Правило резервного копирования 3-2-1 на практике: как убедиться, что бэкап восстановится
Почти каждая компания на аудите говорит: «Да, бэкапы у нас есть». Гораздо меньше могут сказать, когда последний раз восстанавливали из них файл. Резервная копия, которую ни разу не проверяли, это надежда, а не план. В статье проверенное правило и простая процедура, которая превращает надежду в уверенность.
Правило 3-2-1
- 3 копии данных: оригинал и две резервные.
- 2 разных типа носителей, например NAS в офисе и облачное хранилище.
- 1 копия вне офиса, физически в другом месте.
Современная версия добавляет ещё две цифры, 3-2-1-1-0: одна копия офлайн или неизменяемая, и ноль ошибок при тестовом восстановлении.
Почему сейчас важны неизменяемые копии
Шифровальщики больше не ограничиваются вашими файлами. Сначала они ищут резервные копии и удаляют или шифруют их, чтобы у вас не осталось выбора, кроме как платить. Неизменяемую (immutable) копию нельзя изменить или удалить в течение заданного срока даже с правами администратора. Большинство облачных хранилищ поддерживают для этого object lock, и многие программы резервного копирования умеют с ним работать.
Что нужно бэкапить
- Серверы и виртуальные машины: полные образы, чтобы восстановить систему целиком, а не только файлы.
- Файловые хранилища и NAS.
- Microsoft 365 или Google Workspace: почта, OneDrive, SharePoint, общие диски. Провайдер отвечает за работу сервиса, но не защищает от удаления данных или шифровальщика в вашей учётной записи.
- Сайты: файлы и база данных, лучше ежедневно.
- Конфигурации межсетевого экрана, коммутаторов и Wi-Fi. Восстанавливать настройки по памяти во время аварии очень неприятно.
Две цифры, о которых нужно договориться
RPO (Recovery Point Objective): сколько данных вы готовы потерять. При ночном бэкапе можно потерять до одного рабочего дня.
RTO (Recovery Time Objective): сколько времени бизнес может простаивать. Восстановление сервера на 2 ТБ из облака через офисный канал может занять несколько дней. Если это слишком долго, держите ещё и локальную копию.
Ежеквартальный тест восстановления в пять шагов
- Выберите что-то реальное: важную папку, один почтовый ящик, а раз в полгода целый сервер.
- Восстановите в другое место, никогда поверх оригинала.
- Проверьте результат: откройте файлы, сравните размеры, запустите восстановленную виртуальную машину и войдите в неё.
- Засеките время. Укладываетесь в RTO?
- Запишите дату, что восстанавливали, сколько это заняло и какие были проблемы.
Первый тест почти всегда что-то находит: папку, которую забыли включить, просроченный ключ облачного хранилища или задание, которое тихо перестало работать несколько месяцев назад. В этом и смысл проверки.
Следите за каждым заданием
Программы резервного копирования присылают отчёты, но ежедневные письма легко игнорировать. Сделайте так, чтобы неудачное или пропущенное задание создавало оповещение, за которое кто-то отвечает. В наших тарифах на инфраструктуру мониторинг бэкапов включён, а тесты восстановления входят в тариф Standard.
Не уверены, что ваши бэкапы переживут шифровальщика? Резервное копирование мы проверяем при подключении после бесплатного IT-аудита.