Резервная копия полезна только тогда, когда из нее можно восстановить нужные данные. Правило 3-2-1 задает понятный минимум: три копии, два типа носителей и одна копия вне основного места.
Как выглядит схема
Первая копия находится на рабочем компьютере. Вторая может храниться на NAS или внешнем диске. Третья уходит в облако или на носитель в другом помещении. Хотя бы одна резервная копия должна быть недоступна обычной учетной записи постоянно, иначе шифровальщик сможет повредить и ее.
Что включить
Составьте перечень документов, фотографий, баз, настроек и ключей, без которых работа остановится. Для бизнеса добавьте конфигурации сервисов и инструкцию восстановления. Не копируйте секреты в открытом виде.
Проверка восстановления
Раз в месяц восстановите несколько файлов в отдельный каталог. Периодически имитируйте потерю устройства и измеряйте, сколько занимает возврат к работе. NIST подчеркивает необходимость создавать, поддерживать и тестировать копии в материалах о защите от потери данных.
Автоматическое расписание снижает вероятность забыть копирование, но уведомления об ошибках нужно просматривать. После болезни компьютера или подозрительного шифрования не подключайте офлайн-диск до очистки системы. Он остается последним независимым вариантом восстановления.