Резервные копии

    Без резервной копии вы в одном клике от нуля

    Упавший ноутбук, поддельный счёт, кража со взломом или просто неудачный клик. С хорошей резервной копией это всего лишь неприятное утро. Без неё вы лишитесь коммерческих предложений, счетов и всей бухгалтерии. Или заплатите преступникам без всякой гарантии вернуть хоть что-нибудь.

    История в пиктограммах

    Утро понедельника, 08:58

    История выдуманная, но так всё и бывает. Ниже - то же утро с настоящей резервной копией.

    День без резервной копии
    1. 08:58

      Понедельник. Кофе. Резервная копия? Сделаете в пятницу. Как и на прошлой неделе.

    2. 09:03

      Письмо от «клиента»: счёт № 4471 в ZIP-архиве. Вы быстренько его открываете.

    3. 09:04

      Файлы получают странные названия. А потом перестают открываться.

    4. 09:05

      На экране: заплатите в течение 72 часов, иначе потеряете всё.

    5. 09:07

      USB-диск с резервной копией? Он был подключён к ноутбуку. Тоже зашифрован.

    6. 09:30

      Коммерческие предложения, счета, фото, вся бухгалтерия. Кому теперь звонить?

    Оплата не гарантирует, что вы получите файлы обратно. А отдельная копия - гарантирует.

    Тот же день, с настоящей резервной копией
    1. 09:03

      То же письмо, тот же клик. Кликнуть может каждый.

    2. 09:04

      Та же беда: всё на ноутбуке зашифровано.

    3. 09:10

      Отключаем сеть. Резервный диск лежал в шкафу, ни к чему не подключённый, а облачная копия хранит старые версии.

    4. 14:00

      Ноутбук очищен, файлы восстановлены, заявление в полицию подано. В два вы уже снова за работой.

    3-2-1: три копии, два типа носителей, одна - в другом месте. И проверяйте, что восстановление работает.

    Игра

    Продержитесь неделю

    Выберите резервную копию и посмотрите, какие катастрофы переживут ваши файлы. Семь дней, семь классических бед.

    1. Выберите резервную копию
    1. Понедельник

      Пролили кофе на ноутбук.

    2. Вторник

      Случайно удалили папку с коммерческими предложениями, корзину очистили.

    3. Среда

      Программа-вымогатель через фальшивый счёт: всё на ноутбуке зашифровано.

    4. Четверг

      Кто-то захватывает ваш облачный аккаунт и всё удаляет.

    5. Пятница

      Кража со взломом. Ноутбук и USB-диск со стола пропали.

    6. Суббота

      Пожар в офисе.

    7. Воскресенье

      Ноутбук отслужил своё. Пора восстанавливать резервную копию.

    Все исходы в одной таблице
    ДеньБез резервной копииПостоянно подключённый USB-дискСинхронизация с облаком3-2-1, отдельно и с проверкой
    Понедельник: Пролили кофе на ноутбук.ПотеряноСпасеноСпасеноСпасено
    Вторник: Случайно удалили папку с коммерческими предложениями, корзину очистили.ПотеряноСпасеноЧастично потеряноСпасено
    Среда: Программа-вымогатель через фальшивый счёт: всё на ноутбуке зашифровано.ПотеряноПотеряноЧастично потеряноСпасено
    Четверг: Кто-то захватывает ваш облачный аккаунт и всё удаляет.СпасеноСпасеноПотеряноСпасено
    Пятница: Кража со взломом. Ноутбук и USB-диск со стола пропали.ПотеряноПотеряноСпасеноСпасено
    Суббота: Пожар в офисе.ПотеряноПотеряноСпасеноСпасено
    Воскресенье: Ноутбук отслужил своё. Пора восстанавливать резервную копию.ПотеряноЧастично потеряноСпасеноСпасено

    Правило

    3-2-1, и проверяйте восстановление

    • 3 копии всего важного: оригинал и две резервные копии.
    • 2 типа носителей, например NAS и облако. Не один и тот же диск дважды.
    • 1 копия вне дома, и желательно хотя бы одна - отключённая или защищённая от удаления.
    • Проверяйте восстановление. Копия, которую вы ни разу не пробовали восстановить, - это лотерея.

    Синхронизация с OneDrive, Google Drive или Dropbox удобна, но это не резервная копия: если вы что-то удалите или программа-вымогатель зашифрует файлы, всё это аккуратно уедет в облако. Старые версии помогают, но только если вы знаете, за какой срок они хранятся.

    Каково это

    Воскресный вечер, 22:47

    Разговор, которого лучше никогда не вести. Основано на реальном случае; имена и детали изменены.

    Резервная копия в отдельной папкеОсновано на реальном случае. Имена и детали изменены.
    1. Ингрид (бухгалтерская фирма)

      Бас, ты ещё не спишь? У всех моих файлов вдруг странные названия. А на экране какая-то записка.

    2. Бас (компьютерщик)

      Что там написано?

    3. Ингрид (бухгалтерская фирма)

      Что всё зашифровано и что я должна заплатить в биткоинах. Я даже не знаю, как это делается.

    4. Бас (компьютерщик)

      Не плати и ничего не удаляй. Выдерни сетевой кабель из сервера. Резервная копия у нас ведь есть?

    5. Ингрид (бухгалтерская фирма)

      Ну конечно, каждую ночь! Она лежит прямо на сервере, в отдельной папке. Суперудобно.

    6. Бас (компьютерщик)

      На том же сервере?

    7. Ингрид (бухгалтерская фирма)

      Да, а что? Зато мне никогда не нужно менять диск.

    8. Бас (компьютерщик)

      Тогда эта папка тоже зашифрована. На этом сервере зашифровано всё.

    9. Ингрид (бухгалтерская фирма)

      Завтра в девять придут три клиента насчёт налоговых деклараций. Что мне теперь делать?

    10. Бас (компьютерщик)

      Приеду завтра с утра пораньше, и первым делом мы вместе подадим заявление в полицию. А потом: два диска, меняем их по очереди, и один всегда лежит у тебя дома.

    Что было на самом деле (с источником)

    Из реальной жизни

    Забывают даже крупные игроки

    Нажмите, чтобы узнать, что произошло и во что это обошлось, и найти ссылку на полную историю.

    • 2017

      Резервная копия лежала на том же сервере

      Небольшое бухгалтерское бюро в Нидерландах

      Ущерб: Выкуп в три биткоина (2890,83 евро), неделя полного простоя и ещё одна - почти без работы. Общая сумма иска превысила 42 000 евро; суд разделил вину между сторонами.

      Что произошло

    • 2023

      158 лет истории - и крах после одной атаки

      Британская семейная транспортная компания с парком около 400 грузовиков

      Ущерб: Без бухгалтерских данных банк отказался выдавать кредит. В сентябре 2023 года компания обанкротилась, и около 700 человек потеряли работу.

      Что произошло

    • 2020

      Два диска по очереди - и преступники остались ни с чем

      Небольшое нидерландское бюро, которое занимается почтой и бумагами клиентов

      Ущерб: Никакого выкупа. Фирма простояла один день, пока всё приводили в порядок.

      Что произошло

    • 2019

      Фишинговое письмо в октябре, а на Рождество университет встал

      Нидерландский университет

      Ущерб: Выкуп в 30 биткоинов - на тот момент почти 200 000 евро. Десятки сотрудников работали все рождественские каникулы.

      Что произошло

    • 1998

      Стёрто 90 процентов мультфильма, а резервная копия не сработала

      Крупная анимационная студия в разгар работы над полнометражным фильмом

      Ущерб: Неделя работы над ненадёжно восстановленной версией пропала впустую, а от 10 до 12 человек все выходные без остановки работали, чтобы всё проверить.

      Что произошло

    • 2017

      База данных стёрта, а резервные копии оказались пустыми

      Онлайн-платформа для разработчиков ПО

      Ущерб: Около 18 часов простоя. Пропали изменения более чем за шесть часов - они затронули примерно 5000 проектов, 5000 комментариев и 700 новых аккаунтов пользователей.

      Что произошло

    Вопросы

    Вопросы о резервных копиях

    Как часто делать резервную копию?

    Зависит от того, сколько работы вы готовы потерять. Каждый день готовите коммерческие предложения и счета? Значит, каждый день, и лучше автоматически.

    Хватит ли USB-диска?

    Как вторая копия - вполне, если после копирования вы его отключаете. Диск, который всегда подключён к ноутбуку, программа-вымогатель просто зашифрует заодно.

    Как понять, что резервная копия работает?

    Время от времени что-нибудь из неё восстанавливайте, например одну папку в месяц. Десять минут - и спите спокойнее.

    А если беда уже случилась?

    Прочитайте, что делать при взломе, и напишите нам. Обычно мы отвечаем в течение одного рабочего дня.

    Нажмите play

    Резервные копии, которые работают, даже когда вы о них забыли

    Мы настроим для вас автоматическое зашифрованное копирование по схеме 3-2-1 и вместе проверим, что восстановление работает. Коротко о правиле - в Evo-log: правило 3-2-1 без хлопот.

    Реальная история - 2017

    Резервная копия лежала на том же сервере

    Небольшое бухгалтерское бюро в Нидерландах

    Что произошло
    12 февраля 2017 года хакеры проникли в сеть и зашифровали все файлы на сервере, включая файлы резервных копий. Вошли они через доступное из интернета подключение для удалённой работы, защищённое слабым паролем. Бюро заплатило выкуп и получило файлы обратно. Затем последовало судебное разбирательство с IT-подрядчиком.
    Почему это сработало
    Единственная резервная копия хранилась на той же машине, что и данные, так что программа-вымогатель просто прихватила и её. Второй диск, который можно было бы время от времени забирать домой, предлагали ещё в 2010 году. А пароли по просьбе самого бюро сделали попроще.
    Во что это обошлось
    Выкуп в три биткоина (2890,83 евро), неделя полного простоя и ещё одна - почти без работы. Общая сумма иска превысила 42 000 евро; суд разделил вину между сторонами.
    Что могло это предотвратить
    Резервная копия на той же машине - это не резервная копия. Используйте два диска по очереди: один из них всегда отключён и лежит вне офиса. И никогда не открывайте удалённый доступ из интернета без двухэтапной проверки.

    Полная история (откроется первоисточник):

    Пересказ от 3D-eVo своими словами, сверенный с источниками 3 October 2026. Последнее слово - за первоисточником.

    Реальная история - 2023

    158 лет истории - и крах после одной атаки

    Британская семейная транспортная компания с парком около 400 грузовиков

    Что произошло
    В июне 2023 года группировка вымогателей зашифровала файлы компании и двух связанных с ней фирм. Злоумышленники проникли внутрь, подобрав пароль сотрудника с помощью программы, которая делает тысячи попыток. Владельцы отказались платить. Уже через несколько дней заработала новая транспортная система, но бухгалтерские данные вернуть не удалось: преступники уничтожили и резервную копию, которая должна была надёжно храниться в другом месте.
    Почему это сработало
    Легко угадываемый пароль у учётной записи, доступной извне, и резервная копия «вне офиса», до которой злоумышленники всё равно добрались. А за месяц до этого была оформлена киберстраховка на 1 млн фунтов стерлингов.
    Во что это обошлось
    Без бухгалтерских данных банк отказался выдавать кредит. В сентябре 2023 года компания обанкротилась, и около 700 человек потеряли работу.
    Что могло это предотвратить
    Страховка не заменит резервную копию, до которой преступники не доберутся. Храните офлайн-копию своей бухгалтерии и счетов и включите двухэтапную проверку для всего, что доступно извне.

    Полная история (откроется первоисточник):

    Пересказ от 3D-eVo своими словами, сверенный с источниками 3 October 2026. Последнее слово - за первоисточником.

    Реальная история - 2020

    Два диска по очереди - и преступники остались ни с чем

    Небольшое нидерландское бюро, которое занимается почтой и бумагами клиентов

    Что произошло
    В один из понедельников февраля 2020 года у офис-менеджера перестали открываться документы: всё было зашифровано, а в записке просили биткоины. В бюро сразу отключили все соединения, позвонили своему IT-партнёру и проверили, не задета ли резервная копия. Она не пострадала. Помимо ежедневной резервной копии в офисе, раз в месяц делалась копия на внешний диск, который хранили вне офиса, причём два таких диска использовали по очереди.
    Почему это сработало
    Сама атака удалась: файлы в офисе зашифровали. Но ежемесячная копия лежала вне досягаемости преступников.
    Во что это обошлось
    Никакого выкупа. Фирма простояла один день, пока всё приводили в порядок.
    Что могло это предотвратить
    Простая ротация превращает катастрофу в один потерянный день. Или, как говорят в том самом бюро: «Кажется, что это такая морока, но она ничто по сравнению с морокой, которая начинается после атаки».

    Полная история (откроется первоисточник):

    Пересказ от 3D-eVo своими словами, сверенный с источниками 3 October 2026. Последнее слово - за первоисточником.

    Реальная история - 2019

    Фишинговое письмо в октябре, а на Рождество университет встал

    Нидерландский университет

    Что произошло
    В середине октября 2019 года на двух рабочих местах открыли фишинговые письма. Было разослано несколько вариантов, и на сообщение об одном из них толком не отреагировали. Больше двух месяцев злоумышленники перемещались по сети. 23 декабря они зашифровали 267 серверов Windows, в том числе почтовые и файловые серверы и несколько серверов резервного копирования.
    Почему это сработало
    Около 20 процентов пользователей открывают фишинговые письма - так написал сам университет. Учётной записью администратора пользовались и для обычного обслуживания, на одном из серверов не хватало обновлений, а сеть была довольно открытой. Резервные копии, доступные по сети, тоже можно было зашифровать.
    Во что это обошлось
    Выкуп в 30 биткоинов - на тот момент почти 200 000 евро. Десятки сотрудников работали все рождественские каникулы.
    Что могло это предотвратить
    Сообщайте о каждом фишинговом письме и добивайтесь реакции на каждое сообщение: хватило одного пропущенного варианта. Резервные копии - офлайн, аккаунты администраторов - отдельно.

    Полная история (откроется первоисточник):

    Пересказ от 3D-eVo своими словами, сверенный с источниками 3 October 2026. Последнее слово - за первоисточником.

    Реальная история - 1998

    Стёрто 90 процентов мультфильма, а резервная копия не сработала

    Крупная анимационная студия в разгар работы над полнометражным фильмом

    Что произошло
    Кто-то запустил команду удаления в корневой папке проекта, и 90 процентов фильма исчезло. Выяснилось, что резервное копирование на ленту давало сбой, и никто этого не замечал: файлы стали слишком большими, а журнал ошибок лежал на том же переполненном диске. Спасла положение коллега, которая после рождения сына работала из дома: на её домашнем компьютере была полная копия. Компьютер завернули в одеяла, пристегнули ремнями безопасности и отвезли в студию.
    Почему это сработало
    Восстановление из резервных копий ни разу не проверяли, а сбой не вызвал ни единого сигнала тревоги. Копия, которая спасла фильм, появилась случайно.
    Во что это обошлось
    Неделя работы над ненадёжно восстановленной версией пропала впустую, а от 10 до 12 человек все выходные без остановки работали, чтобы всё проверить.
    Что могло это предотвратить
    Резервная копия становится настоящей, только когда вы хоть раз что-то из неё восстановили. Позаботьтесь, чтобы сообщения об ошибках доходили до живого человека, и храните копию в другом месте - намеренно, а не случайно.

    Полная история (откроется первоисточник):

    Пересказ от 3D-eVo своими словами, сверенный с источниками 3 October 2026. Последнее слово - за первоисточником.

    Реальная история - 2017

    База данных стёрта, а резервные копии оказались пустыми

    Онлайн-платформа для разработчиков ПО

    Что произошло
    Поздно вечером инженер хотел устранить проблему с запасной базой данных и стёр папку базы. Только это оказалась основная база. Через секунду-другую инженер остановил процесс, но к тому времени пропало уже около 300 ГБ. Затем выяснилось, что хранилище резервных копий пустое: задание резервного копирования завершалось с ошибкой, а уведомления об ошибках так и не доходили. Спасла копия, которую в тот же день после обеда случайно сделали для теста.
    Почему это сработало
    Несколько способов резервного копирования, но ни один не проверен, и ни за один никто не отвечал. Компания сама так и написала: ответственного не было, поэтому никто не отвечал и за проверку.
    Во что это обошлось
    Около 18 часов простоя. Пропали изменения более чем за шесть часов - они затронули примерно 5000 проектов, 5000 комментариев и 700 новых аккаунтов пользователей.
    Что могло это предотвратить
    Назначьте одного ответственного за резервные копии, проверяйте восстановление по чёткому графику и сделайте так, чтобы копирование не могло сломаться втихую.

    Полная история (откроется первоисточник):

    Пересказ от 3D-eVo своими словами, сверенный с источниками 3 October 2026. Последнее слово - за первоисточником.