Резервная копия есть почти у каждой небольшой компании. Спросите, где она, и услышите «на внешнем диске», «в облаке» или «бухгалтер по пятницам всё копирует». Спросите, когда кто-нибудь в последний раз восстанавливал из неё файл, и наступает тишина.
Пока вы ничего не восстановили из резервной копии, вы не знаете, работает ли она.
Правило в одной строке
Правило 3-2-1 впервые описал фотограф Питер Крог в 2005 году. Сегодня это стандартная рекомендация, в том числе у CISA, американского агентства по кибербезопасности, в его руководстве по вариантам резервного копирования:
- 3 копии данных: оригинал и две резервные.
- 2 разных типа хранилищ, чтобы одна поломка не уничтожила обе копии.
- 1 копия хранится вне офиса.
Каждая цифра защищает от своего. Три копии, потому что единственный бэкап, который тихо сломался, оставляет вас ни с чем. Два типа хранилищ, потому что у двух копий на одинаковых устройствах одинаковые слабые места. Одна копия в другом месте, потому что пожар, прорванная труба или кража забирают всё, что лежит в одной комнате, включая бэкапы.
Как это выглядит в команде из 5–20 человек
Серверная не нужна. Схема, которая соответствует правилу, может быть совсем простой:
- Оригинал: файлы на компьютерах и общем диске, бухгалтерская база, почтовые ящики.
- Первая копия: сетевой накопитель (NAS) или внешний диск в офисе, который каждую ночь пополняется автоматически.
- Вторая копия: облачный сервис резервного копирования, он же копия за пределами офиса.
Многие путают одну вещь: синхронизированная папка не является резервной копией. Если файл удалили, перезаписали или зашифровали в папке, которая синхронизируется, через пару минут повреждение окажется на всех устройствах. Бэкап хранит старые версии, и к прошлому вторнику можно вернуться.
Что включить в бэкап
Начните с вопроса «что остановит нашу работу, если сегодня исчезнет?». У большинства небольших компаний список примерно такой:
- бухгалтерская база и её выгрузки
- общий диск и документы, которые лежат только на чьём-то ноутбуке
- почтовые ящики, включая общие адреса
- сайт и его база данных (спросите у хостинга, как часто он делает копии и где их хранит)
- данные в онлайн-сервисах, например в CRM или интернет-магазине: убедитесь, что их можно выгрузить, и делайте это по расписанию
Вирусы-вымогатели меняют одну деталь
Вирус-вымогатель не ограничивается файлами, с которыми работают люди. Он ищет доступные ему резервные копии и тоже шифрует или удаляет их. Поэтому руководство CISA по вымогателям советует хранить резервные копии офлайн, в зашифрованном виде, и регулярно их проверять.
Внешний диск, который подключён постоянно, не считается офлайн-копией. Два практичных выхода:
- Два внешних диска по очереди: один подключён для ночного копирования, второй отключён и хранится в другом месте. Меняйте их раз в неделю.
- Облачный бэкап с историей версий, которую офисные компьютеры не могут удалить или перезаписать даже с паролем администратора.
Шаг, который пропускает большинство: проверка восстановления
Мы советуем раз в квартал ставить в календарь один час и пробовать три вещи:
- Восстановить один файл за прошлую неделю.
- Восстановить целую папку в другое место.
- Восстановить бухгалтерскую базу на запасном компьютере и открыть её.
Запишите, сколько заняло каждое действие. Если ответ «не нашли» или «нужен пароль, которого ни у кого нет», лучше узнать это спокойным днём, а не на следующее утро после поломки диска.
Запишите порядок восстановления: где лежат копии, у кого пароль и что делать сначала. Храните эту записку вне самого бэкапа, иначе она пропадёт вместе со всем остальным.
Список, который стоит сохранить
- Три копии, два типа хранилищ, одна копия вне офиса.
- Хотя бы одна копия офлайн или такая, которую офисные компьютеры не могут изменить.
- Бэкапы запускаются сами, и кто-то получает уведомление, если копирование не удалось.
- Проверка восстановления раз в квартал, с записанным временем.
- Записанный порядок восстановления, который хранится вне бэкапа.
Настройка, контроль уведомлений и проверки восстановления входят в нашу услугу поддержки и сопровождения. Если хотите, чтобы мы посмотрели, как ваша компания делает резервные копии сейчас, напишите нам.