Резервные копии для малого бизнеса: правило 3-2-1 за 20 минут в неделю

Малый бизнес защищён резервными копиями, когда у него есть три копии всего, что нужно для работы, на двух видах носителей, одна из них хранится вне офиса и отключена от сети, а кто-то за последний месяц восстановил файл из каждой копии. Это правило 3-2-1, которое рекомендует NCSC (National Cyber Security Centre, Национальный центр кибербезопасности Великобритании). Оно стоит около £10 в месяц плюс £90 за диск, а сама рутина занимает 20 минут в неделю. В этом руководстве: что копировать, где хранить и как проверять.

Большинство владельцев считают, что они защищены, потому что ноутбук синхронизируется с облаком. Опрос Cyber Security Breaches Survey, опубликованный правительством в апреле 2026 года, показал, что 43% британских компаний за прошлый год столкнулись со взломом или атакой, среди малых фирм 46%, а 74% делают резервные копии в облачный сервис. И всё же, когда атака шифровальщика на Tuckers Solicitors в 2020 году зашифровала 972,191 файлов, вместе с ними были зашифрованы и резервные копии фирмы, а Information Commissioner оштрафовал её на £98,000. Резервные копии малого бизнеса выходят из строя двумя способами: копия лежит в той же сети, что и оригинал, или никто никогда не пробовал её восстановить.

Дальше: что означает 3-2-1 и кто придумал это правило, список того, что малому бизнесу действительно нужно копировать, три копии и их стоимость в октябре 2026 года, сроки хранения, которые уже дают ваши облачные сервисы, тест восстановления, который пропускает большинство фирм, и рутина, которую может вести ИИ-агент, чтобы еженедельная проверка выполнялась независимо от вашей памяти.

Как мы оценивали

1. Сначала официальные рекомендации. Правила взяты из руководства NCSC для малых организаций, опубликованного 9 апреля 2026 года, и из его материала «Offline backups in an online world», обновлённого в июле 2026 года.
2. Государственная статистика. Данные о взломах и резервном копировании взяты из Cyber Security Breaches Survey 2025/26 Department for Science, Innovation and Technology (Министерство науки, инноваций и технологий).
3. Реальные случаи. Уведомления ICO о штрафах, а не страшилки вендоров.
4. Цены на 24 октября 2026 года со страниц самих провайдеров, в фунтах там, где провайдер указывает фунты.
5. Ничего, что не под силу фирме из одного человека. Каждый шаг выполним с ноутбуком, одним внешним диском и обычным облачным аккаунтом.

Что означает правило 3-2-1

Три копии данных на двух разных типах носителей, одна копия хранится вне офиса. Фотограф Peter Krogh придумал эту формулу, когда писал первое издание The DAM Book в середине 2000-х, а NCSC формулирует её так же: не менее трёх копий на двух устройствах, одна из них вне офиса. Вариант «3-2-1-1-0» от Veeam добавляет ещё одну копию, отключённую от сети или неизменяемую, и ноль ошибок после проверенного восстановления. Для малого бизнеса практичная версия такова:

Синхронизация не равна резервной копии. Если файл зашифрован или удалён на ноутбуке, папка синхронизации послушно копирует и этот ущерб. История версий в облаке даёт окно, чтобы всё отменить, но оно короткое и закрывается.

Что малому бизнесу действительно нужно копировать

Составьте список до выбора инструментов. У большинства фирм он короче, чем они опасаются:

• Бухгалтерия и налоги. Счета, чеки, выписки из банка и файл бухгалтерского учёта. HMRC ожидает, что документы хранятся не менее пяти лет после срока подачи декларации 31 января, поэтому потерянный год означает не только административную, но и налоговую проблему.
• Данные клиентов. Экспорт из CRM, список записей, список рассылки, подписанные договоры и сметы.
• Почта. Почтовый ящик является деловой документацией. Google Workspace и Microsoft 365 хранят её на своих серверах, но закрытый или взломанный аккаунт уносит почту с собой, поэтому экспортируйте её дважды в год.
• Сайт и магазин. База данных, изображения товаров, тема оформления и логин от домена. Большинство хостингов делают собственные копии, но уточните, как долго они хранятся.
• Фотографии и макеты. Файлы логотипа, снимки «до и после», макеты брошюр.
• Пароли и ключи. Зашифрованный экспорт менеджера паролей, распечатанные коды восстановления и резервные коды двухфакторной защиты. Храните их вместе с локальным диском, а не на ноутбуке.

Всё, что понадобится, чтобы восстановить бизнес за неделю, входит в список. Всё, что можно заново скачать у поставщика, не входит.

Копия первая: рабочая копия и что на самом деле даёт синхронизация

Облачная папка синхронизации уже является вашей первой копией, и это лучше, чем ничего. Все крупные сервисы какое-то время хранят удалённые файлы и старые версии, и знать этот срок важно, потому что именно он отличает отмену от потери:

Закономерность такова: почти везде по умолчанию действует один месяц. Если шифровальщик зашифрует ваши файлы в пятницу, а вы заметите это через шесть недель, сервис синхронизации уже забудет хорошие версии. Для этого и нужны вторая и третья копии.

Копия вторая: внешний диск, который вы отключаете

Купите внешний жёсткий диск на 2 TB, который сайты сравнения цен в октябре 2026 года оценивали примерно от £85 до £100, и пусть всю работу делает операционная система. На Mac программа Time Machine бесплатна: подключите диск, и она хранит почасовые копии за 24 часа, ежедневные за месяц и еженедельные, пока не заполнится диск. Apple рекомендует диск как минимум вдвое больше накопителя Mac. В Windows то же самое делают File History и встроенные средства резервного копирования.

Затем отключите его. В руководстве NCSC для малых организаций сказано, что диск с копиями не должен оставаться подключённым, когда он не используется, потому что шифровальщик шифрует все диски, которые видит. Случай Tuckers показывает, как это выглядит: у фирмы не было многофакторной аутентификации, критическое обновление было установлено с опозданием на пять месяцев, а злоумышленники добрались до копий через ту же сеть, что и до всего остального.

Держите диск не рядом с ноутбуком. Ящик стола защищает от поломки ноутбука, а бардачок машины или ваш дом защищает от взлома офиса.

Копия третья: вне офиса и автоматически

Третья копия должна создаваться без вашего участия. Для малой фирмы подходят два пути:

• Сервис резервного копирования. Backblaze берёт $9 в месяц или $99 в год за неограниченный объём данных с одного компьютера, по умолчанию хранит 30 дней истории версий, а при включении опции хранит год бесплатно. Он работает в фоновом режиме, а восстановление можно проверить на сайте за две минуты.
• Второе облако с более длинным окном. iCloud+ на 2 TB стоит £8.99 в месяц; Dropbox Standard хранит версии 180 дней; Microsoft 365 для бизнеса объединяет хранилище OneDrive по пользователям. Используйте его для ежемесячной копии важных папок, отдельно от аккаунта ежедневной синхронизации.

Защитите копию вне офиса двухэтапной проверкой и паролем, который нигде больше не используется. NCSC не случайно ставит это последним шагом: аккаунт с резервной копией, который открывается тем же паролем, что и взломанная почта, не является копией вне офиса ни в каком практическом смысле.

Реальность шифровальщиков для фирм с резервными копиями и без них

Отчёт Sophos State of Ransomware 2026, опрос 2,158 организаций со штатом от 100 до 5,000 человек, проведённый с января по март 2026 года, показал, что у 56% данные были зашифрованы в ходе атаки. Из них 66% восстановились из резервных копий, а 48% заплатили выкуп; средняя стоимость восстановления составила $1.70 миллиона, медианная $375,000. В британской выборке, опубликованной в июле 2026 года, доля заплативших упала с 54% в 2025 году до 18% в 2026 году, а доля восстановившихся из копий выросла с 39% до 78%. Это более крупные фирмы, чем у большинства читателей этого блога, но важно направление: чаще платили те компании, которые не могли восстановить данные.

NCSC не поддерживает выплату выкупа. Его совет одинаков для фирмы из двух человек и для больницы: держите свежие автономные копии, проверяйте, что можете из них восстановиться, и сканируйте копию перед восстановлением, чтобы не установить проблему заново.

Тест восстановления, который никто не проводит

Отчёт Kaseya 2025 о резервном копировании, составленный по данным более 3,000 ИТ-специалистов, показал, что 60% считали, что смогут восстановиться за 24 часа, но только 35% это продемонстрировали, а ежедневно копии проверяют лишь 15% и еженедельно 25%. Малому бизнесу не нужны ежедневные тесты. Ему нужен ежемесячный тест на десять минут:

1. Выберите один файл, который вы редактировали на прошлой неделе. Удалите его с ноутбука.
2. Восстановите его с внешнего диска. Откройте его.
3. Восстановите прошломесячную версию второго файла из облачной копии. Откройте её.
4. Запишите дату и результат в журнал из одной строки.

Если любой из шагов не удался, копия никогда не была копией. Узнать это в тихий вторник стоит десять минут; узнать после кражи стоит бизнеса.

20 минут в неделю

• Понедельник, 5 минут. Подключите диск, дайте Time Machine или File History отработать, отключите диск, когда индикатор погаснет.
• Понедельник, 5 минут. Откройте сервис резервного копирования и проверьте дату последнего успешного запуска и размер. Копия, которая «работает» уже три недели, это копия, которая остановилась.
• Понедельник, 5 минут. Экспортируйте всё, что хранится только внутри веб-приложения: список записей, контакты из CRM, заказы магазина. Положите экспорт в папку, которая копируется.
• Первый понедельник месяца, ещё 5 минут. Описанный выше тест восстановления и проверка того, что коды двухэтапной проверки для аккаунтов с копиями по-прежнему распечатаны и их можно найти.

Как ИИ-агент помогает соблюдать правило

Трудность 3-2-1 не в технологиях. Она в том, чтобы годами каждую неделю делать одно и то же небольшое дело. Именно такую работу агент выполняет, не скучая.

• Делает еженедельные экспорты. Дайте агенту доступ к системе записи, CRM и магазину, и каждый понедельник он будет выгружать данные в папку с копиями и называть файлы по дате. Автоматизации Jobbit работают по расписанию, и вам не нужно открывать ноутбук.
• Проверяет, что копия действительно выполнилась. Он читает статус сервиса резервного копирования и сообщает дату последнего успешного запуска в одном коротком сообщении вместо панели, которую вы никогда не открываете.
• Ведёт журнал восстановления. Напоминает в первый понедельник, записывает результат и отмечает пропущенный месяц.
• Пишет план восстановления. Документ на одну страницу: где лежит каждая копия, какой аккаунт её восстанавливает, у кого коды, в том порядке, в котором они понадобятся в худший день.
• Следит за сроками хранения. Когда Dropbox или Google меняют политику или истекает подписка, он сообщает вам до закрытия окна.
• Готовит уведомление, если случится худшее. ICO ожидает сообщения о нарушении в течение 72 часов; агент подготовит факты в формате регулятора, пока вы занимаетесь бизнесом.

ChatGPT, Claude, Gemini, Microsoft Copilot, Manus и Muse от Meta объяснят, что такое резервные копии, и составят чек-лист. Чего они не делают, так это не ведут понедельничную рутину целый год. Агент Jobbit ведёт расписание, хранит журнал и, когда для работы нужны руки, привлекает проверенного человека из сети, чтобы настроить диск или восстановить магазин.

Ваша первая неделя

• День 1: составьте список. Шесть категорий выше с указанием папки или приложения для каждой.
• День 2: закажите диск. 2 TB от известного бренда и подписанный конверт для кодов восстановления.
• День 3: включите копию вне офиса. Сервис резервного копирования или второй облачный аккаунт, двухэтапная проверка включена, пароль в менеджере.
• День 4: первая локальная копия. Дайте ей закончиться, отключите, уберите на хранение.
• День 5: первый тест восстановления. Один файл из каждой копии, запись в журнале.
• День 7: поставьте напоминание на понедельник или передайте рутину агенту.

Читайте дальше

• Лучшие инструменты для паролей и приватности в 2026 году (1Password, Bitwarden, Proton и другие)
• ИИ-мошенничество в 2026 году: 9 уловок против малого бизнеса и как распознать каждую
• 50 идей автоматизации с ИИ для малого бизнеса в 2026 году (с примерами)

Часто задаваемые вопросы

Что такое правило резервного копирования 3-2-1?

Три копии данных на двух разных типах носителей, одна копия хранится вне офиса. NCSC рекомендует его именно в таких словах. Для малого бизнеса это рабочая копия на ноутбуке и в папке синхронизации, еженедельная копия на внешнем диске, который потом отключают, и автоматическая копия в облачном сервисе резервного копирования или во втором облачном аккаунте.

Является ли облачная синхронизация вроде Google Drive или OneDrive резервной копией?

Лишь отчасти. Синхронизация копирует каждое изменение, включая удаление или шифрование, поэтому она защищает от потери ноутбука, но не от шифровальщика или ошибки, замеченной поздно. Google Drive хранит удалённые файлы 30 дней, а рабочий OneDrive 93 дня; после этого они исчезают. Считайте синхронизацию первой копией и добавьте две другие.

Как часто малому бизнесу нужно делать резервные копии?

Постоянно для папки синхронизации, раз в неделю для внешнего диска и автоматически каждый день для сервиса вне офиса. Проверяйте восстановление раз в месяц. Опрос Kaseya 2025 показал, что только 35% организаций продемонстрировали способность восстановиться за сутки, тогда как 60% были уверены, что смогут.

Сколько стоит резервное копирование для малого бизнеса?

От £85 до £100 один раз за внешний диск на 2 TB плюс $9 в месяц за Backblaze или £8.99 в месяц за 2 TB iCloud+ по ценам октября 2026 года. Программы резервного копирования операционной системы, Time Machine на Mac и File History в Windows, бесплатны.

Нужно ли платить выкуп шифровальщикам, если нет резервной копии?

NCSC не поддерживает выплату выкупа, и платёж не гарантирует возврата данных. В британском опросе Sophos 2026 года 78% пострадавших фирм восстановились из копий и 18% заплатили, тогда как годом ранее платили 54%. Автономная копия на отключённом диске это самая дешёвая страховка от необходимости вообще принимать такое решение.

Может ли ИИ-агент управлять моими резервными копиями?

Он может выполнять то, что нужно делать каждую неделю: экспорт из веб-приложений, проверку завершения копирования, ежемесячное напоминание о тесте восстановления и журнал. Агент Jobbit делает это по расписанию, с 100 бесплатными кредитами в день и без карты, и привлекает проверенного человека, когда нужен специалист на месте.