Резервная копия на одном USB-диске бесполезна против программы-вымогателя или пожара. Объясняем правила 3-2-1 и 3-2-1-1-0, что копировать, зачем нужны неизменяемые копии и тесты восстановления, и даём простой еженедельный чек-лист — понятным для любого малого бизнеса языком.
Многие небольшие компании вспоминают о резервном копировании, только когда что-то случается: выходит из строя диск бухгалтерского компьютера, сотрудник удаляет не ту папку или однажды утром все обнаруживают, что файлы переименованы, а на экране — требование выкупа. В этот момент важен лишь один вопрос: «Есть ли у нас резервная копия и работает ли она?»
Это руководство написано для компаний без большого ИТ-отдела. Наша цель — простым языком объяснить, что, как и где копировать, и дать чек-лист, которым можно начать пользоваться уже сегодня.
Что такое правило 3-2-1?
3-2-1 — простое, но действенное правило, которое уже много лет лежит в основе резервного копирования:
- 3 копии: храните не менее трёх копий данных — одну основную и две резервные.
- 2 разных носителя: размещайте резервные копии как минимум на двух разных типах носителей, например на NAS-устройстве и в облачном хранилище.
- 1 копия вне офиса: держите хотя бы одну копию за пределами офиса, в другом месте.
Логика такова: ни одно отдельное событие — отказ диска, пожар, наводнение, кража или атака вымогателя — не должно уничтожить все копии сразу. Офисный компьютер и USB-диск рядом с ним можно потерять одновременно — при одном пожаре, одной краже или одной атаке.
3-2-1-1-0: обновление для эпохи вымогателей
Современные программы-вымогатели не ограничиваются шифрованием файлов: они ищут доступные в сети резервные копии и тоже удаляют или шифруют их. Поэтому к правилу добавились ещё два пункта:
- 1 неизменяемая или офлайн-копия: как минимум одна резервная копия хранится на носителе, с которого её нельзя удалить в течение заданного срока (неизменяемая копия), или на носителе, отключённом от сети.
- 0 ошибок: резервные копии регулярно проверяются, а тесты восстановления проходят без ошибок.
Последний пункт пропускают чаще всего, и он самый важный. Непроверенная резервная копия — это копия, которая у вас вроде бы есть, но может не открыться, когда она понадобится.
Что нужно копировать?
Компьютеры сотрудников
Люди сохраняют файлы на рабочий стол, в «Загрузки» или «Документы». Когда ноутбук ломается или его крадут, эти файлы пропадают. Рабочий стол, «Документы» и рабочие папки должны копироваться автоматически.
Файловый сервер или NAS
Сервер или NAS с общими папками обычно содержит самые ценные данные компании: коммерческие предложения, договоры, проекты, кадровые документы. Для него нужны и локальная резервная копия, и копия в облаке.
Данные бухгалтерии и ERP
Бухгалтерские базы данных часто находятся на одном компьютере или небольшом сервере и относятся к самым критичным данным. Даже если вы пользуетесь встроенной функцией резервного копирования программы, убедитесь, что эти файлы копируются ещё и в другое место. Копии файлов, сделанные при открытой базе данных, могут оказаться повреждёнными, поэтому используйте способ резервного копирования, рекомендованный разработчиком ПО.
Электронная почта
Переписка с клиентами, коммерческие предложения и согласования хранятся в почте. Выясните, как ваш почтовый провайдер делает резервные копии и в течение какого времени можно восстановить удалённое письмо.
Microsoft 365
Многие компании, работающие с Microsoft 365, считают, что их данные копируются автоматически. Microsoft отвечает за работоспособность сервиса, но удалённые элементы можно восстановить лишь в течение ограниченного времени, а долгосрочная защита от случайного или злонамеренного удаления во многом остаётся обязанностью клиента. Рассмотрите отдельное решение для резервного копирования данных Exchange Online, OneDrive, SharePoint и Teams.
Серверы и виртуальные машины
Если у вас есть серверы, резервное копирование всей машины (операционной системы, настроек, приложений), а не только файлов, позволяет восстановиться после сбоя за минуты, а не за часы.
Почему важны неизменяемые резервные копии
Неизменяемую резервную копию после записи никто не может удалить или изменить в течение заданного вами срока. Даже если злоумышленник похитит пароль администратора, он не сможет удалить её до окончания этого срока.
На практике это достигается тем, что ПО для резервного копирования записывает данные в облачное хранилище с поддержкой блокировки объектов (object lock). Срок хранения выбирайте исходя из особенностей бизнеса: вымогатель может незаметно находиться в сети неделями, поэтому планируйте защиту хотя бы на несколько недель, а не на несколько дней.
Не менее важно разделение учётных записей. Учётная запись для доступа к облачным резервным копиям не должна совпадать с повседневной учётной записью администратора и по возможности должна быть защищена двухфакторной аутентификацией.
Как долго хранить резервные копии?
Срок хранения важен не меньше, чем само резервное копирование. Резервная копия, в которой есть только последние три дня, не спасёт папку, удалённую две недели назад, и не поможет восстановиться после атаки, которая незаметно распространялась неделями. Практичная отправная точка:
- Ежедневные копии: храните не менее 14–30 дней. Большинство случайных удалений обнаруживаются в этот период.
- Еженедельные копии: храните несколько месяцев — как дополнительный уровень защиты от поздно обнаруженных ошибок и атак.
- Ежемесячные копии: храните год или дольше в зависимости от требований законодательства и договоров к срокам хранения.
Более длительное хранение требует больше места, но поскольку современное ПО для резервного копирования сохраняет только изменённые данные, прирост обычно меньше, чем ожидают. С другой стороны, не хранить персональные данные дольше необходимого — один из ключевых принципов KVKK, поэтому согласуйте сроки хранения с реестром ваших данных. Если зафиксировать сроки в короткой политике резервного копирования, команде всё будет понятно, а во время проверки легко показать, что вы делаете.
Синхронизация — это не резервное копирование
Инструменты синхронизации, такие как OneDrive, Google Drive или Dropbox, очень удобны, но резервными копиями не являются. Когда вы удаляете файл или вымогатель его шифрует, изменение за считаные секунды попадает в облачную копию. История версий и корзина дают некоторую защиту, но она ограничена по времени и охвату. Настоящая резервная копия — это независимые копии на определённый момент времени, хранящиеся отдельно.
Проверяйте восстановление
Единственное назначение резервной копии — восстановление из неё. Не доверяйте своим копиям без регулярной проверки:
- Ежемесячно: восстановите несколько случайных файлов и одну папку и убедитесь, что они открываются.
- Ежеквартально: восстановите бухгалтерскую базу данных на тестовом компьютере и убедитесь, что программа её открывает.
- Ежегодно: смоделируйте потерю целого сервера и измерьте, сколько времени займёт его повторный запуск.
Кратко записывайте результаты проверок. Эти записи также пригодятся, чтобы подтвердить технические меры по обеспечению безопасности данных, которые вы принимаете в соответствии с KVKK.
Простой еженедельный чек-лист
- Проверьте отчёт ПО для резервного копирования и убедитесь, что все задания за прошедшую неделю выполнены успешно.
- Найдите и устраните причину неудачных заданий или предупреждений.
- Убедитесь, что облачная резервная копия актуальна, проверив дату последнего копирования.
- Проверьте заполненность локального диска для резервных копий или NAS.
- Если появился новый компьютер, сервер или важная папка, убедитесь, что они включены в резервное копирование.
- Отключайте учётные записи уволившихся сотрудников, но прежде чем удалять их данные из резервных копий, учитывайте требования к срокам хранения.
- Проведите небольшой тест — восстановите случайный файл.
Это занимает не более пятнадцати минут в неделю и может уберечь от потери нескольких дней работы в случае аварии.
Типичные ошибки
- Только USB-диск: для вымогателя постоянно подключённый к компьютеру USB-диск — просто ещё один диск. К тому же при краже или пожаре он пропадёт вместе с компьютером.
- Синхронизация вместо резервного копирования: как объяснялось выше, удаления и шифрование тоже синхронизируются.
- Отсутствие проверок: задания резервного копирования, которые месяцами завершаются с ошибкой, обнаруживаются только тогда, когда копии нужны.
- Один пароль на всё: если система резервного копирования принимает общую учётную запись администратора компании, злоумышленник тоже сможет в неё войти.
- Забытые критичные данные: бухгалтерские базы, почта и данные Microsoft 365 часто остаются за рамками резервного копирования.
- Короткий срок хранения: хранить только последние несколько дней недостаточно, если удаление или атаку обнаружат поздно.
Пакеты CloudRUX для малого и среднего бизнеса
Для компаний, которые предпочитают получить резервное копирование, почту и хостинг одним комплектом, а не настраивать всё по отдельности, мы предлагаем пакеты для малого и среднего бизнеса:
| Пакет | Что входит | Цена в месяц (без НДС) |
|---|---|---|
| Başlangıç (Стартовый) | Веб-хостинг, 5 почтовых ящиков, SSL-сертификат | 9.90 USD |
| Ofis (Офис) | Веб-хостинг, 25 почтовых ящиков, 250 GB резервного копирования ПК и файлов | 59 USD |
| Güvenli Ofis (Безопасный офис) | Пакет «Офис», 1 TB неизменяемого резервного копирования серверов, отчёт по KVKK, ежемесячная проверка | От 129 USD |
Если вам нужна более гибкая схема резервного копирования серверов и виртуальных машин, посмотрите страницу CloudRUX BaaS (резервное копирование как услуга).
Часто задаваемые вопросы
Сколько времени занимает облачное резервное копирование?
При первом копировании отправляются все данные, поэтому в зависимости от скорости интернета это может занять некоторое время. Затем передаются только изменённые данные, так что копирование проходит гораздо быстрее и обычно автоматически выполняется в нерабочее время.
Пострадает ли облачная резервная копия при атаке вымогателя?
Папки синхронизации могут пострадать. Но облачные резервные копии, хранящиеся в неизменяемом виде и защищённые отдельными учётными данными, невозможно удалить или зашифровать, даже если злоумышленник проник в вашу сеть.
Как часто нужно делать резервные копии?
Спросите себя: «Данные за сколько часов мы можем позволить себе потерять?» Для большинства небольших компаний достаточно ежедневного копирования; для быстро меняющихся данных, например бухгалтерии и систем заказов, надёжнее делать несколько копий в день.
Имеет ли значение, что резервные копии хранятся в Турции?
Резервные копии содержат персональные данные клиентов и сотрудников. Если копии хранятся в Турции, вы избегаете дополнительных процессов, связанных с передачей данных за рубеж по KVKK, а восстановление проходит быстрее.
Защитите свои резервные копии с CloudRUX
С CloudRUX вы можете копировать компьютеры, файловый сервер и серверы в центры обработки данных в Турции, с неизменяемыми копиями. Подберите подходящий вариант на страницах пакетов для малого и среднего бизнеса и BaaS или свяжитесь с нами, чтобы вместе проанализировать вашу текущую схему резервного копирования.