Kopie zapasowe w małej firmie: zasada 3-2-1 w 20 minut tygodniowo

Mała firma ma kopię zapasową wtedy, gdy trzyma trzy kopie wszystkiego, co potrzebne do prowadzenia działalności, na dwóch rodzajach nośników, z jedną kopią poza siedzibą i offline, a ktoś w ciągu ostatniego miesiąca odtworzył plik z każdej z nich. To zasada 3-2-1 zalecana przez National Cyber Security Centre (NCSC), kosztuje około £10 miesięcznie plus dysk za £90, a cała rutyna mieści się w 20 minutach tygodniowo. Ten poradnik pokazuje, co kopiować, gdzie to trzymać i jak to testować.

Większość właścicieli uważa, że jest zabezpieczona, bo laptop synchronizuje się z chmurą. Rządowe badanie Cyber Security Breaches Survey, opublikowane w kwietniu 2026 roku, wykazało, że 43% brytyjskich firm zidentyfikowało w ubiegłym roku włamanie lub atak, wśród małych firm 46%, a 74% robi kopie w usłudze chmurowej. Mimo to, gdy w 2020 roku atak ransomware na Tuckers Solicitors zaszyfrował 972,191 plików, zaszyfrowane zostały razem z nimi także kopie zapasowe kancelarii, a Information Commissioner nałożył na nią karę £98,000. Kopie zapasowe w małej firmie zawodzą na dwa sposoby: kopia leży w tej samej sieci co kopiowane dane albo nikt nigdy nie próbował jej odtworzyć.

Poniżej: co oznacza 3-2-1 i kto ukuł tę nazwę, lista tego, co mała firma naprawdę musi kopiować, trzy kopie i ich koszty w październiku 2026 roku, okresy przechowywania, które dają już Twoje narzędzia w chmurze, test odtwarzania, który większość firm pomija, oraz administracja, którą może przejąć agent AI, żeby cotygodniowa kontrola odbywała się niezależnie od tego, czy o niej pamiętasz.

Jak oceniliśmy

1. Najpierw oficjalne wytyczne. Zasady pochodzą z poradnika NCSC dla małych organizacji, opublikowanego 9 kwietnia 2026 roku, oraz z jego porady "Offline backups in an online world", zaktualizowanej w lipcu 2026 roku.
2. Statystyki rządowe. Dane o naruszeniach i kopiach zapasowych pochodzą z Cyber Security Breaches Survey 2025/26 Department for Science, Innovation and Technology.
3. Prawdziwe przypadki. Decyzje o karach ICO, a nie historie grozy od dostawców.
4. Ceny odczytane 24 października 2026 roku ze stron samych dostawców, w funtach tam, gdzie dostawca podaje funty.
5. Nic, czego nie zrobi firma jednoosobowa. Każdy krok działa z laptopem, jednym zewnętrznym dyskiem i zwykłym kontem w chmurze.

Co oznacza zasada 3-2-1

Trzy kopie danych, na dwóch różnych typach nośników, z jedną kopią poza siedzibą. Fotograf Peter Krogh ukuł to określenie, pisząc pierwsze wydanie The DAM Book w połowie lat dwutysięcznych, a NCSC formułuje je tak samo: co najmniej trzy kopie, na dwóch urządzeniach, jedna z nich poza siedzibą. Wariant "3-2-1-1-0" od Veeam dodaje jedną kopię offline lub niezmienialną oraz zero błędów po zweryfikowanym odtworzeniu. Dla małej firmy praktyczna wersja wygląda tak:

Synchronizacja to nie kopia zapasowa. Jeśli plik zostanie zaszyfrowany lub usunięty na laptopie, folder synchronizacji wiernie skopiuje szkodę. Historia wersji w chmurze daje okno na cofnięcie zmian, ale jest ono krótkie i się zamyka.

Co mała firma naprawdę musi kopiować

Zrób listę, zanim wybierzesz narzędzia. W większości firm jest krótsza, niż się obawiają:

• Księgowość i podatki. Faktury, paragony, wyciągi bankowe i plik księgowy. HMRC oczekuje przechowywania dokumentów przez co najmniej pięć lat po terminie rozliczenia 31 stycznia, więc utracony rok to problem podatkowy, a nie tylko administracyjny.
• Dane klientów. Eksport z CRM, lista rezerwacji, lista mailingowa, podpisane umowy i wyceny.
• E-mail. Skrzynka to dokument firmowy. Google Workspace i Microsoft 365 trzymają ją na swoich serwerach, ale zamknięte lub przejęte konto zabiera ją ze sobą, więc eksportuj ją dwa razy w roku.
• Strona internetowa i sklep. Baza danych, zdjęcia produktów, motyw i dane logowania do domeny. Większość hostingów robi własne kopie, ale sprawdź, jak długo je trzyma.
• Zdjęcia i projekty. Pliki z logo, zdjęcia przed i po, projekty broszur.
• Hasła i klucze. Zaszyfrowany eksport menedżera haseł, wydrukowane kody odzyskiwania i zapasowe kody uwierzytelniania dwuskładnikowego, trzymane razem z dyskiem lokalnym, a nie na laptopie.

Wszystko, co byłoby potrzebne do odbudowy firmy w tydzień, jest na liście. Wszystko, co można ponownie pobrać od dostawcy, nie jest.

Kopia pierwsza: kopia robocza i to, co naprawdę daje synchronizacja

Folder synchronizacji w chmurze jest już Twoją pierwszą kopią i to lepsze niż nic. Każda duża usługa przez jakiś czas trzyma usunięte pliki i stare wersje, a znajomość tego okna ma znaczenie, bo to różnica między cofnięciem a stratą:

Wniosek: miesiąc to niemal wszędzie ustawienie domyślne. Jeśli ransomware zaszyfruje Twoje pliki w piątek, a zauważysz to po sześciu tygodniach, usługa synchronizacji zdążyła już zapomnieć dobre wersje. Po to są kopie druga i trzecia.

Kopia druga: dysk zewnętrzny, który odłączasz

Kup zewnętrzny dysk twardy 2 TB, który w październiku 2026 roku w porównywarkach cen kosztował mniej więcej od £85 do £100, i pozwól systemowi operacyjnemu zrobić resztę. Na Macu Time Machine jest darmowy: podłączasz dysk, a on przechowuje kopie co godzinę przez 24 godziny, codzienne przez miesiąc i tygodniowe, aż dysk się zapełni, a Apple zaleca dysk co najmniej dwa razy większy niż pamięć Maca. W systemie Windows to samo robią File History i wbudowane narzędzia do tworzenia kopii.

Potem go odłącz. Poradnik NCSC dla małych organizacji mówi, że dysk z kopią nie powinien pozostawać podłączony, gdy nie jest używany, bo ransomware szyfruje każdy dysk, który widzi, a sprawa Tuckers pokazuje, jak to wygląda: kancelaria nie miała uwierzytelniania wieloskładnikowego, krytyczna łatka została zainstalowana z pięciomiesięcznym opóźnieniem, a napastnicy dotarli do kopii zapasowych tą samą siecią co do wszystkiego innego.

Trzymaj dysk gdzie indziej niż obok laptopa. Szuflada biurka chroni przed awarią laptopa; schowek w samochodzie albo Twój dom chronią przed włamaniem do lokalu.

Kopia trzecia: poza siedzibą i automatycznie

Trzecia kopia powinna powstawać bez Twojego udziału. Dla małej firmy sprawdzają się dwie drogi:

• Usługa kopii zapasowych. Backblaze kosztuje $9 miesięcznie lub $99 rocznie za nielimitowane dane z jednego komputera, z domyślnie 30 dniami historii wersji i rokiem za darmo po włączeniu tej opcji. Działa w tle, a odtworzenie możesz przetestować ze strony internetowej w dwie minuty.
• Druga chmura z dłuższym oknem. iCloud+ z 2 TB kosztuje £8.99 miesięcznie; Dropbox Standard trzyma wersje przez 180 dni; Microsoft 365 dla firm łączy pamięć OneDrive według użytkowników. Używaj jej do comiesięcznej kopii ważnych folderów, oddzielonej od konta codziennej synchronizacji.

Zabezpiecz kopię poza siedzibą weryfikacją dwuetapową i hasłem, którego nie używasz nigdzie indziej. NCSC wymienia to jako ostatni krok nie bez powodu: konto z kopiami, które otwiera się tym samym hasłem co przejęty e-mail, nie jest "poza siedzibą" w żadnym istotnym sensie.

Ransomware w praktyce: firmy z kopiami i bez nich

Raport Sophos State of Ransomware 2026, badanie 2,158 organizacji zatrudniających od 100 do 5,000 osób, przeprowadzone od stycznia do marca 2026 roku, wykazał, że w 56% z nich dane zostały zaszyfrowane w ataku. Spośród nich 66% odtworzyło dane z kopii, a 48% zapłaciło okup, przy średnim koszcie odzyskiwania $1.70 miliona i medianie $375,000. W próbie brytyjskiej, opublikowanej w lipcu 2026 roku, odsetek płacących spadł z 54% w 2025 roku do 18% w 2026 roku, a odsetek odzyskujących dane z kopii wzrósł z 39% do 78%. To większe firmy niż te, które zwykle czytają ten blog, ale kierunek jest lekcją: płaciły głównie te firmy, które nie mogły niczego odtworzyć.

NCSC nie popiera płacenia okupu. Jego rada jest taka sama dla firmy dwuosobowej jak dla szpitala: trzymaj świeże kopie offline, sprawdzaj, czy da się z nich odtworzyć dane, i skanuj kopię przed odtworzeniem, żeby nie zainstalować problemu ponownie.

Test odtwarzania, którego nikt nie robi

Raport Kaseya o kopiach zapasowych z 2025 roku, oparty na odpowiedziach ponad 3,000 specjalistów IT, wykazał, że 60% wierzyło, iż potrafi odtworzyć dane w ciągu 24 godzin, ale tylko 35% to wykazało, a tylko 15% testuje kopie codziennie, a 25% co tydzień. Mała firma nie potrzebuje testów codziennych. Potrzebuje miesięcznego, który trwa dziesięć minut:

1. Wybierz jeden plik, który edytowałeś w zeszłym tygodniu. Usuń go z laptopa.
2. Odtwórz go z dysku zewnętrznego. Otwórz go.
3. Odtwórz wersję drugiego pliku sprzed miesiąca z kopii w chmurze. Otwórz go.
4. Zapisz datę i wynik w jednowierszowym dzienniku.

Jeśli którykolwiek krok się nie powiedzie, kopia nigdy nie była kopią. Odkrycie tego we wtorek, gdy nic się nie dzieje, kosztuje dziesięć minut; odkrycie po kradzieży kosztuje firmę.

20 minut tygodniowo

• Poniedziałek, 5 minut. Podłącz dysk, pozwól Time Machine lub File History zrobić swoje, odłącz go, gdy zgaśnie lampka.
• Poniedziałek, 5 minut. Otwórz usługę kopii zapasowych i sprawdź datę ostatniego udanego uruchomienia oraz rozmiar. Kopia, która "działa" od trzech tygodni, to kopia, która przestała działać.
• Poniedziałek, 5 minut. Wyeksportuj wszystko, co żyje tylko w aplikacji internetowej: listę rezerwacji, kontakty z CRM, zamówienia ze sklepu. Zapisz eksport w folderze objętym kopią.
• Pierwszy poniedziałek miesiąca, dodatkowe 5 minut. Test odtwarzania opisany wyżej oraz sprawdzenie, czy kody weryfikacji dwuetapowej do kont z kopiami są nadal wydrukowane i da się je znaleźć.

Jak agent AI pomaga trzymać się zasady

Najtrudniejsza w 3-2-1 nie jest technologia. Trudne jest robienie tej samej drobnej rzeczy co tydzień przez lata. To praca, którą agent wykonuje, nie nudząc się.

• Wykonuje cotygodniowe eksporty. Daj agentowi dostęp do narzędzia rezerwacji, CRM i sklepu, a w każdy poniedziałek pobierze eksporty do folderu objętego kopią i nazwie je datą. Automatyzacje Jobbit działają według harmonogramu, bez otwierania laptopa.
• Sprawdza, czy kopia faktycznie się wykonała. Odczytuje status usługi kopii i podaje datę ostatniego udanego uruchomienia w jednowierszowej wiadomości, zamiast panelu, którego nigdy nie otwierasz.
• Prowadzi dziennik odtwarzania. Przypomina w pierwszy poniedziałek, zapisuje wynik i sygnalizuje miesiąc, który został pominięty.
• Pisze plan odzyskiwania. Jednostronicowy dokument: gdzie leży każda kopia, które konto ją przywraca, kto ma kody, w kolejności, w jakiej będą potrzebne w najgorszym dniu.
• Pilnuje okresów przechowywania. Gdy Dropbox lub Google zmieni politykę albo wygaśnie subskrypcja, powiadomi Cię, zanim okno się zamknie.
• Przygotowuje zgłoszenie, jeśli stanie się najgorsze. ICO oczekuje zgłoszenia naruszenia w ciągu 72 godzin; agent przygotowuje fakty w formacie organu, a Ty zajmujesz się firmą.

ChatGPT, Claude, Gemini, Microsoft Copilot, Manus i Muse od Meta wyjaśnią, czym są kopie zapasowe, i napiszą listę kontrolną. Nie będą jednak przez rok wykonywać poniedziałkowej rutyny. Agent Jobbit prowadzi harmonogram, utrzymuje dziennik, a gdy zadanie wymaga rąk, wzywa sprawdzoną osobę z sieci, która skonfiguruje dysk lub odzyska sklep.

Twój pierwszy tydzień

• Dzień 1: zrób listę. Sześć kategorii z góry, z folderem lub aplikacją, w której każda z nich leży.
• Dzień 2: zamów dysk. 2 TB, znanej marki, oraz podpisana koperta na kody odzyskiwania.
• Dzień 3: włącz kopię poza siedzibą. Usługa kopii zapasowych lub drugie konto w chmurze, włączona weryfikacja dwuetapowa, hasło w menedżerze.
• Dzień 4: pierwsza kopia lokalna. Poczekaj do końca, odłącz, schowaj.
• Dzień 5: pierwszy test odtwarzania. Jeden plik z każdej kopii, wpisany do dziennika.
• Dzień 7: ustaw poniedziałkowe przypomnienie, albo przekaż rutynę agentowi.

Czytaj dalej

• Best Password & Privacy Tools in 2026 (1Password, Bitwarden, Proton & More)
• AI Scams in 2026: 9 Tricks Aimed at Small Businesses and How to Spot Each One
• 50 AI Automation Ideas for Small Businesses in 2026 (With Examples)

Najczęściej zadawane pytania

Czym jest zasada kopii zapasowych 3-2-1?

Trzy kopie danych, na dwóch różnych typach nośników, z jedną kopią trzymaną poza siedzibą. NCSC zaleca ją właśnie w tych słowach. Dla małej firmy oznacza to kopię roboczą na laptopie i w jego folderze synchronizacji, cotygodniową kopię na dysku zewnętrznym, który potem się odłącza, oraz automatyczną kopię w usłudze kopii w chmurze lub na drugim koncie w chmurze.

Czy synchronizacja w chmurze, jak Google Drive lub OneDrive, to kopia zapasowa?

Tylko częściowo. Synchronizacja kopiuje każdą zmianę, także usunięcie lub zaszyfrowanie, więc chroni przed zgubionym laptopem, ale nie przed ransomware ani błędem zauważonym zbyt późno. Google Drive trzyma usunięte pliki przez 30 dni, a OneDrive służbowy przez 93 dni; potem znikają. Traktuj synchronizację jako kopię pierwszą i dodaj pozostałe dwie.

Jak często mała firma powinna robić kopie zapasowe?

Na bieżąco dla folderu synchronizacji, co tydzień dla dysku zewnętrznego i automatycznie każdego dnia dla usługi poza siedzibą. Test odtwarzania rób raz w miesiącu. Badanie Kaseya z 2025 roku wykazało, że tylko 35% organizacji wykazało, iż potrafi odtworzyć dane w ciągu doby, wobec 60%, które w to wierzyły.

Ile kosztują kopie zapasowe w małej firmie?

Około £85 do £100 jednorazowo za dysk zewnętrzny 2 TB, plus $9 miesięcznie za Backblaze lub £8.99 miesięcznie za 2 TB iCloud+, według cen z października 2026 roku. Oprogramowanie do kopii wbudowane w system, Time Machine na Macu i File History w Windows, jest darmowe.

Czy mam zapłacić okup, jeśli nie mam kopii zapasowej?

NCSC nie popiera płacenia, a zapłata nie gwarantuje odzyskania danych. W brytyjskim badaniu Sophos z 2026 roku 78% firm, które padły ofiarą ataku, odzyskało dane z kopii, a 18% zapłaciło, wobec 54% rok wcześniej. Kopia offline na odłączonym dysku to najtańsze ubezpieczenie od konieczności podejmowania takiej decyzji.

Czy agent AI może zarządzać moimi kopiami zapasowymi?

Może wykonywać te części, które trzeba robić co tydzień: eksporty z aplikacji internetowych, sprawdzenie, czy usługa kopii zakończyła pracę, comiesięczne przypomnienie o teście odtwarzania i prowadzenie dziennika. Agent Jobbit robi to według harmonogramu, ze 100 darmowymi kredytami dziennie i bez karty, a gdy zadanie wymaga kogoś na miejscu, wzywa sprawdzoną osobę.