Manual:Backup/Prezentare: Diferență între versiuni

De la Manual
Sari la navigare Sari la căutare
ChatGPTManual (discuție | contribuții)
Actualizare documentație Backup.STS 2.1.0; explicații text fără imagini
Linia 1: Linia 1:
'''Backup.STS denumit in continuare Backup functioneaza ca serviciu si nu necesita interventia unui operator.'''
'''Backup.STS''' este aplicația Soft Team Solutions pentru realizarea automată a copiilor de siguranță. Poate rula ca serviciu Windows, fără intervenția zilnică a unui operator. Scopul principal este protejarea datelor utilizate de Integrat.STS, dar într-un job pot fi incluse și alte directoare sau fișiere.


==Ransomware==  
==De ce este necesar un backup?==
Program nociv care cripteaza datele din computer si cere rascumparare.
Defecțiunile hardware, ștergerile accidentale, incendiile, furtul și atacurile informatice pot duce la pierderea datelor. Un ransomware este un program nociv care poate cripta fișierele și poate solicita o răscumpărare pentru recuperarea lor.


==Criptare==
O copie păstrată numai pe același calculator sau pe o unitate accesibilă acestuia poate fi afectată de același incident. Din acest motiv, recomandăm păstrarea unei copii și într-o altă locație.


Deoarece datele sunt foarte importate Backup arhiveaza datele folosind algoritmul de criptare AES.
'''Important:''' Backup.STS realizează copii de siguranță; versiunea 2.1.0 nu include încă un mecanism dedicat de identificare a fișierelor DBF criptate de ransomware. Reușita arhivării nu garantează că datele sursă sunt lipsite de probleme.


==Salvarea fisierelor==
==Criptarea arhivelor==
Backup.STS poate crea arhive ZIP protejate prin criptare AES. Când criptarea este activă, arhiva poate fi deschisă numai cu parola corespunzătoare.


Salvarea datelor se poate efectua pe un disc local, hard-disk extern, USB stick, CD/DVD.  
'''Atenție:''' păstrați parola de criptare într-un loc sigur. Dacă parola este pierdută, recuperarea conținutului arhivei poate deveni imposibilă.


Toate aceste variante au dezavantajul ca se afla in aceeasi locatie cu datele salvate. In cazuri extreme cum ar fi inundatia, incendiu, virusii  sau furtul, acestea pot fi distruse.
==Unde se pot salva fișierele?==
Arhivele se pot salva local, de exemplu pe un disc intern sau extern. În funcție de configurarea jobului, acestea pot fi și transmise pe serverul gestionat de Soft Team Solutions sau către un server FTP configurat de utilizator.


==Salvarea fisierelor in alta locatie==
Salvarea într-o locație distinctă reduce riscul pierderii simultane a datelor originale și a copiei de siguranță. Totuși, o copie aflată pe alt server nu trebuie considerată automat imposibil de modificat sau de compromis.
In cazul in care exista o amenintare, un virus sau un ransomware care are acces la discul care este folosit pentru arhivare, acesta este compromis.  


Salveaza fisierelor in alta locatie asigura o copie de rezerva reala si nealterabila.
==Salvarea pe serverul Soft Team Solutions==
După realizarea arhivei, Backup.STS o transmite către server printr-o conexiune HTTP securizată. Recepția este înregistrată pe server, iar notificările prin email sunt trimise conform configurării și abonamentului.


==Salvarea fisierelor pe serverul gestionat de Soft Team Solutions==
Conform procedurii documentate a serviciului, serverul verifică zilnic existența arhivelor așteptate și poate emite alerte când acestea nu au fost recepționate.


Salvarea fisierului rezultat in urma unui backup se trimite catre serverul gestionat de Soft Team Solutions.
Spațiul disponibil este stabilit de abonament. Când limita alocată este atinsă, arhivele vechi pot fi eliminate prin metoda FIFO (prima arhivă intrată este prima eliminată). De aceea, pentru utilizarea eficientă a spațiului și păstrarea unui istoric cât mai lung, recomandăm în mod obișnuit un backup pe zi, deși pot fi configurate mai multe.


La primirea acestuia se trimite un email catre adresele specificate in contract si se adauga in baza de date informatii despre acesta.  
Documentația serviciului prevede și realizarea unor copii suplimentare pentru ultimele trei zile ale informațiilor existente pe server.


In fiecare zi, aplicatia care ruleaza pe server verifica receptionarea fisierului arhiva. In cazul in care, din diverse motive, aceast fisier nu a ajuns pe server, se trimite o alerta catre casuta de email specificata in contract si catre administratorii serverului.  
==Retransmiterea automată HTTP (versiunea 2.1.0)==
Dacă arhiva ZIP a fost creată, dar transferul HTTP nu reușește:
* arhiva existentă se păstrează local;
* serviciul reîncearcă transmiterea '''aceluiași fișier ZIP''', fără o nouă comprimare a datelor;
* sunt permise cel mult '''3 încercări HTTP pe zi''', incluzând prima încercare;
* între încercări se respectă un interval de cel puțin '''30 de minute''';
* numărul încercărilor și momentul ultimei încercări se păstrează și după repornirea serviciului.


Stergerea fisierelor vechi se realizeaza automat atunci cand se atinge limita de spatiu alocat conform abonamentului, prin metoda FIFO, primul intrat-primul iesit.
În acest scenariu nu este necesară o nouă blocare a aplicației Integrat.STS pentru fiecare retransmitere, deoarece arhiva a fost deja creată. La reușita transferului, starea arhivei este actualizată.


Pentru evitarea stergerilor anticipate recomandam un singur backup / zi. Fara aceasta limitare, un program nociv, care intelege metoda folosita, poate trimite un numar mare de fisiere, care ar putea sa duca la depasirea spatiului alocat si sa genereze stergere automata a salvarilor vechi.  
'''Notă:''' transmiterea eșuată nu trebuie confundată cu o arhivare eșuată. ZIP-ul local poate exista chiar dacă încă nu a ajuns pe server.


Ca masura suplimentara, se efectueaza backup al ultimelor 3 zile a tuturor informatiilor existente pe server.
==Notificări și verificări==
În funcție de setările jobului, aplicația trimite notificări prin email la finalizarea operațiilor sau la apariția erorilor. Este recomandată verificarea periodică a arhivelor disponibile și efectuarea unui test de restaurare.


==Transferul datelor catre serverul gestionat de Soft Team Solutions==
==Alegerea abonamentului==
Dimensiunea arhivei și numărul de copii pe care doriți să le păstrați determină spațiul necesar.


Transferul catre server se efectueaza printr-un HTTP-POST securizat. Deoarece serverul nu permite decat receptionarea de fisiere, un eventual atac este implicit blocat.
Consultați [[Manual:Backup/Abonament|abonamentele Backup.STS]] și [[Manual:Backup/Instalare|instrucțiunile de instalare și configurare]].
 
Pentru siguranta este folosit certifical RapidSSL care securizeaza transportul datelor intre cele doua locatii prin criptarea lor. De asemenea, utilizam in comunicatie si protocoale de tip SSL si SSH.
 
==Stabilirea abonamentului optim==
Se efectueaza o arhivare a datelor care trebuiesc salvate si in functie de marimea fisierului rezultat precum si numarul de salvari dorite se poate estimata care este abonamentul optim.
 
Chiar daca scopul principal al acestui produs este salvarea bazelor de date aferente aplicatiei Integrat, trebuie avut in vedere ca se pot  include in salvare si alte fisiere aflate pe computerul pe care este instalata aplicatia Backup.

Versiunea de la data 24 octombrie 2026 18:39

Backup.STS este aplicația Soft Team Solutions pentru realizarea automată a copiilor de siguranță. Poate rula ca serviciu Windows, fără intervenția zilnică a unui operator. Scopul principal este protejarea datelor utilizate de Integrat.STS, dar într-un job pot fi incluse și alte directoare sau fișiere.

De ce este necesar un backup?

Defecțiunile hardware, ștergerile accidentale, incendiile, furtul și atacurile informatice pot duce la pierderea datelor. Un ransomware este un program nociv care poate cripta fișierele și poate solicita o răscumpărare pentru recuperarea lor.

O copie păstrată numai pe același calculator sau pe o unitate accesibilă acestuia poate fi afectată de același incident. Din acest motiv, recomandăm păstrarea unei copii și într-o altă locație.

Important: Backup.STS realizează copii de siguranță; versiunea 2.1.0 nu include încă un mecanism dedicat de identificare a fișierelor DBF criptate de ransomware. Reușita arhivării nu garantează că datele sursă sunt lipsite de probleme.

Criptarea arhivelor

Backup.STS poate crea arhive ZIP protejate prin criptare AES. Când criptarea este activă, arhiva poate fi deschisă numai cu parola corespunzătoare.

Atenție: păstrați parola de criptare într-un loc sigur. Dacă parola este pierdută, recuperarea conținutului arhivei poate deveni imposibilă.

Unde se pot salva fișierele?

Arhivele se pot salva local, de exemplu pe un disc intern sau extern. În funcție de configurarea jobului, acestea pot fi și transmise pe serverul gestionat de Soft Team Solutions sau către un server FTP configurat de utilizator.

Salvarea într-o locație distinctă reduce riscul pierderii simultane a datelor originale și a copiei de siguranță. Totuși, o copie aflată pe alt server nu trebuie considerată automat imposibil de modificat sau de compromis.

Salvarea pe serverul Soft Team Solutions

După realizarea arhivei, Backup.STS o transmite către server printr-o conexiune HTTP securizată. Recepția este înregistrată pe server, iar notificările prin email sunt trimise conform configurării și abonamentului.

Conform procedurii documentate a serviciului, serverul verifică zilnic existența arhivelor așteptate și poate emite alerte când acestea nu au fost recepționate.

Spațiul disponibil este stabilit de abonament. Când limita alocată este atinsă, arhivele vechi pot fi eliminate prin metoda FIFO (prima arhivă intrată este prima eliminată). De aceea, pentru utilizarea eficientă a spațiului și păstrarea unui istoric cât mai lung, recomandăm în mod obișnuit un backup pe zi, deși pot fi configurate mai multe.

Documentația serviciului prevede și realizarea unor copii suplimentare pentru ultimele trei zile ale informațiilor existente pe server.

Retransmiterea automată HTTP (versiunea 2.1.0)

Dacă arhiva ZIP a fost creată, dar transferul HTTP nu reușește:

  • arhiva existentă se păstrează local;
  • serviciul reîncearcă transmiterea aceluiași fișier ZIP, fără o nouă comprimare a datelor;
  • sunt permise cel mult 3 încercări HTTP pe zi, incluzând prima încercare;
  • între încercări se respectă un interval de cel puțin 30 de minute;
  • numărul încercărilor și momentul ultimei încercări se păstrează și după repornirea serviciului.

În acest scenariu nu este necesară o nouă blocare a aplicației Integrat.STS pentru fiecare retransmitere, deoarece arhiva a fost deja creată. La reușita transferului, starea arhivei este actualizată.

Notă: transmiterea eșuată nu trebuie confundată cu o arhivare eșuată. ZIP-ul local poate exista chiar dacă încă nu a ajuns pe server.

Notificări și verificări

În funcție de setările jobului, aplicația trimite notificări prin email la finalizarea operațiilor sau la apariția erorilor. Este recomandată verificarea periodică a arhivelor disponibile și efectuarea unui test de restaurare.

Alegerea abonamentului

Dimensiunea arhivei și numărul de copii pe care doriți să le păstrați determină spațiul necesar.

Consultați abonamentele Backup.STS și instrucțiunile de instalare și configurare.