Резервное копирование и восстановление данных

Настраиваем автоматическое резервное копирование так, чтобы при поломке диска, ошибке сотрудника или атаке шифровальщика данные можно было восстановить за часы, а не потерять навсегда. Помогаем вернуть уже потерянные файлы.

Копии документов, баз данных, почты и серверов
Правило 3-2-1: копия вне офиса
Регулярная проверка восстановления
Восстановление данных с дисков и флешек

Настроить резервное копирование Написать в WhatsApp

Что копируем

📊

Базы данных

Копии баз данных программ по расписанию, в том числе в течение рабочего дня, с хранением истории.

📁

Документы и общие папки

Версионные копии файлового сервера и важных папок рабочих мест.

✉️

Почта

Архив корпоративной почты и копии почтовых ящиков облачных сервисов.

🗄

Серверы целиком

Образы серверов и виртуальных машин для быстрого восстановления после сбоя.

Резервное копирование для офиса: как сделать правильно

Почти каждая компания уверена, что резервные копии у неё есть. На практике при аудите мы регулярно видим одно и то же: копия делается на тот же сервер, где лежат данные; внешний диск постоянно подключён и будет зашифрован вместе со всем остальным; задание копирования перестало работать полгода назад, а уведомления никто не читает. Резервное копирование ценно не само по себе, а только если из копии можно восстановиться.

Правило 3-2-1

Основа надёжной схемы — правило 3-2-1: три копии данных (рабочая и две резервные), на двух разных типах носителей (например, сетевое хранилище и облако), одна копия вне офиса. Тогда ни поломка сервера, ни пожар, ни кража, ни шифровальщик не уничтожат все данные сразу.

Что мы настраиваем

автоматические задания копирования по расписанию для файлов, баз данных, почты и серверов;
хранение истории версий — можно вернуться к состоянию файла за прошлую неделю или месяц;
копию вне офиса — в облаке или на удалённом хранилище, защищённую от удаления;
уведомления об ошибках копирования, которые получает инженер, а не «почта, которую никто не читает»;
регулярное тестовое восстановление с записью результата.

Восстановление данных с диска, SSD и флешки

Если данные уже пропали — из-за удаления, форматирования, поломки диска или вируса, — шансы на восстановление есть во многих случаях. Главное правило: сразу прекратить запись на носитель. Мы диагностируем диск, создаём его посекторную копию и восстанавливаем файлы уже с копии, чтобы не ухудшить состояние оригинала. Восстанавливаем документы, фотографии, файлы баз данных, почтовые архивы с жёстких дисков (HDD), SSD, флешек и карт памяти. При механических повреждениях (диск стучит, не определяется) честно говорим, что нужна чистая комната, и помогаем передать носитель в специализированную лабораторию.

Подробно о том, что можно и чего нельзя делать, — в статье «Восстановление данных с жёсткого диска, SSD и флешки».

Восстановление после вируса-шифровальщика

При атаке шифровальщика скорость решает всё. Мы изолируем заражённые компьютеры, определяем источник проникновения, восстанавливаем данные из резервных копий и закрываем уязвимость, через которую произошла атака. Если копий не было, проверяем, существует ли для этого семейства вирусов публичный дешифратор, — иногда это помогает. План действий — в статье «Вирус-шифровальщик».

Частые вопросы

Как часто нужно делать резервные копии?

Зависит от того, сколько данных вы готовы потерять. Для баз данных учётных программ в активной работе — минимум ежедневно, часто несколько раз в день. Для документов — ежедневно. Для конфигурации серверов — после каждого изменения и раз в неделю. Подробнее — в статье «Резервное копирование: правило 3-2-1».

Можно ли восстановить данные с неисправного диска?

Часто да, если диск не был физически разрушен и после поломки его не пытались многократно «оживлять». Шансы ниже у SSD после удаления файлов из-за функции TRIM. Мы проводим диагностику и честно оцениваем шансы до начала работ. Сложные случаи с механическими повреждениями передаём в специализированную лабораторию.

Облако — это уже резервная копия?

Не всегда. Синхронизация (например, папка облачного диска) мгновенно копирует и удаление, и шифрование файлов. Резервная копия должна хранить версии файлов за несколько дней или недель и быть недоступна для изменения с рабочего компьютера.

Что делать, если пропали файлы?

Сразу прекратите пользоваться диском или флешкой — не копируйте на них ничего и не запускайте программы восстановления, которые устанавливаются на этот же диск. Свяжитесь с нами: чем меньше записей было после удаления, тем выше шансы.

Полезные статьи по теме

Резервное копирование: правило 3-2-1 для офиса

Что копировать, куда и как часто, чтобы не потерять базы 1С, документы и почту.

Читать →

Восстановление данных с жёсткого диска, SSD и флешки

Когда данные можно вернуть, чего нельзя делать после потери и почему SSD сложнее.