Бэкап, который ни разу не восстанавливали, — это надежда, а не бэкап. Настраиваем копирование так, чтобы после сбоя или вируса-шифровальщика всё вернулось за часы.
Правило 3-2-1: три копии, на двух типах носителей, одна — вне офиса.
Серверы и виртуальные машины: Proxmox Backup Server, Veeam, Active Backup for Business на Synology.
1С и базы данных: копии с нужной частотой, хранение по сроку.
Защита от шифровальщиков: копии, недоступные с рабочих компьютеров и с прав администратора домена.
Регулярная тестовая проверка восстановления с отчётом.
Мониторинг: если ночной бэкап не прошёл — сообщение утром.
План аварийного восстановления
Для критичных систем составляем короткий план: что восстанавливаем первым, откуда, сколько это занимает и кто отвечает. Его можно открыть и выполнить в стрессовой ситуации.
Частые вопросы
Что делать, если уже зашифровали?
Не платить и не выключать всё подряд: отключить заражённые машины от сети и сразу звонить. Подробно — в статье «Что делать, если зашифровали данные».
Где хранить копии вне офиса?
В облачном хранилище у российского провайдера или на NAS в другом помещении через VPN.
