«У нас всё хранится на сервере» — это не ответ на вопрос о резервном копировании. Сервер — это устройство, которое ломается. Данные на нём могут быть потеряны из-за отказа жёсткого диска, вирусного шифровальщика, случайного удаления, пожара или затопления серверной комнаты.

Правильный ответ на вопрос о резервном копировании звучит иначе: где хранятся копии, как часто они создаются, и сколько времени займёт восстановление.

Что может пойти не так

Аппаратный сбой. Жёсткие диски выходят из строя. RAID-массив снижает риск, но не исключает его: одновременный выход из строя двух дисков или сбой контроллера могут привести к потере данных даже в зеркальном RAID.

Шифровальщик. Программы-вымогатели шифруют всё, до чего могут добраться: локальные файлы, сетевые папки, подключённые диски. Если резервная копия доступна из той же сети — она тоже будет зашифрована. Компания, которая не имела изолированной копии, платит выкуп или теряет данные.

Случайное удаление. Сотрудник удалил папку, которую не должен был удалять. Без резервной копии — данных нет. С копией — вопрос того, насколько свежей она была.

Физическая катастрофа. Затопление, пожар, кража сервера. Если резервная копия хранилась в том же помещении — она уничтожена вместе с основными данными.

Правило 3-2-1

В IT-практике существует простое правило резервного копирования: три копии данных, на двух разных типах носителей, одна из которых находится вне основного места хранения.

Три копии — потому что потеря одной не должна означать потерю данных. Два типа носителей — потому что одинаковые диски одной партии могут выйти из строя примерно в одно время. Одна копия вне площадки — потому что физическая катастрофа не должна уничтожать все данные одновременно.

На практике это означает: локальная копия на отдельном устройстве и облачная резервная копия. Облако обеспечивает географическую удалённость без необходимости физически вывозить носители.

Что нужно проверить

Частота резервного копирования. Резервная копия, которая создаётся раз в неделю, означает, что при потере данных теряется до недели работы. Для большинства бизнес-данных допустимая потеря — не более суток. Для критичных систем — часы или минуты.

Изолированность копий. Резервная копия на диске, подключённом к той же сети — не изолированная копия. Шифровальщик до неё доберётся. Изолированность означает физическое или логическое отсутствие постоянного доступа к копии из основной инфраструктуры.

Проверка восстановления. Резервная копия, которую никто никогда не восстанавливал, может оказаться нерабочей в нужный момент. Регулярная проверка — реальное восстановление тестового набора данных — это не паранойя, а стандартная практика.

Время восстановления. Знаете ли вы, сколько времени займёт полное восстановление данных из резервной копии? Час? День? Несколько дней? Для бизнеса это напрямую означает время простоя.

Минимальная рабочая схема

Для малого и среднего бизнеса без собственной IT-команды минимальная рабочая схема выглядит так: ежедневное автоматическое резервное копирование в облачное хранилище с хранением версий за последние 30 дней. Отдельно — еженедельная копия на изолированный носитель, который не подключён постоянно к сети.

Эта схема не закрывает все возможные сценарии, но защищает от большинства реальных причин потери данных: аппаратного сбоя, шифровальщика и случайного удаления.

Настройка такой схемы — разовая задача. Отсутствие резервного копирования — постоянный риск, который реализуется в самый неподходящий момент.