Резервное копирование: правило 3-2-1 на практике

Большинство людей, которые приходят в сервис восстанавливать данные, отлично знали, что бэкапы нужно делать. Кто-то собирался «на выходных», кто-то копировал папку на флешку раз в полгода, кто-то считал, что облака достаточно. Восстановление данных — это всегда вероятность, а не гарантия, и иногда очень дорогая вероятность. Резервное копирование — это гарантия. Самый простой и проверенный способ организовать его — правило 3-2-1. Разберём, что оно означает, как применить его дома и в небольшом офисе, и какие ошибки делают резервные копии бесполезными в самый нужный момент.

Что означает правило 3-2-1

Формулировка короткая:

• 3 копии данных — рабочий экземпляр и ещё две резервные;
• 2 разных типа носителей — например, внутренний диск компьютера и внешний диск или сетевое хранилище;
• 1 копия вне места — в облаке, в другом офисе, дома у руководителя.

Логика простая: каждое условие закрывает свой класс угроз. Три копии защищают от отказа одного носителя. Разные типы носителей — от общей уязвимости: один и тот же баг, одна партия дисков, одна неисправная USB-шина. Копия вне места — от пожара, затопления, кражи, а сегодня ещё и от шифровальщиков, которые шифруют всё, до чего могут дотянуться в локальной сети.

В последние годы к правилу часто добавляют расширение 3-2-1-1-0: одна копия должна быть неизменяемой или отключённой от сети, а при проверке восстановления должно быть ноль ошибок. Для офиса это уже практически обязательный стандарт.

От чего защищают резервные копии

Прежде чем выбирать инструменты, полезно понять, от каких ситуаций вы защищаетесь. Разные угрозы требуют разных мер.

Обратите внимание на синхронизацию. Облачные папки вроде Яндекс Диска или OneDrive удобны, но синхронизация — не резервное копирование. Если файл удалён или зашифрован на компьютере, изменение тут же уходит в облако. Спасают только корзина и история версий облачного сервиса, и то в ограниченный срок.

Схема для дома

Для домашнего пользователя правило 3-2-1 реализуется без больших затрат.

1. Рабочая копия — файлы на компьютере или ноутбуке.
2. Локальная копия — внешний жёсткий диск. В Windows 10/11 для этого подходит встроенная «История файлов» или создание образа системы. Подключайте диск для копирования раз в неделю, а затем отключайте: так до него не доберётся шифровальщик.
3. Удалённая копия — облачное хранилище. Для фотографий и документов можно использовать облачный сервис с включённой историей версий. Самое ценное — семейный архив фотографий — полезно дополнительно хранить на втором внешнем диске у родственников.

Что важно копировать в первую очередь: документы, фотографии и видео, рабочие проекты, закладки и пароли из менеджера паролей, переписку, если она хранится локально. Систему и программы можно переустановить, личные файлы — нет.

Схема для небольшого офиса

В офисе всё сложнее: больше данных, больше пользователей, есть базы учётных программ, почта, общие папки. Типичная рабочая схема выглядит так:

• Централизованное хранение. Рабочие документы хранятся не на компьютерах сотрудников, а на сервере или сетевом хранилище. Это упрощает резервирование.
• Локальная резервная копия. Отдельное хранилище или сервер резервного копирования, куда по расписанию сохраняются копии файлов и баз. Доступ к нему — только у учётной записи программы резервного копирования, а не у всех сотрудников.
• Внешняя копия. Облако или хранилище в другом месте, куда копии отправляются ночью. Желательно с функцией неизменяемости: копию нельзя удалить или изменить в течение заданного срока.
• Отдельное копирование баз данных. Учётные базы нельзя просто копировать как файлы во время работы — нужна выгрузка средствами самой программы или СУБД, иначе копия может оказаться несогласованной.
• Образы ключевых компьютеров — сервера, компьютера бухгалтерии, — чтобы после сбоя вернуть рабочее место за часы, а не дни.

Расписание, ротация и глубина хранения

Копия, сделанная полгода назад, спасёт немногое. Копия, перезаписываемая каждую ночь, не спасёт от проблемы, которую заметили через неделю. Поэтому важна не только частота, но и глубина хранения.

Как часто

Вопрос, который стоит себе задать: сколько работы вы готовы потерять? Если ответ «не больше одного дня» — копирование нужно ежедневно. Для активно меняющихся баз в офисе — несколько раз в день.

Сколько хранить

Распространённая схема: ежедневные копии хранятся неделю-две, еженедельные — месяц-два, ежемесячные — полгода-год. Так вы можете вернуться к состоянию на любой день недавнего периода и на начало любого месяца в более отдалённом прошлом.

Полные и инкрементные копии

Полная копия содержит всё, инкрементная — только изменения с прошлого раза. Современные программы комбинируют их автоматически, экономя место и время. Главное — периодически убеждаться, что вся цепочка копий восстанавливается.

Типичные ошибки

• Копия на том же диске. Папка «Бэкап» на диске D того же компьютера не спасёт от отказа диска, кражи и шифровальщика.
• Постоянно подключённый внешний диск. Шифровальщик зашифрует его вместе с основными данными.
• Никто не проверяет копии. Задание резервного копирования месяцами завершается с ошибкой, а уведомления никто не читает.
• Никогда не пробовали восстановить. Копия есть, но выясняется, что в ней нет нужной папки, база повреждена или пароль к архиву никто не помнит.
• Облако считают бэкапом без проверки условий. Срок хранения удалённых файлов, наличие версий, лимиты — всё это нужно знать заранее.
• Резервное копирование «когда вспомню». Ручной процесс рано или поздно перестаёт выполняться.

Из практики: в небольшой компании шифровальщик зашифровал общие папки. Резервные копии были — на сетевом хранилище, доступном всем сотрудникам с правами записи. Зашифровались и они. Удалось восстановить лишь часть файлов из облачной синхронизации одного из сотрудников. После этого случая схему переделали: хранилище копий стало недоступным для пользователей, добавилась ежедневная выгрузка в облако с неизменяемыми копиями на тридцать дней.

Проверка восстановления

Резервная копия существует только тогда, когда из неё удалось восстановиться. Минимальный план проверки:

1. раз в месяц восстанавливайте несколько случайных файлов из копии в отдельную папку и открывайте их;
2. раз в квартал проверяйте восстановление учётной базы на тестовом компьютере;
3. раз в полгода-год проводите учебное восстановление целого рабочего места;
4. записывайте, где лежат копии, как к ним получить доступ, какие пароли и ключи нужны, и храните эту инструкцию в нескольких местах.

С чего начать прямо сегодня

Идеальная схема не должна мешать начать. Если резервных копий у вас нет вообще, первые шаги займут один вечер:

• составьте список того, что действительно нельзя потерять, и где эти файлы лежат;
• купите внешний диск объёмом минимум вдвое больше этих данных;
• настройте на него автоматическое копирование встроенными средствами системы и проверьте, что первая копия создалась;
• включите облачное хранение с историей версий для самой ценной папки;
• поставьте в календарь ежемесячное напоминание проверить копии.

Это уже закроет большинство бытовых сценариев потери данных, а схему можно дорабатывать постепенно.

Итог

Правило 3-2-1 — три копии, на двух типах носителей, одна вне места — закрывает почти все сценарии потери данных: от отказа диска до пожара и шифровальщика. Дома его можно реализовать внешним диском и облаком, в офисе — связкой сервера, отдельного хранилища копий и удалённого хранения с неизменяемыми копиями. Главное — автоматизация, достаточная глубина хранения и регулярная проверка восстановления.

Мастера «Гизмы» в Новосибирске помогут настроить резервное копирование дома и в офисе и будут следить за его работой в рамках абонентского обслуживания. А если беда уже случилась и копий нет — обращайтесь за восстановлением данных.