Utrata zdjęć, dokumentów czy plików firmowych może nastąpić przez awarię sprzętu, błąd użytkownika, kradzież albo atak ransomware. Najbezpieczniej przechowywać kopie zgodnie z zasadą 3-2-1, łącząc lokalny nośnik, drugą niezależną kopię oraz miejsce poza domem lub firmą.
Zasada 3-2-1 jako fundament backupu
Zasada 3-2-1 oznacza posiadanie trzech kopii danych, zapisanych na dwóch różnych nośnikach, przy czym jedna kopia znajduje się poza główną lokalizacją. Dzięki temu pojedyncza awaria, kradzież, zalanie czy pożar nie powinny zniszczyć wszystkich egzemplarzy jednocześnie.
Oryginalne pliki na komputerze nie wystarczą. Przykładowy układ może wyglądać tak: dane na laptopie, kopia na dysku zewnętrznym oraz druga kopia w chmurze. W małej firmie podobną funkcję może pełnić zestaw komputerów, serwer NAS i zewnętrzna usługa backupowa.
Backup różni się od archiwizacji. Kopia zapasowa ma umożliwić odtworzenie aktualnych danych po awarii lub pomyłce. Archiwum służy raczej do długoterminowego zachowania określonych wersji plików. W praktyce może być potrzebne jedno i drugie, ale nie należy zakładać, że stare archiwum zastąpi bieżący backup.
Wdrożenie tej zasady można uporządkować w trzech krokach:
- Wybierz dane – określ, które zdjęcia, dokumenty, projekty i dane aplikacji muszą zostać odzyskane.
- Dobierz nośniki – połącz rozwiązania o różnych sposobach działania, na przykład dysk zewnętrzny i chmurę.
- Zabezpiecz kopię poza lokalizacją – przechowuj ją w chmurze albo w innym fizycznym miejscu niż urządzenie z oryginalnymi plikami.
Gdzie przechowywać kopie zapasowe?
Nie ma jednego nośnika, który łączyłby najniższy koszt, pełną wygodę i odporność na każde zagrożenie. Wybór zależy od ilości danych, dostępu do internetu, budżetu oraz tego, jak szybko trzeba będzie je odtworzyć.
| Metoda | Koszt | Wygoda | Bezpieczeństwo | Zastosowanie |
|---|---|---|---|---|
| Chmura | Cykliczny abonament, czasem opłaty za transfer | Automatyczny dostęp z różnych urządzeń | Kopia poza lokalizacją, zależna od zabezpieczeń konta i dostawcy | Zdjęcia, dokumenty i kopie zdalne |
| NAS | Wyższy koszt początkowy | Szybki dostęp w sieci lokalnej i automatyzacja | Możliwość użycia kilku dysków, ale urządzenie pozostaje w tej samej lokalizacji | Duże zbiory danych i backup wielu urządzeń |
| Dysk zewnętrzny | Zwykle niski koszt jednorazowy | Szybki zapis bez internetu | Podatny na kradzież, zalanie, upadek i awarię | Lokalna kopia zdjęć, dokumentów i projektów |
| Pendrive | Niski lub umiarkowany koszt | Łatwy do przenoszenia | Łatwo go zgubić lub ukraść, ograniczona pojemność | Niewielkie zestawy plików i kopia awaryjna |
Chmura zapewnia kopię poza domem lub biurem i nie wymaga kupowania dodatkowego sprzętu. Trzeba jednak uwzględnić stałe opłaty, zależność od internetu oraz regulamin dostawcy. Przy dużych zbiorach danych koszty przechowywania i pobierania plików mogą być znaczące. Konto powinno być chronione silnym, unikalnym hasłem i uwierzytelnianiem wieloskładnikowym, jeśli usługa je oferuje.
NAS sprawdza się, gdy kilka komputerów ma korzystać z jednego magazynu w sieci lokalnej. Może automatyzować backup i korzystać z kilku dysków. RAID zwiększa dostępność danych po awarii pojedynczego dysku, ale nie zastępuje kopii zapasowej. Nie chroni przed ransomware, kradzieżą ani pożarem, dlatego NAS również powinien mieć kopię poza lokalizacją. W przypadku pracy ciągłej przydatny jest UPS, który ogranicza skutki przerw w zasilaniu i może bezpiecznie wyłączyć urządzenie.
Dysk zewnętrzny jest szybki, prosty i wygodny przy dużych plikach. Nie powinien jednak stale pozostawać podłączony do komputera, ponieważ awaria zasilania lub ransomware może objąć oba urządzenia. Po wykonaniu kopii warto go odłączyć i przechowywać w bezpiecznym miejscu. Pendrive może być dodatkiem, lecz ze względu na małą odporność na zgubienie i kradzież nie powinien być jedynym nośnikiem.
Jak dobrać rozwiązanie do sytuacji?
Użytkownik domowy
Przy zdjęciach, dokumentach i plikach osobistych najczęściej wystarczy połączenie automatycznej kopii w chmurze z szyfrowanym dyskiem zewnętrznym. Chmura chroni przed utratą sprzętu w domu, a dysk pozwala szybko odtworzyć duży zbiór bez pobierania go przez internet. Przy ograniczonym łączu można wykonywać pełną kopię lokalnie, a do chmury wysyłać najważniejsze foldery lub zmienione pliki.
NAS ma sens, gdy danych jest dużo, korzysta z nich kilka osób albo backup ma obejmować kilka urządzeń. Trzeba jednak pamiętać, że samo kupienie serwera nie tworzy jeszcze bezpiecznej strategii. Potrzebne są harmonogramy, kontrola dostępu i kopia w innym miejscu.
Mała firma
W firmie backup powinien obejmować dokumenty księgowe, projekty, dane klientów oraz konfiguracje używanych systemów. NAS może zapewnić szybki lokalny zapis i centralne zarządzanie kopiami, natomiast chmura lub zewnętrzna usługa backupowa spełnia funkcję kopii poza biurem.
Przy danych poufnych znaczenie mają szyfrowanie, ograniczenie uprawnień i rejestrowanie operacji. Jeśli firma nie ma osoby odpowiedzialnej za odtwarzanie danych, konfigurację warto skonsultować ze specjalistą. Sam backup musi być również odporny na błąd administratora i atak ransomware, dlatego jedna kopia powinna być niedostępna dla zwykłych kont użytkowników lub przechowywana w sposób ograniczający jej nadpisanie.
Checklista przed wdrożeniem backupu
Przed uznaniem systemu za gotowy sprawdź następujące elementy:
- Szyfrowanie – zaszyfruj dyski zewnętrzne, pendrive’y i inne nośniki, które mogą zostać zgubione lub skradzione.
- Automatyzacja – ustaw harmonogram kopii, aby proces nie zależał od pamięci użytkownika.
- Różne lokalizacje – upewnij się, że co najmniej jedna kopia znajduje się poza domem lub firmą.
- Testy przywracania – odtwórz losowe pliki, a w firmie sprawdź także pełną procedurę odzyskania danych.
- Kontrola dostępu – ogranicz liczbę osób, które mogą usuwać lub zmieniać kopie.
Testy należy wykonywać regularnie, a nie dopiero po awarii. Uszkodzony plik, niepełna kopia albo brak wiedzy o sposobie przywracania może ujawnić problem dopiero wtedy, gdy dane będą naprawdę potrzebne. Kopia, której nie da się odtworzyć, nie istnieje.
W większości domów dobrym punktem wyjścia będzie szyfrowany dysk zewnętrzny oraz chmura. Mała firma zwykle zyska na połączeniu NAS-a z kopią poza biurem. Niezależnie od sprzętu najważniejsze pozostają trzy elementy: różne nośniki, inna lokalizacja i sprawdzone odtwarzanie danych.
