Резервное копирование: правило 3-2-1 и как не потерять данные

Резервная копия — отдельный экземпляр данных, из которого их можно восстановить. Главное отличие от синхронизации: удаление или порча файла на одном устройстве распространяется на все синхронизированные, а резервная копия хранит прежнее состояние.

Поэтому облачная папка, отражающая содержимое компьютера, не является бэкапом. Если зловред зашифрует файлы, вместе с ними испортится и облачная копия.

Копия, которая не изолирована от источника, уязвима к тем же угрозам: ошибке пользователя, вирусу, сбою файловой системы или краже устройства.

Формулу обычно расшифровывают так. Три копии данных: оригинал и две резервные. Два разных типа носителей, чтобы отказ одного вида технологии не убил всё. Одна копия вне основного места: в другом помещении или у другого провайдера, чтобы пожар, кража или сбой площадки не затронули все экземпляры.

Часто добавляют пункты про неизменяемую копию, недоступную для изменения даже с вашей учётной записью, и про проверку восстановления.

Практический пример для дома: оригинал на компьютере, копия на внешнем диске и ещё одна на другом носителе или в объектном хранилище у стороннего провайдера. Так отказ диска, кража ноутбука или пожар в квартире по отдельности не приводят к полной потере.

Полная копия хранит всё, занимает больше места и времени. Инкрементная сохраняет только изменения с прошлой копии любого типа и экономна, но для восстановления нужна вся цепочка. Дифференциальная сохраняет изменения с последней полной копии: растёт больше, зато восстанавливается из двух звеньев.

Обычно комбинируют: раз в неделю полная, ежедневно инкрементные. Также важен срок хранения: чем глубже архив, тем проще откатиться после незаметной порчи данных.

Хорошо продуманный график учитывает допустимую потерю данных: если можно пережить потерю суточных изменений, достаточно ночной копии, а если нет, копирование делают чаще.

Определите, что действительно нужно: документы, фотографии, базы данных, конфигурации серверов, ключи и пароли, включая менеджер паролей. Для баз данных копируют не просто файлы, а согласованный дамп или снимок, иначе восстановление может дать неработающую базу.

Конфиденциальные копии шифруют, а ключ шифрования хранят отдельно, иначе потеря ключа означает потерю данных. Для выноса копий подходят внешний диск, домашнее хранилище NAS и объектное хранилище, о которых написано на соответствующих страницах.

Составьте простой перечень критичных данных и отметьте, где лежит каждый экземпляр: часто оказывается, что что-то важное существует в единственном виде.

Чем чувствительнее данные, тем важнее шифрование копий и контроль доступа: копия без защиты превращается в самый уязвимый экземпляр информации.

Самая частая ошибка — не проверять восстановление. Копия, которую ни разу не разворачивали, остаётся гипотезой. Периодически восстановите несколько файлов на чистое место и убедитесь, что они открываются. Второе распространённое заблуждение — что RAID заменяет копию: он защищает от отказа диска, но не от удаления и вирусов.

Просто проверить у себя: запишите, где лежат копии, когда создавалась последняя, и попробуйте найти и открыть файл двухнедельной давности.

Современные вымогатели целенаправленно ищут резервные копии и удаляют или шифруют их первыми. Если внешний диск постоянно подключён к компьютеру, он окажется такой же жертвой, как и основные файлы. Поэтому хотя бы одна копия должна быть недоступна для записи из заражённой системы.

Способы: отключаемый диск, который подключают только на время копирования; облачное или объектное хранилище с защитой от изменений и версионированием; отдельная учётная запись для записи копий без прав удаления.

Для организаций применяют схему «воздушного зазора», когда копия физически отделена от сети. Дома аналогичную роль играет диск в ящике стола, который обновляют раз в неделю. Вопросы вредоносных программ рассмотрены на странице про шифровальщики.