{"id":18127,"date":"2026-09-14T21:13:04","date_gmt":"2026-09-14T19:13:04","guid":{"rendered":"https:\/\/dhosting.pl\/pomoc\/?post_type=manual_kb&#038;p=18127"},"modified":"2026-09-14T21:13:04","modified_gmt":"2026-09-14T19:13:04","slug":"niezmienialne-kopie-zapasowe-strony-i-poczty-jak-wybrac-ochrone-przed-ransomware","status":"publish","type":"manual_kb","link":"https:\/\/dhosting.pl\/pomoc\/baza-wiedzy\/niezmienialne-kopie-zapasowe-strony-i-poczty-jak-wybrac-ochrone-przed-ransomware\/","title":{"rendered":"Niezmienialne kopie zapasowe strony i poczty: jak wybra\u0107 ochron\u0119 przed ransomware"},"content":{"rendered":"<p class=\"wp-block-paragraph\">Niezmienialna kopia zapasowa to kopia, kt\u00f3rej po zapisaniu nie mo\u017cna po cichu zaszyfrowa\u0107, zmieni\u0107 ani usun\u0105\u0107, tak\u017ce po przej\u0119ciu konta administratora. Przy wyborze systemu ochrony przed ransomware sprawd\u017a nie tylko oznaczenie \u201eimmutable\u201d, ale r\u00f3wnie\u017c czas retencji, blokad\u0119 usuwania, izolacj\u0119 kopii przez air gap, szyfrowanie, dzia\u0142anie funkcji Object Lock oraz mo\u017cliwo\u015b\u0107 wykonania testu odtworzenia danych.<\/p>\n<div id=\"ez-toc-container\" class=\"ez-toc-v2_0_87_1 ez-toc-wrap-left counter-flat ez-toc-counter ez-toc-custom ez-toc-container-direction\">\n<div class=\"ez-toc-title-container\">\n<p class=\"ez-toc-title\" style=\"cursor:inherit\">Spis tre\u015bci<\/p>\n<span class=\"ez-toc-title-toggle\"><\/span><\/div>\n<nav><ul class='ez-toc-list ez-toc-list-level-1 ' ><li class='ez-toc-page-1'><a class=\"ez-toc-link ez-toc-heading-1\" href=\"https:\/\/dhosting.pl\/pomoc\/baza-wiedzy\/niezmienialne-kopie-zapasowe-strony-i-poczty-jak-wybrac-ochrone-przed-ransomware\/#Co_oznacza_niezmienialnosc_kopii_zapasowej\" >Co oznacza niezmienialno\u015b\u0107 kopii zapasowej?<\/a><\/li><li class='ez-toc-page-1'><a class=\"ez-toc-link ez-toc-heading-2\" href=\"https:\/\/dhosting.pl\/pomoc\/baza-wiedzy\/niezmienialne-kopie-zapasowe-strony-i-poczty-jak-wybrac-ochrone-przed-ransomware\/#Jak_ocenic_deklaracje_%E2%80%9Eimmutable%E2%80%9D\" >Jak oceni\u0107 deklaracj\u0119 \u201eimmutable\u201d?<\/a><\/li><li class='ez-toc-page-1'><a class=\"ez-toc-link ez-toc-heading-3\" href=\"https:\/\/dhosting.pl\/pomoc\/baza-wiedzy\/niezmienialne-kopie-zapasowe-strony-i-poczty-jak-wybrac-ochrone-przed-ransomware\/#Retencja_Object_Lock_i_air_gap\" >Retencja, Object Lock i air gap<\/a><\/li><li class='ez-toc-page-1'><a class=\"ez-toc-link ez-toc-heading-4\" href=\"https:\/\/dhosting.pl\/pomoc\/baza-wiedzy\/niezmienialne-kopie-zapasowe-strony-i-poczty-jak-wybrac-ochrone-przed-ransomware\/#Szyfrowanie_i_kontrola_dostepu\" >Szyfrowanie i kontrola dost\u0119pu<\/a><\/li><li class='ez-toc-page-1'><a class=\"ez-toc-link ez-toc-heading-5\" href=\"https:\/\/dhosting.pl\/pomoc\/baza-wiedzy\/niezmienialne-kopie-zapasowe-strony-i-poczty-jak-wybrac-ochrone-przed-ransomware\/#Czy_kopia_obejmuje_strone_i_poczte\" >Czy kopia obejmuje stron\u0119 i poczt\u0119?<\/a><\/li><li class='ez-toc-page-1'><a class=\"ez-toc-link ez-toc-heading-6\" href=\"https:\/\/dhosting.pl\/pomoc\/baza-wiedzy\/niezmienialne-kopie-zapasowe-strony-i-poczty-jak-wybrac-ochrone-przed-ransomware\/#Test_odtworzenia_jest_czescia_ochrony\" >Test odtworzenia jest cz\u0119\u015bci\u0105 ochrony<\/a><\/li><li class='ez-toc-page-1'><a class=\"ez-toc-link ez-toc-heading-7\" href=\"https:\/\/dhosting.pl\/pomoc\/baza-wiedzy\/niezmienialne-kopie-zapasowe-strony-i-poczty-jak-wybrac-ochrone-przed-ransomware\/#Hosted_lokalne_czy_hybrydowe_kopie\" >Hosted, lokalne czy hybrydowe kopie?<\/a><\/li><li class='ez-toc-page-1'><a class=\"ez-toc-link ez-toc-heading-8\" href=\"https:\/\/dhosting.pl\/pomoc\/baza-wiedzy\/niezmienialne-kopie-zapasowe-strony-i-poczty-jak-wybrac-ochrone-przed-ransomware\/#Lista_kryteriow_przed_zakupem\" >Lista kryteri\u00f3w przed zakupem<\/a><\/li><\/ul><\/nav><\/div>\n<h2 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"Co_oznacza_niezmienialnosc_kopii_zapasowej\"><\/span>Co oznacza niezmienialno\u015b\u0107 kopii zapasowej?<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p class=\"wp-block-paragraph\">Niezmienialno\u015b\u0107, czyli immutability, oznacza, \u017ce kopia pozostaje w ustalonej postaci przez okre\u015blony czas. Administrator lub napastnik, kt\u00f3ry uzyska dost\u0119p do zwyk\u0142ego panelu kopii, nie powinien m\u00f3c zmieni\u0107 jej zawarto\u015bci ani usun\u0105\u0107 jej przed ko\u0144cem okresu ochrony.<\/p>\n<p class=\"wp-block-paragraph\">Zwyk\u0142e przechowywanie kopii na innym dysku nie oznacza jeszcze ochrony przed ransomware. Je\u017celi to samo konto, klucz lub panel pozwala zmieni\u0107 albo skasowa\u0107 kopie, atak mo\u017ce obj\u0105\u0107 tak\u017ce zapasowe dane. Materia\u0142y po\u015bwi\u0119cone kopiom odpornym na ransomware wskazuj\u0105 niezmienialno\u015b\u0107 jako osobny element ochrony, a nie zwyk\u0142\u0105 funkcj\u0119 magazynu danych. <a href=\"https:\/\/www.ncsc.gov.uk\/collection\/ransomware-resistant-backups\/principles-for-ransomware-resistant-cloud-backups?utm_source=openai\" target=\"_blank\" rel=\"noopener\">NCSC opisuje zasady tworzenia kopii odpornych na ransomware<\/a>.<\/p>\n<h2 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"Jak_ocenic_deklaracje_%E2%80%9Eimmutable%E2%80%9D\"><\/span>Jak oceni\u0107 deklaracj\u0119 \u201eimmutable\u201d?<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p class=\"wp-block-paragraph\">Przed zakupem popro\u015b o jasn\u0105 odpowied\u017a na poni\u017csze punkty:<\/p>\n<ul class=\"wp-block-list\">\n<li>Czy kopia ma ustawiony okres, w kt\u00f3rym nie mo\u017cna jej zmieni\u0107 ani usun\u0105\u0107?<\/li>\n<li>Czy administrator z uprawnieniami do tworzenia kopii mo\u017ce tak\u017ce skr\u00f3ci\u0107 retencj\u0119 lub usun\u0105\u0107 dane?<\/li>\n<li>Czy blokada dotyczy ca\u0142ej kopii, a nie tylko wybranych plik\u00f3w?<\/li>\n<li>Czy dostawca opisuje spos\u00f3b odzyskania danych po przej\u0119ciu konta administratora?<\/li>\n<li>Czy mo\u017cna sprawdzi\u0107 stan blokady i histori\u0119 operacji?<\/li>\n<\/ul>\n<p class=\"wp-block-paragraph\">Samo okre\u015blenie \u201eransomware-proof\u201d nie zast\u0119puje opisu dzia\u0142ania us\u0142ugi. Warto ocenia\u0107 osobno ochron\u0119 przed szyfrowaniem, zmian\u0105 i usuni\u0119ciem kopii. Takie podej\u015bcie jest zgodne z materia\u0142ami dostawc\u00f3w rozwi\u0105za\u0144 okre\u015blanych jako immutable lub ransomware-resilient, mi\u0119dzy innymi <a href=\"https:\/\/www.rediacc.com\/en\/solutions\/immutable-backups?utm_source=openai\" target=\"_blank\" rel=\"noopener\">Rediacc<\/a> i <a href=\"https:\/\/www.provendata.com\/platform\/backup?utm_source=openai\" target=\"_blank\" rel=\"noopener\">Lynx Platform<\/a>.<\/p>\n<h2 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"Retencja_Object_Lock_i_air_gap\"><\/span>Retencja, Object Lock i air gap<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p class=\"wp-block-paragraph\">Retencja okre\u015bla, jak d\u0142ugo kopia ma pozosta\u0107 dost\u0119pna. Dla ochrony przed ransomware wa\u017cne jest, aby okresu tego nie mo\u017cna by\u0142o skr\u00f3ci\u0107 w trakcie blokady. W ocenie us\u0142ugi sprawd\u017a, czy polityka retencji jest wymuszana przez system, czy tylko zapisana jako zalecenie dla administratora.<\/p>\n<p class=\"wp-block-paragraph\">Object Lock to mechanizm, kt\u00f3ry nale\u017cy ocenia\u0107 pod k\u0105tem blokady obiekt\u00f3w na okre\u015blony czas. Zapytaj, czy blokad\u0119 mo\u017cna omin\u0105\u0107 przez konto administracyjne, zmian\u0119 polityki lub usuni\u0119cie ca\u0142ego magazynu.<\/p>\n<p class=\"wp-block-paragraph\">Air gap oznacza odseparowanie kopii od \u015brodowiska produkcyjnego. W praktyce kryterium wyboru jest niezale\u017cno\u015b\u0107 dost\u0119pu: przej\u0119cie konta u\u017cywanego do obs\u0142ugi strony lub poczty nie powinno automatycznie dawa\u0107 mo\u017cliwo\u015bci usuni\u0119cia kopii. Wnioski dotycz\u0105ce izolacji, kontroli dost\u0119pu i odporno\u015bci kopii opisuje tak\u017ce <a href=\"https:\/\/datadaytech.com\/ransomware?utm_source=openai\" target=\"_blank\" rel=\"noopener\">DataDay Technology Solutions<\/a>.<\/p>\n<h2 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"Szyfrowanie_i_kontrola_dostepu\"><\/span>Szyfrowanie i kontrola dost\u0119pu<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p class=\"wp-block-paragraph\">Szyfrowanie powinno by\u0107 oceniane razem z zarz\u0105dzaniem kluczami. Sprawd\u017a, kto mo\u017ce odczyta\u0107 dane, kto mo\u017ce zmieni\u0107 ustawienia szyfrowania i czy te same dane logowania daj\u0105 dost\u0119p do produkcji oraz kopii.<\/p>\n<p class=\"wp-block-paragraph\">Kontrola dost\u0119pu powinna ogranicza\u0107 uprawnienia do niezb\u0119dnych czynno\u015bci. Osobno przeanalizuj konto do tworzenia kopii, konto do ich odtwarzania i konto, kt\u00f3re mo\u017ce zmieni\u0107 retencj\u0119. Dodatkowym kryterium jest rejestrowanie zmian oraz mo\u017cliwo\u015b\u0107 wykrycia pr\u00f3by usuni\u0119cia kopii.<\/p>\n<h2 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"Czy_kopia_obejmuje_strone_i_poczte\"><\/span>Czy kopia obejmuje stron\u0119 i poczt\u0119?<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p class=\"wp-block-paragraph\">Zakres ochrony trzeba sprawdzi\u0107 dla ka\u017cdego rodzaju danych. Dla strony zapytaj o pliki, baz\u0119 danych i elementy potrzebne do uruchomienia witryny. Dla poczty sprawd\u017a, czy kopia obejmuje skrzynki, wiadomo\u015bci oraz dane potrzebne do odtworzenia us\u0142ugi.<\/p>\n<p class=\"wp-block-paragraph\">Nie zak\u0142adaj, \u017ce kopia infrastruktury strony obejmuje poczt\u0119. System powinien jasno wskazywa\u0107 chronione zasoby, cz\u0119stotliwo\u015b\u0107 wykonywania kopii i spos\u00f3b przywracania ka\u017cdego z nich.<\/p>\n<h2 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"Test_odtworzenia_jest_czescia_ochrony\"><\/span>Test odtworzenia jest cz\u0119\u015bci\u0105 ochrony<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p class=\"wp-block-paragraph\">Ochrona kopii ma warto\u015b\u0107 dopiero wtedy, gdy dane mo\u017cna odtworzy\u0107. Wymagaj procedury testowej, kt\u00f3ra obejmuje wyb\u00f3r konkretnej wersji, odtworzenie do oddzielnego \u015brodowiska oraz sprawdzenie dzia\u0142ania strony i dost\u0119pu do poczty.<\/p>\n<p class=\"wp-block-paragraph\">Test powinien potwierdzi\u0107 tak\u017ce, \u017ce kopia nie zosta\u0142a zmieniona i \u017ce osoba odpowiedzialna za odtworzenie ma wymagane uprawnienia. Wynik testu warto zapisa\u0107 wraz z dat\u0105, zakresem danych i napotkanymi problemami. Znaczenie testowania odzyskiwania danych oraz odporno\u015bci kopii jest podkre\u015blane w materia\u0142ach o ochronie przed ransomware, w tym przez <a href=\"https:\/\/www.ncsc.gov.uk\/collection\/ransomware-resistant-backups\/principles-for-ransomware-resistant-cloud-backups?utm_source=openai\" target=\"_blank\" rel=\"noopener\">National Cyber Security Centre<\/a>.<\/p>\n<h2 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"Hosted_lokalne_czy_hybrydowe_kopie\"><\/span>Hosted, lokalne czy hybrydowe kopie?<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p class=\"wp-block-paragraph\">Przy rozwi\u0105zaniu hosted dane s\u0105 przechowywane w us\u0142udze dostawcy. Oce\u0144 wtedy odpowiedzialno\u015b\u0107 dostawcy za retencj\u0119, blokad\u0119, lokalizacj\u0119 danych, dost\u0119p administracyjny i odtworzenie. Popro\u015b o jasny podzia\u0142 odpowiedzialno\u015bci mi\u0119dzy dostawc\u0105 a firm\u0105.<\/p>\n<p class=\"wp-block-paragraph\">Rozwi\u0105zanie lokalne daje firmie kontrol\u0119 nad miejscem przechowywania, ale wymaga sprawdzenia, czy magazyn kopii jest odseparowany od system\u00f3w produkcyjnych i kont administrator\u00f3w. Sama obecno\u015b\u0107 kopii w innym urz\u0105dzeniu nie wystarcza, je\u015bli atakuj\u0105cy mo\u017ce uzyska\u0107 do niego dost\u0119p.<\/p>\n<p class=\"wp-block-paragraph\">Model hybrydowy \u0142\u0105czy kopie lokalne i przechowywanie u dostawcy. Przy takim wyborze sprawd\u017a, czy oba miejsca maj\u0105 niezale\u017cne konta, retencj\u0119 i procedury odtwarzania. Najwa\u017cniejsze jest, aby jeden przej\u0119ty administrator nie m\u00f3g\u0142 usun\u0105\u0107 wszystkich kopii.<\/p>\n<h2 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"Lista_kryteriow_przed_zakupem\"><\/span>Lista kryteri\u00f3w przed zakupem<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<ol class=\"wp-block-list\">\n<li>Potwierd\u017a, \u017ce ochrona obejmuje stron\u0119 i poczt\u0119.<\/li>\n<li>Sprawd\u017a niezmienialno\u015b\u0107, retencj\u0119, Object Lock i mo\u017cliwo\u015b\u0107 usuni\u0119cia kopii przez administratora.<\/li>\n<li>Oce\u0144 air gap oraz niezale\u017cno\u015b\u0107 kont i kluczy.<\/li>\n<li>Sprawd\u017a szyfrowanie, dost\u0119p do kluczy i rejestrowanie operacji.<\/li>\n<li>Ustal lokalizacj\u0119 danych i odpowiedzialno\u015b\u0107 dostawcy.<\/li>\n<li>Wykonaj test odtworzenia przed uznaniem systemu za gotowy.<\/li>\n<\/ol>\n<p class=\"wp-block-paragraph\">Najbezpieczniejszy wyb\u00f3r to rozwi\u0105zanie, kt\u00f3rego niezmienialno\u015b\u0107 mo\u017cna sprawdzi\u0107 w ustawieniach i podczas testu, a nie tylko w opisie produktu.<\/p>\n","protected":false},"author":6,"featured_media":10957,"parent":0,"menu_order":0,"template":"","format":"standard","manualknowledgebasecat":[97,111,95,99],"manual_kb_tag":[8105,3553,3851,5527,8096,428,8103,8104],"class_list":["post-18127","manual_kb","type-manual_kb","status-publish","format-standard","has-post-thumbnail","hentry","manualknowledgebasecat-bazy-danych","manualknowledgebasecat-poczta","manualknowledgebasecat-hosting","manualknowledgebasecat-cloudflare","manual_kb_tag-air-gap","manual_kb_tag-strona-internetowa","manual_kb_tag-ransomware","manual_kb_tag-bezpieczenstwo-danych","manual_kb_tag-poczta-firmowa","manual_kb_tag-kopie-zapasowe","manual_kb_tag-immutable-backup","manual_kb_tag-object-lock"],"_links":{"self":[{"href":"https:\/\/dhosting.pl\/pomoc\/wp-json\/wp\/v2\/manual_kb\/18127","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/dhosting.pl\/pomoc\/wp-json\/wp\/v2\/manual_kb"}],"about":[{"href":"https:\/\/dhosting.pl\/pomoc\/wp-json\/wp\/v2\/types\/manual_kb"}],"author":[{"embeddable":true,"href":"https:\/\/dhosting.pl\/pomoc\/wp-json\/wp\/v2\/users\/6"}],"version-history":[{"count":3,"href":"https:\/\/dhosting.pl\/pomoc\/wp-json\/wp\/v2\/manual_kb\/18127\/revisions"}],"predecessor-version":[{"id":18128,"href":"https:\/\/dhosting.pl\/pomoc\/wp-json\/wp\/v2\/manual_kb\/18127\/revisions\/18128"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/dhosting.pl\/pomoc\/wp-json\/wp\/v2\/media\/10957"}],"wp:attachment":[{"href":"https:\/\/dhosting.pl\/pomoc\/wp-json\/wp\/v2\/media?parent=18127"}],"wp:term":[{"taxonomy":"manualknowledgebasecat","embeddable":true,"href":"https:\/\/dhosting.pl\/pomoc\/wp-json\/wp\/v2\/manualknowledgebasecat?post=18127"},{"taxonomy":"manual_kb_tag","embeddable":true,"href":"https:\/\/dhosting.pl\/pomoc\/wp-json\/wp\/v2\/manual_kb_tag?post=18127"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}