Ликбез

Резервное копирование: правило 3-2-1

Пока всё цело, бэкапы никому не интересны. В день, когда шифровальщик доберётся до сервера, они станут единственным, что имеет значение. Разберём схему, которая переживает любой сценарий, и ошибки, из-за которых «бэкап был, но не помог».

Правило 3-2-1

3 копии данных рабочая + два бэкапа 2 разных носителя диск сервера + NAS/лента 1 копия вне площадки облако или другой офис

Каждая цифра закрывает свой сценарий. Три копии переживают отказ любой одной. Два типа носителей страхуют от общей причины: если оба бэкапа лежат на одинаковых дисках одной партии, умереть они могут одновременно. Копия вне площадки отвечает за худший день: пожар, потоп, шифровальщик, добравшийся до всего, что включено в розетку.

Что бэкапом НЕ является

Проверка восстановления — половина работы

Главная профессиональная мудрость зоны: не бывает бэкапов, бывают восстановления. Архив, который никто не пробовал развернуть, это лотерейный билет: узнаешь результат в самый неподходящий день. Поэтому в график работ закладывается не только копирование, но и регулярная проба: достать случайный файл, развернуть базу на тестовой машине, замерить, сколько заняло. Вопрос «как проверяешь восстановление» любят на собеседованиях, и правильный ответ начинается со слова «регулярно».

С чего начать на практике

  1. Опиши, что терять нельзя. Не «всё», а список: база бухгалтерии, общие папки, конфигурации серверов. У каждого пункта — сколько часов работы стоит его потеря.
  2. Настрой расписание под цену потери. База меняется весь день — копия ночью и журналы чаще; конфигурация роутера меняется редко — копия после каждого изменения.
  3. Разнеси копии по правилу 3-2-1 и закрой доступ: у шифровальщика не должно быть прав писать в хранилище бэкапов.
  4. Поставь проверку в календарь и подключи мониторинг: упавшее ночное задание должно будить тревогой, а не обнаруживаться через месяц.

Руками это отрабатывается на домашнем стенде за вечер, а на курсе с нуля резервное копирование с проверкой восстановления — обязательная часть программы: без неё чек-лист junior-сисадмина не закрывается.

{ Научиться бэкапам на стенде }

Частые вопросы

Как часто делать копии?

Ответ считается от вопроса «сколько часов работы компания готова потерять». Сутки допустимы — ночного бэкапа хватит. Час — нужны более частые копии изменений. Универсальной цифры нет, есть цена простоя.

Сколько хранить старые копии?

Дольше, чем кажется: порчу данных иногда замечают через недели. Рабочая схема — ежедневные копии за последние дни, недельные за месяц-два, месячные за год. Точные сроки диктуют объём хранилища и требования бизнеса.

Облако считается копией вне площадки?

Да, это самый доступный offsite для малого бизнеса. Два условия: копия в облаке шифруется до отправки, а доступ на запись у задачи бэкапа — отдельный, чтобы взлом рабочей сети не дотянулся до архива.

Куда дальше