Эксперты в подборе IT-оборудования
Компании, которые теряют данные, почти никогда не теряют их потому, что бэкапа не было. Бэкап был. Он лежал на той же машине, или на соседнем сетевом диске, который шифровальщик увидел вместе с рабочими папками, или последний раз проверялся при внедрении три года назад.
Правило 3-2-1 существует ровно против этих трёх сценариев. Формулировка короткая, применяется за выходные и не требует бюджета крупной компании.
Три копии данных. На двух разных типах носителей. Одна из копий - вне площадки.
| Цифра | Что означает | От чего страхует | Типичная ошибка |
|---|---|---|---|
| 3 | оригинал и две резервные копии | битая или зашифрованная первая копия | считать бэкапом сам оригинал и одну копию |
| 2 | копии на двух разных типах носителей | общая причина отказа: контроллер, партия дисков, питание | два диска в одном сервере или два одинаковых NAS рядом |
| 1 | одна копия физически вне площадки | пожар, затопление, кража, изъятие, отказ ввода | «внешняя» копия в соседней комнате того же здания |
Про вторую цифру спотыкаются чаще всего. Два одинаковых хранилища в одной серверной формально дают два носителя, а фактически - одну точку отказа: их сожжёт один пожар, зальёт одна протечка и выбьет один скачок напряжения.
Самая частая подмена понятий в малом бизнесе: «у нас RAID, данные защищены».
RAID защищает от отказа диска. От удалённого файла, от шифровальщика, от кривого обновления базы и от сотрудника, который «почистил папку», он не защищает вообще никак - все эти изменения массив честно и мгновенно продублирует на все диски.
То же самое с синхронизацией между двумя хранилищами. Если второй NAS синхронно повторяет первый, то зашифрованные файлы приедут на него за минуты. Синхронизация - это доступность, а не история. Резервная копия отличается тем, что у неё есть версии и точка, к которой можно откатиться.
Разница между «не потерять данные» и «не остановить работу» считается через два показателя - сколько данных допустимо потерять и за сколько надо подняться. Мы разбирали их отдельно в материале про RPO и RTO простыми словами; без этих двух чисел схема копирования строится наугад.
| Носитель | Чем хорош | Чем неудобен | Кому подходит |
|---|---|---|---|
| Внутренние диски сервера | быстро, дёшево, уже есть | общая судьба с оригиналом | только как первая, оперативная копия |
| Сетевое хранилище (NAS) | просто, недорого, версии из коробки | стоит в той же серверной, виден по сети | основная вторая копия для компании до полусотни человек |
| Дисковая полка или отдельный сервер бэкапа | много места, отдельное железо | требует места в стойке и настройки | компании с большим объёмом или своей серверной |
| Объектное хранилище | версии, блокировка объектов, платите за объём | нужен нормальный канал | копия вне площадки, и лучший вариант для неё |
| Лента (LTO) | картридж лежит в сейфе и физически недоступен по сети | нужен привод, ручные операции | архив и офлайн-копия, когда объёмы выросли |
| Внешний диск | дёшево и понятно | ручной процесс, легко забыть | временное решение и микрокомпании |
Про ленту стоит сказать отдельно, потому что её регулярно записывают в покойники. В августе 2025 года были объявлены спецификации LTO-10: картриджи на 30 и 40 ТБ, поставки версии на 40 ТБ начались в первом квартале 2026 года. Для сравнения, LTO-9 держит 18 ТБ. Технология не уходит - она заняла нишу, где важны цена за терабайт и физическая изоляция от сети. Подробнее про то, как это устроено, - в разборе ленточных накопителей.
Здесь старые статьи обычно советуют Dropbox и Amazon S3. В 2026 году для российской компании это не совет.
Персональные данные должны обрабатываться и храниться в базах на территории России - это требование 152-ФЗ, и оно распространяется на резервные копии тоже. Подробности про локализацию персональных данных мы разбирали отдельно.
Рабочих вариантов для внешней копии три.
Чаще всего берут объектное хранилище российского провайдера: платите за объём, храните версии, поддерживается протокол S3, с которым умеют работать почти все системы резервного копирования. Как оно устроено, разбирали в статье про объектное хранилище S3.
Второй путь - своё железо в другом здании. У компании два офиса или есть площадка у партнёра, там ставится второй NAS, абонентской платы нет. Канал между точками и шифрование трафика обязательны, иначе внешняя копия становится внешней утечкой.
Третий вариант недооценивают зря: картридж или внешний диск в сейфе. Носитель, физически не подключённый к сети, невозможно зашифровать удалённо - никаким способом. Плата за это - ручная операция, которую кто-то должен делать по расписанию и не забывать.
Базовое правило придумали, когда главной угрозой был отказ железа. Сегодня копии атакуют целенаправленно: злоумышленник сначала находит и уничтожает бэкапы, а потом шифрует продуктив, чтобы восстанавливать было неоткуда.
Отсюда расширенная формула - 3-2-1-1-0. Две новые позиции:
Ещё одна единица - это копия неизменяемая или офлайн. Неизменяемость на уровне хранилища означает, что записанный объект нельзя ни переписать, ни удалить до истечения срока блокировки - ни пользователю, ни