdējo reizi pārbaudīta atjaunošana. OffSeq atbildēs ar ieteikto nākamo soli un darba apjomu.
Paldies, pieprasījums saņemts.
Atbildēsim uz norādīto e-pasta adresi.
Pieprasījumu neizdevās nosūtīt. Mēģini vēlreiz vai raksti uz support@offseq.com.