Розділ «Урок 6. Резервні копії та відновлення»

Мета

Побудувати таку систему копій, щоб втрата пристрою не означала втрату даних; навчитися перевіряти відновлення.

Пояснення

CERT-UA (п. 4): регулярно створюйте резервні копії документів, баз, конфігурацій та іншої критичної інформації; зберігайте їх на окремих носіях або в ізольованому середовищі; періодично перевіряйте можливість відновлення даних із копій. Останнє — ключове: копія, яку ніколи не перевіряли, може виявитися непридатною саме тоді, коли потрібна.

Практичний принцип (загальновідома інженерна практика, виражена формулою «3-2-1»): три примірники даних, на двох різних типах носіїв, один — поза домом/офісом (хмара або носій в іншому місці). Це не вимога CERT-UA, а зручний спосіб виконати його правило «окремі носії або ізольоване середовище»: якщо пристрій знищено чи зашифровано шифрувальником, друга копія в іншому місці лишається.

Що копіювати: документи, фото, контакти, ключові налаштування — і те, про що часто забувають: резервні коди 2FA (офлайн, папером), список критичних акаунтів і план відновлення. Куди: вбудовані засоби системи (функції резервного копіювання телефону/комп'ютера), окремий диск, хмарне сховище. Точні назви функцій залежать від платформи і версії — дивіться офіційну документацію.

Захист самих копій: доступ до хмарного сховища — з 2FA; фізичні носії — не лишати підключеними постійно (щоб шифрувальник не зашифрував і копію). Шифрувальники атакують усе, що «видно» як диск.

Життєві ситуації

Ситуація 1. Ноутбук із єдиним примірником сімейного фотоархіву впав і не вмикається.

Якщо архів жив тільки там, доступ до даних тепер залежить від стану носія: відновлення фахівцями іноді можливе, але дороге й без гарантій. Висновок правила 3-2-1: тримати другий примірник на зовнішньому носії або в хмарі й оновлювати його регулярно.

Ситуація 2. На комп'ютері спрацював шифрувальник: файли «зашифровані», вимагають викуп.

Не платити (гарантій розшифрування немає). Відключити пристрій від мережі, щоб не поширилось далі; відновити дані з резервної копії на чисту систему; повідомити CERT-UA за офіційними каналами. Копія на постійно підключеному або синхронізованому носії могла постраждати разом з основною — віддаленість сама по собі не захищає; рятує ізольована (офлайн) або версійна копія і перевірене відновлення.

Практична вправа (мапа копій, без передачі даних).

1. Випишіть свої категорії критичних даних (документи, фото, контакти, коди 2FA).

2. Для кожної позначте: скільки примірників існує, на яких носіях, чи один з них фізично окремий від основного пристрою.

3. Заплануйте один конкретний крок на тиждень: наприклад, увімкнути вбудоване резервне копіювання телефону або завести окремий носій для другого примірника. Перевірте одну копію на відновлення (відкрийте пару файлів із неї).

Чекліст

1. Критичні дані мають щонайменше два примірники на різних носіях.

2. Один примірник — окремо від основного пристрою (інше місце/хмара).