छोटे बिज़नेस का बैकअप: हफ्ते में 20 मिनट में 3-2-1 रूल

एक छोटा बिज़नेस तब बैकअप में सुरक्षित है जब ट्रेड करने के लिए ज़रूरी हर चीज़ की तीन कॉपी हों, दो अलग तरह के स्टोरेज पर, एक कॉपी ऑफसाइट और ऑफलाइन हो, और पिछले एक महीने में किसी ने हर कॉपी से कम से कम एक फ़ाइल रिस्टोर करके देखी हो। यही 3-2-1 रूल है, जिसकी सिफ़ारिश National Cyber Security Centre (NCSC, यूके का राष्ट्रीय साइबर सुरक्षा केंद्र) करता है। इसका खर्च लगभग £10 महीना और £90 की एक ड्राइव है, और पूरा रूटीन हफ्ते में 20 मिनट में हो जाता है। यह गाइड बताती है कि क्या कॉपी करें, कहाँ रखें और टेस्ट कैसे करें।

ज़्यादातर मालिक सोचते हैं कि लैपटॉप क्लाउड से सिंक होता है तो सब सुरक्षित है। सरकार के Cyber Security Breaches Survey (अप्रैल 2026 में प्रकाशित) के अनुसार यूके के 43% बिज़नेस ने पिछले साल किसी ब्रीच या हमले की पहचान की, छोटी फ़र्मों में यह आँकड़ा 46% रहा, और 74% क्लाउड सर्विस पर बैकअप लेते हैं। फिर भी 2020 में जब Tuckers Solicitors पर रैनसमवेयर हमले में 972,191 फ़ाइलें एन्क्रिप्ट हुईं, तो फ़र्म के बैकअप भी साथ में एन्क्रिप्ट हो गए, और Information Commissioner ने उस पर £98,000 का जुर्माना लगाया। छोटे बिज़नेस का बैकअप दो तरह से फेल होता है: कॉपी उसी नेटवर्क पर रखी होती है जिस पर मूल डेटा है, या किसी ने कभी उसे रिस्टोर करके देखा ही नहीं।

आगे: 3-2-1 का मतलब और इसे किसने गढ़ा, छोटे बिज़नेस को असल में क्या कॉपी करना चाहिए, तीन कॉपी और अक्टूबर 2026 में हर एक का खर्च, आपके क्लाउड टूल पहले से कितने दिन की रिटेंशन देते हैं, वह रिस्टोर टेस्ट जिसे ज़्यादातर फ़र्में छोड़ देती हैं, और वह एडमिन काम जो AI एजेंट संभाल सकता है ताकि साप्ताहिक जाँच आपके याद रखने या न रखने से बेपरवाह होती रहे।

हमने कैसे परखा

1. पहले आधिकारिक गाइडेंस। नियम NCSC की छोटे संगठनों की गाइड (9 अप्रैल 2026 को प्रकाशित) और जुलाई 2026 में अपडेट हुई उसकी "Offline backups in an online world" सलाह से लिए गए हैं।
2. सरकारी आँकड़े। ब्रीच और बैकअप के आँकड़े Department for Science, Innovation and Technology के Cyber Security Breaches Survey 2025/26 से हैं।
3. असली मामले। ICO के पेनल्टी नोटिस, वेंडरों की डरावनी कहानियाँ नहीं।
4. कीमतें 24 अक्टूबर 2026 को प्रोवाइडरों के अपने पेजों से पढ़ी गईं, जहाँ प्रोवाइडर पाउंड में कीमत देते हैं वहाँ पाउंड में।
5. ऐसा कुछ नहीं जो एक व्यक्ति की फ़र्म न कर सके। हर कदम एक लैपटॉप, एक एक्सटर्नल ड्राइव और एक आम क्लाउड अकाउंट से हो जाता है।

3-2-1 रूल का मतलब

आपके डेटा की तीन कॉपी, दो अलग तरह के स्टोरेज पर, और एक कॉपी ऑफसाइट। फ़ोटोग्राफ़र Peter Krogh ने 2000 के दशक के मध्य में The DAM Book का पहला संस्करण लिखते समय यह शब्द गढ़ा, और NCSC भी इसे उसी तरह कहता है: कम से कम तीन कॉपी, दो डिवाइस पर, एक ऑफसाइट। Veeam का "3-2-1-1-0" रूप एक और कॉपी ऑफलाइन या इम्यूटेबल रखने और वेरिफ़ाइड रिस्टोर के बाद शून्य एरर जोड़ता है। छोटे बिज़नेस के लिए व्यावहारिक रूप यह है:

सिंक बैकअप नहीं है। अगर लैपटॉप पर कोई फ़ाइल एन्क्रिप्ट या डिलीट हो जाए, तो सिंक फ़ोल्डर वफ़ादारी से वही नुकसान कॉपी कर देता है। क्लाउड की वर्ज़न हिस्ट्री उसे पलटने की एक खिड़की देती है, लेकिन वह खिड़की छोटी है और बंद हो जाती है।

छोटे बिज़नेस को असल में क्या कॉपी करना चाहिए

टूल चुनने से पहले सूची बनाइए। ज़्यादातर फ़र्मों के लिए यह उनके डर से छोटी निकलती है:

• अकाउंट्स और टैक्स। इनवॉइस, रसीदें, बैंक एक्सपोर्ट और बुककीपिंग फ़ाइल। HMRC चाहता है कि रिकॉर्ड 31 जनवरी की फ़ाइलिंग डेडलाइन के बाद कम से कम पाँच साल रखे जाएँ, इसलिए खोया हुआ एक साल टैक्स की समस्या भी है, सिर्फ़ एडमिन की नहीं।
• कस्टमर रिकॉर्ड। CRM एक्सपोर्ट, बुकिंग सूची, मेलिंग लिस्ट, साइन किए कॉन्ट्रैक्ट और कोटेशन।
• ईमेल। मेलबॉक्स एक बिज़नेस रिकॉर्ड है। Google Workspace और Microsoft 365 इसे अपने सर्वर पर रखते हैं, लेकिन बंद या हैक हुआ अकाउंट इसे अपने साथ ले जाता है; साल में दो बार इसे एक्सपोर्ट कीजिए।
• वेबसाइट और शॉप। डेटाबेस, प्रोडक्ट इमेज, थीम और डोमेन का लॉगिन। ज़्यादातर होस्ट अपने बैकअप रखते हैं, लेकिन पढ़ लीजिए कि कितने दिन के लिए।
• फ़ोटो और डिज़ाइन। लोगो फ़ाइलें, पहले और बाद की तस्वीरें, ब्रोशर का आर्टवर्क।
• पासवर्ड और की। पासवर्ड मैनेजर का एन्क्रिप्टेड एक्सपोर्ट, प्रिंट किए रिकवरी कोड और टू-फ़ैक्टर बैकअप कोड, जो लैपटॉप पर नहीं, लोकल ड्राइव के साथ रखे जाएँ।

जो कुछ आपको एक हफ्ते में बिज़नेस दोबारा खड़ा करने के लिए चाहिए, वह सूची में है। जो आप सप्लायर से दोबारा डाउनलोड कर सकते हैं, वह नहीं है।

कॉपी एक: वर्किंग कॉपी, और सिंक असल में क्या देता है

क्लाउड सिंक फ़ोल्डर पहले से आपकी पहली कॉपी है और यह कुछ न होने से बेहतर है। हर बड़ी सर्विस डिलीट की हुई फ़ाइलें और पुराने वर्ज़न कुछ समय तक रखती है, और यह खिड़की जानना ज़रूरी है क्योंकि यही अनडू और नुकसान का फ़र्क है:

पैटर्न यह है: लगभग हर जगह डिफ़ॉल्ट एक महीना है। अगर शुक्रवार को रैनसमवेयर आपकी फ़ाइलें एन्क्रिप्ट कर दे और आपको छह हफ्ते बाद पता चले, तो सिंक सर्विस अच्छे वर्ज़न भूल चुकी होती है। कॉपी दो और तीन इसी के लिए हैं।

कॉपी दो: वह एक्सटर्नल ड्राइव जिसे आप अनप्लग करते हैं

2 TB की एक्सटर्नल हार्ड ड्राइव खरीदिए, जिसकी कीमत प्राइस-कंपैरिज़न साइटों पर अक्टूबर 2026 में लगभग £85 से £100 थी, और काम ऑपरेटिंग सिस्टम पर छोड़ दीजिए। Mac पर Time Machine फ्री है: ड्राइव लगाइए और वह 24 घंटे तक हर घंटे का, एक महीने तक रोज़ का और डिस्क भरने तक हफ्ते का बैकअप रखता है, और Apple सलाह देता है कि ड्राइव Mac के स्टोरेज से कम से कम दोगुनी हो। Windows पर File History और बिल्ट-इन बैकअप टूल यही काम करते हैं।

फिर उसे अनप्लग कर दीजिए। NCSC की छोटे संगठनों की गाइड कहती है कि इस्तेमाल न होने पर बैकअप ड्राइव जुड़ी नहीं रहनी चाहिए, क्योंकि रैनसमवेयर हर उस ड्राइव को एन्क्रिप्ट करता है जो उसे दिखती है। Tuckers का मामला इसी का उदाहरण है: फ़र्म में मल्टी-फ़ैक्टर ऑथेंटिकेशन नहीं था, एक ज़रूरी पैच पाँच महीने देर से लगा, और हमलावर बाकी सब की तरह उसी नेटवर्क से बैकअप तक पहुँच गए।

ड्राइव को लैपटॉप के बगल में न रखिए। डेस्क की दराज़ लैपटॉप खराब होने से बचाती है; कार का ग्लवबॉक्स या आपका घर यूनिट में चोरी से बचाता है।

कॉपी तीन: ऑफसाइट और ऑटोमैटिक

तीसरी कॉपी आपके बिना होनी चाहिए। छोटी फ़र्म के लिए दो रास्ते चलते हैं:

• बैकअप सर्विस। Backblaze एक कंप्यूटर के असीमित डेटा के लिए $9 महीना या $99 साल लेता है, डिफ़ॉल्ट रूप से 30 दिन की वर्ज़न हिस्ट्री के साथ, और इसे चालू करने पर एक साल फ्री। यह बैकग्राउंड में चलता है और आप वेबसाइट से दो मिनट में रिस्टोर टेस्ट कर सकते हैं।
• बड़ी खिड़की वाला दूसरा क्लाउड। 2 TB का iCloud+ £8.99 महीना है; Dropbox Standard 180 दिन के वर्ज़न रखता है; बिज़नेस के लिए Microsoft 365 हर यूज़र के हिसाब से OneDrive स्टोरेज जोड़ता है। इसे ज़रूरी फ़ोल्डरों की मासिक कॉपी के लिए इस्तेमाल कीजिए, रोज़ वाले सिंक अकाउंट से अलग रखकर।

ऑफसाइट कॉपी को टू-स्टेप वेरिफ़िकेशन और ऐसे पासवर्ड से सुरक्षित कीजिए जो कहीं और दोबारा इस्तेमाल न हुआ हो। NCSC इसे आख़िरी कदम यूँ ही नहीं बताता: जो बैकअप अकाउंट उसी पासवर्ड से खुलता है जिससे हैक हुआ ईमेल खुला था, वह किसी काम के मायने में ऑफसाइट नहीं है।

बैकअप वाली और बिना बैकअप वाली फ़र्मों के लिए रैनसमवेयर की हक़ीक़त

Sophos की State of Ransomware 2026 रिपोर्ट, जो जनवरी से मार्च 2026 के बीच 100 से 5,000 कर्मचारियों वाले 2,158 संगठनों पर हुआ सर्वे है, में पाया गया कि 56% का डेटा किसी हमले में एन्क्रिप्ट हुआ। उनमें से 66% ने बैकअप से रिस्टोर किया और 48% ने फिरौती दी, औसत रिकवरी खर्च $1.70 million और मीडियन $375,000 रहा। जुलाई 2026 में प्रकाशित यूके सैंपल में फिरौती देने वालों का हिस्सा 2025 के 54% से घटकर 2026 में 18% रह गया, जबकि बैकअप से रिकवर करने वालों का हिस्सा 39% से बढ़कर 78% हो गया। ये फ़र्में इस ब्लॉग के ज़्यादातर पाठकों से बड़ी हैं, लेकिन दिशा ही सबक है: जिन कंपनियों ने फिरौती दी, उनमें ज़्यादातर रिस्टोर नहीं कर पाई थीं।

NCSC फिरौती देने का समर्थन नहीं करता। उसकी सलाह दो लोगों की फ़र्म और अस्पताल के लिए एक जैसी है: हाल के ऑफलाइन बैकअप रखिए, जाँचिए कि उनसे रिस्टोर हो सकता है, और रिस्टोर से पहले बैकअप को स्कैन कीजिए ताकि समस्या दोबारा इंस्टॉल न हो।

वह रिस्टोर टेस्ट जो कोई नहीं चलाता

Kaseya की 2025 बैकअप रिपोर्ट, जो 3,000 से ज़्यादा IT प्रोफ़ेशनलों पर आधारित है, में पाया गया कि 60% मानते थे कि वे 24 घंटे में रिस्टोर कर सकते हैं, लेकिन सिर्फ़ 35% ने यह करके दिखाया था, और केवल 15% रोज़ तथा 25% हर हफ्ते बैकअप टेस्ट करते हैं। छोटे बिज़नेस को रोज़ का टेस्ट नहीं चाहिए। उसे महीने में एक टेस्ट चाहिए जो दस मिनट लेता है:

1. पिछले हफ्ते एडिट की हुई एक फ़ाइल चुनिए। उसे लैपटॉप से डिलीट कर दीजिए।
2. उसे एक्सटर्नल ड्राइव से रिस्टोर कीजिए। खोलकर देखिए।
3. दूसरी फ़ाइल का पिछले महीने का वर्ज़न क्लाउड बैकअप से रिस्टोर कीजिए। खोलकर देखिए।
4. तारीख़ और नतीजा एक लाइन के लॉग में लिख दीजिए।

अगर इनमें से कोई भी कदम फेल हो, तो बैकअप कभी बैकअप था ही नहीं। किसी शांत मंगलवार को यह पता चलने में दस मिनट लगते हैं; चोरी के बाद पता चलने की कीमत बिज़नेस चुकाता है।

हफ्ते के 20 मिनट

• सोमवार, 5 मिनट। ड्राइव लगाइए, Time Machine या File History को चलने दीजिए, लाइट रुकते ही अनप्लग कर दीजिए।
• सोमवार, 5 मिनट। बैकअप सर्विस खोलिए और आख़िरी सफल रन की तारीख़ और साइज़ देखिए। जो बैकअप तीन हफ्ते से "चल रहा" है, वह दरअसल रुक चुका बैकअप है।
• सोमवार, 5 मिनट। जो कुछ सिर्फ़ किसी वेब ऐप के अंदर है उसे एक्सपोर्ट कीजिए: बुकिंग सूची, CRM कॉन्टैक्ट, शॉप ऑर्डर। एक्सपोर्ट को बैकअप वाले फ़ोल्डर में डाल दीजिए।
• महीने का पहला सोमवार, 5 मिनट अतिरिक्त। ऊपर वाला रिस्टोर टेस्ट, और यह जाँच कि बैकअप अकाउंट के टू-स्टेप वेरिफ़िकेशन कोड अब भी प्रिंट किए हुए और मिलने लायक हैं।

AI एजेंट इस रूल को निभाने में कैसे मदद करता है

3-2-1 का मुश्किल हिस्सा टेक्नोलॉजी नहीं है। मुश्किल है सालों तक हर हफ्ते वही छोटा काम करना। यह ठीक वैसा काम है जो एजेंट बिना ऊबे करता है।

• साप्ताहिक एक्सपोर्ट चलाता है। एजेंट को बुकिंग टूल, CRM और शॉप का एक्सेस दीजिए, तो वह हर सोमवार एक्सपोर्ट निकालकर बैकअप वाले फ़ोल्डर में डालता है और उन्हें तारीख़ के नाम से सहेजता है। Jobbit के ऑटोमेशन शेड्यूल पर चलते हैं, आपको लैपटॉप खोलने की ज़रूरत नहीं।
• जाँचता है कि बैकअप सच में चला। वह बैकअप सर्विस का स्टेटस पढ़कर आपको आख़िरी सफल रन की तारीख़ एक लाइन के मैसेज में बताता है, उस डैशबोर्ड की जगह जिसे आप कभी नहीं खोलते।
• रिस्टोर लॉग रखता है। पहले सोमवार को याद दिलाता है, नतीजा दर्ज करता है, और छूटे हुए महीने को फ़्लैग करता है।
• रिकवरी प्लान लिखता है। एक पन्ने का दस्तावेज़: हर कॉपी कहाँ रहती है, कौन-सा अकाउंट उसे रिस्टोर करता है, कोड किसके पास हैं, उसी क्रम में जिसमें सबसे बुरे दिन आपको चाहिए होंगे।
• रिटेंशन की खिड़कियों पर नज़र रखता है। जब Dropbox या Google कोई पॉलिसी बदलता है, या कोई सब्सक्रिप्शन खत्म होता है, तो खिड़की बंद होने से पहले वह आपको बता देता है।
• सबसे बुरा हो जाए तो नोटिफ़िकेशन का ड्राफ़्ट बनाता है। ICO ब्रीच की रिपोर्ट 72 घंटे के भीतर चाहता है; आप बिज़नेस संभालते हैं और एजेंट तथ्य रेगुलेटर के फ़ॉर्मैट में तैयार कर देता है।

ChatGPT, Claude, Gemini, Microsoft Copilot, Manus और Meta का Muse, सब बैकअप समझा देंगे और चेकलिस्ट लिख देंगे। जो वे नहीं करते, वह है पूरे साल सोमवार का रूटीन चलाना। Jobbit एजेंट शेड्यूल चलाता है, लॉग रखता है और जब काम में हाथ चाहिए हों, तो नेटवर्क से जाँचे-परखे व्यक्ति को बुलाता है जो ड्राइव सेट करे या शॉप रिकवर करे।

आपका पहला हफ्ता

• दिन 1: सूची बनाइए। ऊपर की छह श्रेणियाँ, हर एक के साथ वह फ़ोल्डर या ऐप जहाँ वह रहती है।
• दिन 2: ड्राइव मँगाइए। 2 TB, जानी-मानी ब्रांड की, और रिकवरी कोड के लिए लेबल लगा लिफ़ाफ़ा।
• दिन 3: ऑफसाइट कॉपी चालू कीजिए। बैकअप सर्विस या दूसरा क्लाउड अकाउंट, टू-स्टेप वेरिफ़िकेशन चालू, पासवर्ड मैनेजर में सुरक्षित।
• दिन 4: पहला लोकल बैकअप। उसे पूरा होने दीजिए, अनप्लग कीजिए, रख दीजिए।
• दिन 5: पहला रिस्टोर टेस्ट। हर कॉपी से एक फ़ाइल, लॉग में दर्ज।
• दिन 7: सोमवार का रिमाइंडर लगाइए, या रूटीन एजेंट को सौंप दीजिए।

आगे पढ़ें

• 2026 के बेस्ट पासवर्ड और प्राइवेसी टूल (1Password, Bitwarden, Proton और भी)
• 2026 में AI स्कैम: छोटे बिज़नेस को निशाना बनाने वाली 9 चालें और हर एक को कैसे पहचानें
• 2026 में छोटे बिज़नेस के लिए 50 AI ऑटोमेशन आइडिया (उदाहरणों के साथ)

अक्सर पूछे जाने वाले सवाल

3-2-1 बैकअप रूल क्या है?

आपके डेटा की तीन कॉपी, दो अलग तरह के स्टोरेज पर, और एक कॉपी ऑफसाइट। NCSC इसकी सिफ़ारिश इन्हीं शब्दों में करता है। छोटे बिज़नेस के लिए इसका मतलब है: लैपटॉप और उसके सिंक फ़ोल्डर पर वर्किंग कॉपी, एक्सटर्नल ड्राइव पर हफ्ते की कॉपी जिसे बाद में अनप्लग कर दिया जाए, और क्लाउड बैकअप सर्विस या दूसरे क्लाउड अकाउंट पर ऑटोमैटिक कॉपी।

क्या Google Drive या OneDrive जैसा क्लाउड सिंक बैकअप है?

सिर्फ़ आंशिक रूप से। सिंक हर बदलाव कॉपी करता है, डिलीट या एन्क्रिप्शन समेत, इसलिए वह खोए हुए लैपटॉप से बचाता है लेकिन रैनसमवेयर या देर से पकड़ी गई गलती से नहीं। Google Drive डिलीट फ़ाइलें 30 दिन रखता है और काम वाला OneDrive 93 दिन; उसके बाद वे चली जाती हैं। सिंक को कॉपी एक मानिए और बाकी दो जोड़िए।

छोटे बिज़नेस को कितनी बार बैकअप लेना चाहिए?

सिंक फ़ोल्डर के लिए लगातार, एक्सटर्नल ड्राइव के लिए हर हफ्ते और ऑफसाइट सर्विस के लिए हर दिन ऑटोमैटिक। रिस्टोर का टेस्ट महीने में एक बार कीजिए। Kaseya के 2025 सर्वे में केवल 35% संगठनों ने एक दिन के भीतर रिस्टोर करके दिखाया था, जबकि 60% का मानना था कि वे कर सकते हैं।

छोटे बिज़नेस के बैकअप का खर्च कितना है?

2 TB की एक्सटर्नल ड्राइव के लिए एक बार लगभग £85 से £100, साथ में Backblaze के लिए $9 महीना या 2 TB iCloud+ के लिए £8.99 महीना, अक्टूबर 2026 की कीमतों पर। ऑपरेटिंग सिस्टम का बैकअप सॉफ़्टवेयर, Mac पर Time Machine और Windows पर File History, फ्री है।

बैकअप न हो तो क्या मुझे रैनसमवेयर की माँग पूरी करनी चाहिए?

NCSC फिरौती देने का समर्थन नहीं करता, और भुगतान से डेटा लौटने की गारंटी नहीं मिलती। Sophos के 2026 यूके सर्वे में हमले का शिकार हुई 78% फ़र्मों ने बैकअप से रिकवर किया और 18% ने फिरौती दी, जो पिछले साल 54% थी। अनप्लग की हुई ड्राइव पर ऑफलाइन कॉपी इस फ़ैसले की नौबत ही न आने देने का सबसे सस्ता बीमा है।

क्या AI एजेंट मेरे बैकअप संभाल सकता है?

वह वे हिस्से चला सकता है जो हर हफ्ते करने पड़ते हैं: वेब ऐप से एक्सपोर्ट, यह जाँच कि बैकअप सर्विस पूरी हुई, मासिक रिस्टोर रिमाइंडर और लॉग। Jobbit एजेंट यह शेड्यूल पर करता है, रोज़ 100 फ्री क्रेडिट के साथ और कार्ड के बिना, और जब काम में किसी को मौके पर चाहिए हो तो जाँचे-परखे व्यक्ति को बुला लेता है।