7 мин чтения

Бэкап, который сработает: правило 3‑2‑1 для живых людей

«У меня всё в облаке» — до первого шифровальщика, случайного «удалить всё» или забытого пароля от аккаунта. Разбираемся, чем копия отличается от синхронизации, что такое правило 3‑2‑1, что именно копировать и как убедиться, что из бэкапа правда можно что-то достать.

безопасностьбэкапыпрактика

Есть два типа людей: те, кто делает резервные копии, и те, кто начнёт делать их со следующей недели. Обычно эта неделя наступает сразу после того, как ноутбук упал со стола, телефон утонул, а все фотографии ребёнка за три года хранились «где-то там».

Эта статья — чтобы перейти из второй группы в первую без драмы. Без серверной в кладовке и без недели настройки. Нужен вечер, внешний диск и немного честности с собой.

Что мы вообще теряем

Сначала — от чего защищаемся. Потому что «на всякий случай» — плохая инструкция, а «вот от этого» — хорошая.

Железо умирает. Диски, флешки, карты памяти — расходник. Они не сломаются когда-нибудь, они сломаются точно, вопрос только в дате.
Устройства теряются. Телефон в такси, ноутбук на сиденье электрички, рюкзак в кафе.
Люди ошибаются. Удалил не ту папку, сохранил пустой файл поверх отчёта, почистил «ненужное».
Шифровальщики. Вредоносная программа шифрует всё, до чего дотягивается, и просит выкуп. Дотягивается она до всего, что подключено к компьютеру: внешний диск, сетевая папка, синхронизированное облако.
Аккаунты блокируют и забывают. Потерял доступ к почте, к которой привязано облако, — потерял и облако.

Хорошая резервная копия переживает любой пункт из списка. Плохая — только первый. Дальше разберёмся, как сделать хорошую.

Синхронизация — это не бэкап

Самое частое заблуждение. «У меня папка синхронизируется с облаком, значит, всё сохранено».

Синхронизация делает так, чтобы файлы везде были одинаковые. Это прекрасно, пока ты работаешь. А теперь представь:

ты случайно удалил папку — синхронизация послушно удалила её и в облаке;
шифровальщик зашифровал документы — синхронизация послушно загрузила зашифрованные версии в облако, поверх нормальных;
ты сохранил испорченный файл — в облаке теперь тоже испорченный.

Синхронизация — это зеркало. Если разбить предмет, зеркало честно покажет осколки.

У многих облаков есть корзина и история версий: удалённое можно вернуть в течение какого-то срока, обычно месяца. Это полезно и не раз спасало. Но это страховка от мелких ошибок, а не план на случай беды: срок ограничен, а если пропал доступ к аккаунту — пропали и версии.

Настоящая резервная копия — это отдельный снимок файлов на определённый момент, который не меняется, когда меняется оригинал. Удалил файл сегодня — во вчерашней копии он есть.

Правило 3‑2‑1

Его придумали давно, и оно до сих пор лучшее, что есть на эту тему. Три цифры:

3 копии данных. Оригинал плюс две резервные.
2 разных носителя. Например, диск компьютера и внешний диск. Не две папки на одном диске — диск умрёт вместе с обеими.
1 копия в другом месте. Не в той же квартире. Пожар, потоп и кража не выбирают, какой диск забрать.

Современная версия добавляет ещё пару цифр, и они важны: 3‑2‑1‑1‑0.

1 копия отключена от компьютера или защищена от изменения. До неё не дотянется шифровальщик.
0 ошибок при проверке. Копию нужно проверять. Бэкап, из которого ни разу не пробовали восстановиться, — это не бэкап, а надежда.

Как это выглядит у обычного человека

Не нужно ничего сложного. Вот рабочая схема для одного компьютера:

Оригинал — на компьютере, как сейчас.
Копия на внешнем диске. Подключаешь раз в неделю, запускается резервное копирование, после — отключаешь и убираешь в ящик. Вот тебе и второй носитель, и «отключённая» копия.
Копия в облаке или у родственников. Облачное хранилище с шифрованием или второй внешний диск, который живёт у родителей и меняется на первый, когда приезжаешь в гости.

Три копии, два носителя, одна снаружи, одна отключена. Готово. Это примерно один внешний диск, пара тысяч рублей в год за облако и десять минут в неделю.

Чем копировать в Windows

В Windows уже есть всё нужное, ничего не надо покупать.

«История файлов». Копирует папки пользователя (документы, изображения, рабочий стол) на внешний диск по расписанию и хранит старые версии файлов. Включается через «Панель управления» → «История файлов» → выбрать диск. Именно версии делают её бэкапом, а не синхронизацией: можно вернуть файл таким, каким он был в прошлый вторник.
Образ системы. «Панель управления» → «Архивация и восстановление» → «Создание образа системы». Это снимок всего диска целиком, вместе с Windows и программами: если диск умер, можно вернуть компьютер в рабочее состояние на новом. Делать нечасто — например, раз в пару месяцев и перед большими обновлениями.
Приложение «Архивация Windows» в Windows 11 сохраняет настройки, список приложений и папки в OneDrive. Удобно, но это облако одной компании, привязанное к одному аккаунту. Как единственная копия — слабо.

Для телефона: включи резервное копирование в iCloud или Google и проверь, что туда попадают фотографии. Отдельно проверь мессенджеры: история некоторых чатов хранится только на телефоне, и у каждого мессенджера своя кнопка «Резервная копия чатов».

Что копировать, а что нет

Копировать всё подряд — значит копировать долго и разбираться потом тоже долго. Обязательно:

документы и рабочие файлы;
фотографии и видео — самое невосполнимое, их не скачаешь заново;
базу менеджера паролей — и проверь, что знаешь мастер-пароль наизусть, иначе копия бесполезна;
резервные коды двухфакторного входа — те самые «сохраните эти коды в надёжном месте»;
ключи и лицензии — ключи шифрования дисков, лицензии программ, электронные подписи;
папки программ, где лежат данные — заметки, почтовые архивы, сохранения игр, если они дороги.

Не нужно: папку с программами (их можно поставить заново), папку «Загрузки» целиком (она у всех превращается в свалку), временные файлы и кэши.

Шифровать или нет

Если копия лежит у тебя дома в ящике — можно и без шифрования. Если она уезжает: к родственникам, в облако, в рюкзаке на работу, — шифруй. Внешний диск теряется так же легко, как флешка, а на нём — вся твоя жизнь.

Варианты: BitLocker на внешнем диске (есть в Windows Pro), зашифрованный архив с длинным паролем, облака с шифрованием на твоей стороне. Главное правило шифрования бэкапов: пароль от копии не должен храниться только в этой копии. Запиши его на бумагу и положи туда же, где документы на квартиру. Звучит старомодно, работает безотказно.

Проверь, что бэкап живой

Это тот шаг, который пропускают все. А потом выясняется, что копирование полгода назад сломалось после обновления, или диск оказался пустым, или пароль от архива «точно был где-то записан».

Проверка — пять минут раз в квартал:

Возьми один случайный файл из копии — не самый свежий, а какой-нибудь двухмесячный.
Восстанови его в отдельную папку, не поверх оригинала.
Открой. Документ открывается, фото показывается — копия жива.
Посмотри на дату последней копии. Если она давняя — что-то сломалось, разберись сейчас, а не в день беды.

Раз в год можно устроить учения посерьёзнее: представить, что компьютер украли, и проверить, сможешь ли ты по своим копиям собрать всё обратно. Заодно узнаешь, где лежит пароль от зашифрованного диска.

Как часто

Задай себе вопрос: сколько работы я готов потерять? Ответ и есть частота.

Пишешь диплом или ведёшь бухгалтерию — день работы терять больно, значит, копия каждый день, автоматически.
Компьютер для фильмов и почты — хватит раза в неделю.
Фотографии — после каждого отпуска и праздника, не откладывая до «разберу потом».

Автоматика лучше дисциплины: дисциплина заканчивается в первый же загруженный месяц, а расписание — нет.

Коротко

Синхронизация — это зеркало, а не копия: удаление и шифрование она тоже синхронизирует.
Правило 3‑2‑1: три копии, два носителя, одна в другом месте. Плюс одна отключённая и ноль непроверенных.
В Windows хватит «Истории файлов» на внешний диск и изредка — образа системы.
Копируй документы, фото, базу паролей, резервные коды и ключи. Программы и «Загрузки» — не нужно.
Копию, которая уезжает из дома, шифруй. Пароль от неё храни не только в ней.
Раз в квартал восстанови один файл. Бэкап без проверки — это надежда.