Втрата даних майже ніколи не буває очікуваною: диск не попереджає, телефон не падає за розкладом, а шифрувальник не питає дозволу. Люди, які втратили архів фотографій за десять років, зазвичай мали копію - просто на тому ж пристрої. Матеріали про технології та цифрову безпеку публікуються на порталі dinstitut.com. Розберемо, як побудувати просту схему резервного копіювання, яка реально витримує відмову.
Правило 3-2-1
Класична схема, прийнята в індустрії, формулюється так:
Три копії даних, враховуючи робочу.
Два різних типи носіїв або пристроїв.
Одна копія зберігається поза домом.
Логіка кожного пункту проста. Дві копії на одному диску гинуть разом з диском. Два диски в одному системному блоці гинуть разом від перепаду напруги. Усі копії в одній квартирі гинуть разом при пожежі, затопленні або крадіжці. Виносна копія закриває саме цей сценарій.
Синхронізація - це не резервна копія
Найпоширеніша помилка. Хмарна синхронізація робить папки на пристроях однаковими, а це означає, що вона сумлінно повторить і видалення, і шифрування файлів зловмисною програмою. Через годину ви відкриваєте хмару і бачите там той самий порожній каталог.
Справжня резервна копія має версійність: можливість відкотитись до стану на певну дату. Багато хмарних сервісів мають історію версій і кошик з обмеженим строком, і це вже краще, ніж нічого, але строк зберігання треба знати заздалегідь. Якщо ви помітите проблему пізніше за цей строк, відновити буде нічого.
Що саме копіювати
Фотографії та відео - зазвичай найбільший за об'ємом і найцінніший за змістом масив.
Документи, скани, договори, податкові й медичні папери.
Робочі проєкти й файли, які неможливо відтворити.
Експорт паролів з менеджера паролів і резервні коди двофакторної аутентифікації, збережені окремо й захищено.
Налаштування й ключі, втрата яких заблокує доступ до сервісів.
Операційну систему і програми копіювати не обов'язково: їх можна перевстановити. А от перелік встановленого і ліцензійні дані зберегти варто.
Варіанти носіїв
Носій | Сильна сторона | Обмеження |
|---|---|---|
Зовнішній жорсткий диск | дешева велика ємність | боїться падінь, зношується |
Твердотільний диск | швидкість, стійкість до удару | дорожчий за терабайт |
Мережеве сховище | автоматизація, доступ з усіх пристроїв | вартість, стоїть у тому ж приміщенні |
Хмарний сервіс | копія поза домом за визначенням | оплата, швидкість завантаження, питання приватності |
Робоча домашня комбінація виглядає так: дані на комп'ютері, автоматична копія на зовнішній диск або мережеве сховище, плюс хмара або другий диск, який живе в іншому місці.
Автоматизація
Бекап, який потрібно робити руками, рано чи пізно перестають робити. Тому процес треба автоматизувати вбудованими засобами операційної системи або окремою програмою з розкладом. Мінімальні вимоги до інструмента: розклад, версійність, шифрування копії та звіт про результат.
Для фотографій з телефона варто окремо налаштувати автоматичне вивантаження, бо саме телефон найчастіше губиться й розбивається. При цьому перевірте, що вивантаження працює не лише по Wi-Fi і не припиняється при економії заряду.
Виносна копія без хмари
Якщо хмара не підходить з причин вартості або приватності, схема теж працює: два зовнішніх диски, які ви міняєте місцями раз на місяць, тримаючи один у іншому помешканні, на роботі або в родичів. Диск з виносною копією обов'язково шифрують, бо він може загубитись. Шифрування вимагає надійного збереження ключа чи пароля окремо від самого диска.
Перевірка - найважливіший крок
Копія, яку ніхто не перевіряв, не є копією. Раз на кілька місяців варто:
відкрити резервний носій і переконатись, що файли справді там і читаються;
спробувати відновити кілька випадкових файлів у окрему папку;
перевірити, чи копіювання не зупинилось тихо через брак місця або помилку;
подивитись дату останньої успішної копії, а не лише наявність файлів;
переконатись, що пароль до шифрованого архіву ще у вас є.
Типові помилки
Тримати єдину копію в тому ж комп'ютері на другому розділі диска.
Вважати синхронізацію з хмарою резервною копією.
Залишати зовнішній диск постійно підключеним: шифрувальник дістане і його.
Не знати, за який строк хмара зберігає видалені файли.
Жодного разу не перевірити відновлення.
Загубити пароль до зашифрованого архіву.
Головне
Схема 3-2-1 означає три копії на двох типах носіїв з однією поза домом. Синхронізація не замінює бекап, бо повторює видалення й шифрування. Процес обов'язково автоматизують, зовнішній диск тримають відключеним між сеансами, а відновлення перевіряють регулярно - саме на цьому етапі з'ясовується, що копії насправді немає.