Jak zrobić kopię zapasową danych? Zasada 3-2-1 krok po kroku

87

Jak zrobić kopię zapasową danych, aby awaria dysku, kradzież telefonu, przypadkowe usunięcie plików lub atak ransomware nie oznaczały utraty zdjęć, dokumentów i projektów? Najbezpieczniejszym punktem wyjścia jest zasada 3-2-1: należy posiadać trzy kopie danych, zapisać je na co najmniej dwóch różnych rodzajach nośników, a jedną kopię przechowywać poza głównym miejscem pracy, informuje Krysztalowy. Samo skopiowanie folderu na pendrive albo włączenie synchronizacji zdjęć z chmurą nie spełnia wszystkich tych warunków.

Dobrze zaprojektowany backup powinien działać automatycznie, obejmować najważniejsze pliki i pozwalać na szybkie odtworzenie danych. Potrzebne są również regularne testy, ponieważ kopia, której nie można otworzyć, odszyfrować lub przywrócić, nie zapewnia realnej ochrony. Poniższa instrukcja pokazuje, jak wdrożyć system 3-2-1 w domu, małej firmie i podczas pracy na kilku urządzeniach.

Co to jest kopia zapasowa i dlaczego synchronizacja nie wystarcza

Kopia zapasowa, czyli backup, jest dodatkową wersją danych przechowywaną w taki sposób, aby można ją było odzyskać po utracie oryginału. Powinna być odseparowana od plików roboczych i zachowywać wcześniejsze wersje dokumentów. Dzięki temu możliwe jest cofnięcie zmian po omyłkowym nadpisaniu pliku, zaszyfrowaniu go przez ransomware albo uszkodzeniu systemu.

Synchronizacja działa inaczej. Jej zadaniem jest utrzymywanie tego samego zestawu plików na kilku urządzeniach lub w chmurze. Gdy użytkownik usunie dokument na komputerze, zmiana może zostać automatycznie przeniesiona na serwer i pozostałe urządzenia.

Nie oznacza to, że usługi chmurowe są nieprzydatne. Zapewniają wygodny dostęp do danych i często oferują kosz, historię zmian oraz odzyskiwanie wcześniejszych wersji. Trzeba jednak sprawdzić czas przechowywania usuniętych plików i zasady konkretnego pakietu. Więcej o mechanizmie zdalnego przechowywania danych wyjaśnia poradnik dotyczący tego, czym jest chmura i jak z niej korzystać.

Synchronizacja ułatwia codzienną pracę, lecz nie zastępuje niezależnej kopii. Błąd użytkownika, szkodliwe oprogramowanie albo wadliwa aplikacja mogą zostać zsynchronizowane razem z plikami.

Najważniejsze różnice przedstawia tabela:

Rozwiązanie	Główne zadanie	Co dzieje się po usunięciu pliku	Ochrona przed ransomware	Możliwość odzyskania starszej wersji
Synchronizacja	Ujednolicenie danych na urządzeniach	Usunięcie może zostać powielone	Ograniczona	Zależy od usługi
Kopia zapasowa	Odzyskanie danych po awarii	Kopia może nadal istnieć	Wysoka, jeśli backup jest odłączony	Zwykle tak
Archiwum	Długoterminowe przechowywanie	Plik pozostaje w archiwum	Zależy od sposobu zabezpieczenia	Nie zawsze
Obraz systemu	Odtworzenie całego komputera	Zachowuje stan z dnia wykonania obrazu	Tak, jeśli nośnik jest niedostępny dla ataku	Tylko według dat obrazów

Na czym polega zasada 3-2-1

Zasada 3-2-1 backupu porządkuje sposób przechowywania plików. Nie wskazuje jednej marki dysku, programu ani usługi. Określa minimalny poziom redundancji, który ogranicza ryzyko utraty wszystkich kopii podczas jednego zdarzenia.

Cyfra 3 oznacza trzy egzemplarze danych: plik roboczy oraz dwie kopie zapasowe. Cyfra 2 oznacza dwa różne rodzaje nośników albo dwa odrębne systemy przechowywania. Cyfra 1 oznacza jedną kopię znajdującą się poza główną lokalizacją lub odizolowaną od podstawowego urządzenia.

W domowym systemie może to wyglądać następująco:

1. Oryginalne zdjęcia i dokumenty znajdują się na komputerze.
2. Pierwszy backup jest wykonywany automatycznie na zewnętrzny dysk.
3. Drugi backup trafia do zaszyfrowanej chmury albo na drugi dysk przechowywany poza mieszkaniem.

W małej firmie trzy egzemplarze mogą obejmować serwer roboczy, lokalny system kopii oraz zdalne repozytorium. Kopia zdalna nie powinna być dostępna z wykorzystaniem tego samego konta administratora, które obsługuje środowisko produkcyjne. Przejęcie jednego hasła nie może otwierać drogi do usunięcia zarówno danych, jak i backupów.

“Back up data, secure backups, and test restoration.”
— zalecenie NIST dla małych firm: twórz kopie, zabezpieczaj je i testuj odtwarzanie.

Zasada 3-2-1 nie gwarantuje, że żaden plik nigdy nie zostanie utracony. Znacząco zmniejsza jednak prawdopodobieństwo, że jedna awaria, kradzież, pomyłka lub infekcja zniszczy wszystkie dostępne wersje.

Jak zrobić kopię zapasową danych krok po kroku

Tworzenie systemu należy rozpocząć od inwentaryzacji, a nie od zakupu dysku. Użytkownik powinien wiedzieć, gdzie znajdują się istotne pliki, ile zajmują miejsca i jak często się zmieniają. Dopiero wtedy można wybrać odpowiednią pojemność nośników oraz harmonogram.

Najczęściej ochrony wymagają zdjęcia, filmy rodzinne, dokumenty finansowe, pliki firmowe, projekty zawodowe, bazy programów, wiadomości oraz dane przechowywane w telefonie.

Plików systemowych i aplikacji nie zawsze trzeba kopiować ręcznie, jeżeli można je ponownie pobrać. Warto jednak zachować ustawienia, klucze licencyjne i listę używanych programów.

Krok 1: wybierz dane, których nie można łatwo odtworzyć

Najwyższy priorytet powinny otrzymać materiały unikalne. Zdjęcia z telefonu, własne projekty, umowy i dokumenty księgowe mają większą wartość niż pliki instalacyjne dostępne w internecie.

Przygotuj listę obejmującą:

• foldery Dokumenty, Pulpit, Obrazy i Wideo;
• dane z telefonu oraz karty pamięci;
• projekty zawodowe i pliki klientów;
• lokalne archiwa poczty;
• eksport zakładek, kontaktów i kalendarzy;
• bazy danych programów księgowych lub magazynowych;
• klucze odzyskiwania szyfrowania;
• pliki zapisane wyłącznie w aplikacjach chmurowych.

Należy sprawdzić także mniej oczywiste lokalizacje. Program może przechowywać bazę danych w ukrytym katalogu użytkownika, a komunikator może nie zachowywać pełnego archiwum na serwerze. W firmie potrzebna jest konsultacja z osobą zarządzającą konkretnym systemem.

Krok 2: oblicz wymaganą pojemność

Nośnik nie powinien mieć pojemności równej aktualnej wielkości danych. Potrzebne jest miejsce na nowe pliki, historię wersji i kilka pełnych kopii. Jeżeli chronione dane zajmują 800 GB, dysk o pojemności 1 TB szybko może przestać wystarczać.

Praktycznym minimum jest nośnik o pojemności około 1,5–2 razy większej niż aktualny zbiór. Przy szybko rosnącym archiwum zdjęć lub materiałów wideo potrzebny może być większy zapas.

Przykład:

Wielkość danych źródłowych	Rozsądna pojemność pojedynczego nośnika	Typowe zastosowanie
100–200 GB	500 GB	dokumenty i zdjęcia z telefonu
300–700 GB	1–2 TB	komputer domowy
1–2 TB	4 TB	zdjęcia RAW, filmy, kilka urządzeń
3–5 TB	8–12 TB	praca kreatywna lub mała firma
Powyżej 5 TB	system wielodyskowy	serwer, studio, większe archiwum

Podane wartości są orientacyjne. Ostateczna pojemność zależy od tempa przyrostu danych, okresu przechowywania oraz sposobu wykonywania kopii.

Krok 3: wykonaj pierwszą kopię lokalną

Najprostsza kopia zapasowa na dysku zewnętrznym może być wykonywana przez funkcję wbudowaną w system operacyjny albo osobny program. Automatyzacja jest bezpieczniejsza niż ręczne przeciąganie folderów, ponieważ zmniejsza ryzyko pominięcia plików.

Pierwsze kopiowanie dużego zbioru może trwać wiele godzin. W tym czasie komputer powinien mieć stabilne zasilanie, a dysk nie może zostać odłączony. Po zakończeniu należy otworzyć kilka dokumentów, zdjęć i filmów bezpośrednio z kopii.

Dysk backupowy nie powinien pozostawać stale podłączony, jeżeli program nie wymaga ciągłego dostępu. Ransomware działające z uprawnieniami użytkownika może zaszyfrować także podłączone nośniki i foldery sieciowe. Bezpieczniejszy jest harmonogram, po którym urządzenie zostaje odłączone lub logicznie odizolowane.

Krok 4: utwórz kopię poza głównym urządzeniem

Druga kopia może trafić do chmury, na serwer w innej lokalizacji albo na wymienny dysk przechowywany poza domem lub biurem. Chodzi o ochronę przed zdarzeniami obejmującymi całe pomieszczenie: kradzieżą, pożarem, zalaniem, przepięciem lub uszkodzeniem kilku urządzeń jednocześnie.

Przy wyborze rozwiązania zdalnego trzeba sprawdzić:

• czy transmisja jest szyfrowana;
• czy dostęp można zabezpieczyć uwierzytelnianiem wieloskładnikowym;
• jak długo przechowywane są usunięte pliki;
• czy usługa zachowuje poprzednie wersje;
• ile kosztuje pobranie lub odtworzenie dużego archiwum;
• czy można odzyskać wszystkie dane bez sprawnego komputera;
• czy konto backupowe jest oddzielone od konta używanego na co dzień.

Silne, niepowtarzalne hasło i drugi składnik logowania ograniczają ryzyko przejęcia chmury. Zasady tworzenia danych dostępowych opisano w poradniku, jak stworzyć silne hasło i chronić konta.

Jaki nośnik wybrać do backupu

Nie ma jednego nośnika odpowiedniego dla każdego użytkownika. Dysk HDD oferuje wysoką pojemność za relatywnie niską cenę, ale zawiera elementy mechaniczne i wymaga ochrony przed uderzeniami. SSD jest szybszy, cichy i odporniejszy na wstrząsy, lecz zwykle kosztuje więcej przy tej samej pojemności.

Pendrive sprawdza się jako nośnik transportowy, lecz nie powinien być jedynym miejscem przechowywania ważnego archiwum. Łatwo go zgubić, a jakość pamięci i kontrolerów jest bardzo zróżnicowana. Karta pamięci pozostawiona w telefonie lub aparacie także nie jest niezależną kopią.

Serwer NAS pozwala automatycznie chronić kilka komputerów i telefonów. Sam NAS nie spełnia jednak całej zasady 3-2-1. Awaria urządzenia, błąd konfiguracji, kradzież albo ransomware nadal mogą pozbawić użytkownika dostępu do danych.

Nośnik lub usługa	Zalety	Ograniczenia	Najlepsza rola
Zewnętrzny HDD	duża pojemność, niski koszt	wrażliwość na upadki	lokalny backup komputera
Zewnętrzny SSD	szybkość, mobilność	wyższa cena	częste kopie i transport
NAS	automatyzacja, obsługa wielu urządzeń	wymaga konfiguracji i drugiej kopii	centralny backup domowy lub firmowy
Chmura	kopia poza lokalizacją, automatyzacja	abonament, zależność od łącza i konta	zdalna część systemu 3-2-1
Pendrive	niewielki rozmiar, łatwy transport	łatwo go zgubić, różna trwałość	dodatkowa kopia wybranych plików
Dysk przechowywany poza domem	pełna kontrola nad danymi	wymaga regularnej wymiany	fizyczna kopia off-site

Rodzaj nośnika jest mniej istotny niż niezależność kopii. Dwa dyski podłączone do tego samego komputera przez cały czas mogą zostać uszkodzone lub zaszyfrowane podczas jednego incydentu.

Jak często wykonywać backup

Częstotliwość powinna wynikać z odpowiedzi na jedno pytanie: ile godzin lub dni pracy można zaakceptować jako stratę? Fotograf wykonujący zlecenie może potrzebować kopii natychmiast po powrocie z sesji. Użytkownik zapisujący kilka dokumentów miesięcznie może wykonywać kopię lokalną raz w tygodniu.

Dane robocze najlepiej kopiować automatycznie przynajmniej raz dziennie. W firmie krytyczne bazy mogą wymagać kopii co godzinę lub częściej. Archiwum rodzinne, które zmienia się sporadycznie, można aktualizować po każdym większym imporcie zdjęć.

Praktyczny harmonogram domowy:

• codziennie: automatyczna kopia dokumentów roboczych do lokalnego repozytorium;
• codziennie lub po podłączeniu do Wi-Fi: backup zdjęć i danych z telefonu;
• raz w tygodniu: kopia całego profilu użytkownika na dysk zewnętrzny;
• raz w miesiącu: aktualizacja dysku przechowywanego poza mieszkaniem;
• raz na kwartał: pełny test odtworzenia wybranych folderów;
• raz w roku: przegląd pojemności, haseł, szyfrowania i stanu nośników.

Nie trzeba każdorazowo kopiować wszystkich danych od początku. Programy backupowe mogą tworzyć kopie przyrostowe, obejmujące tylko pliki dodane lub zmienione od poprzedniego uruchomienia. Pełna kopia jest większa, ale prostsza do odtworzenia. System powinien automatycznie usuwać najstarsze wersje dopiero po osiągnięciu ustalonego limitu.

Kopia pełna, przyrostowa i różnicowa — najważniejsze różnice

Pełna kopia obejmuje cały wybrany zestaw danych. Jest czytelna i stosunkowo łatwa do odtworzenia, ale wymaga najwięcej czasu oraz miejsca. Kolejne pełne backupy mogą niepotrzebnie powielać tysiące niezmienionych plików.

Kopia przyrostowa zapisuje zmiany powstałe od ostatniego backupu dowolnego typu. Działa szybko i oszczędza miejsce. Podczas odtwarzania potrzebna jest jednak kopia pełna oraz kolejne elementy łańcucha przyrostowego.

Kopia różnicowa zapisuje zmiany od ostatniej kopii pełnej. Każdego dnia staje się większa, ale odtworzenie wymaga tylko ostatniej kopii pełnej i ostatniej różnicowej.

Rodzaj kopii	Szybkość wykonania	Zużycie miejsca	Odtwarzanie	Zastosowanie
Pełna	najwolniejsza	największe	najprostsze	okresowa baza backupu
Przyrostowa	najszybsza	najmniejsze	wymaga pełnego łańcucha	codzienny automatyczny backup
Różnicowa	średnia	rośnie z każdym dniem	pełna plus ostatnia różnicowa	kompromis między szybkością a prostotą
Obraz systemu	wolna	duże	odtwarza cały komputer	awaria dysku lub systemu

Dla użytkownika domowego dobrym rozwiązaniem jest pełna kopia wykonywana okresowo oraz automatyczne kopie przyrostowe między kolejnymi pełnymi backupami. Program powinien samodzielnie kontrolować spójność łańcucha.

Jak wykonać backup telefonu

Telefon często zawiera jedyną kopię zdjęć, nagrań, kontaktów i notatek. Utrata urządzenia może nastąpić bez ostrzeżenia, dlatego backup powinien działać automatycznie. Kopiowanie danych dopiero przed wymianą smartfona nie zapewnia ochrony przed kradzieżą lub nagłą awarią.

Należy oddzielnie sprawdzić ochronę następujących elementów:

1. zdjęć i filmów;
2. kontaktów;
3. wiadomości i historii komunikatorów;
4. notatek oraz kalendarza;
5. plików zapisanych w pamięci urządzenia;
6. danych aplikacji;
7. kodów uwierzytelniających i kluczy odzyskiwania.

Nie wszystkie aplikacje są obejmowane systemowym backupem. Niektóre komunikatory wymagają osobnego włączenia kopii, a aplikacje bankowe trzeba ponownie aktywować. Kody jednorazowe mogą wymagać eksportu lub zapisania kodów awaryjnych.

Po zmianie urządzenia warto zweryfikować nie tylko parametry aparatu i pamięci, lecz również długość wsparcia aktualizacjami oraz dostępne mechanizmy ochrony danych. Te elementy omawia poradnik pokazujący, jak wybrać smartfona dopasowanego do potrzeb.

Jak zabezpieczyć kopię przed ransomware

Ransomware może szyfrować pliki lokalne, podłączone dyski, udziały sieciowe i zsynchronizowane foldery. Dlatego przynajmniej jedna kopia powinna być offline, niemodyfikowalna albo dostępna przy użyciu odrębnych danych logowania. Stałe podłączenie dysku z backupem obniża poziom ochrony.

“Maintain offline backups of data, and regularly test backup and restoration.”
— CISA, zalecenie dotyczące ochrony przed ransomware.

Dysk offline należy podłączać tylko na czas tworzenia kopii, a następnie bezpiecznie odłączać. W firmie podobną funkcję mogą pełnić repozytoria z blokadą usuwania, wersjonowaniem lub nośniki jednokrotnego zapisu. Konto używane przez program backupowy powinno mieć wyłącznie niezbędne uprawnienia.

Ataki często rozpoczynają się od wiadomości nakłaniającej do otwarcia załącznika, podania hasła lub zalogowania się na fałszywej stronie. Charakterystyczne sygnały takiego oszustwa oraz sposób weryfikacji nadawcy opisuje materiał o tym, jak rozpoznać phishing i nie dać się oszukać.

System ochrony przed ransomware powinien obejmować:

• jedną kopię odłączoną od komputera lub odporną na modyfikację;
• historię wersji pozwalającą wrócić do plików sprzed infekcji;
• oddzielne konto administracyjne;
• uwierzytelnianie wieloskładnikowe;
• aktualizacje systemu i programów;
• kontrolę raportów z wykonywania backupu;
• test przywracania danych na czystym urządzeniu.

Szyfrowanie backupu i przechowywanie klucza

Kopia może zawierać skany dokumentów, rozliczenia, hasła, dane klientów i prywatne zdjęcia. Jeżeli dysk zostanie zgubiony lub skradziony, osoba trzecia nie powinna uzyskać do nich dostępu. Rozwiązaniem jest szyfrowanie całego nośnika albo repozytorium backupowego.

Hasło szyfrujące musi być długie, niepowtarzalne i zapisane poza szyfrowanym dyskiem. Utrata hasła lub klucza odzyskiwania może trwale uniemożliwić odczyt kopii. Dostawca usługi nie zawsze ma techniczną możliwość zresetowania szyfrowania po stronie użytkownika.

Klucz należy przechowywać co najmniej w dwóch bezpiecznych miejscach. Może to być menedżer haseł oraz papierowa kopia zamknięta z dokumentami. Nie należy zapisywać jedynego klucza w pliku znajdującym się na tym samym dysku, który został nim zaszyfrowany.

W małej firmie dostęp do kluczy nie powinien zależeć od jednej osoby. Potrzebna jest udokumentowana procedura awaryjna określająca, kto może odzyskać dane podczas nieobecności administratora.

Jak testować kopię zapasową

Zielony komunikat „backup zakończony” nie potwierdza jeszcze, że wszystkie dane da się odzyskać. Program mógł pominąć folder, utracić dostęp do pliku albo utworzyć uszkodzone archiwum. Test przywracania jest jedynym sposobem potwierdzenia skuteczności kopii.

“Periodic testing can give you confidence that the backups will restore your data when needed.”
— NIST, zalecenie dotyczące okresowego sprawdzania możliwości odtworzenia danych.

Raz na trzy miesiące warto odtworzyć do osobnego folderu:

• kilka dokumentów różnych formatów;
• zdjęcia z różnych okresów;
• duży plik wideo;
• folder zawierający wiele podkatalogów;
• plik z polskimi znakami w nazwie;
• poprzednią wersję zmodyfikowanego dokumentu;
• dane z backupu wykonanego kilka tygodni wcześniej.

Następnie trzeba otworzyć pliki i porównać ich zawartość z oryginałami. W firmie test powinien obejmować również bazy danych i aplikacje, ponieważ samo odzyskanie pliku bazy nie gwarantuje poprawnego uruchomienia programu.

Raport z testu powinien zawierać datę, zakres, czas odtwarzania i wykryte problemy. Jeżeli odzyskanie 500 GB zajmuje dwa dni, organizacja musi uwzględnić ten czas w planie działania awaryjnego.

Najczęstsze błędy podczas tworzenia backupu

Najpowszechniejszym błędem jest uznanie jednej kopii za wystarczającą. Dysk zewnętrzny leżący obok laptopa może zostać skradziony razem z komputerem. Nośnik stale podłączony do urządzenia może zostać objęty tym samym przepięciem lub atakiem.

Drugim problemem jest brak automatyzacji. Ręczny backup działa tylko wtedy, gdy użytkownik pamięta o jego wykonaniu i ma na to czas. Po kilku tygodniach kopia może być nieaktualna.

Należy unikać również następujących sytuacji:

• kopiowania wyłącznie wybranych folderów bez sprawdzenia lokalizacji danych aplikacji;
• przechowywania wszystkich kopii w jednym pomieszczeniu;
• korzystania z jednego hasła do komputera, chmury i repozytorium backupowego;
• ignorowania komunikatów o nieudanym zadaniu;
• kupowania używanego nośnika bez kontroli jego stanu;
• zakładania, że macierz RAID zastępuje backup;
• braku historii wersji;
• przechowywania jedynego klucza szyfrującego razem z kopią;
• niewykonywania próbnego odtworzenia;
• kasowania starego urządzenia przed potwierdzeniem kompletności migracji.

RAID może chronić przed awarią pojedynczego dysku, ale nie zabezpiecza przed usunięciem pliku, infekcją, kradzieżą całego urządzenia ani błędem administratora. Jest mechanizmem ciągłości pracy, a nie kompletną kopią zapasową.

Gotowy plan backupu 3-2-1 dla domu

Domowy system nie musi być skomplikowany. Może składać się z komputera, jednego dysku zewnętrznego i usługi chmurowej. Najważniejsze, aby kopie były regularne, niezależne i możliwe do odtworzenia.

Przykładowa konfiguracja:

Element	Sposób realizacji	Częstotliwość
Oryginał	komputer lub telefon	praca bieżąca
Kopia lokalna	zewnętrzny HDD albo SSD	codziennie lub raz w tygodniu
Kopia poza lokalizacją	zaszyfrowana chmura	automatycznie
Dodatkowe archiwum	drugi odłączony dysk	raz w miesiącu
Test odtwarzania	osobny folder lub urządzenie	raz na kwartał
Przegląd całego systemu	kontrola miejsca, haseł i raportów	raz w roku

Po pierwszym uruchomieniu systemu warto ustawić powiadomienia o błędach. Brak komunikatu nie powinien być traktowany jako potwierdzenie poprawnego działania. Program musi raportować datę ostatniej udanej kopii i liczbę zabezpieczonych danych.

Gotowy plan backupu dla małej firmy

W firmie konieczne jest określenie odpowiedzialności. Pracownicy nie powinni samodzielnie decydować, które foldery są istotne. Lista chronionych systemów musi wynikać z procesów biznesowych, obowiązków prawnych i czasu potrzebnego do wznowienia pracy.

Plan powinien określać:

1. właściciela procesu backupu;
2. systemy i katalogi objęte ochroną;
3. częstotliwość wykonywania kopii;
4. okres przechowywania wersji;
5. lokalizację repozytoriów;
6. zasady szyfrowania;
7. osoby uprawnione do odtwarzania;
8. sposób zgłaszania nieudanego zadania;
9. harmonogram testów;
10. procedurę działania po ataku lub awarii.

Kopia firmowa powinna być monitorowana centralnie. Administrator musi otrzymywać raporty o błędach, braku miejsca i przerwanych zadaniach. Ważne jest również sprawdzanie, czy nowe komputery, foldery i aplikacje zostały dodane do systemu.

Przynajmniej jeden test powinien symulować utratę całego urządzenia. Pozwala to ustalić, czy dostępne są instalatory, licencje, konfiguracje sieci, klucze szyfrowania i instrukcje potrzebne do uruchomienia środowiska od podstaw.

Czy zasada 3-2-1 nadal wystarcza

Zasada pozostaje praktyczną podstawą ochrony danych, lecz w środowiskach szczególnie narażonych na ransomware stosuje się jej rozszerzenia. Model 3-2-1-1-0 dodaje jedną kopię offline lub niemodyfikowalną oraz wymóg uzyskania zera błędów podczas weryfikacji backupu.

Dla użytkownika domowego klasyczny model 3-2-1 zwykle zapewnia rozsądny poziom bezpieczeństwa, jeżeli jedna kopia jest rzeczywiście odłączona albo chroniona przed zmianą. W firmie warto dodać niezmienialne repozytorium, centralny monitoring i regularne testy awaryjne.

Najważniejszy nie jest zapis cyfr, lecz niezależność poszczególnych warstw. Trzy kopie dostępne przez jedno konto, przechowywane w jednym pomieszczeniu i podłączone do tej samej sieci nadal mogą zostać utracone równocześnie.

Pytania i odpowiedzi

Czy dysk zewnętrzny wystarczy jako kopia zapasowa?

Jeden dysk chroni przed awarią komputera, ale nie spełnia całej zasady 3-2-1. Potrzebna jest jeszcze druga kopia przechowywana poza główną lokalizacją albo w odizolowanym repozytorium.

Czy chmura jest kopią zapasową?

Może nią być, jeżeli usługa zachowuje historię wersji, pozwala odzyskiwać usunięte pliki i działa niezależnie od synchronizacji. Sam folder automatycznie synchronizowany między komputerem a serwerem nie zawsze zapewnia pełny backup.

Jak często robić kopię zapasową zdjęć?

Najlepiej automatycznie po połączeniu telefonu z Wi-Fi oraz dodatkowo po każdej ważnej sesji lub wyjeździe. Lokalne archiwum zdjęć warto kopiować na zewnętrzny nośnik co najmniej raz w tygodniu albo po większym imporcie.

Czy można przechowywać backup na tym samym dysku?

Kopia zapisana na innej partycji tego samego fizycznego dysku nie chroni przed jego awarią. Może ułatwić cofnięcie zmian, ale nie powinna być traktowana jako niezależny backup.

Jak długo przechowywać kopie?

Dokumenty robocze warto zachowywać w kilku wersjach dziennych i tygodniowych. Zdjęcia, umowy i materiały archiwalne mogą wymagać przechowywania bezterminowego. W firmie okres retencji powinien odpowiadać wymaganiom prawnym i potrzebom operacyjnym.

Po czym poznać, że backup działa?

Program powinien raportować udane zadania, liczbę skopiowanych plików i ewentualne błędy. Ostatecznym potwierdzeniem jest jednak dopiero próbne przywrócenie danych oraz poprawne otwarcie odzyskanych plików.

Backup danych krok po kroku sprowadza się do zidentyfikowania najważniejszych plików, utworzenia lokalnej kopii, dodania drugiego repozytorium poza urządzeniem i ustawienia automatycznego harmonogramu. Przynajmniej jedna wersja powinna być odłączona, niemodyfikowalna albo chroniona oddzielnym kontem.

System trzeba przetestować przed awarią, a nie dopiero po utracie danych. Wdrożenie podstawowej konfiguracji 3-2-1 można rozpocząć od jednego dysku zewnętrznego i zdalnej kopii najważniejszych folderów, a następnie rozbudować ją o szyfrowanie, wersjonowanie oraz okresowe testy.

Na stronie Kryształowy Płomyk znajdziesz więcej wartościowych treści, inspiracji i praktycznych wskazówek na co dzień. Rekomendujemy także lekturę artykułu: Roaming w UE i poza nią – jak korzystać z internetu za granicą