Храните хотя бы одну резервную копию отдельно от постоянно доступных дисков и регулярно проверяйте восстановление. Облачная синхронизация полезна только при наличии истории версий или отдельного backup, а не как единственная копия.
Что проверить в первую очередь
- Определить, какие данные критичны и где находится их исходная версия
- Проверить наличие отдельной офлайн или изолированной копии
- Убедиться, что облако хранит версии файлов или имеет механизм восстановления
- Выполнить тестовое восстановление нескольких файлов
Синхронизация и backup — не одно и то же
Сервис синхронизации быстро повторяет изменения между устройствами. Если повреждённый файл синхронизировался, без истории версий ошибочное состояние тоже окажется в облаке.
Резервная копия должна позволять вернуться к состоянию до инцидента. Поэтому проверяйте сроки хранения версий, корзину и реальную процедуру восстановления у выбранного сервиса.
Нужна копия вне обычного доступа
CISA рекомендует поддерживать офлайн зашифрованные резервные копии и регулярно проверять их целостность. Смысл в том, чтобы ransomware не мог удалить или зашифровать все копии теми же правами.
Для домашнего пользователя это может быть внешний диск, который подключается только на время backup, или облачная система с защищённой версионностью. Для бизнеса схема обычно сложнее и должна учитывать серверы и учетные записи.
Правило 3-2-1 помогает избежать единой точки отказа
Три копии данных на двух типах носителей и одна вне основного устройства — удобная модель мышления, а не магическое требование. Важно, чтобы сбой одного компьютера не уничтожал и оригинал, и backup.
Критичные документы, фото и базы можно приоритизировать отдельно. Не обязательно делать полный образ каждого временного файла, если ценная информация защищена надёжно.
Backup считается рабочим только после восстановления
Проверяйте не только зелёную галочку задачи, но и возможность открыть восстановленный файл. Ошибка пароля шифрования или потерянный ключ может обнаружиться слишком поздно.
Для бизнеса полезны регулярные тесты восстановления на отдельной среде. Для дома достаточно периодически восстановить несколько разных файлов и убедиться, что версии соответствуют ожидаемой дате.
После ransomware сначала изолируйте инцидент
Не подключайте здоровый резервный диск к заражённому компьютеру, пока не уверены в состоянии системы. Сначала остановите распространение и определите, какие устройства или сетевые ресурсы затронуты.
Восстановление делайте из копии, созданной до заражения, на очищенную или заново подготовленную систему. Иначе вредоносное ПО может снова добраться до восстановленных данных.
Официальные материалы
Для системных инструментов, учётных записей, браузеров, сетей, накопителей и аппаратной диагностики сверяйтесь с актуальной документацией разработчика, производителя устройства или профильного стандарта.
Частые вопросы
OneDrive или другое облако — это backup?
Синхронизация сама по себе не гарантирует backup. История версий и отдельные механизмы восстановления сильно повышают полезность облака.
Достаточно внешнего диска рядом с компьютером?
Если он постоянно подключён с правом записи, ransomware может затронуть и его. Лучше иметь копию, недоступную большую часть времени.
Как часто проверять восстановление?
Регулярно, в зависимости от ценности и скорости изменения данных. Для критичных рабочих данных проверки должны быть формальной частью процесса.