Чому дві резервні копії кращі за одну
«У мене є резервна копія» — фраза, яка заспокоює рівно до того дня, коли копія знадобиться.
Оновлено:
«У мене є резервна копія» — фраза, яка заспокоює рівно до того дня, коли копія знадобиться. Тоді з’ясовується, що зовнішній диск лежав у тій самій сумці, що й ноутбук, який вкрали; що вірус-шифрувальник зашифрував і копію, бо диск був підключений; що синхронізація в хмару старанно скопіювала вже пошкоджений файл поверх здорового. Одна резервна копія захищає від одного сценарію — виходу з ладу основного диска. Реальні втрати даних відбуваються за десятком інших сценаріїв, і від більшості з них одна копія не рятує.
Від чого насправді втрачають дані
- Відмова диска. Класичний сценарій, від якого захищає будь-яка копія. Але диски виходять з ладу і в резервному пристрої, часто одного віку й одної партії з основним.
- Помилка людини. Випадкове видалення, збереження поверх потрібної версії, неправильно виконана команда. Синхронізація негайно повторює помилку в хмарі.
- Шифрувальники. Сучасні програми-вимагачі спеціально шукають підключені диски й мережеві папки та шифрують їх разом з основними даними.
- Крадіжка, пожежа, затоплення. Усе, що фізично поруч із комп’ютером, зникає разом із ним.
- Тихе пошкодження. Файл псується через збій диска чи пам’яті, і місяцями цього ніхто не помічає, поки копія за копією не замінить здорову версію пошкодженою.
- Втрата облікового запису. Заблокований або зламаний обліковий запис хмари забирає з собою все, що там зберігалося.
- Збій самої копії. Неповний архів, помилка в розкладі, диск, який тихо відключився пів року тому.
Правило 3-2-1
Просте й перевірене правило, яке закриває більшість сценаріїв:
- 3 копії даних: оригінал і щонайменше дві резервні.
- 2 різні типи носіїв або систем: наприклад, локальний диск і хмара, або два різні сервіси — щоб одна вада не знищила обидві.
- 1 копія поза місцем: в іншій будівлі або в хмарі, недосяжна для пожежі, крадіжки й локального шифрувальника.
До цього варто додати ще два принципи. Версійність: копія має зберігати попередні версії файлів, а не лише останню, інакше видалення й пошкодження просто повторяться. Відключеність: хоча б одна копія має бути недоступною для запису з основного комп’ютера — відключений диск, хмарний сховок із захистом від видалення або сервіс, куди пише окремий обліковий запис. Саме це рятує від шифрувальників.
Чому синхронізація — не резервна копія
Dropbox, Google Drive, OneDrive та iCloud дуже корисні, але їхня мета — щоб файл був однаковим на всіх пристроях. Видалили файл на одному — він зник на всіх. Зашифрував його вірус — зашифрована версія відправилась у хмару. Більшість таких сервісів зберігають кошик і версії за 30 днів, і це рятує від дрібних помилок, але пошкодження, помічене через два місяці, вже не відкотити. Синхронізація доповнює резервне копіювання; замінити його вона не може.
Як влаштувати це вдома
- Увімкніть вбудовану локальну копію: «Історія файлів» у Windows, Time Machine у macOS. Це швидке відновлення окремих файлів і версій.
- Додайте хмарне резервне копіювання (не синхронізацію), яке зберігає версії й має захист від видалення, або копію на другий диск, який підключається лише на час копіювання.
- Раз на місяць чи два робіть копію на диск, що зберігається в іншому місці — у родичів, на роботі, у сейфі.
- Зашифруйте резервні копії, які покидають дім: втрата диска не має означати витік даних.
- Записуйте, що і куди копіюється. Через два роки вам знадобиться цей список.
Для бізнесу принципи ті самі, тільки з автоматизацією, моніторингом і формальним планом відновлення: що робити, хто робить, за скільки часу.
Як налаштувати просту схему з двох копій
- Одна копія захищає лише від відмови диска. Тримайте щонайменше дві, в різних місцях, різними способами.
- Одна з копій має бути недосяжною для запису з вашого комп’ютера.
- Зберігайте версії, а не лише останній стан.
- Синхронізація — зручність, а не захист.
- Копія, яку ніколи не пробували відновити, не є копією; перевіряйте відновлення регулярно.
Часті запитання
Чи достатньо RAID?
RAID захищає від відмови одного диска й лише від нього. Видалення, шифрувальник і пожежа однаково знищують усі диски масиву. RAID — це доступність, не резервна копія.
Скільки зберігати старі версії?
Для особистих даних — щонайменше кілька місяців щоденних чи щотижневих версій і кілька річних знімків. Пошкодження й помилки виявляються пізно.
Що копіювати насамперед?
Те, що неможливо відтворити: фотографії, документи, листування, ключі й паролі, робочі проєкти. Програми та систему можна встановити заново.
Резервна копія — це не файл, а звичка: кілька незалежних копій, одна з яких далеко й відключена.
Коротко: втрата даних рідко стається через саму відмову диска; частіше винні люди, шифрувальники, крадіжка чи тихе пошкодження, і одна підключена копія від них не рятує. Дотримуйтесь правила 3-2-1, зберігайте версії, тримайте одну копію відключеною та поза домом і регулярно перевіряйте, що відновлення справді працює.