Diferența care contează
Sincronizarea propagă orice modificare la toate dispozitivele conectate. Faci o modificare pe laptop — apare imediat pe desktop, pe telefon, în cloud, pe orice dispozitiv al unui coleg cu acces. Util pentru colaborarea zilnică.
Backup-ul e o copie statică păstrată în timp, read-only din perspectiva utilizatorului. Indiferent ce faci la fișierele tale active, backup-ul de săptămâna trecută rămâne intact. Util pentru recuperare după incidente.
Problema: oamenii confundă cele două
O companie crede că e protejată pentru că „totul e în Dropbox” sau „avem OneDrive Business”. Apoi se întâmplă unul din scenariile următoare:
- Ștergere accidentală. Cineva șterge un folder critic. Sincronizarea propagă ștergerea instantaneu. După 30 de zile, recovery-ul Dropbox/OneDrive expiră. Datele dispar definitiv.
- Ransomware. Un PC e infectat. Ransomware-ul criptează fișierele locale. Sincronizarea propagă fișierele criptate la cloud și la toți colegii. În câteva minute, întreaga companie are documentele inutilizabile.
- Modificare necontrolată. Cineva editează un document important fără să-și dea seama, salvează, apoi pleacă în concediu. Versiunea originală nu mai există nicăieri.
- Cont compromis. Cineva fură credențialele unui utilizator, șterge sistematic fișiere. Recuperarea ar fi posibilă din versiunile anterioare din cloud, dar atacatorul a șters și acele versiuni.
Ce face backup-ul real
Un sistem de backup serios are caracteristici pe care sincronizarea cloud nu le are:
- Imutabilitate — backup-urile sunt write-once, read-many. Nici utilizatorul, nici ransomware-ul, nici un atacator nu le poate șterge sau modifica fără credențiale separate.
- Retenție configurabilă — păstrezi versiuni din ultima zi, săptămână, lună, an. Recuperezi exact din momentul de dinaintea incidentului, oricât de demult.
- Off-site — backup-urile nu stau pe aceeași infrastructură ca datele active. Un incident fizic la sediu (incendiu, inundație, furt) nu afectează backup-urile.
- Criptare end-to-end — datele sunt criptate la sursă, cu cheia ta. Furnizorul de backup nu poate citi conținutul.
- Restore-test — backup-urile sunt verificate periodic prin restaurare reală. Ce nu e testat la restaurare nu se va restaura când ai nevoie.
Dar versionarea Dropbox/OneDrive nu acoperă asta?
Parțial, dar cu limitări critice. Versionarea standard în servicii cloud:
- Reține un număr limitat de versiuni (Dropbox 30 zile gratuit, 180 zile pe planurile mari)
- Nu protejează împotriva ștergerii care depășește perioada de retenție
- Nu funcționează dacă atacatorul are acces administrativ la cont
- Nu acoperă fișierele care nu sunt sincronizate (baze de date, configurații de sistem, mașini virtuale)
Versionarea e o linie de apărare; nu e backup.
Strategia 3-2-1 (standardul din industrie)
Pentru orice date critice, regula 3-2-1:
- 3 copii ale datelor — originală + 2 backup-uri
- 2 medii diferite — ex. SSD local + tape sau disk extern + cloud
- 1 copie off-site — geografic separată
Variantă modernă, 3-2-1-1-0:
- + 1 copie offline (air-gapped) — imună la ransomware
- + 0 erori la verificarea integrității
Ce recomandăm clienților noștri
Pentru documente colaborative: Microsoft 365 / Google Workspace pentru sincronizare zilnică (productivitate), plus backup automat al întregului tenant (ex. Veeam Backup for Microsoft 365, sau soluția proprie). Costul backup-ului e o fracțiune din costul recuperării după ransomware.
Pentru baze de date și servere: backup propriu, gestionat de noi, cu RPO/RTO contractual. Vezi /servicii/administrare-servere-backup-storage.
Pentru clienți care au pierdut deja date: putem ajuta cu recuperare (în limitele tehnologice) și migrare imediată pe o strategie corectă. Sună-ne — nu aștepta al doilea incident.