Przejdź do treści
ZalogujUmów rozmowę
ZalogujUmów rozmowę

Cyber Vault · WORM · szyfrowanie · air-gap

Backup, którego ransomware nie dosięgnie.

RAID to nie backup. Udział sieciowy to nie backup. Synchronizacja z chmurą to nie backup. Cyber Vault to kopia niezmienna, szyfrowana, z dyskiem odłączanym od sieci po każdej synchronizacji — i z testem odtworzenia, który wykonujemy za Ciebie.

Sprawdź swój backup (2 min)Bezpłatna konsultacja
Ciężkie stalowe drzwi skarbca w betonowym pomieszczeniu
Kopia, której nie da się skasować

01Problem

Atakujący zaczynają od Twoich kopii zapasowych.

Bez kopii firma albo płaci okup, albo odbudowuje dane tygodniami. Dlatego pierwszym celem po wejściu do sieci są serwer kopii, NAS i konto administratora.

ataków ransomware obsłużonych przez CERT Polska w 2025 r. — o 21% więcej niż rok wcześniej [1]
179
miejsce Polski na świecie pod względem wykrytych ataków ransomware w 2025 r. [2]
1.
zaatakowanych ransomware firm zgłasza próbę przejęcia kopii zapasowych — 57% tych prób się udaje [3]
94%
  1. CERT Polska, raport roczny 2025
  2. ESET, komunikat prasowy
  3. Sophos, State of Ransomware 2024

02Porównanie

Dlaczego RAID, NAS i chmura to jeszcze nie backup.

Każde z tych rozwiązań chroni przed czymś innym. Przed ransomware i przejętym kontem administratora chroni dopiero kopia niezmienna i odłączona.

Co chroni przed czym
RozwiązanieAwaria dyskuSkasowanie przez pomyłkęRansomware w sieciPrzejęte konto administratoraPożar lub kradzież
RAIDchroninie chroninie chroninie chroninie chroni
NAS zamapowany w siecichroniczęściowonie chroninie chroninie chroni
Synchronizacja z chmurą (OneDrive, Dropbox)chroniczęściowonie chroninie chronichroni
Dysk USB stale podłączonychronichroninie chroninie chroninie chroni
Cyber Vaultchronichronichronichronichroni
RAID
Awaria dysku
chroni
Skasowanie przez pomyłkę
nie chroni
Ransomware w sieci
nie chroni
Przejęte konto administratora
nie chroni
Pożar lub kradzież
nie chroni
NAS zamapowany w sieci
Awaria dysku
chroni
Skasowanie przez pomyłkę
częściowo
Ransomware w sieci
nie chroni
Przejęte konto administratora
nie chroni
Pożar lub kradzież
nie chroni
Synchronizacja z chmurą (OneDrive, Dropbox)
Awaria dysku
chroni
Skasowanie przez pomyłkę
częściowo
Ransomware w sieci
nie chroni
Przejęte konto administratora
nie chroni
Pożar lub kradzież
chroni
Dysk USB stale podłączony
Awaria dysku
chroni
Skasowanie przez pomyłkę
chroni
Ransomware w sieci
nie chroni
Przejęte konto administratora
nie chroni
Pożar lub kradzież
nie chroni
Cyber Vault
Awaria dysku
chroni
Skasowanie przez pomyłkę
chroni
Ransomware w sieci
chroni
Przejęte konto administratora
chroni
Pożar lub kradzież
chroni

03Jak działa

Cztery warstwy. Każda zatrzymuje inny scenariusz.

Produkcja może tylko zapisywać kopie. Urządzenie WORM nie pozwala ich zmienić. Dysk offline jest fizycznie poza zasięgiem sieci. Offsite chroni przed pożarem i kradzieżą.

01

Produkcja

Serwery, maszyny wirtualne, ERP, pliki, poczta.

  • — konto tylko do zapisu kopii
  • — brak prawa do kasowania
02

Vault WORM

Urządzenie z niezmiennymi snapshotami — u Ciebie albo u nas.

  • — okres ochrony 30–90 dni
  • — nawet admin nie skasuje
  • — szyfrowanie AES-256
03

Dysk offline

Po synchronizacji odłączany od sieci i odkładany do sejfu.

  • — rotacja 2 dysków
  • — fizyczny air-gap
  • — sejf ognioodporny
04

Offsite (opcja)

Zaszyfrowana kopia w drugiej lokalizacji w UE.

  • — szyfrowanie u klienta
  • — klucz w depozycie
  • — na wypadek pożaru
Czterodyskowy serwer NAS na półce szafy rack
Urządzenie WORMOn-Site
Dysk twardy w antystatycznym woreczku w otwartym sejfie ognioodpornym
Dysk offline w sejfieAir-gap

04Standard

Reguła 3-2-1-1-0 — wdrożona, a nie tylko opisana.

3kopie danychprodukcja + dwie kopie
2różne nośnikiurządzenie WORM i dysk wymienny
1kopia poza siedzibąsejf lub offsite w UE
1kopia niezmienna / offlineWORM + air-gap
0błędów przy weryfikacjipotwierdzone testem odtworzenia

05Co chronimy

Sześć obszarów, jedna polityka kopii.

Od maszyn wirtualnych i systemu księgowego po stronę, hosting i pocztę. Każdy obszar ma własny sposób kopiowania i własny test odtworzenia.

01Serwery i wirtualizacjaMaszyny wirtualne i serwery to serce firmy — i pierwszy cel ransomware. Kopiujemy je tak, żeby atakujący z uprawnieniami administratora nie mógł ich zaszyfrować ani usunąć.Vault On-Site →
02Aplikacje i bazy (ERP)Kopia pliku bazy zrobiona w trakcie pracy bywa bezużyteczna. Robimy kopie spójne aplikacyjnie i sprawdzamy, że system księgowy faktycznie się z nich otwiera.On-Site / Cloud →
03Konta hostingoweKopia, którą robi hosting, zwykle leży w tej samej infrastrukturze co Twoje konto. Pobieramy pliki, bazy i pocztę do naszego magazynu WORM — niezależnie od dostawcy.Vault Cloud →
04Strony WWW i sklepyPo włamaniu na stronę potrzebujesz czystej wersji sprzed ataku — i dowodu, kiedy dokładnie się zaczął. Codzienne, niezmienne kopie dają jedno i drugie.Vault Cloud →
05Poczta e-mailKosz i retencja u dostawcy poczty to nie kopia zapasowa. Przejęte konto administratora może usunąć skrzynki — kopia w niezależnym, niezmiennym magazynie zostaje.On-Site / Cloud →
06Pliki i stanowiskaRansomware szyfruje wszystko, co widzi zmapowane jako dysk sieciowy — razem z „kopią” na tym samym NAS. Oddzielamy kopie od produkcji i blokujemy je przed zmianą.Vault On-Site →

06Dwa tryby

Kopie u Ciebie albo u nas — albo jedno i drugie.

On-Site dla serwerów, ERP i plików. Cloud dla stron, hostingu i poczty — bez żadnego sprzętu po Twojej stronie.

Vault On-SiteVault Cloud
Gdzie leżą kopieUrządzenie w Twojej firmie + dysk offlineNasz magazyn WORM w UE
Co chroniSerwery, maszyny wirtualne, ERP, pliki, stanowiskaStrony, sklepy, konta hostingowe, poczta
SprzętDobieramy (domyślnie Synology lub Proxmox Backup Server)Niepotrzebny
Klucze szyfrująceU Ciebie + kopia w depozycieOsobne dla każdego klienta
Test odtworzeniaKwartalnie, z raportemOkresowo, z raportem
CenaWycena indywidualnaWycena indywidualna
Gdzie leżą kopie
Vault On-Site
Urządzenie w Twojej firmie + dysk offline
Vault Cloud
Nasz magazyn WORM w UE
Co chroni
Vault On-Site
Serwery, maszyny wirtualne, ERP, pliki, stanowiska
Vault Cloud
Strony, sklepy, konta hostingowe, poczta
Sprzęt
Vault On-Site
Dobieramy (domyślnie Synology lub Proxmox Backup Server)
Vault Cloud
Niepotrzebny
Klucze szyfrujące
Vault On-Site
U Ciebie + kopia w depozycie
Vault Cloud
Osobne dla każdego klienta
Test odtworzenia
Vault On-Site
Kwartalnie, z raportem
Vault Cloud
Okresowo, z raportem
Cena
Vault On-Site
Wycena indywidualna
Vault Cloud
Wycena indywidualna

07Cennik

Wycena indywidualna.

Koszt zależy od liczby serwerów, danych i trybu. Wycenę przygotujemy po bezpłatnej konsultacji i krótkim przeglądzie środowiska.

Vault On-Site

Wdrożenie

Wycena indywidualna

Projekt, konfiguracja urządzenia, polityka retencji, pierwsza pełna kopia i pierwszy test odtworzenia.

  • Dobór sprzętu
  • Niezmienne snapshoty WORM
  • Rotacja 2 dysków offline
  • Dokumentacja i procedura

Nadzór

Najczęściej

Wycena indywidualna

Pilnujemy, żeby kopie działały — i udowadniamy to testem.

  • Monitoring zadań kopii
  • Kwartalny test odtworzenia z raportem
  • Przypomnienia o rotacji dysków
  • Aktualizacje urządzenia

Nadzór + offsite

Wycena indywidualna

Wszystko z nadzoru oraz zaszyfrowana kopia w drugiej lokalizacji w UE.

  • Replikacja szyfrowana po Twojej stronie
  • Klucz w depozycie
  • Ochrona przed pożarem i kradzieżą

Vault Cloud — bez sprzętu

Strona lub sklep

Wycena indywidualna

  • Pliki + baza codziennie
  • 90 dni historii
  • Przywrócenie do wybranego dnia

Poczta

Wycena indywidualna

  • M365, Google Workspace, IMAP
  • Przywracanie pojedynczych wiadomości
  • Długa retencja

Konto hostingowe

Wycena indywidualna

  • Pliki, bazy i poczta
  • Niezależnie od dostawcy hostingu
  • Pomoc przy przeprowadzce

Maszyny wirtualne i migracja z VMware — Wirtualizacja Proxmox.

08Test backupu

Sprawdź swój backup w 2 minuty.

Siedem pytań, ta sama ocena, której używamy w audytach. Brak kopii niezmiennych oznacza krytyczne ryzyko niezależnie od reszty odpowiedzi.

7 pytań ok. 2 minuty · bez rejestracji

Czy Twoje kopie przetrwają atak ransomware?

Odpowiedz na siedem pytań tak, jak jest dziś — nie tak, jak powinno być. Wynik zobaczysz od razu, a wysłanie go do nas jest opcjonalne.

09KSC / NIS2

Kopie zapasowe i odtwarzanie to wymóg art. 21 NIS2.

Dyrektywa wymaga ciągłości działania — w tym zarządzania kopiami zapasowymi i odtwarzania po incydencie. Kwartalny raport z testu odtworzenia to gotowy dowód dla audytora.

Czy podlegasz KSC?

10Kontekst

Ostatnie incydenty w Polsce.

Większość dotyczyła kradzieży danych — przed tym chronią pentest i monitoring. Kopia WORM chroni przed zaszyfrowaniem i skasowaniem. Pełna ochrona to wszystkie trzy warstwy.

FELG Dent — oprogramowanie dla gabinetów stomatologicznych

Firma potwierdza ok. 2 mln rekordów dotyczących pacjentów (PESEL, adresy, dokumentacja, e-recepty).

PotwierdzonyAtakujący deklarują 2,4 mln rekordówźródło: sekurak.pl

Według atakujących: IDOR — odczyt cudzych danych przez podmianę identyfikatorów między klientami systemu.

Pentest

Fakturownia.pl — system do wystawiania faktur

Incydent dotyczy każdego konta. Dane firm i kontrahentów, numery rachunków, skróty haseł, tokeny API i sesji.

Potwierdzonyźródło: sekurak.pl

Nieuprawniony dostęp do infrastruktury, wykryty 28.09. Wektor nieujawniony.

MonitoringPentest

Enel-Med — sieć placówek medycznych

Dostęp do części danych pacjentów — według spółki ok. 3% bazy. Placówki działały bez przerw.

Potwierdzonyźródło: komunikat Enel-Med

Cyberatak na infrastrukturę IT, wykryty i zatrzymany przez spółkę.

Monitoring

Medyc (Qbusoft) — oprogramowanie dla placówek medycznych

Dane pacjentów: imiona, nazwiska, PESEL, dokumentacja medyczna.

Potwierdzonyźródło: sekurak.pl

SQL injection; podatność załatana w dniu wykrycia.

Pentest

MyDr — platforma dokumentacji medycznej

Ok. 19 mln osób, ponad 2 TB danych — według ministra cyfryzacji jeden z największych incydentów w historii Polski.

Potwierdzonyźródło: bankier.pl

Celowy atak na dostawcę systemu dla gabinetów i przychodni.

PentestMonitoring

Zestawienie na podstawie komunikatów firm i publikacji branżowych; stan na 5.10.2026. Nie oceniamy winy podmiotów — pokazujemy, jak wyglądają dziś realne ataki.

11FAQ

Najczęstsze pytania.

Czy musimy kupić Synology?
Nie. Sprzęt dobieramy do skali i budżetu — domyślnie Synology z niezmiennymi snapshotami albo serwer z Proxmox Backup Server. Jeśli masz już urządzenie, które obsługuje WORM, wykorzystamy je.
Mamy NAS z RAID i kopie na nim. Czego nam brakuje?
RAID chroni przed awarią dysku. Jeśli NAS jest widoczny w sieci i ma zwykłe udziały, ransomware zaszyfruje go razem z serwerami. Brakuje blokady usunięcia (WORM), kopii odłączonej od sieci i testu odtworzenia.
Gdzie są klucze szyfrujące i kto ma dostęp do danych?
Kopie szyfrujemy po Twojej stronie. Klucz zostaje u Ciebie, a jego kopia trafia do depozytu (np. koperta w sejfie lub u notariusza). W Vault Cloud każdy klient ma osobny klucz, a dostęp jest logowany. Zakres opisuje umowa powierzenia przetwarzania danych (RODO).
Kto odłącza dysk offline?
Ustalamy prostą procedurę rotacji dwóch dysków — zwykle raz w tygodniu — i przypominamy o niej. Możemy też przejąć rotację w ramach nadzoru.
Co w razie pożaru albo kradzieży urządzenia?
Dlatego jest dysk w sejfie ognioodpornym i opcjonalna, zaszyfrowana kopia offsite w drugiej lokalizacji w UE.
Ile trwa wdrożenie?
Zwykle 1–2 tygodnie od akceptacji wyceny, w tym pierwsza pełna kopia i pierwszy test odtworzenia. Vault Cloud uruchamiamy w kilka dni.
Czy Cyber Vault pomaga w zgodności z KSC / NIS2?
Tak. Art. 21 NIS2 wymaga m.in. zarządzania kopiami zapasowymi i odtwarzania po incydencie. Raport z kwartalnego testu odtworzenia jest dowodem, który możesz pokazać audytorowi.

12Konsultacja

Bezpłatna konsultacja Cyber Vault.

30 minut: co kopiujesz dziś, gdzie są luki i ile kosztowałoby ich zamknięcie. Bez zobowiązań.

  • Przegląd obecnych kopii i retencji
  • Propozycja sprzętu i trybu (On-Site / Cloud)
  • Wycena wdrożenia i nadzoru

Odpowiadamy w ciągu jednego dnia roboczego. Dane przetwarzamy tylko w celu odpowiedzi — polityka prywatności.