# AegisGrid – cjelokupni sadržaj stranice aegisgrid.de na hrvatskom > Sve hrvatske stranice aegisgrid.de kao tekst. Pružatelj: MSD Computersysteme GmbH, Njemačka. > Stanje: 2026-11-13 --- Izvor: https://aegisgrid.de/hr/ Sigurnosne kopije iz Europske unije # Sigurnosne kopije kojima možete vjerovati. AegisGrid je više od kopiranja i vraćanja: sustav sigurnosnih kopija koji deduplicirano i šifrirano štiti poslužitelje, virtualne strojeve i Microsoft 365, nastavlja raditi s kopijama na backup poslužitelju, probno ih vraća i svaki korak potvrđuje potpisom. Razvijen u Njemačkoj. Ako želite, rad preuzimamo mi kao upravljani backup, a za kopiju izvan tvrtke tu je naša pohrana u oblaku u Njemačkoj. Zatražite pilot-projekt (https://aegisgrid.de/hr/kontakt/?thema=pilot) Pogledajte funkcije (https://aegisgrid.de/hr/funkcije/) - Razvijeno u Njemačkoj - Rad u skladu s GDPR-om - Šifriranje AES-256 - Nepromjenjive kopije Kopije ove noćiSve uspješne - Datotečni poslužitelj (Windows, VSS)02:14 - Hyper-V host, 6 VM-ova02:41 - Proxmox VE, 4 VM-a03:05 - Microsoft 36503:30 - Kopija u pohranu u oblaku03:52 Primjer prikaza · dva odredišta, jedno čitanje · šifrirani prijenos Za sve koji snose odgovornost ## Jedno rješenje, tri pogleda Uprava treba sigurnost, IT uprava pouzdanu strategiju, a administracija alat koji svaki dan radi pouzdano. AegisGrid je izrađen za sve troje. Uprava ### Nastaviti raditi kad je najvažnije Zaštita od ransomwarea i gubitka podataka, potpisani dokazi za GDPR, NIS2 i kritičnu infrastrukturu te pružatelj sa sjedištem u Njemačkoj. Više za upravu (https://aegisgrid.de/en/solutions/management/) IT uprava ### Strategija kopiranja koja funkcionira Više odredišta u jednom izvođenju, nepromjenjive kopije, redovite provjere i kontrolni restorei – pravilo 3-2-1-1-0 u jednom izvođenju i s dokazima. Više za IT upravu (https://aegisgrid.de/en/solutions/it-management/) Administracija i tehnika ### Tehnika koju se može pratiti Deduplikacija prema sadržaju, kompresija zstd, TLS s prikvačenim certifikatom, VSS i LVM, Hyper-V, Proxmox VE, Xen i HTTPS API. Više za administratore (https://aegisgrid.de/en/solutions/administrators/) AES-256-GCMili ChaCha20-Poly1305 – šifriranje prije nego što podaci napuste tvrtku Do 8 odredištau jednom izvođenju – lokalno, na vlastitim lokacijama ili u podatkovnom centru Ed25519potpisana ažuriranja i komponente – ništa nepotpisano se ne instalira Njemačkarazvoj, rad i podrška iz jednih ruku Funkcije ## Sve što sigurnosna kopija danas mora pružiti Svaka kopija je sama za sebe potpuna i može se zasebno vratiti – bez lanaca punih i inkrementalnih kopija koji postaju neupotrebljivi kad jedna karika zakaže. ### Deduplikacija Podaci se dijele u blokove prema sadržaju; sprema se samo ono čega još nema – i među više računala. ### Šifriranje AES-256-GCM ili ChaCha20-Poly1305 po storeu, prijenos putem TLS-a s prikvačenim certifikatom poslužitelja. ### Zaštita od ransomwarea WORM pohrana sa zaključavanjem zadržavanja: dok zaključavanje ne istekne, kopije se ne mogu ni mijenjati ni brisati. Ako se promijeni neuobičajeno mnogo datoteka, AegisGrid upozorava i zadržava starije verzije. ### Virtualizacija Kopiranje cijelih VM-ova iz Hyper-V-a, Proxmox VE-a i Xena sa svim diskovima i konfiguracijom, vraćanje kao novi VM ili, na Proxmox VE-u i Xenu, vraćanje na mjestu na raniju verziju. ### Microsoft 365 Poštanski sandučići s kalendarom, kontaktima i zadacima te OneDrive i SharePoint – pojedinačno ili za cijeli tenant. ### Dokazivo ispravno Provjera svih spremljenih objekata, automatski kontrolni restore s pokretanjem VM-ova u izoliranom okruženju, provjera na viruse i potpisani zapisnik za NIS2 i BSI. **Zaštićeno i na putu:** ako se prijenosno računalo zatvori, isključi ili se baterija isprazni, kopija se poslije nastavlja ondje gdje je stala. Prijenosna računala i mobilna radna mjesta (https://aegisgrid.de/en/solutions/notebooks/) Sve funkcije na jednom mjestu (https://aegisgrid.de/hr/funkcije/) Sustav sigurnosnih kopija ## Više od kopiranja i vraćanja AegisGrid raste s vašim zahtjevima – od jednog računala do podatkovnog centra, s istim softverom. - ### Jednostavno kopirati Jedno računalo, jedan USB disk ili NAS: za početak ne treba ni poslužitelj ni oblak. - ### 3-2-1-1-0 u jednom izvođenju Izvor se čita samo jednom, a zapisuje se do osam odredišta: lokalno, nepromjenjivo i izvan tvrtke. - ### Backup poslužitelj koji nastavlja raditi Pristigle kopije pokreću zadatke: provjeru, zrcaljenje, izvoz, čišćenje i probno vraćanje – uz pokretanje VM-ova u izoliranom okruženju. O backup poslužitelju (https://aegisgrid.de/en/backup-server/) - ### Dokazivo za revizore Povezani, potpisani zapisnik, kopija za vaš SIEM i svakog mjeseca potpisano izvješće za NIS2, kritičnu infrastrukturu i BSI. O dokazima (https://aegisgrid.de/en/evidence/) Upravljani backup ## Mi se brinemo. Vi nastavljate raditi. S upravljanim backupom AegisGrid tvrtka MSD Computersysteme GmbH iz EU-a preuzima instalaciju, održava backup poslužitelje i agente ažurnima i redovito provjerava mogu li se vaše kopije vratiti. Gdje se kopije nalaze, odlučujete vi – kod vas, na drugoj lokaciji ili u pohrani u oblaku AegisGrid (https://aegisgrid.de/hr/pohrana-u-oblaku/). Upoznajte upravljani backup (https://aegisgrid.de/hr/upravljani-backup/) - **Rad stručnjaka u Njemačkoj** – stalne kontaktne osobe, bez pozivnog centra u inozemstvu. - **Instalacija i ažuriranja** – backup poslužitelji i agenti uvijek ažurni. - **Testovi vraćanja** – redovito provjereni, sa zapisnikom. - **Svakodnevni nadzor** – probleme vidimo prije nego što postanu hitni slučajevi. - **Vraćanje uz podršku** – u hitnom slučaju radimo zajedno s vama. - **Obrada podataka prema čl. 28 GDPR-a** – s ugovorom, jasno uređeno. Povjerenje ## Zašto nam možete vjerovati Sigurnosne kopije sadrže sve što čini jednu tvrtku. Tko ih obrađuje, trebao bi podlijegati istom pravu kao i vi. ### Njemačko i europsko pravo Pružatelj, razvoj i rad u Njemačkoj. Vaši podaci iz kopija ne prenose se u treće zemlje. ### Vaši ključevi ostaju kod vas Bez ključa šifrirani store ne otkriva ništa o sadržaju – čak ni onome tko upravlja pohranom. ### Vaši podaci ostaju dostupni Vaša licenca radi i bez stalne veze s nama. Ako istekne, zaustavljaju se samo nove kopije – vraćanje s vaših vlastitih sustava uvijek je moguće, a zbog licence se nikad ništa ne briše. ### Dostupni ljudi Razvoj i podrška rade zajedno. Pitanja stižu do onih koji grade softver. Česta pitanja ## Ukratko odgovoreno **Što je AegisGrid?** AegisGrid je sustav sigurnosnih kopija za tvrtke – više od kopiranja i vraćanja. Deduplicirano i šifrirano kopira datoteke, cijele pogone, virtualne strojeve (Hyper-V, Proxmox VE, Xen) i Microsoft 365, od jednog računala na USB disk do vlastitog backup poslužitelja koji nastavlja raditi s kopijama, probno ih vraća i vodi provjerljiv zapisnik. Pružatelj je MSD Computersysteme GmbH u Njemačkoj. **Gdje se nalaze moje kopije?** Ondje gdje vi odredite. AegisGrid kopira na lokalne diskove i NAS, na vlastiti backup poslužitelj u tvrtki ili na drugoj lokaciji, u objektnu pohranu kompatibilnu s S3 te izvozi na traku ili USB disk – do osam odredišta u jednom izvođenju. Za kopiju izvan tvrtke po želji možete koristiti pohranu u oblaku AegisGrid (https://aegisgrid.de/hr/pohrana-u-oblaku/) u certificiranim podatkovnim centrima u Njemačkoj. Oblak nije preduvjet. **Je li AegisGrid u skladu s GDPR-om?** AegisGrid se razvija u Njemačkoj. Gdje se vaše kopije nalaze, odlučujete sami – kod vas, na vlastitoj drugoj lokaciji ili u pohrani u oblaku AegisGrid, koja se nalazi isključivo u certificiranim podatkovnim centrima u Njemačkoj. Za pohranu u oblaku i upravljani backup MSD Computersysteme GmbH s vama sklapa ugovor o obradi podataka prema čl. 28 GDPR-a. Podaci se šifriraju već prije prijenosa. **Koje sustave AegisGrid može kopirati?** Windows i Linux poslužitelje, radne stanice i prijenosna računala (datoteke, volumene i cijele diskove, dosljedno putem VSS-a odnosno LVM snimki), virtualne strojeve na Hyper-V-u, Proxmox VE-u i Xenu te Microsoft 365 s Exchange sandučićima, OneDriveom i SharePointom. **Štiti li AegisGrid od ransomwarea?** Da. Kopije se mogu spremiti u WORM pohranu sa zaključavanjem zadržavanja; dok zaključavanje ne istekne, ne mogu se ni mijenjati ni brisati. Uz to se u istom izvođenju može zapisati druga kopija na drugo mjesto. Kod kopija datoteka AegisGrid upozorava kad se promijenilo neuobičajeno mnogo datoteka i tada ne čisti starije verzije; kontrolni restore traži u kopijama tragove ransomwarea i, po želji, viruse. **Koliko košta AegisGrid?** Troškovi ovise o opsegu i načinu rada (vlastiti rad ili upravljani backup, s pohranom u oblaku ili bez nje). Rado ćemo vam izraditi ponudu – najbolje u okviru pilot-projekta u vašem okruženju. ## Isprobajte AegisGrid u svom okruženju U pilot-projektu zajedno kopiramo odabrane sustave i probno ih vraćamo. Tako prije odluke vidite kako AegisGrid radi u vašem okruženju. Zatražite pilot-projekt (https://aegisgrid.de/hr/kontakt/?thema=pilot) +49 211 21099-0 --- Izvor: https://aegisgrid.de/hr/funkcije/ Funkcije # Što AegisGrid može Više od kopiranja i vraćanja: sustav sigurnosnih kopija za poslužitelje, virtualne strojeve i Microsoft 365 – dedupliciran, šifriran, na više odredišta odjednom, dalje obrađen na backup poslužitelju, probno vraćen i dokazivo zabilježen. Od USB diska do podatkovnog centra. Ažurirano 13.11.2026 Dijagram u četiri razine koje rastu slijeva nadesno: razina 1 „Jednostavno kopirati” – jedno računalo, jedan USB disk ili NAS, bez poslužitelja i bez oblaka. Razina 2 „3-2-1-1-0 u jednom izvođenju” – jedno čitanje, do osam odredišta: lokalno, nepromjenjivo, izvan tvrtke. Razina 3 „Backup poslužitelj koji nastavlja raditi” – provjera, zrcaljenje, izvoz, probno vraćanje. Razina 4 „Dokazivo za revizore” – potpisani zapisnik, kopija za SIEM, mjesečno izvješće u PDF-u. Od jednog računala do podatkovnog centra – s istim softverom.Povucite vodoravno za prikaz cijelog dijagrama. ## Kopiranje - Datoteke, volumeni, particije, cijeli diskovi i slike - Deduplikacija prema sadržaju preko svih kopija jednog storea - Svaka verzija potpuna i zasebno vratljiva, bez lanaca kopija - Slobodan prostor (NTFS, ext2/3/4) i nulta područja se ne spremaju - Kompresija sa zstd ili lz4 - Paralelna obrada za visoku propusnost ## Dosljednost i platforme - Windows s VSS snimkama u sjeni - Linux s LVM snimkama - Skripte prije i poslije za baze podataka i aplikacije - Hyper-V: cijeli VM-ovi, dosljedni na razini aplikacija, s praćenjem promjena - Proxmox VE (LVM, LVM-thin, ZFS, Ceph RBD, qcow2) i Xen: cijeli VM-ovi s konfiguracijom - Proxmox VE s brzim naknadnim kopijama (CBT): nakon prve kopije čita se samo ono što se u VM-u promijenilo - Xen po želji s radnom memorijom: vraćeni VM nastavlja ondje gdje je stao u trenutku kopiranja - Microsoft 365: Exchange Online, OneDrive, SharePoint ## Kopiranje datoteka i mapa - Odabir mapa i datoteka u stablu, s vlastitim i razumnim zadanim izuzecima - Dozvole i vlasnici uključeni: NTFS dozvole, POSIX ACL-ovi, prošireni atributi - Windows s VSS-om i dnevnikom promjena: čita se samo ono što se promijenilo - Linux s LVM snimkom ili u radu, s prepoznavanjem datoteka koje se mijenjaju tijekom čitanja - Deduplicirano zajedno s kopijama diskova i VM-ova istog storea - Upozorenje kad se promijeni neuobičajeno mnogo datoteka – starije verzije se tada ne čiste ## Vraćanje pojedinačnih datoteka - Pretraga po nazivu kroz sve verzije, po želji za određeno razdoblje - Sve verzije datoteke i usporedba dviju verzija - Na izvorno mjesto, u drugu mapu ili kao ZIP arhiva - Otvaranje verzije kao mape samo za čitanje, na Windowsu i Linuxu - Označavanje datoteka i mapa kvačicom u upravljačkoj konzoli - Pojedinačne datoteke i iz kopija diskova i VM-ova, na Windowsu i Linuxu, bez prethodnog vraćanja diska ## Sigurnost - AES-256-GCM ili ChaCha20-Poly1305 po storeu - Šifriranje prije prijenosa, ključ ostaje kod klijenta - TLS s prikvačenim certifikatom poslužitelja - API ključevi vezani uz direktorije - Backup poslužitelj s odvojenim ovlastima - Ažuriranja i komponente potpisani s Ed25519 ## Zaštita od gubitka i manipulacije - WORM pohrana sa zaključavanjem zadržavanja - Jednostavno kopiranje izravno na USB disk ili NAS – bez backup poslužitelja - Do osam odredišta u jednom izvođenju: lokalni disk, NAS, vlastiti backup poslužitelj na drugoj lokaciji, pohrana u oblaku AegisGrid ili objektna pohrana kompatibilna s S3 - Na S3 uvijek šifrirano, po želji nepromjenjivo putem S3 Object Locka - Zrcaljenje cijelih storeova na drugo mjesto - Izvoz pojedinačnih kopija kao arhive za traku ili USB disk - Zadržavanje po odredištu, i po generacijama (dani, tjedni, mjeseci, godine) - Ciljano produljenje zadržavanja pojedinačnih kopija, npr. za reviziju ## Provjera i vraćanje - Provjera svih spremljenih objekata (scrub) - Usporedba kopije s njezinom snimkom (Linux) - Popravak iz druge kopije - Djelomično vraćanje oštećenih kopija - VM-ovi kao novi VM ili disk po disk, izravno s poslužitelja - Proxmox i Xen VM-ove vratiti na mjestu na raniju verziju; dosadašnji diskovi ostaju sačuvani dok vraćanje ne uspije - Zapisati natrag samo promijenjene blokove – nakon male promjene mnogo brže - Host ponovno instaliran: VM-ovi se vraćaju sa svojim starim VMID-om odnosno imenom i svojim MAC adresama - Čarobnjak za vraćanje u upravljačkoj konzoli: pogon ili VM korak po korak, uz prethodnu provjeru odredišta - Vraćanje u pozadini - Kontrolni restore na backup poslužitelju: VM-ovi se probno pokreću u izoliranom okruženju - Vraćanje s vlastitih backup poslužitelja i odredišta i nakon isteka licence - Provjera kopija na viruse u kontrolnom restoreu, s posljednjom kopijom bez nalaza ## Planiranje i rad - Planer zadataka kao Linux i Windows usluga, paralelni zadaci - Rasporedi s blagdanima po regiji, vremenskim prozorima i nadoknadom propuštenih izvođenja - Ovisnosti među zadacima, uređivač rasporeda i raspored opisan riječima - Rezultati e-poštom; promjene putem API-ja s izmijenjenim redcima - Automatsko ponavljanje neuspjelih zadataka i upozorenje kada zadatak predugo nije uspio - Zapisi u Windows zapisniku događaja za nadzor - Upravljačka konzola za Windows; dijeljenje s konzolama drugih računala u tvrtki - Web-sučelje za planer zadataka i backup poslužitelj: rad u pregledniku, bez Windowsa i bez dodatnog softvera – i za čista Linux, Proxmox i Xen okruženja - Programi, konzole, poruke, e-pošta i izvješća na hrvatskom, engleskom, njemačkom, španjolskom i francuskom; novi prijevodi stižu s ažuriranjima - HTTPS API za stvaranje, pokretanje, pauziranje i nadzor - Pauza kopija u tijeku s nastavkom na istom mjestu, ograničenje propusnosti - Nastavak nakon stanja mirovanja, isključivanja ili prekida veze - Zadaci po rasporedu ili samo ručno - Ažuriranja zaustavljaju kopije u tijeku i zatim ih nastavljaju - Čarobnjak za nove zadatke: izvor, odredišta i raspored u tri koraka - Nakon instalacije program za instalaciju vodi izravno do prve kopije - F1 otvara online priručnik na odgovarajućem mjestu - Upozorenje na virtualne strojeve koje još nijedan zadatak ne kopira ## Backup poslužitelj koji nastavlja obradu - Zadaci pri dolasku kopija, prema rasporedu ili jedan za drugim u tijekovima - Provjera, zrcaljenje na drugo mjesto, kopija na S3, izvoz, čišćenje, vlastite skripte - Kontrolni restore: provjera datotečnih sustava, čitanje svake datoteke, dojava znakova ransomwarea, pokretanje VM-ova; izvješće sa semaforom i snimkama zaslona - Obavijesti po klijentu klijentu, partneru ili obojici - Više klijenata jasno odvojenih, kvote po klijentu - Konzola Targeta za Windows s poviješću i grafičkim uređivačem tijekova i kontrolnih lanaca - Rad i u pregledniku putem ugrađenog web-sučelja - Ograničenja procesorskog vremena, memorije i pristupa disku po zadatku; potrošnja mjerena po klijentu Više o backup poslužitelju (https://aegisgrid.de/en/backup-server/) ## Dokazi za NIS2, kritičnu infrastrukturu i BSI - Zapisnik svega što se događa s podacima - Povezan sa SHA-256, svaki dan potpisan s Ed25519 - Kopija u SIEM putem syslog-a (RFC 5424, i preko TLS-a) ili na drugi backup poslužitelj - Potpisano izvješće s dokazima u PDF-u svaki mjesec, i po klijentu - Izvoz u CSV ili JSON za revizore Više o dokazima (https://aegisgrid.de/en/evidence/) ## Prekidi ne stoje nikakvog rada Ako se kopiranje prekine – jer se prijenosno računalo zatvori, baterija isprazni, računalo ugasi ili veza prekine – AegisGrid poslije nastavlja ondje gdje je stao. Nakon prekida veze nastavlja istu kopiju; nakon isključivanja sam je preuzima pri sljedećem pokretanju. Prenosi se samo ono što još nedostaje, a kopija se smatra gotovom tek kad je potpuna. Nastavak je uvijek uključen. I namjerno zaustavljena kopija nastavlja na istom mjestu: virtualni strojevi zadržavaju kontrolnu točku odnosno snimke, gotovi diskovi i datoteke ne čitaju se ponovno, a kopija zadržava trenutak svog prvog pokretanja. Kopiranje prijenosnih računala na putu (https://aegisgrid.de/en/solutions/notebooks/) **Posebno za velike količine podataka preko sporih veza:** i prva kopija koja ne prođe u jednom komadu sigurno stiže na odredište u više etapa – bez ponovnog početka svaki put. ## Vlastiti rad ili upravljani backup AegisGrid možete voditi sami – na vlastitim poslužiteljima, s vlastitim backup poslužiteljem i vlastitim odredištima. Ili rad prepustite nama: u upravljanom backupu preuzimamo instalaciju, ažuriranja backup poslužitelja i agenata te redovite testove vraćanja, bez obzira na to gdje su vaše kopije. Kao odredište za kopiju izvan tvrtke na raspolaganju vam je i pohrana u oblaku u certificiranim podatkovnim centrima u Njemačkoj. Upravljani backup (https://aegisgrid.de/hr/upravljani-backup/)Pohrana u oblaku (https://aegisgrid.de/hr/pohrana-u-oblaku/)Tehnički detalji (https://aegisgrid.de/en/solutions/administrators/) **Odgovara li AegisGrid vašem okruženju?** Na Proxmox VE-u AegisGrid kopira virtualne strojeve na LVM-u, LVM-thinu, ZFS-u, Ceph RBD-u i qcow2 datotekama; snimke pojedinačnih Linux poslužitelja izrađuje putem LVM-a. U pilot-projektu unaprijed provjeravamo jesu li svi vaši sustavi obuhvaćeni. ## Uvjerite se sami Pokazat ćemo vam AegisGrid na vašim vlastitim sustavima. Zatražite pilot-projekt (https://aegisgrid.de/hr/kontakt/?thema=pilot) --- Izvor: https://aegisgrid.de/hr/impressum/ # Impressum Ovo je prijevod za vašu udobnost. Pravno je obvezujuća samo njemačka verzija (https://aegisgrid.de/impressum/). ## Podaci prema § 5 DDG-a (njemački Zakon o digitalnim uslugama) MSD Computersysteme GmbH Grunerstraße 41 40239 Düsseldorf Njemačka ## Zastupa Direktor: Uwe Solleder ## Kontakt Telefon: +49 211 21099-0 E-pošta: obrazac za kontakt na https://aegisgrid.de/hr/kontakt/ ## Upis u registar Registarski sud: Amtsgericht Düsseldorf Broj upisa: HRB 82077 ## PDV identifikacijski broj PDV identifikacijski broj prema § 27a njemačkog Zakona o PDV-u: DE140299160 ## Odgovoran za sadržaj prema § 18 st. 2 MStV-a Uwe Solleder Grunerstraße 41, 40239 Düsseldorf, Njemačka ## Robne marke AegisGrid je robna marka tvrtke MSD Computersysteme GmbH. Ostali nazivi proizvoda i tvrtki navedeni na ovoj stranici robne su marke njihovih vlasnika; navode se isključivo radi informiranja. ## Rješavanje potrošačkih sporova Nismo spremni niti obvezni sudjelovati u postupcima rješavanja sporova pred tijelom za potrošačko mirenje. ## Odgovornost za sadržaj Kao pružatelj usluga odgovorni smo za vlastiti sadržaj na ovim stranicama prema općim zakonima. Međutim, nismo obvezni nadzirati prenesene ili pohranjene informacije trećih strana niti istraživati okolnosti koje upućuju na nezakonitu djelatnost. Čim saznamo za povredu prava, odmah uklanjamo dotični sadržaj. ## Odgovornost za poveznice Ova stranica sadrži poveznice na stranice trećih strana na čiji sadržaj nemamo utjecaja. Za taj sadržaj odgovoran je dotični pružatelj. U trenutku postavljanja poveznica nisu bile vidljive nikakve povrede prava; ako saznamo za neku, odmah uklanjamo poveznicu. ## Autorsko pravo Tekstovi, grafike i dizajn ove stranice podliježu njemačkom autorskom pravu. Svaka uporaba izvan granica autorskog prava zahtijeva našu prethodnu suglasnost. Pismo Inter licencirano je pod SIL Open Font License 1.1. --- Izvor: https://aegisgrid.de/hr/kontakt/ Kontakt # Razgovarajmo o vašim sigurnosnim kopijama Pilot-projekt, upravljani backup, pohrana u oblaku, partnerstvo ili tehničko pitanje – pišite nam ili nas nazovite. Javljaju se ljudi, a ne red čekanja. Odgovaramo na engleskom ili njemačkom. --- Izvor: https://aegisgrid.de/hr/novosti/ Novosti u AegisGridu # Što je novo Ukratko: AegisGrid se stalno razvija, a novosti stižu na računala s potpisanim ažuriranjima. Ovdje su najvažnije, poredane po mjesecima – samo ono što je već isporučeno. Ažurirano 13.11.2026 ## Studeni 2026. - **Web-sučelje.** Planerom zadataka i backup poslužiteljem može se upravljati u pregledniku, bez Windowsa i bez dodatnog softvera: zadaci s čarobnjakom i rasporedom, izvođenja, vraćanje, pohrana i postavke. Web-korisnici imaju ulogu administrator ili samo čitanje; lozinka nikad ne napušta preglednik. - **Brze naknadne kopije za Proxmox VE.** Kod pokrenutih VM-ova QEMU bilježi koja je područja gost zapisao; sljedeća kopija čita samo njih. To štedi vrijeme i opterećenje pohrane, prije svega kod velikih diskova s malo promjena. - **Vraćanje VM-a na mjestu.** Proxmox ili Xen VM dobiva natrag diskove ranije verzije i zadržava svoj VMID odnosno ime. Dosadašnji diskovi ostaju sačuvani dok vraćanje ne uspije; po želji se zapisuju samo promijenjeni blokovi. - **Host ponovno instaliran.** Nakon ponovne instalacije Proxmox ili Xen hosta VM-ovi se vraćaju s backup poslužitelja sa svojim starim VMID-om odnosno imenom i svojim MAC adresama. - **Datoteke iz kopija pogona i VM-ova na Windowsu.** Pojedinačne datoteke i mape mogu se i na Windowsu preuzeti iz kopije diska ili VM-a bez vraćanja diska – kvačicama u upravljačkoj konzoli ili kao mapa samo za čitanje. - **Kopiranje datoteka i mapa.** Odabir mapa i datoteka u stablu, s dozvolama (NTFS, POSIX ACL-ovi), na Windowsu s VSS-om i dnevnikom promjena, na Linuxu s LVM snimkom ili u radu. Deduplicirano zajedno s kopijama diskova i VM-ova. - **Vraćanje pojedinačnih datoteka.** Pretraga kroz sve verzije, verzije datoteke, usporedba dviju verzija, vraćanje na izvorno mjesto, u drugu mapu ili kao ZIP. U upravljačkoj konzoli kvačicama. - **Otvaranje verzije kao mape.** Kopija se pojavljuje kao mapa samo za čitanje, na Windowsu i Linuxu, i pregledava se uobičajenim upraviteljem datoteka. - **Upozorenje na ransomware.** Ako se pri kopiranju datoteka promijeni neuobičajeno mnogo datoteka, izvođenje se označava, šalje se poruka, a starije verzije se određeno vrijeme ne čiste. - **Izbrisana datoteka u nekoliko koraka.** Popis svih kopija računala, prikaz odredišta koja su trenutačno dostupna i jasni razlozi kad pretraga ništa ne pronađe. - **Provjera na viruse u kontrolnom restoreu.** Backup poslužitelj provjerava kopije s ClamAV-om i navodi od koje kopije postoji nalaz i koja je posljednja bila čista. - **Čarobnjak za nove zadatke.** U upravljačkoj konzoli novi zadaci nastaju u tri koraka: izvor, odredišta, raspored – za pogone, datoteke i mape te virtualne strojeve. - **Virtualni strojevi kao izvor.** Konzola čita VM-ove s hipervizora i upozorava na VM-ove koje još nijedan zadatak ne kopira. - **Ograničenja i potrošnja po zadatku.** Na backup poslužitelju mogu se po zadatku ograničiti procesorsko vrijeme, memorija i pristupi disku; potrošnja se mjeri po klijentu. - **Postavke e-pošte.** Primatelji po vrsti poruke, dnevna zbirna poruka, pregled i probna poruka u konzoli Targeta. - **Pauziranje, nastavak, ograničenje.** Kopije u tijeku mogu se pauzirati, kasnije nastaviti i ograničiti u propusnosti – putem konzole, naredbenog retka i sučelja. - **Nastavak ondje gdje je kopija stala.** Zaustavljena kopija nastavlja na istom mjestu umjesto da počne iznova: VM-ovi na Hyper-V, Proxmox VE i Xen zadržavaju kontrolnu točku odnosno snimke, a kopije pogona i datoteka ne čitaju ponovno ono što je gotovo – na Windowsu i nakon ponovnog pokretanja. - **Ažuriranja bez prekinutih kopija.** Pri ažuriranju planera ili backup poslužitelja kopije u tijeku se zaustavljaju, a zatim se nastavljaju upravo te. Kad backup poslužitelj zaustavi kopiju, ona sama nastavlja čim je pusti. - **Zadaci samo ručno.** Uključeni zadatak bez rasporeda izvodi se samo kad ga netko pokrene; isključeni se uopće ne pokreće. Konzola i naredbeni redak prikazuju oba slučaja. - **Red Hat i SUSE.** AegisGrid radi i na Red Hat Enterprise Linuxu, AlmaLinuxu, Rocky Linuxu, SUSE Linux Enterprise Serveru i openSUSE Leapu; instalacija i ažuriranja po želji sami instaliraju nedostajuće sistemske pakete. - **Objektna pohrana S3 kao odredište.** Kopije idu izravno s računala ili kao kopija s backup poslužitelja u objektnu pohranu kompatibilnu s S3 – uvijek šifrirane, po želji nepromjenjive putem S3 Object Locka, uz provjeru veze prije prve kopije. - **Čarobnjak za vraćanje.** Upravljačka konzola vodi korak po korak kroz vraćanje pogona ili VM-a: na izvorni ili drugi disk, kao VHDX datoteku ili kao novi VM. Odredište se prethodno provjerava; neprikladno se odbija uz navedeni razlog. - **Ponoviti i upozoriti.** Planer zadataka nakon stanke ponovno pokreće neuspjele zadatke. Ako zadatak određeno vrijeme nije uspio, upozoravaju konzola i e-pošta. - **Xen s radnom memorijom.** Pokrenuti Xen VM-ovi mogu se kopirati zajedno s radnom memorijom; nakon vraćanja VM nastavlja ondje gdje je stao. - **Online priručnik.** Priručnik je dostupan na engleskom i njemačkom na aegisgrid.de/handbuch/en (https://aegisgrid.de/handbuch/en/), s pretraživanjem. F1 u konzolama i u instalaciji otvara ga na odgovarajućem mjestu. - **Vođeno prvo pokretanje.** Nakon instalacije program za instalaciju vodi izravno do prve kopije, a nakon prvog uspješnog izvođenja konzola predlaže probno vraćanje. - **Windows zapisnik događaja.** Planer zadataka i ažuriranja zapisuju rezultate sa stalnim ID-ovima događaja u zapisnik aplikacija – za postojeće sustave nadzora. - **Više napretka u konzoli Targeta.** Osim kopija prikazuje i vraćanja, kopije Microsofta 365 i zrcaljenja u tijeku s njihovim napretkom. - **Sigurnosna provjera.** Program je sustavno provjeren na slabe točke i dodatno ojačan, među ostalim s TLS-om od verzije 1.2 između računala i backup poslužitelja te ažurnim bibliotekama. ## Listopad 2026. - **Pet jezika.** Programi, konzole, poruke, e-pošta i izvješća na njemačkom, engleskom, španjolskom, francuskom i hrvatskom. - **Kontrolni restore.** Kopije se probno vraćaju na backup poslužitelju, provjeravaju se datotečni sustavi, čita se svaka datoteka, a VM-ovi se pokreću u izoliranom okruženju; uz kontrolno izvješće sa semaforom i snimkama zaslona. - **Dokazi za revizore.** Ulančani, svakodnevno potpisani zapisnik, kopija u SIEM i potpisano mjesečno izvješće. - **Prošireni rasporedi.** Blagdani po njemačkoj saveznoj zemlji, vremenski prozori, nadoknada propuštenih izvođenja i raspored opisan riječima. - **Brži ID-ovi blokova.** Novi storeovi koriste BLAKE3; postojeći zadržavaju svoj postupak. Sve funkcije na prvi pogled nalaze se pod Funkcije (https://aegisgrid.de/hr/funkcije/), pojedinosti pod Tehnički podaci (https://aegisgrid.de/hr/tehnicki-podaci/). ## Zainteresirani ste? Pokazat ćemo vam novosti na vašim sustavima. Zatražite pilot-projekt (https://aegisgrid.de/hr/kontakt/?thema=pilot) --- Izvor: https://aegisgrid.de/hr/o-nama/ O nama # Tko stoji iza AegisGrida. AegisGrid razvija MSD Computersysteme GmbH u Düsseldorfu (Njemačka) – pružatelj IT usluga koji od 1990. podržava mala i srednja poduzeća i zna kako sigurnosne kopije izgledaju u svakodnevici i u hitnom slučaju. ## Iz prakse za praksu Više od tri desetljeća za naše klijente postavljamo poslužitelje, mreže i sigurnosne kopije te ih u hitnom slučaju vraćamo. Iz tog iskustva nastao je AegisGrid: sustav sigurnosnih kopija koji ne samo da kopira, nego i dokazuje da vraćanje funkcionira. Razvoj, rad i podrška kod nas su pod istim krovom u Njemačkoj. Pitanja stižu do ljudi koji grade softver – a ne u red čekanja. - **Osnovano:** 1990. - **Sjedište:** Grunerstraße 41, 40239 Düsseldorf, Njemačka - **Registar:** Amtsgericht Düsseldorf, HRB 82077 - **Razvoj i podrška:** vlastito osoblje u Njemačkoj - **Ponuda:** softver AegisGrid, upravljani backup (https://aegisgrid.de/hr/upravljani-backup/), pohrana u oblaku (https://aegisgrid.de/hr/pohrana-u-oblaku/), partnerski program Uprava ## Uwe J. Solleder Uwe J. Solleder direktor je tvrtke MSD Computersysteme GmbH. Piše članke u vodičima (https://aegisgrid.de/ratgeber/) (na njemačkom) – o onome što tvrtke stvarno zanima kod sigurnosnih kopija, vraćanja i dokaza. Više o njegovoj karijeri pronaći ćete na njegovu profilu na LinkedInu (https://www.linkedin.com/in/uwe-solleder). Kontaktirajte nas (https://aegisgrid.de/hr/kontakt/?thema=beratung) **Naše načelo:** sigurnosna kopija stvar je povjerenja. Zato obećavamo samo ono što AegisGrid danas može i pokazujemo vam to u pilot-projektu na vašim vlastitim sustavima. ## Upoznajte nas Telefonom, e-poštom ili kod nas u Düsseldorfu. Kontakt (https://aegisgrid.de/hr/kontakt/) +49 211 21099-0 --- Izvor: https://aegisgrid.de/hr/partneri/ Partnerski program # Zajedno za backup kojem se može vjerovati. AegisGrid nastaje u timu: mi razvijamo, a naši ga partneri preporučuju, brinu se o korisnicima, sudjeluju u razvoju ili upravljaju backup poslužiteljima – svatko onako kako mu odgovara. U četiri razine, od brončane do platinaste, svaki doprinos postaje vidljiv, jer znanje, suradnja i promet s korisnicima vrijede jednako. Registrirajte se kao partner (https://aegisgrid.de/hr/partneri/registracija/) ## Kome je namijenjen partnerski program ### IT tvrtke i sistemske kuće Planirate, instalirate i održavate IT okruženja te želite backup ponuditi kao stalni dio svojih usluga. ### Pružatelji upravljanih usluga Vodite IT svojih korisnika i tražite backup rješenje kojim upravljate sami ili ga kombinirate s našim upravljanim backupom i pohranom u oblaku. ### IT savjetnici Savjetujete o informacijskoj sigurnosti, zaštiti podataka ili NIS2 i želite svojim klijentima preporučiti prikladnu provedbu. ### Lokacijski partneri Upravljate podatkovnim centrom i nudite javno dostupne AegisGrid backup poslužitelje – primjerice kao odredište za kopiju izvan tvrtke. ## Tri puta prema gore Ne žele svi partneri sami brinuti o korisnicima – i ne moraju. Ono što pridonosite skupljate kao bodove doprinosa: srebrnu razinu dostižete od 25, zlatnu od 50, a platinastu od 100 bodova. ### Znanje Svaka završena obuka vrijedi – trajno. - Osnove i tehnika - Produbljivanja po izboru - Upravljanje backup poslužiteljima ### Suradnja S nama razvijate AegisGrid – i bez vlastitih korisnika. - Mentorstvo novim partnerima - Testiranje novih verzija - Vodiči, studije slučaja, referentni korisnici - Predavanja na susretu partnera ### Promet s korisnicima Ono što vaši korisnici koriste – koje održavate ili ste preporučili. - Licencije vaših korisnika - Korisnici koje ste preporučili – i kada ih održavaju drugi - Zauzeta pohrana kod lokacijskih partnera i u pohrani u oblaku **Ne morate ništa prijavljivati:** vaše bodove bilježimo sami i svako tromjesečje šaljemo vam pregled. Suradnja i promet s korisnicima vrijede po dvanaest mjeseci, obuke trajno. ## Četiri razine – svaki doprinos se računa Razina pokazuje koliko pridonosite zajedničkom uspjehu. Sa svakom razinom raste ono što mi činimo za vas. ### Bronca S obukom iz osnova ste dio tima. - Partnerska podrška MSD-a - Mentor uz vas - Poziv na susret partnera ### Srebro Od 25 bodova vaš doprinos postaje vidljiv. - Navođenje kao partnera na aegisgrid.de - Vaše potvrde o obuci na jedan pogled ### Zlato Od 50 bodova surađujemo tješnje. - Izravna veza s razvojem - Prosljeđivanje upita prema vašim potvrdama - Rani uvid u naše planove ### Platina Od 100 bodova osobno vas pozivamo. - Stalna kontakt osoba i prednost u obradi - Istaknuto navođenje, prednost pri prosljeđivanju upita - Sudjelovanje u planiranju AegisGrida ## Usporedba razina Svaka razina uključuje sve iz nižih razina. Dostignuta razina vrijedi najmanje dvanaest mjeseci. --- Izvor: https://aegisgrid.de/hr/partneri/registracija/ Partnerski program # Registrirajte se kao partner Ukratko nam predstavite svoju tvrtku. Registracija vas ni na što ne obvezuje – javit ćemo vam se osobno i sve ostalo dogovoriti u razgovoru. Odgovaramo na engleskom ili njemačkom. --- Izvor: https://aegisgrid.de/hr/pohrana-u-oblaku/ Pohrana u oblaku # Kopija izvan tvrtke u Njemačkoj. Pohrana u oblaku AegisGrid odredište je sigurnosnih kopija u certificiranim podatkovnim centrima u Njemačkoj. Koristite je uz vlastita odredišta – bilo da AegisGrid vodite sami, preko partnera ili s našim upravljanim backupom. Upit za pohranu u oblaku (https://aegisgrid.de/hr/kontakt/?thema=cloud) ## Jedno odredište od više njih AegisGrid u jednom izvođenju kopira na do osam odredišta. Pohrana u oblaku jedno je od njih – obično kopija izvan tvrtke uz brzu kopiju kod vas. ### Šifrirano prije polaska Podaci se na vašim sustavima šifriraju s AES-256-GCM ili ChaCha20-Poly1305 i prenose putem TLS-a. Bez vašeg ključa sadržaj se ne može pročitati. ### Samo ono što nedostaje Zahvaljujući deduplikaciji prenosi se samo ono čega u pohrani u oblaku još nema. Prekinuti prijenosi nastavljaju se ondje gdje su stali. ### Nepromjenjivo po želji Sa zaključavanjem zadržavanja kopije se do isteka zaključavanja ne mogu ni mijenjati ni brisati – čak ni ransomwareom u vašoj mreži. ## Vaši podaci ostaju u Njemačkoj Pohrana u oblaku nalazi se isključivo u certificiranim podatkovnim centrima u Njemačkoj, a vodi je MSD Computersysteme GmbH s vlastitim osobljem. Prijenos u treće zemlje ne postoji. Osnova je ugovor o obradi podataka prema čl. 28 GDPR-a s tehničkim i organizacijskim mjerama. - **Lokacija:** certificirani podatkovni centri u Njemačkoj - **Rad:** MSD Computersysteme GmbH, Njemačka - **Šifriranje:** na vašim sustavima, TLS tijekom prijenosa - **Ugovor:** obrada podataka prema čl. 28 GDPR-a - **Vraćanje:** izravno iz pohrane u oblaku ## Pitanja o pohrani u oblaku **Trebam li za to upravljani backup?** Ne. Pohranu u oblaku može kao odredište koristiti svaki klijent AegisGrida – u vlastitom radu, preko partnera ili zajedno s upravljanim backupom (https://aegisgrid.de/hr/upravljani-backup/). **Moram li koristiti pohranu u oblaku?** Ne. AegisGrid jednako kopira na lokalne diskove, NAS, vlastite backup poslužitelje u tvrtki ili na drugoj lokaciji te izvozi na traku ili USB disk. Pohrana u oblaku ponuda je za sve koji za kopiju izvan tvrtke ne žele voditi vlastitu drugu lokaciju. **Je li pohrana u oblaku prikladna za prijenosna računala?** Da. Prijenosna računala dolaze do pohrane u oblaku preko interneta, bez potrebe da budu u mreži tvrtke, i nastavljaju prekinute kopije. Više u odjeljku Prijenosna računala i mobilna radna mjesta (https://aegisgrid.de/en/solutions/notebooks/). **Koliko košta pohrana u oblaku?** Cijene na upit. Rado ćemo vam izraditi ponudu prilagođenu vašoj količini podataka. ## Kopija izvan tvrtke bez druge lokacije Neobvezujuće i osobno – s vama razgovaramo o količini podataka, zadržavanju i povezivanju. Upit za pohranu u oblaku (https://aegisgrid.de/hr/kontakt/?thema=cloud) +49 211 21099-0 --- Izvor: https://aegisgrid.de/hr/pojmovnik/ Pojmovnik # Pojmovi sigurnosnog kopiranja Ukratko: najvažniji pojmovi oko sigurnosnog kopiranja i vraćanja, svaki u dvije-tri rečenice – općenito objašnjeni, uz napomenu kako ih provodi AegisGrid. Ažurirano 11.11.2026 - **Pravilo 3-2-1** Tri kopije podataka, na dva različita medija, od kojih je jedna izvan tvrtke. Njemački Savezni ured za informacijsku sigurnost (BSI) preporučuje ovo pravilo kao osnovu svakog sigurnosnog kopiranja. - **Pravilo 3-2-1-1-0** Proširenje pravila 3-2-1: dodatno jedna nepromjenjiva ili odvojena kopija (druga „1”) i nula pogrešaka pri isprobanom vraćanju (ta „0”). AegisGrid u jednom izvođenju zapisuje na do osam odredišta. Više u vodiču (https://aegisgrid.de/hr/vodici/pravilo-3-2-1-1-0/) - **Agent** Program na računalu koje se kopira, koji čita, dijeli, šifrira i zapisuje podatke na odredišta. Agent AegisGrida radi na Windowsu i Linuxu. - **Air gap** Kopija bez stalne veze s mrežom tvrtke, npr. odspojeni USB disk ili traka. Ono što nije dostupno, napadač ne može šifrirati. - **Backup poslužitelj** Poslužitelj koji prima i sprema kopije više računala. Backup poslužitelj AegisGrida ih dodatno obrađuje: provjerava, zrcali, izvozi, čisti i probno vraća. Više o backup poslužitelju (https://aegisgrid.de/en/backup-server/) - **Deduplikacija** Isti podaci spremaju se samo jednom. AegisGrid dijeli podatke prema sadržaju (FastCDC) na blokove prosječno 256 KiB i sprema samo blokove kojih u storeu još nema – preko svih kopija i računala. - **Diferencijalna kopija** Kopira sve što se promijenilo od posljednje pune kopije. Uz AegisGrid nije potrebna: zahvaljujući deduplikaciji svaka je verzija potpuna, a ipak se prenosi samo novo. - **GFS (djed-otac-sin)** Zadržavanje po generacijama: dnevne, tjedne, mjesečne i godišnje verzije, svaka s vlastitim trajanjem. Tako se nekoliko starih verzija čuva dugo, a da se ne čuva svaki dan. - **Inkrementalna kopija** Kopira samo ono što se promijenilo od posljednje kopije. Klasično tako nastaje lanac koji za vraćanje mora biti potpun. AegisGrid također prenosi samo promjene, ali svaku verziju sprema potpunu, bez lanca. - **Kontrolni restore** Automatsko probno vraćanje: kopija se vraća u testno područje, provjeravaju se datotečni sustavi, čitaju datoteke, a VM-ovi se pokreću u izoliranom okruženju. Rezultat se bilježi u kontrolnom izvješću. Više u vodiču (https://aegisgrid.de/hr/vodici/testiranje-vracanja/) - **Nastavak** Prekinuta kopija nastavlja ondje gdje je stala umjesto da počne ispočetka. U AegisGridu uvijek uključeno, i nakon stanja mirovanja, isključivanja ili prekida veze. - **Odredište (sink)** Mjesto na koje se zapisuje kopija: lokalni disk, USB disk, NAS, backup poslužitelj, objektna pohrana S3 ili pohrana u oblaku. AegisGrid u jednom izvođenju zapisuje na do osam odredišta i pritom izvor čita samo jednom. - **Ransomware** Zlonamjerni softver koji šifrira podatke i traži otkupninu; moderni napadi najprije traže sigurnosne kopije. Štite nepromjenjive i odvojene kopije te isprobano vraćanje. Više u vodiču (https://aegisgrid.de/hr/vodici/ransomware-sigurnosne-kopije/) - **RPO (recovery point objective)** Koliki je gubitak podataka najviše prihvatljiv, izražen vremenom: uz RPO od 24 sata kopirati treba barem jednom dnevno. - **RTO (recovery time objective)** Koliko dugo sustav smije najviše biti nedostupan dok se ne vrati. RTO određuje koliko brzo mora ići vraćanje i je li isprobano. - **Scrub** Provjera svih spremljenih objekata prema njihovim kontrolnim zbrojevima, kako bi se tiha oštećenja pohrane otkrila prije nego što zatrebaju. Uz drugu kopiju AegisGrid popravlja oštećene blokove. - **Snimka (snapshot)** Zamrznuto stanje pogona ili VM-a u jednom trenutku, iz kojeg se kopira dok sustav nastavlja raditi. Na Linuxu AegisGrid koristi LVM snimke, na Proxmox VE snimke odgovarajuće pohrane. - **Snimka u sjeni (VSS)** Windowsova usluga Volume Shadow Copy zamrzava stanje pogona dok se nastavlja raditi. Na Windowsu AegisGrid uvijek kopira iz snimke u sjeni. - **Store** Područje u kojem AegisGrid sprema deduplicirane blokove i verzije. Šifriranje, ID-ovi blokova i zadržavanje vrijede po storeu. - **Šifriranje (s kraja na kraj)** Podaci se šifriraju na računalu koje se kopira prije nego što ga napuste; ključ ostaje kod klijenta. AegisGrid koristi AES-256-GCM ili ChaCha20-Poly1305. - **Verzija** Stanje kopiranih podataka u jednom trenutku; svaka kopija stvara verziju. U AegisGridu je svaka verzija potpuna i može se zasebno vratiti. - **WORM (write once, read many)** Jednom zapisano, do isteka zaključavanja ne može se ni mijenjati ni brisati. Na backup poslužitelju AegisGrida zaključavanje provodi sam poslužitelj prema svim računalima koja se kopiraju. - **Zadržavanje (retention)** Pravilo koliko se dugo kopije čuvaju prije čišćenja – po danima ili po generacijama. U AegisGridu se podešava po odredištu. - **Zapisnik dokaza** Zapisnik otporan na manipulaciju o kopijama, vraćanjima, provjerama i brisanjima. U AegisGridu je ulančan sa SHA-256 i svakodnevno potpisan s Ed25519. Više o dokazima (https://aegisgrid.de/en/evidence/) - **Zrcaljenje** Potpuna kopija storea na drugom mjestu, npr. na backup poslužitelju na drugoj lokaciji. Prenosi se samo ono čega ondje još nema. ## Pitanja o vašem sigurnosnom kopiranju? Rado ćemo vam to objasniti na vašem okruženju. Odgovaramo na engleskom ili njemačkom. Kontakt (https://aegisgrid.de/hr/kontakt/) --- Izvor: https://aegisgrid.de/hr/privatnost/ # Izjava o privatnosti Ukratko: ova stranica ne postavlja kolačiće, ne koristi praćenje i ne učitava ništa s tuđih poslužitelja. Osobne podatke obrađujemo samo u mjeri potrebnoj za rad stranice i odgovaranje na vaše upite. Ovo je prijevod za vašu udobnost. Pravno je obvezujuća samo njemačka verzija (https://aegisgrid.de/datenschutz/). ## 1. Voditelj obrade Voditelj obrade podataka na ovoj stranici u smislu Opće uredbe o zaštiti podataka (GDPR) je: MSD Computersysteme GmbH Grunerstraße 41 40239 Düsseldorf, Njemačka Telefon: +49 211 21099-0 E-pošta: obrazac za kontakt na https://aegisgrid.de/hr/kontakt/ Ova izjava vrijedi za stranicu aegisgrid.de. Za obradu podataka iz sigurnosnih kopija u okviru upravljanog backupa i pohrane u oblaku vrijedi ugovor o obradi podataka prema čl. 28 GDPR-a sklopljen s vama. ## 2. Smještaj i zapisnici poslužitelja Stranica radi na poslužiteljima tvrtke MSD Computersysteme GmbH u Njemačkoj; vanjski pružatelj smještaja nije uključen. Veza je u cijelosti šifrirana putem HTTPS-a. Pri svakom posjetu vaš preglednik iz tehničkih razloga šalje podatke našem poslužitelju, koji ih sprema u zapisnike: - IP adresu uređaja koji šalje zahtjev, - datum i vrijeme pristupa, - zatraženu adresu i HTTP statusni kod, - količinu prenesenih podataka, - prema potrebi prethodno posjećenu stranicu (referrer) i oznaku preglednika. Te podatke koristimo isključivo za siguran i stabilan rad, otklanjanje smetnji i obranu od napada. Ne vrednujemo ih u svrhe oglašavanja ili analize niti ih povezujemo s drugim podacima. Zapisnici se automatski brišu nakon 14 dana. Pravna osnova je čl. 6. st. 1. t. (f) GDPR-a; naš legitimni interes je siguran rad stranice. ## 3. Obrazac za kontakt, registracija partnera i e-pošta Ako nam pišete putem obrasca za kontakt ili e-poštom, obrađujemo podatke koje nam navedete: ime, adresu e-pošte, vašu poruku i, dobrovoljno, tvrtku, telefonski broj i predmet. Koristimo ih isključivo za odgovor na vaš upit. Ako se registrirate putem obrasca za registraciju partnera, obrađujemo tvrtku, kontaktnu osobu, adresu e-pošte i poštanski broj s mjestom te, dobrovoljno, telefonski broj, web-stranicu, vrstu tvrtke, broj klijenata koje podržavate, područja rada, vaše iskustvo sa sustavima sigurnosnih kopija kod klijenata (imate li ga, kod koliko klijenata i s kojim sustavima), vaš interes za upravljani backup i vašu poruku. Koristimo ih isključivo za provjeru vaše registracije i razgovor o partnerstvu. Sve što slijedi vrijedi i za taj obrazac. Podaci iz obrazaca šalju se kao e-pošta preko našeg vlastitog poslužitelja e-pošte u naš sandučić i ne spremaju se u bazu podataka stranice. Ne primate automatsku potvrdnu poruku; tako nitko ne može zloupotrijebiti obrasce za slanje poruka na tuđe adrese. Radi zaštite od masovnih automatiziranih zahtjeva poslužitelj pri slanju najviše sat vremena sprema kontrolnu vrijednost (hash) vaše IP adrese izračunanu tajnim ključem i vremena zahtjeva. Iz kontrolne vrijednosti IP adresa se ne može rekonstruirati; nakon toga se briše. Pravna osnova je čl. 6. st. 1. t. (b) GDPR-a ako je vaš upit ili registracija usmjerena na ugovor, pilot-projekt ili partnerstvo, a inače čl. 6. st. 1. t. (f) GDPR-a; naš legitimni interes je odgovaranje na upite i zaštita obrazaca od zloupotrebe. Davanje podataka je dobrovoljno; bez adrese e-pošte ipak vam ne možemo odgovoriti. Vaš upit brišemo čim je konačno obrađen i ako tome ne priječe zakonske obveze čuvanja. Ako iz upita nastane poslovni odnos, poslovnu korespondenciju čuvamo prema trgovačkim i poreznim propisima (§ 257 HGB, § 147 AO; šest odnosno deset godina). ## 4. Bez kolačića, bez praćenja, bez vanjskih usluga Ova stranica ne postavlja kolačiće. U spremište vašeg preglednika nešto sprema samo ako zatvorite obavijest o drugoj jezičnoj verziji ove stranice: unos „aegis-lang-notice”, kako se obavijest ne bi ponovno prikazala. Taj unos nikad ne napušta vaš uređaj i možete ga u svakom trenutku izbrisati u pregledniku. Ne koristimo usluge analitike ni oglašavanja, dodatke društvenih mreža, ugrađene karte ili videozapise ni mrežu za isporuku sadržaja. Fontovi, grafike i skripte učitavaju se isključivo s našeg poslužitelja; pri posjetu se stoga trećima ne prenose nikakvi podaci. ## 5. Primatelji i prijenos u treće zemlje Vaše podatke obrađujemo samo mi. Ne prosljeđuju se trećima, osim ako smo na to zakonski obvezni. Prijenos u zemlje izvan Europske unije ne postoji. ## 6. Vaša prava U svakom trenutku imate pravo na - pristup podacima koji se o vama čuvaju (čl. 15 GDPR-a), - ispravak netočnih podataka (čl. 16 GDPR-a), - brisanje (čl. 17 GDPR-a), - ograničenje obrade (čl. 18 GDPR-a), - prenosivost podataka (čl. 20 GDPR-a). **Pravo na prigovor:** ako podatke obrađujemo na temelju čl. 6. st. 1. t. (f) GDPR-a, toj obradi možete u svakom trenutku prigovoriti iz razloga koji se odnose na vašu posebnu situaciju (čl. 21 GDPR-a). Za sva pitanja zaštite podataka dovoljna je neformalna poruka na obrazac za kontakt na https://aegisgrid.de/hr/kontakt/ ili na našu poštansku adresu. ## 7. Pritužba nadzornom tijelu Imate pravo podnijeti pritužbu nadzornom tijelu za zaštitu podataka (čl. 77 GDPR-a). Za nas je nadležno: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW) Kavalleriestraße 2–4 40213 Düsseldorf, Njemačka www.ldi.nrw.de (https://www.ldi.nrw.de/) ## 8. Automatizirane odluke Automatizirano donošenje odluka, uključujući izradu profila, u smislu čl. 22 GDPR-a ne provodi se. ## 9. Promjene Ovu izjavu prilagođavamo kad se promijeni stranica ili pravni položaj. Vrijedi verzija objavljena ovdje. Stanje: listopad 2026. --- Izvor: https://aegisgrid.de/hr/sigurnost-privatnost/ Sigurnost i privatnost # Kod nas sigurnost nije dodatak, nego temelj. Sigurnosna kopija sadrži najvrjednije podatke tvrtke. Zato je AegisGrid od početka izrađen tako da podaci ostanu zaštićeni, nepromijenjeni i pod njemačkim pravom. ## Zaštita na svim razinama ### Šifrirano prije nego što podaci napuste tvrtku Podaci se na kopiranom sustavu šifriraju s AES-256-GCM ili ChaCha20-Poly1305. Oba postupka su autentificirana: pogrešan ključ ili izmijenjeni podaci pouzdano se otkrivaju pri vraćanju. ### Ključ u vašim rukama Ključ se stvara i čuva kod vas. Bez njega šifrirani store ne otkriva ništa o sadržaju – čak ni onome tko upravlja pohranom. ### Zaštićeni prijenos Veza s backup poslužiteljem šifrirana je TLS-om, a njegov je certifikat prikvačen. Pristup se ostvaruje API ključevima koji vrijede samo za određene direktorije. ### Nepromjenjive kopije U WORM pohrani zapisani se podaci nikad ne mijenjaju; kopije su do određenog trenutka zaključane protiv izmjene i brisanja. Tako i nakon napada ostaje netaknuta verzija. ### Odvojene ovlasti na poslužitelju Na backup poslužitelju samo nekoliko dijelova radi s povišenim ovlastima; podaci se obrađuju pod zasebnim računom bez posebnih ovlasti. ### Potpisana ažuriranja Ažuriranja i komponente potpisani su s Ed25519, paketi su povezani kontrolnim zbrojevima, a starije verzije ne instaliraju se ponovno. Instalira se samo ono što potvrdi potpis. ### Zapisnik dokaza otporan na reviziju Backup poslužitelj bilježi svaku kopiju, vraćanje, provjeru i brisanje u povezanom zapisniku koji se svakodnevno potpisuje – po želji odmah s kopijom u vaš SIEM. Više o dokazima (https://aegisgrid.de/en/evidence/) ### Vraćanje bez ovisnosti Vaša licenca nalazi se potpisana na vašim sustavima i radi i bez stalne veze s nama. Ako istekne, zaustavljaju se samo nove kopije: postojeće se i dalje mogu vratiti s vaših vlastitih backup poslužitelja i odredišta, a zbog licence se nikad ništa ne briše. ## Zaštita podataka prema GDPR-u AegisGrid razvija MSD Computersysteme GmbH u Njemačkoj. U upravljanom backupu i pohrani u oblaku vaše podatke obrađujemo kao izvršitelj obrade prema čl. 28 GDPR-a – na temelju ugovora koji određuje svrhu, opseg te tehničke i organizacijske mjere. Gdje se vaše kopije nalaze, odlučujete vi – primjerice na vlastitim poslužiteljima, NAS-u ili na drugoj lokaciji. Ako koristite pohranu u oblaku AegisGrid (https://aegisgrid.de/hr/pohrana-u-oblaku/), podaci iz kopija ondje se nalaze isključivo u certificiranim podatkovnim centrima u Njemačkoj; prijenos u treće zemlje ne postoji. - Pružatelj sa sjedištem u Njemačkoj - Razvoj u Njemačkoj - Rad i podrška s vlastitim osobljem u Njemačkoj - Pohrana u oblaku u certificiranim podatkovnim centrima u Njemačkoj - Mjesta pohrane po izboru, i samo u vlastitoj tvrtki - Ugovor o obradi podataka - Bez prijenosa u treće zemlje ## Podrška pri zakonskim zahtjevima AegisGrid pruža tehničke gradivne elemente za zahtjeve koje mnoge tvrtke moraju ispuniti. | Zahtjev | Sadržaj | Doprinos AegisGrida | | GDPR čl. 32. st. 1. t. (b) | Povjerljivost, cjelovitost, dostupnost i otpornost sustava | Šifriranje, autentificirani postupci, kopije na više mjesta | | GDPR čl. 32. st. 1. t. (c) | Pravodobna ponovna uspostava nakon incidenta | Svaka verzija zasebno vratljiva, lokalna kopija za kratko vrijeme vraćanja | | GDPR čl. 32. st. 1. t. (d) | Redovito provjeravanje mjera | Provjera svih spremljenih objekata, automatski kontrolni restorei, rezultati e-poštom, probna vraćanja u upravljanom backupu | | Direktiva NIS2 čl. 21. st. 2. t. (c) | Upravljanje sigurnosnim kopijama i oporavak od katastrofe | Planirane kopije, nepromjenjive kopije, automatski kontrolni restorei i potpisani zapisnik dokaza s mjesečnim izvješćem | | BSI IT-Grundschutz CON.3 i OPS.1.1.5 | Koncept sigurnosnog kopiranja i bilježenje | Dokazi o redovitosti, zadržavanju, brisanjima i testovima vraćanja; zapisnik otporan na manipulaciju s kopijom na drugom mjestu | Nijedan softver sam ne ispunjava te zahtjeve u potpunosti – oni su dio cjelovitog koncepta tehnike i organizacije. Rado ćemo vas savjetovati koje su mjere smislene za vašu tvrtku. Kako backup poslužitelj dokumentira kopije za NIS2, kritičnu infrastrukturu i BSI IT-Grundschutz, pokazuje stranica s dokazima (https://aegisgrid.de/en/evidence/). ## Pitanja o sigurnosti ili zaštiti podataka? Rado ćemo vam staviti na raspolaganje dodatnu dokumentaciju, primjerice ugovor o obradi podataka. Kontaktirajte nas (https://aegisgrid.de/hr/kontakt/?thema=beratung) --- Izvor: https://aegisgrid.de/hr/tehnicki-podaci/ Tehnički podaci # AegisGrid u činjenicama i brojkama Ukratko: AegisGrid kopira Windows i Linux računala, virtualne strojeve na Hyper-V, Proxmox VE i Xen te Microsoft 365. Podaci se dedupliciraju prema sadržaju, šifriraju s AES-256-GCM ili ChaCha20-Poly1305 prije slanja i zapisuju na do osam odredišta u jednom izvođenju. Pojedinosti su u nastavku. Ažurirano 13.11.2026 ## Platforme | Računala koja se kopiraju | Windows 10, Windows 11 i Windows Server 2016, 2019, 2022 i 2025; Linux (x86-64, glibc 2.34 ili noviji, ispitano s Debianom 12 i 13, Ubuntuom 22.04 i 24.04, Red Hat Enterprise Linux 9 i 10, AlmaLinux 9 i 10, Rocky Linux 9, SUSE Linux Enterprise Server 15 SP7 i 16, openSUSE Leap 16) | | Programi | Agent, vraćanje, planer zadataka i ažuriranja na Windowsu i Linuxu; backup poslužitelj na Linuxu; upravljačka konzola i konzola Targeta na Windowsu; web-sučelje za planer zadataka i backup poslužitelj u aktualnom pregledniku; na Linuxu instalacija i ažuriranja po želji sami instaliraju nedostajuće sistemske pakete putem apt-get, dnf ili zypper | | Hyper-V | Cijeli VM-ovi putem kontrolne točke za oporavak, dosljedni na razini aplikacija putem VSS-a u gostu, praćenje promjena (RCT) za brze naknadne kopije | | Proxmox VE | Proxmox VE 8 i 9; cijeli VM-ovi sa svim diskovima, UEFI varijablama, stanjem vTPM-a i konfiguracijom; pohrana LVM, LVM-thin, ZFS, Ceph RBD i qcow2 (direktorij, NFS, CIFS); kratko zamrzavanje putem QEMU agenta gosta; brze naknadne kopije (CBT) putem QEMU dirty bitmapa za sve vrste pohrane; vraćanje kao novi VM, disk po disk ili na mjestu | | Xen | VM-ovi na Xenu (xl) sa svim diskovima i konfiguracijom, po želji s radnom memorijom (vraćeni VM nastavlja ondje gdje je stao u trenutku kopiranja); vraćanje kao novi VM ili na mjestu | | Microsoft 365 | Exchange Online (pošta, kalendari, kontakti, zadaci), OneDrive i SharePoint putem Microsoft Grapha s vlastitom registracijom aplikacije; vraćanje kao izvoz | ## Kopiranje | Vrste kopija | Datoteke i mape, volumeni, particije, cijeli diskovi, slike, cijeli VM-ovi, Microsoft 365 | | Kopiranje datoteka | Do 64 putanje po profilu, uzorci izuzimanja i zadani izuzeci; Linux: dozvole, vlasnici, vremena, prošireni atributi s POSIX ACL-ovima, simboličke i čvrste veze; Windows: atributi, vremena, vlasnici i NTFS dozvole, alternativni tokovi podataka | | Dosljednost | Windows: VSS preko svih uključenih pogona; Linux: LVM snimka (ext2/3/4, XFS) ili čitanje u radu, uz ponovno čitanje promijenjenih datoteka; skripte prije i poslije za baze podataka i aplikacije | | Naknadne kopije | Nepromijenjene datoteke preuzimaju se iz prethodnog izvođenja; Windows čita promjene iz USN dnevnika; slobodan prostor NTFS-a i ext2/3/4 te nulta područja se ne spremaju; VM-ovi na Hyper-V-u (RCT) i Proxmox VE-u (CBT) čitaju samo područja promijenjena od posljednje kopije | | Deduplikacija | Prema sadržaju (FastCDC), blokovi prosječno 256 KiB; preko svih kopija jednog storea, i između računala te između kopija datoteka, diskova i VM-ova | | ID-ovi blokova | SHA-256, BLAKE3 (zadano za nove storeove) ili XXH3-128; uz šifriranje ovisni o ključu | | Kompresija | zstd (i prilagodljiva), lz4 ili bez, po bloku | | Lanci kopija | Nema ih: svaka je verzija potpuna i zasebno vratljiva | | Prekidi | Nastavak uvijek uključen: nakon stanja mirovanja ili prekida veze u istom izvođenju, nakon isključivanja ili pada pri sljedećem pokretanju; šalje se samo ono što odredištu nedostaje. Zaustavljene kopije nastavljaju na istom mjestu, s trenutkom prvog pokretanja: VM-ovi zadržavaju kontrolnu točku odnosno snimke, gotovi diskovi, odsječci i datoteke ne čitaju se ponovno, na Windowsu i nakon ponovnog pokretanja | | Upozorenje na ransomware | Kod kopija datoteka: neuobičajeno visok udio novih, promijenjenih ili izbrisanih datoteka u odnosu na posljednja izvođenja ili mnogo tipičnih nastavaka; izvođenje se označava, šalje se poruka, a starije verzije prema zadanim postavkama ostaju zaštićene 30 dana | ## Pohrana i zaštita | Odredišta | Do osam u jednom izvođenju: lokalni ili USB disk, NAS, vlastiti backup poslužitelj (i na drugoj lokaciji), pohrana u oblaku AegisGrid, objektna pohrana kompatibilna s S3 | | Objektna pohrana S3 | Izravno iz agenta na Windowsu i Linuxu ili kao kopija cijelih storeova s backup poslužitelja; uvijek šifrirano; nepromjenjivost putem S3 Object Locka (governance ili compliance); provjera veze prije prve kopije | | Šifriranje | AES-256-GCM ili ChaCha20-Poly1305 po storeu, na računalu koje se kopira, prije prijenosa; ključ ostaje kod klijenta | | Prijenos | TLS s prikvačenim certifikatom poslužitelja, API ključevi po direktoriju | | Nepromjenjivost | WORM pohrana sa zaključavanjem zadržavanja na backup poslužitelju, na S3 putem Object Locka; zaključavanje pojedinačnih kopija može se produljiti | | Zadržavanje | Po odredištu, po danima ili po generacijama (dnevno, tjedno, mjesečno, godišnje) | | Dodatne kopije | Zrcaljenje cijelih storeova na drugo mjesto ili na S3, izvoz pojedinačnih kopija kao arhive za traku ili USB disk | | Provjera i popravak | Provjera svih spremljenih objekata (scrub), popravak iz druge kopije, djelomično vraćanje oštećenih kopija | ## Vraćanje | Pojedinačne datoteke | Pretraga po nazivu kroz sve verzije, svaka verzija datoteke, usporedba dviju verzija; na izvorno mjesto, u drugu mapu ili kao ZIP arhiva; označene kvačicom u upravljačkoj konzoli | | Verzija kao mapa | Samo za čitanje na Windowsu (ProjFS) i Linuxu (FUSE), automatski se uklanja kad se ne koristi | | Datoteke iz diskova i VM-ova | Na Windowsu i Linuxu: disk iz izvođenja diska ili VM-a ponuditi samo za čitanje, bez vraćanja; prikazati volumene kao mape, preuzeti datoteke ili ZIP arhivu; Windows čita NTFS, ReFS, FAT i exFAT bez dodatnog upravljačkog programa; u upravljačkoj konzoli kvačicama | | Diskovi i VM-ovi | Svaka verzija zasebno, paralelno; VM-ovi kao novi VM ili disk po disk, i izravno s backup poslužitelja; vraćanje u pozadini; čarobnjak za vraćanje u upravljačkoj konzoli na izvorni ili drugi disk, kao VHDX datoteka (Windows) ili kao novi VM, uz prethodnu provjeru odredišta; Proxmox i Xen VM-ovi i na mjestu s ranijom verzijom, dosadašnji diskovi ostaju sačuvani dok vraćanje ne uspije; po želji se zapisuju samo blokovi koji se razlikuju; nakon ponovne instalacije hosta sa starim VMID-om odnosno imenom i MAC adresama | | Nakon isteka licence | Vraćanje s vlastitih backup poslužitelja i odredišta i dalje je moguće | ## Backup poslužitelj i kontrolni restore | Backup poslužitelj | Linux; povlašteni dijelovi odvojeni, obrada podataka pod vlastitim računom bez posebnih ovlasti; više klijenata odvojeno, kvote po klijentu; zaustavljanje kopija i ponovno puštanje, računala nakon puštanja sama nastavljaju | | Zadaci | Pri dolasku kopija, zrcaljenja i vraćanja, prema rasporedu i u tijekovima; ograničenja procesorskog vremena, memorije i pristupa disku po zadatku; potrošnja mjerena po klijentu | | Kontrolni restore | Probno vraćanje; provjera datotečnih sustava samo za čitanje (ext2/3/4, XFS, Btrfs, vfat, NTFS, LVM u slici) po disku i particiji; čitanje svake datoteke s kontrolnim zbrojem i usporedba s posljednjom provjerom; znakovi ransomwarea (vrsta datoteke, entropija, nastavci, poruke o otkupnini) | | Provjera na viruse | ClamAV, samo za čitanje; nalaz s prvom zahvaćenom i posljednjom čistom kopijom; potpisi i za backup poslužitelje bez pristupa internetu | | Pokretanje VM-ova | QEMU/KVM bez mreže ili u izoliranoj mreži, ovisni VM-ovi redom; provjera prema zaslonu, agentu gosta ili TCP priključku; izvješće sa semaforom i snimkama zaslona | ## Rad, dokazi i sučelja | Planer zadataka | Linux i Windows usluga, paralelni zadaci, rasporedi kao cron ili pravilo RFC 5545, blagdani po regiji, vremenski prozori, nadoknada propuštenih izvođenja, zadaci samo ručno; pauza s nastavkom na istom mjestu, ograničenje propusnosti; ponavljanje neuspjelih zadataka (broj i razmak podesivi), upozorenje kada zadatak određeno vrijeme nije uspio | | Web-sučelje | Ugrađeno u planer zadataka i backup poslužitelj, preko istog HTTPS API-ja kao konzole; web-korisnici s ulogama administrator i samo čitanje, svaki zahtjev potpisan, lozinka nikad ne napušta preglednik; moguć vlastiti certifikat; pet jezika, svijetli i tamni prikaz, i na uskim zaslonima | | Windows zapisnik događaja | Planer zadataka i ažuriranja zapisuju pokretanje usluge te rezultate zadataka i ažuriranja sa stalnim ID-ovima događaja (izvor „AegisGrid“) | | Sučelja | Dokumentirani HTTPS API-ji za planer zadataka i backup poslužitelj, s ulogama za čitanje i upravljanje; rezultati e-poštom | | Dokazi | Zapisnik kao JSON Lines s lancem SHA-256, dnevni pečat Ed25519, kopija putem syslog-a (RFC 5424, UDP/TCP/TLS) ili na drugi backup poslužitelj, izvoz kao CSV/JSON, potpisano mjesečno izvješće kao PDF | | Ažuriranja | Potpisana s Ed25519, samoprovjera prije prebacivanja, automatski povratak na prethodnu verziju u slučaju pogreške, moguće postupno uvođenje; kopije u tijeku zaustavljaju se za vrijeme ažuriranja planera ili backup poslužitelja i zatim nastavljaju | | Jezici | Programi, konzole, poruke, e-pošta i izvješća na hrvatskom, engleskom, njemačkom, španjolskom i francuskom; svaka poruka sa stalnim brojem | | Priručnik | Online priručnik na engleskom i njemačkom s pretraživanjem; F1 u konzolama i u instalaciji otvara ga na odgovarajućem mjestu | | Pružatelj | MSD Computersysteme GmbH, Njemačka; razvoj i podrška u Njemačkoj | Pojmovi kao deduplikacija, WORM ili kontrolni restore objašnjeni su u pojmovniku (https://aegisgrid.de/hr/pojmovnik/). Ono što je nedavno dodano navedeno je pod Novosti u AegisGridu (https://aegisgrid.de/hr/novosti/). ## Odgovara li AegisGrid vašem okruženju? Provjerit ćemo to s vama na vašim sustavima. Zatražite pilot-projekt (https://aegisgrid.de/hr/kontakt/?thema=pilot) --- Izvor: https://aegisgrid.de/hr/upravljani-backup/ Upravljani backup # Sigurnosne kopije kao usluga iz EU-a. Instaliramo AegisGrid kod vas, održavamo backup poslužitelje i agente ažurnima i redovito provjeravamo mogu li se vaše kopije vratiti. Gdje se kopije nalaze, odlučujete vi. Upit za upravljani backup (https://aegisgrid.de/hr/kontakt/?thema=managed) ## Što preuzimamo za vas Vi zadržavate kontrolu nad svojim podacima i ključevima. Mi se brinemo o radu sigurnosnih kopija. ### Instalacija Analiziramo vaše sustave, određujemo rasporede, zadržavanje i odredišta te instaliramo backup poslužitelje i agente. ### Ažuriranja Backup poslužitelje i agente održavamo ažurnima. Ažuriranja su potpisana i instaliraju se kontrolirano. ### Testovi vraćanja Redovito provjeravamo mogu li se vaše kopije vratiti – uz pomoć automatskog kontrolnog restorea (https://aegisgrid.de/en/backup-server/) backup poslužitelja i sa zapisnikom za vašu dokumentaciju. ### Nadzor Pregledavamo rezultate kopiranja, reagiramo na pogreške i javljamo se prije nego što problem postane hitan slučaj. ### Pomoć u hitnom slučaju Bilo da je riječ o jednoj datoteci ili cijelom poslužitelju: vraćamo zajedno s vama. ### Osobna podrška Stalne kontaktne osobe u Njemačkoj koje poznaju vaše okruženje – i izravan put do razvoja. ## Vaše kopije su ondje gdje vi želite Upravljani backup je usluga vođenja vaših sigurnosnih kopija, a ne mjesto pohrane. Kopije se nalaze na odredištima po vašem izboru: na pohrani kod vas, na vlastitom backup poslužitelju na drugoj lokaciji ili – ako želite – u pohrani u oblaku AegisGrid (https://aegisgrid.de/hr/pohrana-u-oblaku/) u certificiranim podatkovnim centrima u Njemačkoj. Za rad na vašim sustavima s vama sklapamo ugovor o obradi podataka prema čl. 28 GDPR-a. - **Mjesto pohrane:** po izboru, i samo u vlastitoj tvrtki - **Rad:** MSD Computersysteme GmbH, Njemačka - **Softver:** razvijen u Njemačkoj - **Šifriranje:** AES-256 na vašim sustavima, TLS tijekom prijenosa - **Ugovor:** obrada podataka prema čl. 28 GDPR-a - **Zaštita:** nepromjenjive kopije po želji ## Kako počinjemo Od prvog razgovora do rada u četiri koraka. - ### Razgovor Razjašnjavamo sustave, količine podataka, mjesta pohrane, rokove zadržavanja i vaše zahtjeve za vrijeme vraćanja. - ### Pilot-projekt Kopiramo odabrane sustave i probno ih vraćamo – uz izmjerena vremena. - ### Ponuda Dobivate ponudu prilagođenu vašem okruženju – transparentnu i predvidljivu. - ### Rad Instaliramo, održavamo ažurnim i testiramo vraćanje. Redovito dobivate izvješća. ## Pitanja o upravljanom backupu **Gdje se nalaze moje kopije kod upravljanog backupa?** Ondje gdje vi odredite: kod vas, na vlastitoj drugoj lokaciji ili u pohrani u oblaku AegisGrid. Upravljani backup odnosi se na rad, a ne na mjesto pohrane. Za kopiju izvan tvrtke preporučujemo drugu lokaciju ili pohranu u oblaku (https://aegisgrid.de/hr/pohrana-u-oblaku/). **Trebam li za upravljani backup pohranu u oblaku?** Ne. Upravljani backup i pohrana u oblaku međusobno su neovisni. Možete koristiti jedno bez drugoga ili kombinirati oboje. **Može li operater čitati moje podatke?** Ako koristite šifriranje s vlastitim ključem, podaci se šifriraju na vašim sustavima prije nego što se zapišu ili prenesu. Bez ključa sadržaj kopija ne može se pročitati. Kako će se ključ čuvati – samo kod vas ili dodatno pohranjen za hitne slučajeve – dogovaramo zajedno. **Koliko košta upravljani backup?** Cijena ovisi o broju sustava i željenom opsegu usluga. Nakon razgovora i, po želji, pilot-projekta dobivate ponudu s predvidljivim mjesečnim troškovima. ## Razgovarajmo o vašim sigurnosnim kopijama Neobvezujuće i osobno – telefonom ili kod vas. Upit za upravljani backup (https://aegisgrid.de/hr/kontakt/?thema=managed) +49 211 21099-0 --- Izvor: https://aegisgrid.de/hr/vodici/ Vodiči # Sigurnosne kopije, jasno objašnjene. Što zakon doista zahtijeva, koja su se pravila pokazala dobrima i po čemu se prepoznaje dobra sigurnosna kopija – iz prakse IT tvrtke koja od 1990. radi za poduzeća. 07.11.2026 ## Vraćanje izbrisane datoteke iz sigurnosne kopije Pronađite pravu verziju, usporedite verzije i vratite datoteku bez prepisivanja trenutačne – korak po korak.Pročitajte članak (https://aegisgrid.de/hr/vodici/vracanje-izbrisane-datoteke/)07.11.2026 ## Sigurnosna kopija datotečnog poslužitelja s pravima Konzistentno unatoč otvorenim datotekama, s pravima, brzim inkrementalnim kopijama i upozorenjem kada se odjednom promijeni vrlo velik broj datoteka.Pročitajte članak (https://aegisgrid.de/hr/vodici/sigurnosna-kopija-datotecnog-posluzitelja/)07.11.2026 ## Proxmox Backup Server ili AegisGrid? Usporedba Što oba rade za Proxmox VE, gdje je Proxmox Backup Server jači i kada AegisGrid odgovara, i zajedno.Pročitajte članak (https://aegisgrid.de/hr/vodici/proxmox-backup-server-ili-aegisgrid/)07.11.2026 ## Provjera sigurnosnih kopija na viruse Zlonamjerni softver koji se otkrije danas često se već tjednima nalazi u sigurnosnim kopijama. Kako ga ondje pronaći – i posljednju čistu kopiju.Pročitajte članak (https://aegisgrid.de/hr/vodici/provjera-kopija-na-viruse/)07.11.2026 ## Alternativa za Acronis iz EU-a: usporedba Kada je AegisGrid alternativa za Acronis Cyber Protect, a kada Acronis bolje odgovara: činjenično i s izvorima.Pročitajte članak (https://aegisgrid.de/hr/vodici/alternativa-za-acronis/)30.10.2026 ## Koncept sigurnosnih kopija: vodič i popis Na koja pitanja koncept sigurnosnih kopija mora odgovoriti, od RPO-a i RTO-a do omotnice za hitne slučajeve s ključem, i kontrolni popis za označavanje.Pročitajte članak (https://aegisgrid.de/hr/vodici/koncept-sigurnosnih-kopija/)27.10.2026 ## Testiranje vraćanja: važan je samo dokaz Zašto „sigurnosna kopija uspješna” ne znači da će vraćanje uspjeti i kako kontrolne restoree izvesti automatski i dokazivo.Pročitajte članak (https://aegisgrid.de/hr/vodici/testiranje-vracanja/)27.10.2026 ## Sigurnosne kopije i GDPR: što trebate znati Mogućnost vraćanja, šifriranje, mjesto pohrane, obrada podataka i rokovi brisanja: što GDPR zahtijeva od sigurnosnih kopija.Pročitajte članak (https://aegisgrid.de/hr/vodici/sigurnosne-kopije-gdpr/)27.10.2026 ## Sigurnosna kopija Proxmox VE: konzistentno, šifrirano Konzistentni snimci s agentom gosta, LVM, ZFS, Ceph i qcow2, UEFI i vTPM: što je važno pri kopiranju Proxmox VM-ova.Pročitajte članak (https://aegisgrid.de/hr/vodici/sigurnosna-kopija-proxmox-ve/)27.10.2026 ## Sigurnosna kopija prijenosnih računala na putu U pozadini, preko sporih veza, i kada se zaslon zatvori ili baterija isprazni: pouzdana sigurnosna kopija prijenosnih računala na putu.Pročitajte članak (https://aegisgrid.de/hr/vodici/sigurnosna-kopija-prijenosnika/)27.10.2026 ## Microsoft 365: koš za smeće nije sigurnosna kopija Koliko dugo Microsoft 365 čuva izbrisano, zašto to ne zamjenjuje sigurnosnu kopiju i što je važno za sigurnosnu kopiju u skladu s GDPR-om.Pročitajte članak (https://aegisgrid.de/hr/vodici/sigurnosna-kopija-microsoft-365/)27.10.2026 ## Sigurnosna kopija Hyper-V: konzistentno i potpuno Kontrolne točke oporavka, VSS u gostu, praćenje promjena, vTPM i Guardian: što je važno pri kopiranju i vraćanju Hyper-V VM-ova.Pročitajte članak (https://aegisgrid.de/hr/vodici/sigurnosna-kopija-hyper-v/)27.10.2026 ## Ransomware: sigurnosne kopije koje odolijevaju Napadači najprije brišu sigurnosne kopije. Kako nepromjenjive kopije, odvojena prava i offline kopija spašavaju vraćanje.Pročitajte članak (https://aegisgrid.de/hr/vodici/ransomware-sigurnosne-kopije/)27.10.2026 ## Pravilo 3-2-1-1-0 jednostavno objašnjeno Tri kopije, dva medija, jedna izvan tvrtke, jedna nepromjenjiva, nula pogrešaka: što pravilo znači i kako ga primijeniti u praksi.Pročitajte članak (https://aegisgrid.de/hr/vodici/pravilo-3-2-1-1-0/)27.10.2026 ## NIS2 i sigurnosne kopije: što treba dokazati Upravljanje sigurnosnim kopijama i oporavak obvezni su prema NIS2. Što to konkretno znači, na koga se odnosi i što revizori žele vidjeti.Pročitajte članak (https://aegisgrid.de/hr/vodici/nis2-sigurnosne-kopije/)27.10.2026 ## Alternativa za Veeam iz EU-a: usporedba Kada je AegisGrid alternativa za Veeam, a kada nije: činjenično, s izvorima i otvoreno o ograničenjima.Pročitajte članak (https://aegisgrid.de/hr/vodici/alternativa-za-veeam/) ## Niste pronašli svoje pitanje? Pišite nam: odgovaramo na engleskom ili njemačkom, a često tako nastane i sljedeći članak. Postavite pitanje (https://aegisgrid.de/hr/kontakt/?thema=beratung) --- Izvor: https://aegisgrid.de/hr/vodici/alternativa-za-acronis/ Vodič · Usporedba # Alternativa za Acronis iz EU-a: činjenična usporedba Ukratko: Acronis Cyber Protect spaja izradu sigurnosnih kopija sa zaštitom od zlonamjernog softvera i pokriva vrlo mnogo platformi, uključujući VMware vSphere i Google Workspace. AegisGrid se usredotočuje na same sigurnosne kopije: Windows i Linux računala, Hyper-V, Proxmox VE, Xen i Microsoft 365 jednim alatom proizvođača iz EU-a, nepromjenjivo i na vlastitom backup poslužitelju, s kontrolnim restoreima i potpisanim dokazima. Autor: Uwe J. Solleder (https://aegisgrid.de/hr/o-nama/#uwe-solleder), direktor tvrtke MSD Computersysteme GmbH · Objavljeno 07.11.2026 ## Najvažnije razlike Podaci o Acronisu potječu iz javnih informacija proizvođača (izvori u nastavku), stanje studeni 2026. Funkcije se mogu razlikovati ovisno o izdanju i verziji. | Značajka | AegisGrid | Acronis Cyber Protect | | Proizvođač / sjedište | MSD Computersysteme GmbH, Njemačka | Acronis International GmbH, Schaffhausen, Švicarska | | Težište | Sigurnosne kopije, vraćanje i provjera | Sigurnosne kopije zajedno sa zaštitom od zlonamjernog softvera, ovisno o izdanju s EDR-om | | Cijeli virtualni strojevi | Hyper-V, Proxmox VE (LVM, LVM-thin, ZFS, Ceph RBD, qcow2), Xen | među ostalim VMware vSphere, Hyper-V, Proxmox VE, ovisno o izdanju i drugi | | Microsoft 365 | U istom alatu (Exchange Online, OneDrive, SharePoint), vraćanje izvozom | U izdanju Backup Advanced ili kao dodatna licenca po korisniku, uključujući Teams; vraćanje u tenant | | Nepromjenjive sigurnosne kopije | WORM sa zaključavanjem zadržavanja na vlastitom backup poslužitelju | Immutable Storage u Acronis Cloudu, lokalno s Acronis Cyber Infrastructure | | Nastavak nakon prekida | Automatski, i nakon stanja mirovanja ili isključivanja; prenosi se samo ostatak | n. p. | | Provjera sigurnosnih kopija na zlonamjerni softver | Provjera virusa ClamAV-om na backup poslužitelju, s prvom zahvaćenom i posljednjom čistom kopijom | U izdanju Advanced | | Dokazi | Povezani, potpisani zapisnik, mjesečno izvješće u PDF-u, kopija putem sysloga | Acronis Notary (dokaz autentičnosti datoteka), u izdanjima Advanced i Backup Advanced | | Pohrana u oblaku u Njemačkoj | Po izboru, u certificiranim podatkovnim centrima u Njemačkoj | Podatkovni centri među ostalim u Frankfurtu na Majni i Berlinu | n. p. = nema jasno dokumentiranih podataka proizvođača. Usporedbu s drugim rješenjima poput Veeama, Proxmox Backup Servera, restica i BorgBackupa naći ćete na stranici Usporedba (https://aegisgrid.de/en/comparison/). ## Kada AegisGrid odgovara - **Važan vam je proizvođač u Njemačkoj:** softver, podrška i po želji upravljani backup (https://aegisgrid.de/hr/upravljani-backup/) i pohrana u oblaku (https://aegisgrid.de/hr/pohrana-u-oblaku/) dolaze iz EU-a, s ugovorom o obradi podataka. - **Nepromjenjivo bez oblaka:** WORM sa zaključavanjem zadržavanja radi na vašem vlastitom backup poslužitelju (https://aegisgrid.de/en/backup-server/), i na drugoj lokaciji; za to nije potrebna posebna platforma za pohranu. - **Mješovita okruženja bez VMwarea:** Hyper-V, Proxmox VE i Xen, Windows i Linux poslužitelji te Microsoft 365 istim postupkom i u istim storeovima, s deduplikacijom preko svega. - **Provjeriti umjesto nadati se:** backup poslužitelj probno vraća sigurnosne kopije, pokreće VM-ove u izoliranom okruženju i traži viruse; vidi Testiranje vraćanja (https://aegisgrid.de/hr/vodici/testiranje-vracanja/). - **Dokazi za NIS2 i BSI:** povezani, potpisani zapisnik dokaza (https://aegisgrid.de/en/evidence/) s mjesečnim izvješćem i vezom na SIEM. - **Prijenosna računala i spore veze:** prekinute sigurnosne kopije uvijek se nastavljaju ondje gdje su stale. - **Postojeća antivirusna zaštita ostaje:** već imate zaštitu krajnjih točaka i tražite rješenje koje se usredotočuje na sigurnosne kopije. ## Kada Acronis može biti bolji izbor - Koristite **VMware vSphere**: AegisGrid ne štiti vSphere. - Želite **sigurnosne kopije i zaštitu krajnjih točaka u jednom proizvodu**, s jednom konzolom za oboje. - **Vraćanje Microsofta 365 izravno u tenant** ili zaštita Teamsa i Google Workspacea: AegisGrid danas Microsoft 365 vraća izvozom i ne štiti ni Teams ni Google Workspace. - **Hyper-V failover klasteri s CSV-om**: AegisGrid danas podržava samostalne Hyper-V hostove. - Vaš tim vlada Acronisom i ništa ne opravdava promjenu. ## Planiranje prelaska Prelazak ne treba krajnji rok. Dokazana metoda: AegisGrid najprije koristiti paralelno za odabrane sustave, testirati vraćanja i pustiti da stare sigurnosne kopije isteknu sa svojim rokom zadržavanja. Zaštitu od zlonamjernog softvera iz Acronisa možete i dalje koristiti ili je zamijeniti drugom zaštitom krajnjih točaka; to je zasebna odluka. U pilot-projektu (https://aegisgrid.de/hr/kontakt/?thema=pilot) unaprijed provjeravamo jesu li obuhvaćeni svi vaši sustavi. ## Izvori - Acronis: Tvrtka (https://www.acronis.com/en/company/), Izdanja i licence (https://www.acronis.com/en-us/products/cyber-protect/purchasing/), Immutable Storage (https://www.acronis.com/en/support/documentation/AcronisCyberProtect_16/immutable-storage.html), Microsoft 365 Backup (https://www.acronis.com/en/products/cloud/cyber-protect/m365-backup/), Proxmox VE (https://www.acronis.com/en/blog/posts/from-diy-scripts-to-zero-overhead-protection-acronis-introduces-agentless-proxmox-ve-backup/), Podatkovni centri (https://www.acronis.com/en-us/cloud/data-centers/), Podatkovni centar u Berlinu (https://www.acronis.com/en/pr/2024/acronis-launches-new-cyber-cloud-data-center-in-berlin/) Acronis, Acronis Cyber Protect, VMware, vSphere, Hyper-V, Microsoft 365, Google Workspace i drugi navedeni nazivi proizvoda žigovi su ili registrirani žigovi svojih vlasnika. Navode se samo radi činjenične usporedbe; ne postoji poslovni odnos. Zahvaljujemo vam ako nam javite podatke koji su zastarjeli. ## Česta pitanja o prelasku s Acronisa **Može li AegisGrid čitati Acronis sigurnosne kopije?** Ne. Postojeće Acronis sigurnosne kopije ostaju čitljive s Acronisom dok ne isteknu na kraju svojeg roka zadržavanja. Nove sigurnosne kopije izrađuju se s AegisGridom. **Trebam li nakon prelaska drugu antivirusnu zaštitu?** Ako ste zaštitu od zlonamjernog softvera dosad dobivali putem Acronisa, da: AegisGrid je rješenje za sigurnosne kopije i ne zamjenjuje zaštitu krajnjih točaka. Ipak, same sigurnosne kopije provjerava na viruse i kod kopija datoteka upozorava na upadljive promjene kakve uzrokuje ransomware. **Mogu li AegisGrid testirati paralelno s Acronisom?** Da. Oba mogu raditi paralelno sve dok se prozori za sigurnosne kopije ne ometaju. Planirajte sigurnosne kopije tako da oba ne kopiraju isti VM u isto vrijeme. ## Odgovara li AegisGrid vašem okruženju? U pilot-projektu to provjeravamo na vašim sustavima, prije nego što odlučite. Zatražite pilot-projekt (https://aegisgrid.de/hr/kontakt/?thema=pilot) --- Izvor: https://aegisgrid.de/hr/vodici/alternativa-za-veeam/ Vodič · Usporedba # Alternativa za Veeam iz EU-a: činjenična usporedba Ukratko: Veeam je zreo proizvod s mnogo funkcija, osobito za VMware vSphere. AegisGrid je alternativa za tvrtke koje Hyper-V, Proxmox VE, Xen, Windows i Linux poslužitelje te Microsoft 365 žele štititi jednim alatom proizvođača iz EU-a, s naknadnom obradom na backup poslužitelju i potpisanim dokazima. Tko mora štititi VMware vSphere, danas treba drugi alat. Autor: Uwe J. Solleder (https://aegisgrid.de/hr/o-nama/#uwe-solleder), direktor tvrtke MSD Computersysteme GmbH · Objavljeno 27.10.2026 · ažurirano 07.11.2026 ## Najvažnije razlike Podaci o Veeamu potječu iz javnih informacija proizvođača (izvori u nastavku), stanje listopad 2026. Funkcije se mogu razlikovati ovisno o izdanju i verziji. | Značajka | AegisGrid | Veeam Backup & Replication | | Proizvođač / sjedište | MSD Computersysteme GmbH, Njemačka | Veeam Software, Kirkland (Washington), SAD | | Cijeli virtualni strojevi | Hyper-V, Proxmox VE (LVM, LVM-thin, ZFS, Ceph RBD, qcow2), Xen | među ostalim VMware vSphere, Hyper-V, Proxmox VE | | Microsoft 365 | U istom alatu (Exchange Online, OneDrive, SharePoint) | Zaseban proizvod (Veeam Backup for Microsoft 365) | | Nastavak nakon prekida | Automatski, i nakon stanja mirovanja ili isključivanja; prenosi se samo ostatak | Djelomično (Veeam Agent, planirane sigurnosne kopije volumena) | | Nepromjenjive sigurnosne kopije | WORM sa zaključavanjem zadržavanja | Hardened Repository | | Šifriranje prije prijenosa | AES-256-GCM ili ChaCha20-Poly1305 | Da | | Deduplikacija | Na temelju sadržaja, preko svih sigurnosnih kopija jednog storea | Da | Potpunu usporedbu s drugim rješenjima poput Acronisa, Proxmox Backup Servera, restica i BorgBackupa naći ćete na stranici Usporedba (https://aegisgrid.de/en/comparison/). ## Kada AegisGrid odgovara - **Važan vam je proizvođač u Njemačkoj:** softver, podrška i po želji upravljani backup (https://aegisgrid.de/hr/upravljani-backup/) i pohrana u oblaku (https://aegisgrid.de/hr/pohrana-u-oblaku/) dolaze iz EU-a, s ugovorom o obradi podataka. - **Mješovita okruženja bez VMwarea:** Hyper-V, Proxmox VE i Xen, Windows i Linux poslužitelji te Microsoft 365 istim postupkom i u istim storeovima. - **Prijenosna računala i spore veze:** prekinute sigurnosne kopije uvijek se nastavljaju ondje gdje su stale. - **Dokazi za NIS2 i BSI:** povezani, potpisani zapisnik dokaza (https://aegisgrid.de/en/evidence/) s mjesečnim izvješćem i vezom na SIEM. - **Naknadna obrada na backup poslužitelju:** provjera, replikacija, izvoz i kontrolni restorei izvode se kao tijekovi rada koje pokreću pristigle sigurnosne kopije; vidi Backup poslužitelj (https://aegisgrid.de/en/backup-server/). - **Izravan kontakt:** pitanja stižu do onih koji razvijaju softver (na engleskom ili njemačkom). ## Kada Veeam može biti bolji izbor - Koristite **VMware vSphere**: AegisGrid ne štiti vSphere. - **Hyper-V failover klasteri s CSV-om**: AegisGrid danas podržava samostalne Hyper-V hostove. - **Vraćanje Microsofta 365 izravno u tenant**: AegisGrid danas Microsoft 365 vraća izvozom. - Vaš tim vlada Veeamom i ništa ne opravdava promjenu. ## Planiranje prelaska Prelazak ne treba krajnji rok. Dokazana metoda: AegisGrid najprije koristiti paralelno za odabrane sustave, testirati vraćanja i pustiti da stare sigurnosne kopije isteknu sa svojim rokom zadržavanja. U pilot-projektu (https://aegisgrid.de/hr/kontakt/?thema=pilot) unaprijed provjeravamo jesu li obuhvaćeni svi vaši sustavi. ## Izvori - Veeam: Hardened Repository (https://helpcenter.veeam.com/docs/vbr/userguide/hardened_repository.html), Veeam Backup for Proxmox VE (https://helpcenter.veeam.com/docs/vbproxmoxve/userguide/deployment.html), Veeam Backup for Microsoft 365 (https://helpcenter.veeam.com/docs/vbo365_aws/deployment/welcome.html), Veeam Agent: automatski ponovni pokušaj (https://helpcenter.veeam.com/docs/agentforwindows/userguide/scheduled_backup_retry.html), Lokacije (https://www.veeam.com/company/contacts.html) Veeam, VMware, vSphere i drugi navedeni nazivi proizvoda žigovi su ili registrirani žigovi svojih vlasnika. Navode se samo radi činjenične usporedbe; ne postoji poslovni odnos. Zahvaljujemo vam ako nam javite podatke koji su zastarjeli. ## Česta pitanja o prelasku s Veeama **Može li AegisGrid čitati Veeam sigurnosne kopije?** Ne. Postojeće Veeam sigurnosne kopije ostaju čitljive s Veeamom dok ne isteknu na kraju svojeg roka zadržavanja. Nove sigurnosne kopije izrađuju se s AegisGridom. **Mogu li AegisGrid testirati paralelno s Veeamom?** Da. Oba mogu raditi paralelno sve dok se prozori za sigurnosne kopije ne ometaju. Planirajte sigurnosne kopije tako da oba ne kopiraju isti VM u isto vrijeme. ## Odgovara li AegisGrid vašem okruženju? U pilot-projektu to provjeravamo na vašim sustavima, prije nego što odlučite. Zatražite pilot-projekt (https://aegisgrid.de/hr/kontakt/?thema=pilot) --- Izvor: https://aegisgrid.de/hr/vodici/koncept-sigurnosnih-kopija/ Vodič · Strategija sigurnosnih kopija # Izrada koncepta sigurnosnih kopija: što mora sadržavati Ukratko: koncept sigurnosnih kopija pisano utvrđuje što se kopira, koliko često, kamo i koliko dugo te tko što radi u hitnom slučaju. Pojedinačne zadatke kopiranja pretvara u strategiju koja se može provjeriti: vlastiti IT, revizori i osiguravatelj od kibernetičkih rizika. Autor: Uwe J. Solleder (https://aegisgrid.de/hr/o-nama/#uwe-solleder), direktor tvrtke MSD Computersysteme GmbH · Objavljeno 30.10.2026 · ažurirano 01.11.2026 ## Zašto koncept sigurnosnih kopija? Bez koncepta sigurnosne kopije rastu zajedno s IT-om: ovdje zadatak za novi poslužitelj, ondje USB disk za računovodstvo. Je li sve obuhvaćeno i uspijeva li vraćanje u potrebnom roku, tada nitko pouzdano ne zna. Koncept prisiljava da se na ta pitanja jednom odgovori potpuno i bilježi odgovore kako ne bi ovisili o jednoj osobi. To se očekuje i izvana. GDPR u članku 32 zahtijeva sposobnost brze ponovne uspostave osobnih podataka nakon incidenta i redovitu provjeru mjera (Sigurnosne kopije i GDPR (https://aegisgrid.de/hr/vodici/sigurnosne-kopije-gdpr/)). NIS2 upravljanje sigurnosnim kopijama izričito navodi među obvezama obuhvaćenih subjekata (NIS2 i sigurnosne kopije (https://aegisgrid.de/hr/vodici/nis2-sigurnosne-kopije/)). U IT-Grundschutzu BSI-ja (njemačkog Saveznog ureda za informacijsku sigurnost) tema ima vlastiti modul, CON.3 „Koncept sigurnosnih kopija”. A osiguravatelji od kibernetičkih rizika često pitaju kako se izrađuju sigurnosne kopije i prije potpisivanja ugovora. ## Devet sastavnica Potpun koncept odgovara na devet pitanja. Za malu tvrtku često je dovoljno nekoliko stranica. | Sastavnica | Ključno pitanje | Rezultat | | Popis sustava | Koji sustavi, podaci i usluge u oblaku postoje i gdje se nalaze? | Popis svih sustava s količinom podataka i odgovornom osobom | | Ciljevi vraćanja | Koliki gubitak podataka i koliki zastoj su podnošljivi za svaki sustav? | RPO i RTO po razredu sustava | | Postupak | Cijeli volumeni, pojedinačne datoteke ili cijeli virtualni stroj? Kako baze podataka ostaju konzistentne? | Vrsta kopiranja i raspored po sustavu | | Mjesta pohrane | Koliko kopija, na kojim medijima, koje izvan tvrtke, koje nepromjenjive? | Odredišta prema pravilu 3-2-1 | | Zadržavanje | Koliko se dugo čuvaju dnevne, tjedne i mjesečne verzije? | Shema generacija i pravila brisanja | | Zaštita | Tko smije čitati, mijenjati i brisati sigurnosne kopije? Gdje je ključ? | Prava, šifriranje, čuvanje ključa | | Odgovornosti | Tko čita upozorenja, tko zamjenjuje, tko odlučuje u hitnom slučaju? | Uloge, zamjene, redoslijed vraćanja | | Testovi | Koliko se često i koliko temeljito testira vraćanje? | Plan testiranja s dokumentiranim rezultatima | | Dokazi i ažuriranje | Kako se dokazuje što se dogodilo i kada se koncept revidira? | Zapisnici, izvješća, utvrđeni datum revizije | ## RPO i RTO: dva najvažnija broja **Ciljna točka oporavka (RPO)** navodi koliko se rada najviše smije izgubiti: uz dnevnu sigurnosnu kopiju u 3 sata ujutro do jednog dana. **Ciljno vrijeme oporavka (RTO)** navodi koliko najdulje sustav smije biti nedostupan prije nego što ponovno radi. Nijedan od ta dva broja ne određuje sam IT, nego uprava zajedno sa stručnim odjelima: koliko stoji dan bez sustava za upravljanje robom, koliko izgubljeno jutro u računovodstvu? | Razred sustava | Primjeri | RPO | RTO | | Kritično | Upravljanje robom, ERP, baze podataka | nekoliko sati | manje od jednog dana | | Važno | Datotečni poslužitelj, e-pošta | jedan dan | jedan do dva dana | | Pomoćno | Prijenosna računala, testni sustavi | od jednog dana do tjedan dana | nekoliko dana | Te su vrijednosti primjeri. Važno je da su svjesno utvrđene i potvrđene testovima: RTO od četiri sata ne vrijedi ništa ako vraćanje poslužitelja baze podataka u testu traje šest sati. ## Mjesta pohrane i zadržavanje Za mjesta pohrane dokazalo se pravilo 3-2-1, koje preporučuje i BSI: tri kopije na dva različita medija, od kojih je jedna izvan tvrtke. Protiv ransomwarea dodaju se nepromjenjiva ili odspojena kopija i redoviti testovi: pravilo 3-2-1-1-0 (https://aegisgrid.de/hr/vodici/pravilo-3-2-1-1-0/). Zadržavanje u pravilu slijedi shemu generacija: dnevne verzije nekoliko tjedana, tjedne nekoliko mjeseci, a mjesečne godinu dana ili dulje. Mnogo starih verzija pomaže kada se napad ili pogreška otkriju kasno. GDPR postavlja gornju granicu: sigurnosne kopije s osobnim podacima ne smiju se čuvati dulje nego što je potrebno i zatim moraju automatski isteći. **Sigurnosna kopija nije arhiva:** zakonske porezne i trgovačke obveze čuvanja (u Njemačkoj u pravilu osam godina za knjigovodstvene isprave i deset godina za poslovne knjige i godišnja financijska izvješća) ispunjavaju se propisnim arhiviranjem, a ne sigurnosnim kopijama. Sigurnosne kopije služe vraćanju i istječu na kraju svojeg roka. ## Ključevi, prava i odgovornosti Šifrirana sigurnosna kopija vrijedi samo onoliko koliko i čuvanje njezina ključa. Ako se ključ nalazi samo na poslužitelju koji otkaže, s njim je izgubljena i sigurnosna kopija. Koncept utvrđuje gdje se ključ čuva, na primjer u zapečaćenoj omotnici za hitne slučajeve u sefu i u kopiji na drugom mjestu, te tko mu ima pristup. Jednako su važna prava: zaštićeni sustavi ne bi smjeli moći brisati vlastite sigurnosne kopije, jer bi to inače mogao i napadač s njihovim pravima. Također mora biti jasno tko čita poruke o pogreškama, tko zamjenjuje za vrijeme godišnjeg odmora i tko odlučuje u hitnom slučaju. Redoslijed vraćanja (najprije mreža i imenička usluga, zatim baze podataka, onda poslovne aplikacije) stoji u priručniku za hitne slučajeve zajedno s kontaktnim osobama. ## Testovi i dokazi Koncept koji nikada nije testiran samo je pretpostavka. Redoviti testovi vraćanja (https://aegisgrid.de/hr/vodici/testiranje-vracanja/) potvrđuju RPO i RTO i otkrivaju propuste, poput novog volumena koji nikada nije bio uključen u sigurnosnu kopiju. Svaka sigurnosna kopija, svaki test i svako brisanje trebali bi biti zabilježeni na sljediv način: to je dokaz za revizore, osiguravatelje i vlastitu upravu. Koncept revidirajte barem jednom godišnje i pri svakoj važnoj promjeni: nova lokacija, nova poslovna aplikacija, prelazak usluga u oblak ili promjena u IT timu. ## Kontrolni popis - Svi sustavi, skupovi podataka i usluge u oblaku poput Microsofta 365 popisani su, svaki s odgovornom osobom. - RPO i RTO za svaki sustav utvrđeni su s upravom. - Vrsta kopiranja i raspored utvrđeni su za svaki sustav; baze podataka kopiraju se konzistentno. - Postoje barem tri kopije na dva medija, od kojih je jedna izvan tvrtke, a jedna nepromjenjiva ili odspojena. - Zadržavanje je utvrđeno po generacijama, a istekle sigurnosne kopije brišu se automatski. - Sigurnosne kopije su šifrirane; ključ se čuva odvojeno i dostupan je u hitnom slučaju. - Zaštićeni sustavi ne mogu brisati svoje sigurnosne kopije. - Odgovornost i zamjena za upozorenja i hitne slučajeve su uređene. - Redoslijed vraćanja stoji u priručniku za hitne slučajeve. - Vraćanje se redovito testira, a rezultati se dokumentiraju. - Sljedeći datum revizije koncepta upisan je u kalendar. ## Kako AegisGrid provodi koncept u praksi S AegisGridom koncept postaje konfiguracija. Jedno pokretanje piše na do osam odredišta: lokalni disk, NAS, vlastiti backup poslužitelj (https://aegisgrid.de/en/backup-server/), drugu lokaciju ili pohranu u oblaku (https://aegisgrid.de/hr/pohrana-u-oblaku/). Rasporedi uzimaju u obzir blagdane svake njemačke savezne zemlje i nadoknađuju propuštena pokretanja; zadržavanje vrijedi po odredištu, i po generacijama. Podaci se šifriraju na zaštićenom sustavu, a ključ ostaje kod vas. Na WORM spremištu backup poslužitelja svaka je sigurnosna kopija zaključana protiv izmjene i brisanja do isteka svoje zaštite, i od zaštićenih uređaja. Backup poslužitelj javlja nedostajuće sigurnosne kopije, redovito probno vraća sigurnosne kopije i vodi potpisani zapisnik dokaza (https://aegisgrid.de/en/evidence/) iz kojeg svakog mjeseca izrađuje izvješće o dokazima u PDF-u: dokaz da se koncept doista provodi. Ako rad ne želite preuzeti sami, možete ga prepustiti našem upravljanom backupu (https://aegisgrid.de/hr/upravljani-backup/). ## Česta pitanja o konceptu sigurnosnih kopija **Je li koncept sigurnosnih kopija obvezan?** Za većinu tvrtki nijedan zakon ne zahtijeva dokument s tim nazivom. GDPR ipak zahtijeva primjerene tehničke i organizacijske mjere i njihovu redovitu provjeru, a NIS2 od obuhvaćenih subjekata zahtijeva upravljanje sigurnosnim kopijama. Pisani koncept najjednostavniji je način da se dokaže oboje. **Koliko dug mora biti koncept?** Za malu tvrtku često je dovoljno nekoliko stranica: popis sustava s RPO-om i RTO-om, mjesta pohrane, zadržavanje, odgovornosti i plan testiranja. Važnije od duljine: da je ažuran i da se u hitnom slučaju njime može poslužiti i netko drugi osim autora. **Postoji li predložak?** Modul CON.3 „Koncept sigurnosnih kopija” u kompendiju IT-Grundschutz BSI-ja opisuje što koncept mora sadržavati i dobro služi kao okvir. Devet sastavnica i kontrolni popis iz ovog članka pokrivaju bitne točke. ## Zajedno pregledajmo vaš koncept S vama prolazimo kroz vaš koncept sigurnosnih kopija, na engleskom ili njemačkom, i pokazujemo kako ga AegisGrid provodi u praksi. Dogovorite razgovor (https://aegisgrid.de/hr/kontakt/?thema=beratung) --- Izvor: https://aegisgrid.de/hr/vodici/nis2-sigurnosne-kopije/ Vodič · Pravo i obveze # NIS2 i sigurnosne kopije: što tvrtke moraju dokazati Ukratko: NIS2 upravljanje sigurnosnim kopijama i oporavak nakon katastrofe izričito navodi kao minimalne mjere. Nije dovoljno imati sigurnosne kopije: tvrtka mora moći dokazati da se izrađuju redovito, da su zaštićene i da se mogu vratiti. Odgovornost snosi uprava. Autor: Uwe J. Solleder (https://aegisgrid.de/hr/o-nama/#uwe-solleder), direktor tvrtke MSD Computersysteme GmbH · Objavljeno 27.10.2026 · ažurirano 01.11.2026 ## Što NIS2 kaže o sigurnosnim kopijama Direktiva NIS2 (EU) 2022/2555 obvezuje tvrtke u važnim sektorima na mjere kibernetičke sigurnosti. Članak 21 stavak 2 navodi minimalne mjere. Točka (c) spominje **kontinuitet poslovanja, kao što su upravljanje sigurnosnim kopijama i oporavak od katastrofe, te upravljanje krizama**. Dvije druge točke istog popisa izravno se odnose na sigurnosne kopije: točka (f) zahtijeva politike i postupke za **procjenu učinkovitosti mjera**, što za sigurnosne kopije znači: testirati vraćanje. Točka (h) zahtijeva upotrebu **kriptografije i, prema potrebi, šifriranja**. Članak 20 odgovornost dodjeljuje upravi: upravljačka tijela moraju odobriti mjere, nadzirati njihovu provedbu i za to proći osposobljavanje. Sigurnosne kopije time su izričito stvar uprave. ## Na koga se odnosi NIS2 vrijedi za tvrtke u sektorima iz priloga I. i II. direktive, na primjer energetika, promet, zdravstvo, digitalna infrastruktura, IT usluge za druge tvrtke (upravljane usluge), otpad, kemikalije, hrana, proizvodnja kritičnih proizvoda i digitalne usluge. U pravilu su obuhvaćena srednja i velika poduzeća u tim sektorima, dakle od 50 zaposlenika ili s godišnjim prometom i ukupnom bilancom većima od 10 milijuna eura. U nekim područjima NIS2 vrijedi bez obzira na veličinu. U Njemačkoj zakon o provedbi NIS2 prenosi direktivu u Zakon o BSI-ju, a obuhvaćeni subjekti moraju se registrirati kod BSI-ja, njemačkog Saveznog ureda za informacijsku sigurnost. Odnosi li se direktiva na vašu tvrtku i kako, mora se provjeriti u svakom pojedinačnom slučaju; BSI za to nudi online test. U drugim državama EU-a vrijede nacionalni zakon o provedbi i ondje nadležno tijelo. **I bez NIS2:** GDPR već u članku 32 zahtijeva sposobnost brze ponovne uspostave osobnih podataka nakon incidenta i redovitu provjeru mjera. Mnoga osiguranja od kibernetičkih rizika postavljaju ista pitanja. ## Što revizori žele vidjeti za sigurnosne kopije Zakoni određuju ciljeve, a ne proizvode. U praksi se revizije ipak svode na ista pitanja: | Pitanje revizora | Što služi kao dokaz | | Postoji li koncept sigurnosnih kopija? | Pisani koncept: što, koliko često, kamo, koliko dugo, tko je odgovoran (BSI IT-Grundschutz CON.3) | | Izrađuju li se sigurnosne kopije doista? | Zapisnik svih sigurnosnih kopija s rezultatom, bez praznina u razdoblju revizije | | Jesu li zaštićene od napada? | Nepromjenjiva ili odspojena kopija, šifriranje, kopija izvan tvrtke | | Mogu li se vratiti? | Dokumentirani testovi vraćanja s datumom, opsegom i rezultatom | | Tko je što izbrisao ili promijenio? | Sljediv zapisnik brisanja i promjena zadržavanja | | Može li se vjerovati zapisniku? | Zapisnik otporan na manipulaciju, kopija na drugom mjestu (BSI IT-Grundschutz OPS.1.1.5) | ## Pet koraka do sigurnosnih kopija koje se mogu dokazati - **Napisati koncept:** za svaki sustav utvrditi količinu podataka, učestalost kopiranja, zadržavanje i najdulji podnošljivi zastoj. Vodič Koncept sigurnosnih kopija (https://aegisgrid.de/hr/vodici/koncept-sigurnosnih-kopija/) pokazuje što mora sadržavati. - **Više kopija na više mjesta:** barem jedna kopija izvan tvrtke i jedna nepromjenjiva; pravilo 3-2-1-1-0 (https://aegisgrid.de/hr/vodici/pravilo-3-2-1-1-0/) dobra je orijentacija. - **Redovito testirati vraćanje:** ne samo jednom godišnje ručno, nego kontinuirano i dokumentirano. Članak Testiranje vraćanja (https://aegisgrid.de/hr/vodici/testiranje-vracanja/) objašnjava kako to automatizirati. - **Bilježiti sve** što se događa sa sigurnosnim kopijama i zaštititi zapisnik od naknadne izmjene. - **Izvještavati:** uprava redovito dobiva razumljivo izvješće i tako može dokazati da ispunjava svoju dužnost nadzora. ## Što se događa u slučaju propusta Direktiva predviđa znatne novčane kazne: za ključne subjekte do 10 milijuna eura ili 2 % ukupnog godišnjeg prometa na svjetskoj razini, za važne subjekte do 7 milijuna eura ili 1,4 %, ovisno o tome koji je iznos veći. Sama šteta često je teža: bez vraćanja koje funkcionira tvrtka je nakon napada ransomwareom paralizirana danima ili tjednima. ## Kako vam AegisGrid pomaže AegisGrid u jednom pokretanju piše na do osam odredišta, uključujući nepromjenjiva i ona izvan tvrtke. Backup poslužitelj (https://aegisgrid.de/en/backup-server/) automatski probno vraća sigurnosne kopije i pokreće virtualne strojeve u izoliranom okruženju. Svaka sigurnosna kopija, vraćanje, provjera i brisanje bilježe se u povezanom zapisniku dokaza (https://aegisgrid.de/en/evidence/) koji se svakodnevno potpisuje i koji možete odmah slati u svoj SIEM. Iz njega svakog mjeseca izrađuje potpisano izvješće o dokazima u PDF-u, za revizore i za upravu. Ovaj je članak općeniti uvod i nije pravni savjet. Nijedan softver sam ne čini tvrtku usklađenom s NIS2; sigurnosne kopije dio su cjelovitog koncepta. ## Česta pitanja o NIS2 i sigurnosnim kopijama **Zahtijeva li NIS2 određeni softver za sigurnosne kopije?** Ne. NIS2 određuje ciljeve, a ne proizvode: upravljanje sigurnosnim kopijama, oporavak nakon katastrofe, procjenu učinkovitosti i prema potrebi šifriranje. Bitno je da provedbu možete dokazati. **Koliko često treba testirati vraćanje?** NIS2 ne propisuje rok. Dokazali su se redoviti uzorci, na primjer tjedno, i potpuni test najvažnijih sustava barem jednom godišnje. Bitno je da je svaki test dokumentiran zajedno s rezultatom. **Vrijedi li NIS2 i za IT pružatelje usluga?** Da, pružatelji upravljanih usluga pripadaju sektorima direktive. Osim toga, njihovi klijenti sve češće traže dokaze o sigurnosti lanca opskrbe. ## Sigurnosne kopije koje se mogu dokazati Pokazujemo vam zapisnik i izvješće o dokazima na vašim sustavima – na engleskom ili njemačkom. Dogovorite razgovor (https://aegisgrid.de/hr/kontakt/?thema=beratung) --- Izvor: https://aegisgrid.de/hr/vodici/pravilo-3-2-1-1-0/ Vodič · Strategija sigurnosnih kopija # Pravilo 3-2-1-1-0 jednostavno objašnjeno Ukratko: čuvajte tri kopije svojih podataka na dva različita medija, od kojih je jedna izvan tvrtke, a jedna nepromjenjiva, i provjerite mogu li se sve vratiti bez pogreške. Pravilo nadopunjuje poznato pravilo 3-2-1, koje preporučuje i BSI (njemački Savezni ured za informacijsku sigurnost), zaštitom od ransomwarea i provjerenim vraćanjem. Autor: Uwe J. Solleder (https://aegisgrid.de/hr/o-nama/#uwe-solleder), direktor tvrtke MSD Computersysteme GmbH · Objavljeno 27.10.2026 · ažurirano 01.11.2026 ## Pet brojeva | Broj | Značenje | Štiti od | | 3 kopije | Izvorni podaci i barem dvije sigurnosne kopije | Gubitka jedne kopije | | 2 medija | Barem dvije različite vrste pohrane, na primjer disk poslužitelja i NAS ili backup poslužitelj | Kvarova koji pogađaju cijelu vrstu uređaja | | 1 izvan tvrtke | Jedna kopija na drugoj lokaciji | Požara, poplave, krađe, prenapona | | 1 nepromjenjiva | Jedna kopija offline ili zaključana protiv izmjene i brisanja | Ransomwarea i napadača s administratorskim pravima | | 0 pogrešaka | Provjereno vraćanje | Sigurnosnih kopija koje ne rade onoga dana kada su potrebne | ## Zašto pravilo 3-2-1 više nije dovoljno Pravilo 3-2-1 potječe iz vremena kada su kvarovi hardvera i nesreće bili najveći rizici. Danas napadači ciljaju izravno na sigurnosne kopije: prije nego što šifrira podatke, ransomware briše ili šifrira sve kopije do kojih može doći. Kopija izvan tvrtke pomaže samo ako je napadač ne može izbrisati istim pristupnim podacima. Zato postoji dodatna **1** za nepromjenjivu kopiju. **0** je pouka iz mnogih hitnih slučajeva: sigurnosne kopije koje su godinama prijavljivane kao „uspješne” nisu se mogle vratiti jer je nedostajao disk, servis se nije pokretao ili je ključ bio izgubljen. Tek pokus pokazuje je li sigurnosna kopija upotrebljiva. ## Konkretan primjer Tvrtka s Hyper-V hostom, datotečnim poslužiteljem i Microsoftom 365 primjenjuje pravilo ovako: - **Kopija 1:** svake noći na NAS u poslužiteljskoj sobi, za brza svakodnevna vraćanja. - **Kopija 2:** u istom pokretanju na backup poslužitelj s WORM zaključavanjem u drugom protupožarnom odjeljku ili na drugoj lokaciji, nepromjenjivo 30 dana. - **Izvan tvrtke:** noću backup poslužitelj replicira na drugi, vanjski backup poslužitelj ili u pohranu u oblaku u Njemačkoj; uz to svaki tjedan izvoz na USB disk koji se čuva u sefu. - **Nula pogrešaka:** svake subote probno se vraćaju tri nasumično odabrane sigurnosne kopije, provjeravaju se datotečni sustavi, a VM-ovi se pokreću u izoliranom okruženju. Sve to stoji u konceptu sigurnosnih kopija (https://aegisgrid.de/hr/vodici/koncept-sigurnosnih-kopija/), zajedno s rokom zadržavanja, odgovornostima i mjestom na kojem se čuva ključ. ## Najčešća pogreška: više pokretanja umjesto jednog Mnoga okruženja primjenjuju pravilo s nekoliko odvojenih sigurnosnih kopija: jednom lokalno, jednom u oblak, kasnije još zadatak kopiranja. To troši vrijeme u prozoru za sigurnosne kopije, višestruko opterećuje sustave i stvara kopije različitih stanja. Bolje je jedno pokretanje koje izvor čita jednom i istodobno piše na sva odredišta. ## Kako AegisGrid primjenjuje pravilo AegisGrid izvor čita samo jednom i piše **na do osam odredišta u jednom pokretanju**: USB disk, NAS, backup poslužitelj u tvrtki s WORM zaključavanjem, vanjski backup poslužitelj ili pohranu u oblaku (https://aegisgrid.de/hr/pohrana-u-oblaku/). Svako odredište prima samo ono što mu još nedostaje. Za **0** backup poslužitelj (https://aegisgrid.de/en/backup-server/) provjerava sve spremljene podatke i automatski probno vraća sigurnosne kopije. Svaka sigurnosna kopija na backup poslužitelju, svaka provjera i svaki kontrolni restore bilježe se u potpisanom zapisniku dokaza (https://aegisgrid.de/en/evidence/). Dijagram: poslužitelj fs01 čita se jednom. AegisGrid deduplicira i šifrira podatke i svakom odredištu prenosi samo ono što mu nedostaje: na USB disk u tvrtki, na backup poslužitelj u tvrtki s WORM zaključavanjem do isteka te na backup poslužitelj izvan tvrtke ili u pohranu u oblaku – do osam odredišta u jednom izvođenju. Ispod je pravilo: 3 kopije (original i odredišta), 2 medija (disk i poslužitelj), 1 izvan tvrtke (druga lokacija), 1 nepromjenjiva (WORM zaključavanje), 0 grešaka (provjera i restore). Jedno čitanje, do osam odredišta: pravilo 3-2-1-1-0 u jednom jedinom izvođenju.Povucite vodoravno za prikaz cijelog dijagrama. ## Česta pitanja o pravilu 3-2-1-1-0 **Računa li se oblak kao „izvan tvrtke”?** Da, ako je kopija u drugoj zgradi i ne može se izbrisati istim pristupnim podacima kao lokalne kopije. Druga lokacija tvrtke jednako dobro ispunjava taj uvjet. **Je li USB disk dovoljan kao nepromjenjiva kopija?** Da, ako ga nakon sigurnosnog kopiranja odspojite i spremite na sigurno mjesto: tako do njega ne može doći nijedan napadač. Praktičnije je WORM spremište koje sigurnosne kopije automatski zaključava protiv brisanja do određenog datuma. **Je li pravilo 3-2-1-1-0 zakonska obveza?** Ne, to je provjerena preporuka. Zakoni poput NIS2 i GDPR-a zahtijevaju sigurnosne kopije i vraćanje koji funkcioniraju; pravilo je dobar način da se to postigne. Više o tome pročitajte u članku NIS2 i sigurnosne kopije (https://aegisgrid.de/hr/vodici/nis2-sigurnosne-kopije/). ## 3-2-1-1-0 u jednom pokretanju U pilot-projektu zajedno s vama primjenjujemo pravilo na vašim sustavima. Zatražite pilot-projekt (https://aegisgrid.de/hr/kontakt/?thema=pilot) --- Izvor: https://aegisgrid.de/hr/vodici/provjera-kopija-na-viruse/ Vodič · Sigurnost # Provjera sigurnosnih kopija na viruse: vratite čisto, ne ponovno zaraženo Ukratko: zlonamjerni softver često se otkrije tek tjednima nakon zaraze – a tada je već odavno u sigurnosnim kopijama. Tko redovito provjerava kopije s ažurnim potpisima, zna od kada se nalaz nalazi u kopijama i koja je kopija posljednja čista. Tako se pri vraćanju ne vraća i zlonamjerni softver. Autor: Uwe J. Solleder (https://aegisgrid.de/hr/o-nama/#uwe-solleder), direktor tvrtke MSD Computersysteme GmbH · Objavljeno 07.11.2026 ## Zašto antivirusni program na poslužitelju nije dovoljan Antivirusna zaštita na poslužiteljima i radnim mjestima provjerava s današnjim potpisima. Ono što je u trenutku kopiranja prije tri tjedna još bilo nepoznato, danas se može otkriti – ali u sigurnosnoj kopiji ostaje neprimijećeno. Najkasnije pri vraćanju nakon napada to postaje problem: ako se vrati zaražena verzija, napadač je odmah ponovno u mreži. Provjera sigurnosnih kopija ne zamjenjuje antivirusnu zaštitu na sustavima. Dopunjuje je pogledom unatrag. ## Gdje i kako provjeravati - **Ne na produkcijskom sustavu.** Provjera velikih količina podataka troši procesorsko vrijeme i pristupe disku. Pripada backup poslužitelju, koji kopiju ionako ima. - **Samo čitanje.** Provjera ne smije mijenjati sigurnosnu kopiju – ni „čišćenjem” ni premještanjem u karantenu. Sigurnosna kopija je dokaz. - **S ažurnim potpisima.** I backup poslužitelju bez pristupa internetu trebaju svježi potpisi, inače provjerava s jučerašnjim znanjem. - **Redovito, a ne jednom.** Ponovna provjera isplati se prije svega kada su dostupni novi potpisi. Nepromijenjene datoteke ne treba svaki put ponovno čitati, ali s vremena na vrijeme da. ## Što znači nalaz | Pitanje | Zašto je važno | | Koja datoteka, koji potpis? | Pokazuje radi li se o jednom sumnjivom dokumentu ili o zlonamjernom softveru u sustavu | | Od koje kopije je nalaz prisutan? | Sužava trenutak zaraze – važno za obradu incidenta i za obveze prijave | | Koja je posljednja kopija bez njega? | To je verzija iz koje se vraća u hitnom slučaju | | Je li riječ o lažnoj uzbuni? | Lažne uzbune se događaju. Jednom provjerene i označene, ne bi se trebale pojavljivati pri svakoj provjeri | Nalaz u sigurnosnoj kopiji gotovo uvijek znači da se nalaz još nalazi i na kopiranom sustavu. Ondje se ispituje i uklanja uobičajenom antivirusnom zaštitom; kopija ostaje kakva jest. ## Provjera na viruse i tragovi ransomwarea Potpisi pronalaze poznati zlonamjerni softver. Ransomware se često odaje drugačije: datotekama čiji sadržaj ne odgovara nastavku ili djeluje nasumično, tipičnim nastavcima i porukama s ucjenom. Oboje zajedno, u sklopu redovitog testa vraćanja (https://aegisgrid.de/hr/vodici/testiranje-vracanja/), daje potpuniju sliku. ## Kako AegisGrid provjerava kopije na viruse Backup poslužitelj (https://aegisgrid.de/en/backup-server/) AegisGrid provjerava sigurnosne kopije u kontrolnom restoreu pomoću ClamAV-a, samo čitanjem i bez opterećenja kopiranog sustava. Pri nalazu navodi zahvaćenu datoteku i potpis, prvu kopiju s nalazom i posljednju bez njega; nalaz se pojavljuje u izvješću o provjeri, šalje se obavijest, a kod kopija datoteka i pogona i planer zadataka kopiranog računala prikazuje napomenu. Lažne uzbune mogu se označiti. Naknadne provjere mogu se ograničiti na promijenjene datoteke i u stalnim razmacima provjeriti sve. Backup poslužitelji bez pristupa internetu dobivaju potpise putem poslužitelja lokacije ili uvozom. Osim toga, kontrolni restore traži tragove ransomwarea. ## Česta pitanja o provjeri kopija na viruse **Briše li se ili čisti zaražena kopija?** Ne. Provjera samo čita. Kopija ostaje nepromijenjena i može se i dalje koristiti, primjerice da se iz nje izvuku pojedinačne čiste datoteke ili da se rekonstruira zaraza. **Usporava li provjera moje poslužitelje?** Ne. Provjerava se na backup poslužitelju, a ne na kopiranom sustavu. Ondje se procesorsko vrijeme, memorija i pristupi disku za zadatak provjere mogu ograničiti. **Zamjenjuje li provjera kopija antivirusnu zaštitu?** Ne. Dopunjuje je: antivirusna zaštita štiti sustave u radu, a provjera kopija pokazuje nalazi li se kasnije otkriveni nalaz već u starijim verzijama i koja je verzija čista. ## Sigurnosne kopije kojima možete vjerovati U pilot-projektu s vama postavljamo kontrolni restore i provjeru na viruse na vašem backup poslužitelju. Zatražite pilot-projekt (https://aegisgrid.de/hr/kontakt/?thema=pilot) --- Izvor: https://aegisgrid.de/hr/vodici/proxmox-backup-server-ili-aegisgrid/ Vodič · Usporedba # Proxmox Backup Server ili AegisGrid? Iskrena usporedba Ukratko: za čisto Proxmox okruženje Proxmox Backup Server je logičan izbor otvorenog koda, duboko integriran, s vraćanjem uživo i kontejnerima. AegisGrid odgovara kada uz Proxmox VE treba štititi i Windows računala, Hyper-V, Xen ili Microsoft 365, istim postupkom, s nepromjenjivom pohranom sa zaključavanjem zadržavanja, kontrolnim restoreima i potpisanim dokazima. Oba mogu raditi i jedan uz drugi. Autor: Uwe J. Solleder (https://aegisgrid.de/hr/o-nama/#uwe-solleder), direktor tvrtke MSD Computersysteme GmbH · Objavljeno 07.11.2026 · ažurirano 13.11.2026 ## Najvažnije razlike Podaci o Proxmox Backup Serveru (PBS) potječu iz dokumentacije proizvođača (izvori u nastavku), stanje studeni 2026, verzija 4.2. | Značajka | AegisGrid | Proxmox Backup Server | | Proizvođač / sjedište | MSD Computersysteme GmbH, Njemačka | Proxmox Server Solutions GmbH, Beč, Austrija | | Licenca | Komercijalna | Otvoreni kod (AGPLv3), pretplate na podršku | | Proxmox VM-ovi | Cijeli VM-ovi sa svim diskovima, EFI diskom, vTPM-om i konfiguracijom; LVM, LVM-thin, ZFS, Ceph RBD, qcow2; vraćanje i na mjestu | Cijeli VM-ovi, integrirani u sučelje Proxmox VE | | Brze naknadne kopije pokrenutih VM-ova | Da, putem QEMU dirty bitmapa; nakon ponovnog pokretanja VM-a jednom se čita cijeli | Da, putem QEMU dirty bitmapa | | Proxmox kontejneri (LXC) | Ne | Da | | Ostale platforme | Windows i Linux s VSS-om odnosno LVM snimkom, Hyper-V, Xen, Microsoft 365 | Linux računala putem klijenta naredbenog retka; Proxmox nema klijent za Windows | | Pokretanje VM-a prije završetka vraćanja | Ne; vraćanje paralelizirano i u pozadini | Da (vraćanje uživo) | | Pojedinačne datoteke iz kopija VM-ova | Da, pod Windowsom i Linuxom: disk staviti na raspolaganje samo za čitanje i preuzeti datoteke bez vraćanja | Da, u sučelju Proxmox VE | | Nepromjenjive sigurnosne kopije | WORM sa zaključavanjem zadržavanja | Oznaka zaštite za pojedinačne sigurnosne kopije; trake kao WORM | | Provjera | Provjera svih objekata, popravak iz druge kopije, kontrolni restore s pokretanjem VM-ova, provjera virusa | Zadaci provjere preko kontrolnih zbrojeva svih blokova | | Dodatne kopije | Do osam odredišta u jednom pokretanju, i objektna pohrana kompatibilna s S3; zrcaljenje na drugu lokaciju, izvoz za traku ili USB disk | Sinkronizacija na drugi PBS, knjižnice traka, objektna pohrana kompatibilna s S3, prijenosna spremišta | | Dokazi | Povezani, potpisani zapisnik, mjesečno izvješće u PDF-u, kopija putem sysloga | n. p. | n. p. = nema jasno dokumentiranih podataka proizvođača. Zajedničko je obama: deduplikacija preko svih sigurnosnih kopija jednog storea, šifriranje prije prijenosa s AES-256-GCM (AegisGrid po izboru ChaCha20-Poly1305), kompresija zstd i web-sučelje odnosno konzola za upravljanje. Druga rješenja uspoređuje stranica Usporedba (https://aegisgrid.de/en/comparison/). ## Kada je Proxmox Backup Server bolji izbor - **Čisto Proxmox okruženje** bez Windows računala izvan VM-ova, bez Hyper-V i bez Microsofta 365. - Treba štititi **kontejnere (LXC)**: AegisGrid danas štiti samo VM-ove. - **Vraćanje uživo** je važno: VM treba krenuti dok se podaci još vraćaju. - **Knjižnice traka** treba upravljati izravno. - **Otvoreni kod bez troškova licence** je uvjet, a tim sam održava poslužitelj. - Koriste se **diskovi na iSCSI-ju** ili velike raw i vmdk datoteke: AegisGrid takve VM-ove odbija umjesto da ih kopira nepotpuno. ## Kada AegisGrid odgovara - **Mješovita okruženja:** Proxmox VE uz Windows poslužitelje i radna mjesta, Hyper-V, Xen i Microsoft 365, istim postupkom i u istim storeovima, s deduplikacijom preko svega. - **Nepromjenjivo s rokom:** WORM sa zaključavanjem zadržavanja na vlastitom backup poslužitelju (https://aegisgrid.de/en/backup-server/): do isteka roka sigurnosna kopija ne može se izbrisati putem AegisGrida; zaključavanje pojedinačnih kopija može se ciljano produljiti. - **Provjeriti umjesto nadati se:** backup poslužitelj probno pokreće kopirane VM-ove u izoliranom okruženju, provjerava datotečne sustave i traži viruse; vidi Testiranje vraćanja (https://aegisgrid.de/hr/vodici/testiranje-vracanja/). - **Dokazi za NIS2 i BSI:** povezani, potpisani zapisnik dokaza (https://aegisgrid.de/en/evidence/) s mjesečnim izvješćem i vezom na SIEM. - **Više odredišta u jednom pokretanju:** lokalno, NAS, vlastiti backup poslužitelj na drugoj lokaciji i pohrana u oblaku istodobno. - **Sve iz jedne ruke:** po želji upravljani backup (https://aegisgrid.de/hr/upravljani-backup/) s osobnom kontakt-osobom u Njemačkoj (na engleskom ili njemačkom). ## Oba zajedno Ta se dva alata ne isključuju. Neka okruženja kontejnere štite Proxmox Backup Serverom, a VM-ove, Windows računala i Microsoft 365 AegisGridom. Važno je samo da oba ne kopiraju isti VM u isto vrijeme, jer oba rade sa snimcima istih diskova. Kako AegisGrid detaljno štiti Proxmox VM-ove, opisuje vodič Sigurnosna kopija Proxmox VE (https://aegisgrid.de/hr/vodici/sigurnosna-kopija-proxmox-ve/). ## Izvori - Proxmox: Proxmox Backup Server – uvod (https://pbs.proxmox.com/docs/introduction.html), Spremišta podataka (https://pbs.proxmox.com/docs/storage.html), Tehnički pregled (https://pbs.proxmox.com/docs/technical-overview.html), Plan razvoja i bilješke o izdanjima (https://pbs.proxmox.com/wiki/Roadmap), Proxmox VE – sigurnosne kopije i vraćanje (https://pve.proxmox.com/pve-docs/chapter-vzdump.html), Impresum (https://proxmox.com/de/impressum) Proxmox, Proxmox VE, Proxmox Backup Server, Hyper-V, Microsoft 365 i drugi navedeni nazivi proizvoda žigovi su ili registrirani žigovi svojih vlasnika. Navode se samo radi činjenične usporedbe; ne postoji poslovni odnos. Zahvaljujemo vam ako nam javite podatke koji su zastarjeli. ## Česta pitanja **Može li AegisGrid čitati sigurnosne kopije Proxmox Backup Servera?** Ne. Postojeće sigurnosne kopije ostaju čitljive s Proxmox Backup Serverom dok ne isteknu na kraju svojeg roka zadržavanja. Nove sigurnosne kopije izrađuju se s AegisGridom. **Treba li AegisGridu QEMU agent gosta?** Ne, ali preporučuje se. S agentom gosta AegisGrid kratko i zajedno zamrzava datotečne sustave svih diskova; bez njega kopira konzistentno kao nakon pada i to bilježi u zapisniku. **Mogu li Proxmox VM vratiti na drugom hostu?** Da. Sigurnosna kopija sadrži konfiguraciju VM-a; vraćanje se izvodi kao novi VM, po izboru s drugim VMID-om, drugom pohranom i novim ili izvornim MAC adresama. ## Odgovara li AegisGrid vašem Proxmox okruženju? U pilot-projektu unaprijed provjeravamo jesu li obuhvaćeni svi vaši VM-ovi i vrste pohrane. Zatražite pilot-projekt (https://aegisgrid.de/hr/kontakt/?thema=pilot) --- Izvor: https://aegisgrid.de/hr/vodici/ransomware-sigurnosne-kopije/ Vodič · Sigurnost # Ransomware: sigurnosne kopije koje prežive napad Ukratko: suvremeni napadači (ransomware) najprije traže i uništavaju sigurnosne kopije, a tek onda šifriraju. Napad preživljava samo kopija koja se ne može izbrisati iz mreže tvrtke (zaključana na odvojenom backup poslužitelju, izvan tvrtke ili offline) i čije je vraćanje prethodno testirano. Autor: Uwe J. Solleder (https://aegisgrid.de/hr/o-nama/#uwe-solleder), direktor tvrtke MSD Computersysteme GmbH · Objavljeno 27.10.2026 · ažurirano 07.11.2026 ## Kako teče napad na sigurnosne kopije - **Upad:** putem phishing e-pošte, sigurnosnog propusta ili ukradenih pristupnih podataka. - **Širenje:** napadači skupljaju administratorska prava, često tjednima neotkriveni. - **Traženje sigurnosnih kopija:** traže backup poslužitelje, NAS dijeljenja, snimke i pristupe oblaku. - **Uništavanje sigurnosnih kopija:** uz stečena prava one se brišu ili šifriraju zajedno s ostalim. - **Šifriranje i iznuda:** tek tada napad postaje vidljiv, obično noću ili vikendom. Iz toga slijedi: svaku sigurnosnu kopiju koju može izbrisati administrator u mreži tvrtke može izbrisati i napadač s tim pravima. ## Pet mjera koje doista pomažu | Mjera | Što donosi | | Nepromjenjiva kopija | Sigurnosne kopije zaključane su protiv izmjene i brisanja do određenog datuma, i za zaštićene uređaje i njihove pristupne podatke | | Odvojeni backup poslužitelj | Vlastiti pristupni podaci, nije član Windows domene, otvoreni su samo potrebni portovi | | Kopija izvan tvrtke | Druga kopija na drugom mjestu, s drugim pristupnim podacima | | Offline kopija | Redoviti izvoz na USB disk ili traku, koji se zatim čuva odspojen od mreže | | Testirano vraćanje | Redoviti kontrolni restorei dokazuju da su sigurnosne kopije ispravne i potpune | ## Zaštita samog backup poslužitelja Zaključavanje zadržavanja vrijedi onoliko koliko i poslužitelj koji ga provodi. Za backup poslužitelj zato vrijedi: zaseban račun operacijskog sustava za administraciju, nije član domene, nema prijave s istim lozinkama kao u ostatku mreže, brza ažuriranja i pristup samo preko potrebnih sučelja. Tko uz to čuva i offline kopiju, ima rezervu i za najgori slučaj. ## Nakon napada: uredno vraćanje - **Odabrati pravu verziju:** napadači su često tjednima u mreži prije šifriranja. Mnogo sačuvanih verzija omogućuje povratak na trenutak prije upada. - **Najprije provjeriti, zatim vratiti:** vraćene sustave najprije pokrenuti izolirano i pregledati ih, kako se zlonamjerni softver ne bi vratio s njima. - **Znati redoslijed:** najprije imenička usluga i mreža, zatim poslovne aplikacije – testirano, a ne improvizirano. ## Kako AegisGrid štiti od ransomwarea AegisGrid šifrira podatke na zaštićenom sustavu i u jednom pokretanju ih piše na do osam odredišta. Na WORM spremištu backup poslužitelja (https://aegisgrid.de/en/backup-server/) svaka je sigurnosna kopija zaključana protiv izmjene i brisanja do isteka svoje zaštite: backup poslužitelj provodi zaključavanje prema svim zaštićenim uređajima i svim sučeljima, a njegovi pristupni ključevi vrijede samo za vlastite direktorije. Na samom poslužitelju obrada podataka radi pod zasebnim računom bez povlastica. Za offline kopiju AegisGrid izvozi odabrane sigurnosne kopije kao arhivu na USB disk ili traku. Kontrolni restorei pokreću vraćene VM-ove u izoliranom okruženju bez veze prema van i čitaju svaku datoteku sigurnosne kopije: ako se umnože datoteke koje izgledaju šifrirano ili poruke s otkupninom, backup poslužitelj to javlja dok još postoje ispravne verzije. Svako brisanje bilježi se u potpisanom zapisniku dokaza (https://aegisgrid.de/en/evidence/). ## Česta pitanja o sigurnosnim kopijama i ransomwareu **Jesu li snimci i NAS dovoljni protiv ransomwarea?** U pravilu ne. Ransomware s administratorskim pravima briše snimke za nekoliko sekundi, a NAS dijeljenje u koje se može pisati iz mreže također se šifrira. Potrebna je barem jedna kopija koja se ne može izbrisati s pravima iz mreže tvrtke. **Koliko dugo mora trajati zaključavanje?** Dulje nego što napad može ostati neprimijećen: u praksi barem 14 do 30 dana za dnevnu sigurnosnu kopiju, uz starije mjesečne verzije s duljim zaključavanjem. Bitno je da se čuva više starih verzija. **Prepoznaje li AegisGrid je li ransomware već u sigurnosnoj kopiji?** Kontrolni restore backup poslužitelja čita svaku datoteku vraćene sigurnosne kopije i traži znakove šifriranja: sadržaj koji ne odgovara nastavku ili izgleda nasumično, nastavke tipične za ransomware i poruke s otkupninom. Ako ih je znatno više nego pri posljednjoj provjeri, šalje se upozorenje; tako se napad prepoznaje prije nego što istekne posljednja ispravna sigurnosna kopija. Kod kopija datoteka već agent provjerava svako izvođenje: ako se promijeni neuobičajeno mnogo datoteka ili se pojavi mnogo tipičnih nastavaka, izvođenje se označava, šalje se obavijest, a starije verzije se određeno vrijeme ne čiste. Po želji kontrolni restore dodatno provjerava kopije na viruse ClamAV-om i navodi posljednju kopiju bez nalaza. To ne zamjenjuje antivirusni program na sustavima. **Pomaže li šifriranje sigurnosne kopije protiv ransomwarea?** Štiti povjerljivost: ukradene sigurnosne kopije ništa ne otkrivaju. Ne štiti od brisanja ni ponovnog šifriranja; za to su potrebne nepromjenjiva i offline kopija. ## Bi li vaša sigurnosna kopija odoljela napadu? Zajedno s vama provjeravamo, na engleskom ili njemačkom, bi li vaše sigurnosne kopije preživjele napad. Dogovorite razgovor (https://aegisgrid.de/hr/kontakt/?thema=beratung) --- Izvor: https://aegisgrid.de/hr/vodici/sigurnosna-kopija-datotecnog-posluzitelja/ Vodič · Poslužitelji # Sigurnosna kopija datotečnog poslužitelja: podaci, prava i brzo vraćanje Ukratko: datotečni poslužitelj kopira se iz snimke, kako bi otvorene datoteke bile međusobno usklađene, i sa svim pravima, kako bi nakon vraćanja ponovno pristupali pravi ljudi. Inkrementalne kopije trebaju čitati samo ono što se promijenilo. A budući da se većina zahtjeva odnosi na pojedinačne datoteke, najviše se računa koliko brzo je datoteka natrag. Autor: Uwe J. Solleder (https://aegisgrid.de/hr/o-nama/#uwe-solleder), direktor tvrtke MSD Computersysteme GmbH · Objavljeno 07.11.2026 ## Po čemu se datotečni poslužitelj razlikuje - **Mnogo ljudi, mnogo otvorenih datoteka.** Tijekom kopiranja nastavlja se raditi. Bez snimke u kopiju dospijevaju napola spremljene datoteke. - **Prava su dio podataka.** Tko smije vidjeti koju dijeljenu mapu i koje podmape, zapisano je u NTFS dozvolama ili ACL-ovima. Ako se izgube, vraćanje je uspjelo samo napola. - **Mnogo datoteka, malo promjena.** Stotine tisuća datoteka, od kojih se dnevno mijenja samo mali dio. Dobra inkrementalna kopija to prepoznaje bez ponovnog čitanja svake datoteke. - **Omiljena meta ransomwarea.** Šifrirano radno mjesto putem mrežnih pogona šifrira i dijeljene mape. ## Konzistentno kopiranje U Windowsu servis snimaka volumena u sjeni (VSS (https://aegisgrid.de/hr/pojmovnik/#snimka-u-sjeni)) osigurava zajednički trenutak za sve uključene pogone – važno kada su dijeljene mape na više volumena. U Linuxu tu ulogu preuzima LVM snimka (https://aegisgrid.de/hr/pojmovnik/#snimka). Ako na poslužitelju radi i aplikacija s vlastitom bazom podataka, skripte prije i nakon snimke nakratko je dovode u sigurno stanje. ## Što se još mora kopirati | Sustav | Uz sadržaj | | Windows | NTFS dozvole, vlasnik, atributi, vremenske oznake, alternativni tokovi podataka | | Linux | Prava, vlasnik, vremenske oznake, prošireni atributi s POSIX ACL-ovima, simboličke i čvrste veze | Ono što ne treba kopirati trebalo bi isključiti: datoteke stranične memorije i hibernacije, privremene mape, koševe za smeće. To štedi prostor i vrijeme, a da u ključnom trenutku ništa ne nedostaje. ## Rano uočite neobične promjene Datotečni poslužitelj obično se mijenja ujednačenim tempom. Ako se odjednom promijeni deset puta više datoteka nego inače ili se masovno pojave tipični nastavci ransomwarea, to je znak za uzbunu. Sigurnosna kopija to vidi prva – i ne bi trebala samo javiti, nego i spriječiti da se posljednje dobre verzije uklone prema uobičajenom pravilu. Više o tome u vodiču Ransomware i sigurnosne kopije (https://aegisgrid.de/hr/vodici/ransomware-sigurnosne-kopije/). ## Kako AegisGrid štiti datotečne poslužitelje AegisGrid u Windowsu kopira putem VSS-a preko svih uključenih pogona, a u Linuxu putem LVM snimke (ext2/3/4, XFS); bez LVM-a čita tijekom rada i ponovno čita promijenjene datoteke. Svaki profil dopušta do 64 putanje s uzorcima isključivanja, a zadana isključenja već su predviđena. Inkrementalne kopije preuzimaju nepromijenjene datoteke iz prethodnog pokretanja; u Windowsu AegisGrid čita promjene iz USN dnevnika. Podaci se dedupliciraju prema sadržaju – i zajedno s kopijama diskova i VM-ova u istom storeu – te šifriraju prije prijenosa. Ako se pokretanje istakne neuobičajenim brojem novih, promijenjenih ili izbrisanih datoteka, označava se, šalje se obavijest, a starije verzije prema zadanim postavkama ostaju zaštićene 30 dana. Pojedinačne datoteke vraćate pretragom kroz sve verzije, vidi Vraćanje izbrisane datoteke (https://aegisgrid.de/hr/vodici/vracanje-izbrisane-datoteke/). ## Česta pitanja o kopiranju datotečnih poslužitelja **Kopija datoteka ili kopija cijelog diska?** Za datotečni poslužitelj obično oboje: kopija datoteka za brzo vraćanje pojedinačnih datoteka zajedno s pravima, a kopija diska ili VM-a za vraćanje cijelog poslužitelja nakon kvara. Zahvaljujući deduplikaciji druga kopija zauzima jedva nešto dodatnog prostora. **Koliko često treba kopirati datotečni poslužitelj?** To ovisi o tome koliko se rada najviše smije izgubiti (RPO (https://aegisgrid.de/hr/pojmovnik/#rpo)). Uobičajeno je barem jednom dnevno, uz mnogo aktivnosti i više puta dnevno. Budući da inkrementalne kopije čitaju i spremaju samo promijenjeno, i česta su pokretanja kratka. **Mogu li kopirati NAS kao datotečni poslužitelj?** AegisGrid kopira računala na kojima radi njegov agent, dakle poslužitelje s Windowsom i Linuxom. Kod AegisGrida NAS služi kao odredište sigurnosnih kopija. Ako su vaše dijeljene mape na NAS-u, javite nam se; u pilot-projektu razjasnit ćemo kako najbolje pokriti vaše okruženje. ## Zaštitite svoj datotečni poslužitelj U pilot-projektu s vama provjeravamo dijeljene mape, prava i zadržavanje. Zatražite pilot-projekt (https://aegisgrid.de/hr/kontakt/?thema=pilot) --- Izvor: https://aegisgrid.de/hr/vodici/sigurnosna-kopija-hyper-v/ Vodič · Virtualizacija # Sigurnosna kopija Hyper-V: konzistentna s aplikacijama i potpuna Ukratko: dobra sigurnosna kopija Hyper-V temelji se na kontrolnoj točki oporavka koju VSS u gostu čini konzistentnom s aplikacijama; nakon prve sigurnosne kopije čita samo promijenjena područja i uz diskove obuhvaća konfiguraciju i stanje vTPM-a. Bez certifikata zaštitnika ključeva VM s vTPM-om ne može se otvoriti na drugom hostu – o tome je bolje razmisliti prije hitnog slučaja. Autor: Uwe J. Solleder (https://aegisgrid.de/hr/o-nama/#uwe-solleder), direktor tvrtke MSD Computersysteme GmbH · Objavljeno 27.10.2026 · ažurirano 13.11.2026 ## Nisu sve kontrolne točke jednake Hyper-V nudi standardne i produkcijske kontrolne točke za administratore te **kontrolne točke oporavka** za softver za sigurnosne kopije. Kontrolna točka oporavka zamrzava stanje svih virtualnih tvrdih diskova u istom trenutku dok VM nastavlja raditi. Ako je u gostu aktivna integracijska usluga za sigurnosne kopije, Hyper-V se oslanja na uslugu kopija sjena volumena (VSS) u gostu, kako bi aplikacije poput Exchangea, SQL Servera ili Active Directoryja najprije uredno zapisale svoje podatke na disk. Rezultat je **konzistentan s aplikacijama**. Bez integracijske usluge sigurnosna kopija je samo **konzistentna kao nakon pada**, kao da je VM u tom trenutku isključena. Softver za sigurnosne kopije trebao bi to jasno navesti u svojem zapisniku. ## Čitati samo ono što se promijenilo S **Resilient Change Trackingom** (RCT) Hyper-V bilježi koja su se područja virtualnog tvrdog diska promijenila od posljednje referentne točke. Nakon prve potpune sigurnosne kopije zato se mora čitati samo dio. Sve se ponovno čita kada se osnova promijenila, na primjer nakon povećanja diska, migracije ili premještanja pohrane. ## Što obuhvaća potpuna sigurnosna kopija | Sastavnica | Čemu služi | | Svi virtualni tvrdi diskovi (VHDX) | Podaci, zabilježeni u istom trenutku | | Konfiguracija (.vmcx) | Procesori, memorija, mrežni adapteri, generacija, firmver | | Stanje gosta (.vmgs) | UEFI varijable i stanje virtualnog TPM-a | | Stanje izvođenja (.vmrs) | Datoteka stanja kontrolne točke | | Guardian certifikati (po izboru) | Kako bi se stanje vTPM-a moglo otvoriti na novom hostu | ## Zamka vTPM-a Windows 11 i Windows Server s BitLockerom često koriste virtualni TPM. Njegovo je stanje šifrirano certifikatima lokalnog zaštitnika ključeva hosta („Shielded VM Local Certificates”). Ako se VM vrati na novi host koji nema te certifikate, ne pokreće se ili traži ključ za oporavak BitLockera. Certifikati, s privatnim ključem i samo u šifriranom obliku, stoga pripadaju planiranju za hitne slučajeve. ## Vraćanje bez ometanja rada - **Kao novi VM**, s novim ID-om i vlastitim imenom, isključen: tako ne može doći u sukob s izvornikom. - **Prilagoditi mrežu:** dodijeliti virtualne preklopnike, a statičke MAC adrese preuzeti samo ako je izvornik sigurno isključen. - **Pojedinačne datoteke** preuzete izravno iz sigurnosne kopije bez vraćanja diska ili pojedinačni diskovi vraćeni kao VHDX. ## Kako AegisGrid štiti Hyper-V AegisGrid kopira VM na hostu kao cjelinu: sve virtualne tvrde diskove, konfiguraciju i datoteke stanja, uključujući vTPM, iz kontrolne točke oporavka i standardno konzistentno s aplikacijama zahvaljujući VSS-u u gostu. Zahvaljujući RCT-u sljedeće sigurnosne kopije čitaju samo promijenjena područja. Ako želite, AegisGrid uključuje Guardian certifikate, samo na šifrirana odredišta, i prije vraćanja provjerava može li ciljni host otvoriti VM, prije nego što išta stvori. Vraćanje se izvodi kao novi VM ili disk po disk. AegisGrid danas podržava samostalne Hyper-V hostove; failover klasteri s CSV-om, pass-through diskovi, dijeljeni VHDX i zaštićeni (shielded) VM-ovi još nisu podržani. ## Česta pitanja o sigurnosnoj kopiji Hyper-V **Moram li instalirati agenta u gostu?** Ne. Za sigurnosnu kopiju konzistentnu s aplikacijama dovoljne su Hyper-V integracijske usluge u gostu; aktualne verzije Windowsa već ih sadrže. Sigurnosno kopiranje izvodi se na hostu. **Usporava li se VM tijekom sigurnosnog kopiranja?** VM nastavlja raditi. Tijekom stvaranja kontrolne točke VSS nakratko priprema aplikacije u gostu; zatim se čita iz kontrolne točke, a ne s diska u radu. **Mogu li vratiti pojedinačne datoteke iz sigurnosne kopije VM-a?** Da, bez prethodnog vraćanja diska. U upravljačkoj konzoli pod „Vraćanje datoteka” odaberite volumen VM-a i kvačicama označite potrebne datoteke i mape ili otvorite volumene jednog izvođenja kao mape samo za čitanje. Windows pritom čita NTFS, ReFS, FAT i exFAT. Alternativno vratite jedan virtualni tvrdi disk kao VHDX i montirajte ga. ## Zaštitite svoje Hyper-V okruženje U pilot-projektu kopiramo vaše VM-ove i probno ih vraćamo. Zatražite pilot-projekt (https://aegisgrid.de/hr/kontakt/?thema=pilot) --- Izvor: https://aegisgrid.de/hr/vodici/sigurnosna-kopija-microsoft-365/ Vodič · Microsoft 365 # Sigurnosna kopija Microsoft 365: zašto koš za smeće nije sigurnosna kopija Ukratko: Microsoft se brine da Exchange Online, OneDrive i SharePoint rade. Za vaše podatke (greškom izbrisane, šifrirane ransomwareom ili nestale s djelatnikom koji je otišao) odgovorni ste vi. Koš za smeće i rokovi zadržavanja pomažu samo kratko, i ne u svim slučajevima. Autor: Uwe J. Solleder (https://aegisgrid.de/hr/o-nama/#uwe-solleder), direktor tvrtke MSD Computersysteme GmbH · Objavljeno 27.10.2026 · ažurirano 01.11.2026 ## Podijeljena odgovornost Za usluge u oblaku vrijedi model podijeljene odgovornosti: pružatelj odgovara za podatkovne centre, hardver i dostupnost usluge. Ono što se događa sa sadržajem (tko ga briše, prepisuje ili šifrira) stvar je korisnika. Microsoft replicira vaše podatke u više podatkovnih centara, ali jednako pouzdano replicira i svako brisanje i svako šifriranje. ## Koliko dugo Microsoft 365 čuva izbrisano Bez dodatnih pravila zadržavanja vrijede ove zadane vrijednosti: | Usluga | Što se događa nakon brisanja | Zatim | | Exchange Online | Trajno izbrisane stavke ostaju u mapi „Stavke koje se mogu oporaviti”: standardno 14 dana, najviše 30 dana | Trajno izgubljeno | | OneDrive i SharePoint | Koš za smeće i koš druge razine, ukupno 93 dana | Trajno izgubljeno | | OneDrive djelatnika koji su otišli | Standardno se čuva 30 dana nakon brisanja računa (može se podesiti) | Trajno izgubljeno | Pravila zadržavanja i arhiviranje u Microsoftu 365 mogu produljiti te rokove. No to nisu sigurnosne kopije u užem smislu: nalaze se u istom tenantu, s istim administratorskim računima, a tko preuzme te račune, može promijeniti i pravila. ## Pet slučajeva u kojima pomaže samo sigurnosna kopija - **Izbrisano i kasno primijećeno:** mapa s projektnom dokumentacijom nedostaje već četiri mjeseca, a koš za smeće odavno je ispražnjen. - **Ransomware putem sinkronizacije:** zaraženo prijenosno računalo šifrira lokalne datoteke, a OneDrive sinkronizira šifrirane verzije u oblak. - **Djelatnici koji su otišli:** račun i licenca su izbrisani; tjednima kasnije e-pošta ili datoteke potrebni su za spor. - **Kompromitiran administratorski račun:** napadač namjerno briše poštanske sandučiće i web-mjesta. - **Revizija i dokazi:** zbog obveza čuvanja ili revizije mora se prikazati stanje određenog dana. ## Što je važno za sigurnosnu kopiju Microsofta 365 - **Potpuna:** e-pošta iz svih mapa, kalendari, kontakti, zadaci, OneDrive i SharePoint, ne samo poštanski sandučići. - **Izvan tenanta:** sigurnosna kopija pohranjena je na mjestu do kojeg napadač s Microsoftovim pristupnim podacima ne može doći. - **Šifrirana i u Njemačkoj:** za GDPR su važni mjesto pohrane, ugovor o obradi podataka i to tko drži ključ. - **S minimalnim pravima:** zasebna registracija aplikacije u Entra ID-u s pravima čitanja, po mogućnosti ograničena na potrebne poštanske sandučiće i web-mjesta. - **Mnogo verzija:** svaki se dan može zasebno vratiti, i mjesecima kasnije. ## Kako AegisGrid štiti Microsoft 365 AegisGrid kopira putem Microsoft Grapha sa zasebnom registracijom aplikacije: Exchange poštanske sandučiće sa svim mapama, kalendare s privicima, kontakte, zadatke, OneDrive i SharePoint biblioteke dokumenata, za određene račune ili za cijeli tenant. Svako pokretanje je potpuna verzija, ali prenosi se samo ono što se promijenilo. Podaci se šifriraju prije pohrane i mogu ići na do osam odredišta, na primjer na vlastiti backup poslužitelj i u pohranu u oblaku (https://aegisgrid.de/hr/pohrana-u-oblaku/) u Njemačkoj. Vraćanje se danas izvodi izvozom: e-pošta kao datoteke .eml, datoteke kao stablo mapa s datumom izmjene, sastanci, kontakti i zadaci kao datoteka, filtrirano po računu, mapi i razdoblju. Izravno vraćanje u tenant još nije dostupno. ## Česta pitanja o sigurnosnoj kopiji Microsofta 365 **Ne izrađuje li Microsoft sigurnosne kopije mojih podataka?** Microsoft štiti uslugu od kvarova svojih podatkovnih centara. To ne pomaže protiv brisanja, šifriranja ransomwareom ili kompromitiranih računa, jer se i te promjene repliciraju. Microsoft izbrisani sadržaj čuva samo ograničeno vrijeme. **Je li moguća sigurnosna kopija Microsofta 365 u skladu s GDPR-om?** Da. Bitno je: mjesto pohrane koje sami birate, šifriranje čiji ključ držite vi i ugovor o obradi podataka sa svakim pružateljem koji vodi ili pohranjuje sigurnosnu kopiju. **Koja su prava potrebna za sigurnosnu kopiju?** Samo prava čitanja putem Microsoft Grapha za područja koja se kopiraju, poput e-pošte, kalendara, kontakata, zadataka i datoteka. Exchange Online i SharePoint mogu se dodatno ograničiti na određene poštanske sandučiće i web-mjesta. ## Sigurnosna kopija Microsofta 365 u Njemačkoj U pilot-projektu zajedno s vama postavljamo sigurnosnu kopiju vašeg tenanta. Zatražite pilot-projekt (https://aegisgrid.de/hr/kontakt/?thema=pilot) --- Izvor: https://aegisgrid.de/hr/vodici/sigurnosna-kopija-prijenosnika/ Vodič · Mobilna radna mjesta # Sigurnosna kopija prijenosnih računala na putu, pouzdano Ukratko: prijenosna računala rijetko ostaju u uredu dovoljno dugo za potpunu sigurnosnu kopiju. Sigurnosna kopija pouzdana je samo ako radi u pozadini preko bilo koje internetske veze, bez gubitka podnosi prekide, prenosi samo ono što nedostaje i ne treba ničiju pomoć. Autor: Uwe J. Solleder (https://aegisgrid.de/hr/o-nama/#uwe-solleder), direktor tvrtke MSD Computersysteme GmbH · Objavljeno 27.10.2026 · ažurirano 01.11.2026 ## Zašto su prijenosna računala tako često bez sigurnosne kopije - **Rijetko u mreži tvrtke:** sigurnosna kopija osmišljena je za ured, a prijenosno je računalo kod klijenta, u vlaku ili u radu od kuće. - **Zaslon zatvoren usred kopiranja:** mnoga rješenja nakon toga počinju ispočetka i kod velikih količina podataka nikada ne završe. - **Spore veze:** hotelski Wi-Fi i mobilna mreža nisu dovoljni za prvu sigurnosnu kopiju od stotinu gigabajta u jednom potezu. - **Potrebno sudjelovanje korisnika:** ako korisnici moraju pokrenuti sigurnosnu kopiju ili čekati da završi, ona se ne dogodi. - **Lokalni podaci:** upravo ponude, izračuni i prezentacije često se nalaze samo na uređaju. ## Po čemu se prepoznaje dobra sigurnosna kopija prijenosnih računala | Zahtjev | Zašto | | Radi preko interneta | Odredište je dostupno s bilo kojeg mjesta, šifrirano TLS-om | | Nastavlja nakon prekida | Stanje mirovanja, isključivanje, prazna baterija ili prekid veze ne poništavaju već obavljeni posao | | Prenosi samo ono što nedostaje | Deduplikacija i nastavak štede vrijeme i količinu podataka | | Radi u pozadini | Prema rasporedu, a da nitko ništa ne mora pokretati | | Može se usporiti | Ograničiti propusnost ili pauzirati kada je veza potrebna | | Šifrira prije prijenosa | Izgubljeno prijenosno računalo dovoljno je loše: sigurnosna kopija ne smije ništa otkriti | | Javlja što nedostaje | IT vidi koji uređaj danima nije kopiran | ## Planiranje prve sigurnosne kopije Prva sigurnosna kopija prenosi sve i u skladu s time traje. Najjednostavnije je izraditi je u uredu, preko brze mreže. Ako se mora izraditi na putu, bitno je da stigne u više koraka (danas dva sata u hotelu, sutra sat u vlaku) umjesto da svaki put počinje ispočetka. Nakon toga su dnevne sigurnosne kopije male, jer se prenose samo promjene. ## Kako AegisGrid štiti prijenosna računala AegisGrid kopira prijenosna računala sa sustavom Windows 10 i Windows 11 prema rasporedu i u pozadini na backup poslužitelj ili u pohranu u oblaku (https://aegisgrid.de/hr/pohrana-u-oblaku/), šifrirano prije prijenosa. Nastavak je uvijek uključen: nakon stanja mirovanja ili prekida veze AegisGrid nastavlja istu sigurnosnu kopiju; nakon isključivanja ili prazne baterije nastavlja je pri sljedećem pokretanju, a prenosi se samo ono što još nedostaje. Sigurnosna kopija smatra se završenom tek kada je potpuna. Sigurnosne kopije u tijeku mogu se pauzirati ili im se može ograničiti propusnost. Ako se uređaj više ne javlja, backup poslužitelj o tome obavještava odgovorne kontaktne osobe. Više o tome pročitajte na stranici Prijenosna računala i mobilna radna mjesta (https://aegisgrid.de/en/solutions/notebooks/). ## Česta pitanja o sigurnosnoj kopiji prijenosnih računala **Je li OneDrive dovoljan kao sigurnosna kopija prijenosnih računala?** OneDrive sinkronizira odabrane mape, ali ne kopira cijeli uređaj, a sinkroniziraju se i brisanja ili šifriranja. Članak Sigurnosna kopija Microsoft 365 (https://aegisgrid.de/hr/vodici/sigurnosna-kopija-microsoft-365/) objašnjava koliko dugo Microsoft čuva izbrisano. **Primjećuje li korisnik nešto tijekom sigurnosnog kopiranja?** Sigurnosna kopija radi u pozadini. Ako želite, mali prozor prikazuje napredak; propusnost se može ograničiti kako videokonferencije i preuzimanja ne bi trpjeli. **Što se događa ako je prijenosno računalo ukradeno?** Podaci ostaju na backup poslužitelju i mogu se vratiti na novi uređaj. Budući da je sigurnosna kopija šifrirana, lopovu ništa ne otkriva; sam uređaj trebao bi dodatno biti šifriran BitLockerom. ## Sigurnosna kopija prijenosnih računala izvan ureda U pilot-projektu kopiramo prijenosna računala vašeg prodajnog tima, i preko sporih veza. Zatražite pilot-projekt (https://aegisgrid.de/hr/kontakt/?thema=pilot) --- Izvor: https://aegisgrid.de/hr/vodici/sigurnosna-kopija-proxmox-ve/ Vodič · Virtualizacija # Sigurnosna kopija Proxmox VE: konzistentni, šifrirani VM-ovi izvan tvrtke Ukratko: Proxmox VM uvijek kopirajte kao cjelinu, sa svim diskovima u istom trenutku, zajedno s konfiguracijom, UEFI varijablama i vTPM-om. S QEMU agentom gosta sigurnosna kopija je konzistentna na razini datotečnog sustava. A barem jedna kopija mora se, šifrirana, nalaziti izvan tvrtke. Autor: Uwe J. Solleder (https://aegisgrid.de/hr/o-nama/#uwe-solleder), direktor tvrtke MSD Computersysteme GmbH · Objavljeno 27.10.2026 · ažurirano 13.11.2026 ## Što sve pripada VM-u VM je više od sistemskog diska. Za potpuno vraćanje potrebni su: - **svi virtualni diskovi**, zabilježeni u istom trenutku; inače se disk baze podataka i disk dnevnika ne podudaraju; - **konfiguracija** VM-a: procesori, memorija, mrežni adapteri, firmver; - za UEFI sustave **EFI disk** s UEFI varijablama; - uz Windows 11 i BitLocker **stanje vTPM-a**: bez njega se sustav ne pokreće ili traži ključ za oporavak. ## Konzistentno, a ne samo „otporno na pad” Ako se VM koji radi kopira bez pripreme, rezultat odgovara naglom isključenju: u pravilu se pokreće, ali otvorene datoteke i baze podataka mogu biti nepotpune. S **QEMU agentom gosta** datotečni sustavi gosta mogu se nakratko zamrznuti dok se ne naprave snimci svih diskova. Zapisnik sigurnosne kopije trebao bi navesti koliko je dugo gost bio zamrznut. Za to u VM-u mora biti instaliran paket qemu-guest-agent (pod Windowsom VirtIO alati za gosta) i uključen u Proxmoxu pod Options → QEMU Guest Agent. ## Vrste pohrane i snimci | Pohrana | Kako nastaje snimak | | LVM, LVM-thin | LVM snimak volumena | | ZFS | ZFS snimak zvola, čita se preko klona | | Datoteka qcow2 (direktorij, NFS, CIFS) | Interni snimak u slici; kod VM-a koji radi preko QEMU-a za sve diskove odjednom | | Ceph RBD | RBD snimak, čita se preko klijenta jezgre, i na vanjskim klasterima | ## Ne zaboravite kopiju izvan tvrtke Sigurnosna kopija na pohrani istog klastera štiti od pogrešaka u rukovanju, ali ne od požara, ransomwarea ili kompromitiranog administratorskog pristupa. Prema pravilu 3-2-1-1-0 (https://aegisgrid.de/hr/vodici/pravilo-3-2-1-1-0/) jedna kopija mora biti na drugom mjestu, a druga nepromjenjivo zaključana, obje šifrirane prije nego što napuste host. ## Kako AegisGrid štiti Proxmox VE AegisGrid radi izravno na Proxmox hostu i kopira VM u jednom pokretanju sa svim diskovima, EFI diskom, stanjem vTPM-a i konfiguracijom, na LVM-u, LVM-thinu, ZFS-u, Ceph RBD-u i qcow2. S agentom gosta zamrzava sve diskove odjednom i drži taj prozor što kraćim; bez agenta gosta kopira konzistentno kao nakon pada i to bilježi u zapisniku. Zahvaljujući praćenju promjena (CBT) naknadne kopije čitaju samo ono što je gost zapisao od posljednje kopije. Podaci se dedupliciraju i šifriraju i mogu ići na do osam odredišta u jednom pokretanju. Vraćanje se izvodi kao novi VM, disk po disk ili na mjestu preko postojećeg VM-a, i izravno s backup poslužitelja. Backup poslužitelj (https://aegisgrid.de/en/backup-server/) osim toga može redovito probno pokretati VM-ove u izoliranom okruženju. ## Česta pitanja o sigurnosnoj kopiji Proxmoxa **Moram li isključiti VM za sigurnosno kopiranje?** Ne. VM-ovi koji rade kopiraju se pomoću snimaka. S QEMU agentom gosta datotečni sustavi gosta zamrzavaju se samo nakratko. **Mora li svaka kopija čitati cijeli VM?** Ne. Nakon prve kopije QEMU bilježi koja je područja gost zapisao, a AegisGrid čita samo njih. Cijeli VM ponovno se čita nakon ponovnog pokretanja ili migracije VM-a, nakon povećanja diska i pri svakoj sumnji – uz činjeničnu napomenu u zapisniku. **Što je s diskovima na iSCSI-ju?** AegisGrid ne kopira diskove izravno na iSCSI-ju ni velike raw i vmdk datoteke. Ako VM ima takav disk, odbija se s jasnom porukom umjesto da se kopira nepotpuno; u Proxmoxu se disk može premjestiti na qcow2, ZFS ili LVM-thin pomoću „Move Storage”. **Mogu li vratiti VM na drugi host?** Da. Sigurnosna kopija sadrži konfiguraciju VM-a; vraćanje se izvodi kao novi VM, po izboru s drugim VMID-om, drugom pohranom i novim ili izvornim MAC adresama. **Mogu li VM vratiti na raniju verziju?** Da, na mjestu: VM zadržava svoj VMID. Njegovi se diskovi najprije zapisuju pored postojećih, a prebacuje se tek nakon uspjeha; dosadašnji ostaju sačuvani. Ako nema mjesta za drugu kopiju, AegisGrid piše izravno u postojeće diskove, po želji samo promijenjene blokove. ## Zaštitite svoje Proxmox okruženje U pilot-projektu unaprijed provjeravamo jesu li obuhvaćeni svi vaši VM-ovi i sve vrste pohrane. Zatražite pilot-projekt (https://aegisgrid.de/hr/kontakt/?thema=pilot) --- Izvor: https://aegisgrid.de/hr/vodici/sigurnosne-kopije-gdpr/ Vodič · Zaštita podataka # Sigurnosne kopije i GDPR: što trebate znati Ukratko: GDPR čak zahtijeva sigurnosne kopije, jer članak 32 traži da se osobni podaci nakon incidenta mogu brzo ponovno uspostaviti. Istodobno su i same sigurnosne kopije osobni podaci: moraju biti zaštićene, pohranjene na prikladnom mjestu, ugovorno uređene i brisane prema utvrđenim rokovima. Autor: Uwe J. Solleder (https://aegisgrid.de/hr/o-nama/#uwe-solleder), direktor tvrtke MSD Computersysteme GmbH · Objavljeno 27.10.2026 · ažurirano 01.11.2026 ## Što zahtijeva članak 32 GDPR-a Članak 32 obvezuje voditelje obrade da provedu tehničke i organizacijske mjere koje osiguravaju razinu sigurnosti primjerenu riziku. Za sigurnosne kopije presudne su četiri točke stavka 1: | Zahtjev | Što to znači za sigurnosne kopije | | Točka (a): šifriranje | Šifrirati sigurnosne kopije, po mogućnosti prije nego što napuste zaštićeni sustav | | Točka (b): povjerljivost, cjelovitost, dostupnost, otpornost | Kopije na više mjesta, zaštita od manipulacije, pristup samo ovlaštenim osobama | | Točka (c): brza ponovna uspostava | Vraćanje mora biti moguće i izvedivo u razumnom roku | | Točka (d): redovita provjera | Procjenjivati učinkovitost mjera; za sigurnosne kopije: testirati vraćanje | ## Gdje se sigurnosne kopije smiju pohraniti GDPR ne zabranjuje ni oblak ni pružatelje usluga. Međutim, zahtijeva da prijenosi u zemlje izvan EU-a i EGP-a budu posebno osigurani (poglavlje V.). Najjednostavnija je pohrana u Njemačkoj ili EU-u kod pružatelja na kojeg se primjenjuje europsko pravo. Ako su sigurnosne kopije šifrirane, a ključ ostaje u tvrtki, ni pružatelj pohrane ne može vidjeti njihov sadržaj. ## Obrada podataka u ime voditelja Ako pružatelj usluga vodi ili pohranjuje sigurnosne kopije, on je u pravilu izvršitelj obrade u smislu članka 28 GDPR-a. Tada je potreban ugovor o obradi podataka kojim se uređuju predmet, trajanje, vrsta podataka, tehničke i organizacijske mjere te angažiranje drugih izvršitelja obrade. ## Brisanje i ograničenje pohrane Prema načelu ograničenja pohrane (članak 5 stavak 1 točka (e)) podaci se ne smiju čuvati dulje nego što je potrebno. Za sigurnosne kopije to znači utvrditi **određene rokove zadržavanja** i automatski brisati sigurnosne kopije kada isteknu. Brisanje pojedinačnih zapisa iz sigurnosne kopije tehnički uglavnom nema smisla i oštetilo bi sigurnosnu kopiju. U praksi je stoga uobičajeno da: - sigurnosne kopije istječu u cjelini na kraju svojeg roka zadržavanja; - su do tada zaštićene od pristupa i ne koriste se ni u koju drugu svrhu; - se pri vraćanju sigurnosne kopije ponovno brišu podaci izbrisani u međuvremenu; za to se bilježe brisanja koja treba ponoviti. Pojedinosti pripadaju u plan brisanja i koncept sigurnosnih kopija i trebalo bi ih uskladiti sa službenikom za zaštitu podataka. ## Dokumentiranje Prema načelu pouzdanosti (članak 5 stavak 2) tvrtka mora moći dokazati da poštuje načela. Za sigurnosne kopije to znači pisani koncept (https://aegisgrid.de/hr/vodici/koncept-sigurnosnih-kopija/), zapisnik sigurnosnih kopija i brisanja te dokumentirane testove vraćanja. ## Kako vam AegisGrid pomaže AegisGrid šifrira s AES-256-GCM ili ChaCha20-Poly1305 na zaštićenom sustavu; ključ ostaje kod vas. Vi odlučujete gdje se sigurnosne kopije nalaze: u vlastitoj tvrtki, na drugoj lokaciji ili u pohrani u oblaku AegisGrid (https://aegisgrid.de/hr/pohrana-u-oblaku/) u certificiranim podatkovnim centrima u Njemačkoj. Za pohranu u oblaku i upravljani backup MSD Computersysteme GmbH sklapa ugovor o obradi podataka prema članku 28 GDPR-a. Rokovi zadržavanja vrijede po sigurnosnoj kopiji i odredištu, backup poslužitelj automatski briše istekle sigurnosne kopije, a svako se brisanje bilježi u potpisanom zapisniku dokaza (https://aegisgrid.de/en/evidence/). Ovaj je članak općeniti uvod i nije pravni savjet. Svoj koncept uskladite sa službenikom za zaštitu podataka. ## Česta pitanja o GDPR-u i sigurnosnim kopijama **Moram li mijenjati i sigurnosne kopije kada netko zatraži brisanje svojih podataka?** U praksi se sigurnosne kopije uglavnom ne mijenjaju pojedinačno: istječu na kraju svojeg roka zadržavanja. Do tada su zaštićene i ne koriste se ni za što drugo; ako se sigurnosna kopija vrati, brisanja se ponavljaju. Pojedinosti utvrdite sa svojim službenikom za zaštitu podataka. **Smijem li sigurnosne kopije pohraniti u oblak?** Da, uz ugovor o obradi podataka i prikladna jamstva za mjesto pohrane. Najjednostavniji je pružatelj s podatkovnim centrima u Njemačkoj ili EU-u; zahvaljujući šifriranju prije prijenosa sadržaj ostaje nečitljiv i za njega. **Koliko dugo moram čuvati sigurnosne kopije?** Onoliko dugo koliko su vam potrebne za vraćanje, i ne dulje. Uobičajeno je dnevne verzije čuvati nekoliko tjedana, a mjesečne ili godišnje dulje. Zakonske obveze čuvanja, na primjer za računovodstvene isprave, bolje se ispunjavaju arhiviranjem nego sigurnosnim kopijama. ## Sigurnosne kopije u skladu sa zaštitom podataka Savjetujemo vas o mjestu pohrane, rokovima i ugovoru o obradi podataka – na engleskom ili njemačkom. Dogovorite razgovor (https://aegisgrid.de/hr/kontakt/?thema=beratung) --- Izvor: https://aegisgrid.de/hr/vodici/testiranje-vracanja/ Vodič · Vraćanje # Testiranje vraćanja: tek dokaz čini sigurnosnu kopiju Ukratko: „sigurnosna kopija uspješna” znači samo da su podaci zapisani, a ne da će se sustav iz njih ponovno pokrenuti. Tek redoviti, dokumentirani test vraćanja pokazuje ispunjava li sigurnosna kopija svoje obećanje u hitnom slučaju. Najpouzdanije je ako se izvodi automatski. Autor: Uwe J. Solleder (https://aegisgrid.de/hr/o-nama/#uwe-solleder), direktor tvrtke MSD Computersysteme GmbH · Objavljeno 27.10.2026 · ažurirano 01.11.2026 ## Zašto sigurnosne kopije zakažu u hitnom slučaju Većina neuspjelih vraćanja ima nespektakularne uzroke koje nijedna poruka o uspjehu ne otkriva: - Novi tvrdi disk ili novi volumen nikada nije bio uključen u sigurnosnu kopiju. - Baza podataka kopirana je usred pisanja i ne pokreće se ispravno. - Ključ šifrirane sigurnosne kopije ne može se pronaći. - Mapa se mjesecima smanjuje, a da to nitko ne primijeti, jer aplikacija svoje podatke sprema negdje drugdje. - Virtualni stroj se pokreće, ali zapne na zaslonu s pogreškom. - Nitko više ne zna kojim se redoslijedom sustavi moraju pokretati. ## Što provjerava dobar test vraćanja | Razina | Što se provjerava | Što se time otkriva | | Podaci čitljivi | Svaki spremljeni objekt čita se i uspoređuje sa svojim kontrolnim zbrojem | Oštećeni ili nedostajući podaci u storeu | | Može se vratiti | Sigurnosna kopija u cijelosti se vraća u testno područje | Dijelovi koji nedostaju, pogrešni ključevi, premalo prostora | | Datotečni sustav ispravan | Svaki datotečni sustav provjerava se i montira | Nekonzistentne sigurnosne kopije, neispravne particije | | Sadržaj uvjerljiv | Svaka se datoteka čita; datoteke i količine podataka broje se i uspoređuju s posljednjim testom | Nečitljive ili neprimjetno promijenjene datoteke, područja koja se smanjuju, prazna su ili zastarjela | | Bez tragova ransomwarea | Datoteke se pregledavaju u potrazi za znakovima šifriranja: sadržaj koji ne odgovara nastavku ili izgleda nasumično, tipični nastavci i poruke s otkupninom | Sigurnosne kopije koje već sadrže šifrirane podatke | | Sustav se pokreće | Virtualni stroj pokreće se u izoliranom okruženju | Sustavi koji se ne pokreću, zasloni s pogreškom | | Usluga odgovara | Usluga poput imenika, e-pošte ili baze podataka prihvaća veze | Sustavi koji se pokreću, ali ne rade | ## Koliko često testirati? Ne postoji zakonski rok, ali zakoni poput NIS2 i GDPR-a zahtijevaju redovitu provjeru mjera. Dokazalo se: - **Dnevno do tjedno:** provjera spremljenih podataka; kod velikih storeova samo novododanih podataka. - **Tjedno:** uzorak za koji se nekoliko nasumično odabranih sigurnosnih kopija u cijelosti vraća i pokreće. - **Barem jednom godišnje:** test najvažnijih sustava ispravnim redoslijedom, uz mjerenje vremena potrebnog da ponovno rade. Važnije od učestalosti: svaki test mora biti **dokumentiran** (kada, koja sigurnosna kopija, kakav rezultat). Test bez dokaza ne računa se pri reviziji. ## Testiranje bez rizika za rad Vraćeni stroj nikada ne smije komunicirati sa stvarnom mrežom: drugi kontroler domene ili poslužitelj e-pošte s istim imenom može usred rada prouzročiti veliku štetu. Kontrolni restorei zato se moraju izvoditi u izoliranom okruženju, bez mreže ili u zasebnoj mreži bez veze prema van. Ovisni sustavi ondje se pokreću ispravnim redoslijedom, na primjer najprije kontroler domene, zatim poslužitelj e-pošte. ## Kako AegisGrid to automatizira Backup poslužitelj AegisGrid (https://aegisgrid.de/en/backup-server/) izvodi kontrolni restore kao tijek rada, na primjer svake subote ujutro s tri nasumično odabrane sigurnosne kopije: vraćanje, provjera datotečnih sustava samo za čitanje i njihovo montiranje, čitanje svake datoteke i usporedba s posljednjom provjerom, pokretanje virtualnih strojeva u izoliranom QEMU/KVM okruženju, provjera prikazuju li sliku, pišu li na svoje diskove ili odgovaraju li njihove usluge, zatim čišćenje. Izvješće o provjeri stiže e-poštom sa semaforom po disku i particiji te snimkama zaslona pokrenutih strojeva; svaki se test s rezultatom bilježi u potpisanom zapisniku dokaza (https://aegisgrid.de/en/evidence/) i u mjesečnom izvješću. ## Česta pitanja o testiranju vraćanja **Je li dovoljno provjeriti kontrolne zbrojeve sigurnosne kopije?** Ne. Provjera kontrolnih zbrojeva pokazuje da se spremljeni podaci nisu promijenili. Tek vraćanje dokazuje da je sigurnosna kopija potpuna i da se sustav iz nje ponovno pokreće. **Treba li kontrolni restore zasebno testno okruženje?** Potreban je prostor za pohranu vraćenih podataka, a za pokretanje virtualnih strojeva računalo s hardverskom virtualizacijom. Backup poslužitelj AegisGrid ima ugrađeno izolirano okruženje; zasebna testna infrastruktura nije potrebna. **Mogu li se testirati i šifrirane sigurnosne kopije?** Da, poslužitelj koji izvodi test za to treba ključ. Bez ključa i dalje su mogući provjera spremljenih podataka, replikacija i čišćenje. ## Pogledajte kontrolni restore na svojim sustavima U pilot-projektu probno vraćamo vaše sigurnosne kopije, s izvješćem i snimkama zaslona. Zatražite pilot-projekt (https://aegisgrid.de/hr/kontakt/?thema=pilot) --- Izvor: https://aegisgrid.de/hr/vodici/vracanje-izbrisane-datoteke/ Vodič · Vraćanje # Vraćanje izbrisane datoteke: pronalazak prave verzije Ukratko: ako je datoteka izbrisana ili prepisana, više ništa ne mijenjajte u toj mapi i utvrdite kada je posljednji put bila ispravna. Zatim potražite datoteku u svim verzijama sigurnosne kopije, odaberite odgovarajuću i, u slučaju sumnje, vratite je u drugu mapu – tako se ništa aktualno ne prepisuje. Autor: Uwe J. Solleder (https://aegisgrid.de/hr/o-nama/#uwe-solleder), direktor tvrtke MSD Computersysteme GmbH · Objavljeno 07.11.2026 ## Najprije: odgovorite na tri pitanja - **Kada je datoteka posljednji put bila ispravna?** Tko zna da je u utorak još bila u redu, traži u tom razdoblju umjesto u svim verzijama. - **Izbrisana ili prepisana?** Izbrisane datoteke u novijim verzijama uopće nema. Prepisana je u svakoj verziji – tada je potrebna starija inačica. - **Kamo se vraća?** Na izvorno mjesto ako ondje više ničega nema. U drugu mapu ako u međuvremenu postoji novija datoteka istog naziva ili ako verzije najprije treba usporediti. Koš za smeće i Windows snimke u sjeni pomažu samo dok je brisanje nedavno i dok nitko nije počistio. Sigurnosna kopija seže dalje u prošlost – onoliko koliko dopušta njezino zadržavanje (https://aegisgrid.de/hr/pojmovnik/#zadrzavanje). ## Pronalazak prave verzije Svaka sigurnosna kopija bilježi jednu verziju (https://aegisgrid.de/hr/pojmovnik/#verzija) podataka. Uz dnevno kopiranje postoji jedna dnevno, uz više pokretanja dnevno odgovarajuće više. Umjesto otvaranja verziju po verziju brže je pretražiti sve: pretraga pokazuje u kojim se verzijama datoteka nalazi i kada se promijenila. | Situacija | Koja verzija odgovara | | Datoteka greškom izbrisana | Posljednja verzija u kojoj se datoteka još nalazi | | Datoteka spremljena s pogrešnim sadržajem | Posljednja inačica prije promjene – veličina i vrijeme izmjene inačica daju naznaku | | Mapa preuređena ili preimenovana | Verzija prije preuređivanja, kao cijela mapa | (https://aegisgrid.de/hr/vodici/ransomware-sigurnosne-kopije/) | Datoteke šifrirane ransomwareom | Posljednja verzija prije napada – ne jednostavno najnovija; vidi Ransomware i sigurnosne kopije | ## Usporedite inačice prije nego što se išta prepiše Osobito kod prepisanih datoteka isplati se usporediti dvije verzije: što je između ponedjeljka i srijede dodano, što uklonjeno, a što promijenjeno? U slučaju nesigurnosti vratite stariju inačicu u zasebnu mapu i ondje je usporedite s trenutačnom. Tek kada je jasno koja je inačica ispravna, vraća se na svoje mjesto. ## Prava i svojstva dio su datoteke Vraćena datoteka treba se ponašati kao prije: s istim pravima, istim vlasnikom i istim vremenskim oznakama. Bez NTFS dozvola datoteka na datotečnom poslužitelju odjednom može biti otvorena svima – ili nikome. Sigurnosna kopija datoteka zato treba obuhvatiti ta svojstva i ponovno ih postaviti pri vraćanju. ## Kako to funkcionira s AegisGridom AegisGrid traži datoteku po nazivu u svim verzijama, po želji ograničeno na razdoblje, prikazuje sve inačice datoteke i uspoređuje dvije verzije. Vraća se na izvorno mjesto, u drugu mapu ili kao ZIP arhiva. U upravljačkoj konzoli datoteke i mape odabirete kvačicama. Tko radije pregledava sam, otvara verziju kao mapu samo za čitanje – u Windowsu i Linuxu; nakon nekog vremena bez pristupa sama nestaje. U Linuxu se pojedinačne datoteke mogu izvući i iz sigurnosnih kopija diskova i VM-ova. Prava, vlasnik i vremena kopiraju se i vraćaju, u Windowsu uključujući NTFS dozvole. ## Česta pitanja o vraćanju datoteka **Koliko unatrag mogu vratiti datoteku?** Onoliko koliko seže zadržavanje sigurnosne kopije. Uobičajeno je stupnjevanje, primjerice dnevne verzije dva tjedna, tjedne nekoliko mjeseci i mjesečne godinu dana ili dulje. Starije verzije uklanjaju se prema tom pravilu. **Prepisuje li se trenutačna datoteka pri vraćanju?** Samo ako vraćate na izvorno mjesto i ondje postoji datoteka istog naziva. U slučaju sumnje vratite datoteku u drugu mapu ili kao ZIP arhivu i najprije usporedite. **Moram li za to vratiti cijelu sigurnosnu kopiju?** Ne. Pojedinačne datoteke i mape uzimaju se izravno iz odabrane verzije, a da se ostatak kopije ne dira. Budući da je svaka verzija potpuna, nije potreban ni lanac potpunih i inkrementalnih kopija. ## Datoteke brzo natrag umjesto dugog traženja U pilot-projektu postavljamo sigurnosnu kopiju datoteka i zajedno s vama uvježbavamo vraćanje. Zatražite pilot-projekt (https://aegisgrid.de/hr/kontakt/?thema=pilot)