Правило 3-2-1 каже: 3 копії даних, на 2 різних типах сховища, 1 копія поза основним місцем. Коли ви його дотримаєтеся, то переживете поломку диска, крадіжку ноутбука, пожежу в квартирі й програму-вимагач. Ось як налаштувати це практично — і для дому, і для фірми.
Чому не лише одна копія
Одна папка в комп’ютері — це не резервна копія. Зовнішній диск, який постійно під’єднаний і лежить біля комп’ютера, теж не є добрим захистом. Програма-вимагач уміє за секунди зашифрувати й під’єднані диски, і мережеві сховища. Пожежа чи пограбування заберуть обидві копії одразу.
Правило 3-2-1 розв’язує три типи ризиків водночас:
- Поломка заліза (диск здихає) → друга копія на іншому носії
- Людська помилка (видалю, перезапишу) → хмарне сховище з версіюванням поверне стару версію
- Катастрофа чи атака (пожежа, крадіжка, ransomware) → третя копія поза місцем
3 копії
Оригінал + 2 незалежні копії. Важливе слово — „незалежні“: копія на тому самому диску чи хмара, яка синхронізує (Dropbox, OneDrive), не вистачає. Синхронізація ≠ резервна копія:
- Коли ви видалите файл у Dropbox, він видалиться й на всіх пристроях
- Коли програма-вимагач зашифрує файли в синхронізованій папці, зашифровані версії синхронізуються й у хмару
- Без версіювання ви втратите попередній стан
Справжня резервна копія вміє повернути файл у стані, у якому він був тиждень тому, місяць тому, рік тому.
2 різні типи носіїв
Сенс — стійкість проти однакового збою. Якщо у вас дві копії на тому самому типі диска з тієї самої партії, шанс, що відмовлять обидва водночас, вищий, ніж ви думаєте.
Типи носіїв:
- HDD — дешеві, місткі, але механічні, чутливі до падіння й старіють
- SSD/NVMe — швидкі, стійкі до падіння, але дорожчі, і при відмові втрачається все одразу (жодного попереджувального клацання)
- NAS (Synology, QNAP) — домашнє мережеве сховище з RAID-надлишковістю
- Хмара (Backblaze, OneDrive, Google Drive, iCloud, pCloud) — географічно віддалена, версіювання
- Оптичні носії (Blu-ray M-DISC) — для довготривалого архівування документів, не для щоденної копії
Для 3-2-1 ми зазвичай комбінуємо: локальний диск + хмара, або NAS + хмара.
1 копія поза місцем
Off-site-копія рятує вас від фізичних катастроф і від програм-вимагачів. Варіанти:
- Хмарний сервіс (простий, автоматичний, шифрований): Backblaze (~5 USD/місяць без обмежень), OneDrive 1 ТБ у Microsoft 365, Google One, iCloud+, pCloud Lifetime
- Зовнішній диск у рідні / на роботі (офлайн-копія): носите його раз на місяць і робите резервну копію поза домом
- Шифрований диск у сейфі чи банку: для найважливіших документів
Off-site не мусить бути онлайн. Важливо, що фізично він не в тому самому місці, що й основний комп’ютер.
Практична конфігурація для дому
Мінімальний набір (~ 1500 Kč одноразово + близько 100 Kč/місяць за хмару):
- Оригінал: файли в комп’ютері
- Локальна копія: зовнішній HDD/SSD (1-2 ТБ, ~1500 Kč), який ви під’єднуєте 1× на тиждень і запускаєте копіювання. Після копіювання від’єднайте його від комп’ютера. Можна скористатися вбудованою у Windows „Історією файлів“ або безкоштовним Macrium Reflect Free (робить образи всього диска).
- Off-site-копія: хмара з версіюванням для найважливішого (документи, фото). Microsoft 365 Personal дає 1 ТБ OneDrive за ~70 Kč/місяць.
Частота:
- Щодня або після завершення важливої роботи — синхронізація в хмару (Documents, Pictures)
- Щотижня — повний образ диска на зовнішній HDD
- Щомісяця — перевірка, що копія справді містить те, що має
Практична конфігурація для малої фірми
Рекомендований набір:
- Оригінал: файли на фірмовому сервері чи робочих станціях
- Локальна копія: NAS Synology чи QNAP щонайменше з 2 дисками в RAID 1 (дзеркалювання). Близько 8-15 тисяч Kč за NAS + 2 диски.
- Off-site-копія: хмарний сервіс із версіюванням (Backblaze B2, Microsoft Azure Backup, AWS Glacier). У Backblaze B2 діє ~6 USD за ТБ/місяць.
Частота:
- Щодня автоматично — інкрементна копія робочих даних на NAS
- Щотижня автоматично — реплікація NAS → хмара
- Щомісяця вручну — тест відновлення (реально спробувати відновити один файл із хмари)
Для фірм із бухгалтерією чи базами даних важливо, щоб резервувалися й бази даних у консистентному стані (не лише файли) і щоб вони були шифровані (GDPR).
Тест відновлення — найважливіша частина
Найважливіше запитання в резервному копіюванні звучить не „чи роблю я копії?“, а „чи вмію я відновити дані?“.
Резервна копія, яку ніхто ніколи не пробував відновити, — це лише добре відчуття. Це сталося з багатьма фірмами: роками платили за програму для резервного копіювання, копії бігли щоночі, індикатори світилися зеленим — а коли в день Ч спробували відновити дані після програми-вимагача, з’ясували, що копії пошкоджені, неповні або зашифровані тією самою атакою.
Тест відновлення щонайменше 1× на 3 місяці:
- Виберіть випадковий файл у копії
- Відновіть його в зовсім інше місце (не перезаписувати оригінал)
- Відкрийте й перевірте, що вміст правильний
Для фірм: раз на рік повний тест відновлення — відновити цілий сервер на резервне залізо й перевірити, що все працює.
Захист проти програм-вимагачів
Програма-вимагач уміє зашифрувати:
- Локальні диски й розділи
- Під’єднані зовнішні диски
- Мережеві сховища (підключені диски, NAS через SMB)
- Синхронізовані хмари без версіювання
Чого програма-вимагач НЕ вміє:
- Диск, який фізично не під’єднаний
- Хмару з незмінним (immutable) версіюванням (копії не можна перезаписати чи видалити протягом визначеного часу)
- NAS зі знімками (Synology Snapshot Replication)
Ось чому 3-2-1 працює: одна копія завжди поза досяжністю атаки. Докладніше в блозі Програма-вимагач зашифрувала ваші дані — що робити та повна послуга антивірус і ransomware Брно.
Що й коли резервувати
Не все однаково важливе:
| Тип даних | Частота | Куди |
|---|---|---|
| Бухгалтерія, договори, документи | Щодня | Хмара з версіюванням + локальна копія |
| Робочі проєкти | Щодня | Хмара + локально |
| Фото, відео | Щотижня | Зовнішній диск + хмара |
| Фільми, музика (завантажені) | Щомісяця або не витрачатися | Зовнішній диск |
| Операційна система | Щомісяця (образ диска) | Зовнішній диск |
Коли потрібна допомога
У Брно ми допомагаємо з налаштуванням резервного копіювання даних для дому й фірм — вибір носія, автоматизація, тест відновлення. Якщо вже щось сталося (видалені дані, несправний диск, ransomware), у нас є ЦІЛОДОБОВА лінія 775 556 063 для відновлення даних.
Зателефонуйте 774 777 774 або напишіть info@servispc-brno.cz.
Servis PC Brno — ремонтуємо комп’ютери, ноутбуки й рятуємо дані в Брно. Працює ITHOPE s.r.o., в IT від 2008 року.