Резервные копии
Правило CISA 3-2-1 требует трёх копий каждого важного файла на двух видах носителей, причём одна копия должна храниться не дома и не в офисе.
Правило, которое сначала записали для фотографов
Эта статья 2012 года, Data Backup Options, ссылается на книгу Крога об управлении цифровыми активами и излагает правило в трёх частях. Храни 3 копии каждого важного файла: оригинал и две резервные копии. Держи их на 2 разных видах носителей, чтобы один вид сбоя не уничтожил обе; например, на собственном диске компьютера и внешнем диске или на внешнем диске и в онлайн-хранилище. Храни 1 копию вне своего места, вдали от дома или работы, чтобы пожар, наводнение или кража не забрали все копии сразу.
Сколькими способами пропадает файл
Файлы теряются по-разному: ноутбук роняют или крадут, диск изнашивается, кофе проливается на клавиатуру, файл удаляют по ошибке или программа-вымогатель шифрует всё подряд. Программа-вымогатель представляет собой вредоносную программу, которая шифрует файлы на устройстве так, что ими нельзя пользоваться, а её операторы потом требуют деньги за ключ. Всё чаще они ещё и сначала копируют данные и угрожают их опубликовать. Хорошая резервная копия превращает всё это из катастрофы в неудобство. Рекомендации CISA StopRansomware говорят просто: резервное копирование служит твоей лучшей ставкой.
Начни со списка того, что ты не смог бы восстановить. Советы CISA для малого бизнеса начинаются именно с такой инвентаризации, и дома это тоже работает: фото и видео, документы вроде договоров и свидетельств, школьные работы и список аккаунтов и кодов восстановления, который понадобится после потери устройства. Программы можно установить заново, а эти файлы нельзя.
Почему синхронизируемая папка не резервная копия
Многие думают, что раз файлы синхронизируются с облаком, у них есть резервная копия. Руководство CISA по программам-вымогателям предупреждает, что автоматической синхронизации с облаком может не хватить. Если злоумышленник зашифрует файлы на твоём компьютере, зашифрованные версии могут синхронизироваться с облаком и перезаписать хорошие копии. Удаление синхронизируется точно так же. Настоящая резервная копия хранит старые версии, к которым можно вернуться. CISA советует компаниям иметь возможность откатить данные не меньше чем на семь дней назад, и многие онлайн-хранилища и программы резервного копирования именно поэтому хранят историю версий. Проверь, насколько далеко назад она уходит у тебя.
Из тех же рекомендаций следуют ещё две привычки. Держи хотя бы одну резервную копию отключённой от сети, например на внешнем диске, который ты подключаешь для копирования и потом отключаешь, потому что программы-вымогатели ищут любую доступную резервную копию и тоже шифруют или удаляют её. Защищай резервные копии шифрованием, особенно те, что хранятся вне дома. И проверяй их: резервная копия, из которой ни разу ничего не восстанавливали, остаётся надеждой, а не планом. Раз в несколько месяцев выбирай несколько файлов и действительно восстанавливай их, чтобы убедиться, что они открываются.
- «Мои фото синхронизируются с облаком, значит, резервная копия есть». Синхронизация копирует и ошибки. Зашифрованные или удалённые файлы синхронизируются и могут перезаписать хорошие копии; вернуться назад позволяет только история версий или отдельная резервная копия, и CISA советует компаниям иметь возможность откатиться не меньше чем на семь дней.
- «Внешний диск, который всё время подключён, служит надёжной резервной копией». Программа-вымогатель ищет любую доступную резервную копию и шифрует или удаляет её. Подключай диск для копирования, а потом отключай.
- «Программа резервного копирования показывает зелёную галочку, значит, всё работает». Доказать это может только восстановление. Галочки ничего не доказывают. Раз в несколько месяцев восстанавливай несколько настоящих файлов и открывай их.
- «Ноутбук и две флешки в одном ящике соответствуют правилу 3-2-1». Это три копии на двух видах носителей, но все в одном месте. Пожар или кража заберут всё, и именно для этого нужна 1, копия, которая хранится в другом месте.
| 3 | Копии каждого важного файла: оригинал и две резервные копии |
| 2 | Разные виды носителей |
| 1 | Копия, которая хранится в другом месте |
| Программа-вымогатель | Вредоносная программа, которая шифрует файлы и требует деньги |
| Офлайн-копия | Отключается после использования, поэтому вредоносная программа до неё не доберётся |
| Проверка восстановлением | Действительно восстановить несколько файлов, чтобы доказать, что резервная копия работает |
- 3-2-1: три копии, два вида носителей, одна в другом месте.
- Синхронизация копирует ошибки и результат работы вымогателей; храни историю версий.
- Держи одну резервную копию офлайн и шифруй копии, которые хранятся вне дома.
- Раз в несколько месяцев проверяй, восстанавливая настоящие файлы.
- Сколько копий важного файла нужно хранить по правилу 3-2-1, считая оригинал?
- Что означает 2?
- Два разных вида носителей
- Две резервные копии в день
- Два пароля
- Два компьютера в одной комнате
- Зачем хранить одну копию в другом месте?
- Чтобы пожар, наводнение или кража не уничтожили все копии
- Так быстрее
- Этого требует каждое приложение
- Чтобы экономить электричество
- Почему одной синхронизации с облаком недостаточно для резервной копии?
- Зашифрованные или удалённые файлы тоже синхронизируются и могут перезаписать хорошие копии
- Облако всегда офлайн
- Синхронизация удаляет старые фото
- Синхронизация работает только ночью
- Почему хотя бы одна резервная копия должна быть офлайн?
- Программы-вымогатели ищут доступные резервные копии и шифруют их
- Офлайн-диски дешевле
- Из неё быстрее восстанавливать
- Онлайн-копии запрещены законом
- Не меньше чем на сколько дней назад, по совету CISA, компании должны уметь откатывать данные?
- Что лучше всего доказывает, что резервная копия работает?
- Восстановить несколько файлов и открыть их
- Зелёная галочка в приложении
- Диск для копий тёплый
- Размеры файлов выглядят похоже
- Какой план соответствует правилу 3-2-1?
- Диск ноутбука, внешний диск дома, онлайн-хранилище
- Диск ноутбука и две флешки в одном ящике
- Три папки на ноутбуке
- Один внешний диск у друга дома
- Расставь шаги резервного копирования в разумном порядке.
Источники курса (13)
- (checked 2026-10-17; reordered 2026-10-19: standards and law first, then official agency guidance, then technical documentation, history last)
- Standard: NIST SP 800-63B-4, Digital Identity Guidelines: Authentication and Authenticator Management (pages.nist.gov/800-63-4/sp800-63b.html, final 31 July 2025 per the csrc.nist.gov document history (Date Published: July 2025), checked 2026-10-17: sec. 3.1.1.2 password rules, 3.1.3.3 PSTN restricted, 3.2.5 phishing resistance, Appendix B syncable authenticators)
- Law: 개인정보 보호법 제2조 (국가법령정보센터, law.go.kr)
- Official agency guidance: CISA Secure Our World: Use Strong Passwords, Turn on MFA, Recognize and Report Phishing, Update Software, and tip sheets (cisa.gov/secure-our-world, checked 2026-10-17)
- CISA, More than a Password (cisa.gov/MFA) and fact sheet Implementing Phishing-Resistant MFA (2022)
- checked 2026-10-17
- CISA #StopRansomware Guide (checked 2026-10-17)
- CISA, Back Up Business Data and Data Backup Options (Ruggiero and Heckathorn, 2012, Carnegie Mellon University, produced for US-CERT, which CISA retired into CISA.gov on 24 February 2023; 3-2-1 rule) (checked 2026-10-17)
- KISA, 118 상담 서비스 (kisa.or.kr/118, checked 2026-10-17)
- KISA 보호나라 스미싱 확인서비스 (boho.or.kr, checked 2026-10-17)
- KISA 개인정보침해 신고센터 (privacy.kisa.or.kr, checked 2026-10-17)
- Technical documentation: MDN Web Docs, Passkeys (developer.mozilla.org/en-US/docs/Web/Security/Authentication/Passkeys, checked 2026-10-17) and autocomplete attribute (checked 2026-10-17)
- No product is recommended. Every code exercise was checked with a Playwright probe against a reference solution.
Проверено: 2026-10-17