Резервное копирование: правило 3-2-1 для офиса

Почему данные теряются

• Отказ диска. Любой жёсткий диск и SSD рано или поздно выходит из строя — иногда без предупреждения.
• Ошибка человека. Удалили не ту папку, перезаписали файл, «почистили» базу.
• Вирус-шифровальщик. Шифрует все доступные файлы, включая сетевые папки и подключённые диски.
• Кража или поломка ноутбука.
• Пожар, затопление, скачок напряжения.
• Сбой программы или обновления, повреждение базы 1С.

От всех этих сценариев защищает только резервная копия, сделанная правильно.

Правило 3-2-1

Классическое правило резервного копирования, которое легко запомнить:

• 3 копии данных — рабочие данные и минимум две резервные копии;
• 2 разных типа носителей — например, сетевое хранилище (NAS) и облако, или сервер и внешний диск;
• 1 копия вне офиса — в облаке или в другом здании.

Современное дополнение — 3-2-1-1-0: ещё одна копия должна быть неизменяемой или отключённой (её нельзя удалить или зашифровать с рабочих компьютеров), и 0 ошибок при проверке восстановления.

Что копировать

Куда копировать

Сетевое хранилище (NAS)

Отдельное устройство в офисе с несколькими дисками в RAID. Быстрое восстановление, большой объём. Но NAS в той же сети уязвим для шифровальщиков, если доступен с рабочих компьютеров как обычная сетевая папка. Поэтому доступ к хранилищу копий должен быть только у программы резервного копирования, а на самом NAS включены снимки (snapshots).

Облако

Копия вне офиса, защищённая от пожара и кражи. Важно выбирать сервисы с поддержкой версий и неизменяемого хранения, а также учитывать скорость интернета: первичная выгрузка большого объёма может занять дни.

Внешний диск

Простой вариант для небольшого офиса — при условии, что диск подключается только на время копирования и затем отключается (а лучше — два диска, один из которых хранится вне офиса). Постоянно подключённый диск будет зашифрован вместе со всем остальным.

RAID — это не резервная копия

RAID-массив защищает от отказа одного диска, но не от удаления файлов, вирусов, ошибки контроллера или пожара. Удалённый файл исчезнет со всех дисков массива одновременно.

Как настроить копирование: пошагово

1. Составьте список данных и определите, сколько данных вы можете позволить себе потерять (например, «не больше рабочего дня»).
2. Определите время восстановления — сколько бизнес может простаивать.
3. Выберите носители по правилу 3-2-1.
4. Настройте автоматическое копирование по расписанию — ручное копирование рано или поздно забывают.
5. Настройте хранение версий и сроки хранения.
6. Защитите копии: отдельные учётные записи, неизменяемое хранение, шифрование для облака.
7. Настройте уведомления об ошибках копирования ответственному человеку.
8. Проверяйте восстановление по графику.

Главная ошибка: копии никто не проверяет

Самая частая ситуация, которую мы видим при авариях: «копирование было настроено», но последние полгода задание завершалось с ошибкой, копии повреждены или в них нет нужной базы. Резервная копия, из которой не пробовали восстановиться, — это надежда, а не защита. Регулярная проверка восстановления — обязательная часть процесса.

Копии и шифровальщики

Современные шифровальщики целенаправленно ищут и уничтожают резервные копии перед шифрованием. Поэтому копии должны быть недоступны с обычных компьютеров и учётных записей: отдельный пользователь для программы копирования, неизменяемые снимки, отключаемые или облачные хранилища с защитой от удаления. Подробнее — «Вирус-шифровальщик: как защитить офис».

Поможем настроить

Мы настраиваем резервное копирование для офисов в Алматы и удалённо по Казахстану: базы данных, файлы, почта, серверы, копии вне офиса, уведомления и регулярная проверка восстановления. Подробнее — резервное копирование и восстановление данных. Если данные уже потеряны — читайте «Восстановление данных с диска, SSD и флешки».