Backup para sa Maliit na Negosyo: 3-2-1 Rule sa 20 Minuto Kada Linggo

May backup ang isang maliit na negosyo kapag may tatlong kopya ito ng lahat ng kailangan nito para makapag-operate, sa dalawang uri ng storage, na may isang kopya sa ibang lokasyon (offsite) at offline, at kapag may nag-restore na ng isang file mula sa bawat kopya sa nakaraang buwan. Iyan ang 3-2-1 rule na inirerekomenda ng National Cyber Security Centre. Nagkakahalaga ito ng mga £10 kada buwan at £90 para sa drive, at kasya ang routine sa 20 minuto kada linggo. Ipinapakita ng gabay na ito kung ano ang kokopyahin, saan ito itatago at paano ito susubukan.

Akala ng karamihan sa mga may-ari ay protektado na sila dahil nagsi-sync ang laptop sa cloud. Ayon sa Cyber Security Breaches Survey ng gobyerno, na inilathala noong Abril 2026, 43% ng mga negosyo sa UK ang nakatuklas ng breach o atake noong nakaraang taon, 46% sa mga maliliit na kumpanya, at 74% ang nagba-back up sa isang cloud service. Pero nang i-encrypt ng ransomware attack ang 972,191 na file ng Tuckers Solicitors noong 2020, na-encrypt din ang mga backup ng firm, at pinagmulta ito ng Information Commissioner ng £98,000. Dalawa ang paraan kung paano pumapalpak ang backup ng maliit na negosyo: ang kopya ay nasa parehong network ng kinokopya nito, o wala pang sumubok na i-restore ito.

Sa ibaba: ano ang ibig sabihin ng 3-2-1 at sino ang nag-imbento nito, ang listahan ng talagang kailangang kopyahin ng maliit na negosyo, ang tatlong kopya at ang gastos ng bawat isa noong Oktubre 2026, ang retention window na ibinibigay na ng mga cloud tool mo, ang restore test na nilalaktawan ng karamihan, at ang admin na kayang gawin ng AI agent para mangyari ang lingguhang check kahit makalimutan mo.

Paano namin sinuri

1. Opisyal na gabay muna. Galing ang mga patakaran sa small organisations guide ng NCSC, inilathala noong 9 Abril 2026, at sa payo nitong "Offline backups in an online world", na-update noong Hulyo 2026.
2. Estadistika ng gobyerno. Galing ang mga numero tungkol sa breach at backup sa Cyber Security Breaches Survey 2025/26 ng Department for Science, Innovation and Technology.
3. Totoong kaso. Ang mga penalty notice ng ICO, hindi ang mga nakakatakot na kuwento ng mga vendor.
4. Mga presyong binasa noong 24 Oktubre 2026 mula sa sariling pahina ng mga provider, sa pounds kapag pounds ang binabanggit ng provider.
5. Walang hakbang na hindi kaya ng isang taong negosyo. Gumagana ang bawat hakbang gamit ang laptop, isang external drive at isang consumer cloud account.

Ano ang ibig sabihin ng 3-2-1 rule

Tatlong kopya ng data mo, sa dalawang magkaibang uri ng storage, na may isang kopya sa offsite. Ang photographer na si Peter Krogh ang bumuo ng pariralang ito habang isinusulat ang unang edisyon ng The DAM Book noong kalagitnaan ng 2000s, at ganito rin ang pagkakasabi ng NCSC: hindi bababa sa tatlong kopya, sa dalawang device, at isa roon ay offsite. Nagdaragdag ang "3-2-1-1-0" na bersyon ng Veeam ng isang kopyang offline o immutable at zero errors pagkatapos ng na-verify na restore. Para sa maliit na negosyo, ito ang praktikal na bersyon:

Ang sync ay hindi backup. Kapag na-encrypt o nabura ang isang file sa laptop, tapat na kokopyahin ng sync folder ang pinsala. Binibigyan ka ng version history ng cloud ng window para ito ay bawiin, pero maikli ang window na iyon at nagsasara ito.

Ano ang talagang kailangang kopyahin ng maliit na negosyo

Gawin muna ang listahan bago pumili ng mga tool. Para sa karamihan ng mga negosyo, mas maikli ito kaysa sa inaakala nila:

• Accounts at buwis. Mga invoice, resibo, bank export at ang bookkeeping file. Inaasahan ng HMRC na itatago ang mga record nang hindi bababa sa limang taon pagkatapos ng deadline sa pag-file na 31 Enero, kaya problema sa buwis ang nawalang taon, hindi lang problema sa admin.
• Mga record ng customer. Ang CRM export, ang booking list, ang mailing list, mga nilagdaang kontrata at quote.
• Email. Isang business record ang mailbox. Iniingatan ito ng Google Workspace at Microsoft 365 sa kanilang mga server, pero kapag nagsara o nakompromiso ang account, kasama itong mawawala. I-export ito dalawang beses kada taon.
• Ang website at ang shop. Ang database, ang mga larawan ng produkto, ang theme at ang login ng domain. Karamihan ng mga host ay may sariling backup, pero basahin kung gaano katagal ito itinatago.
• Mga larawan at disenyo. Ang mga logo file, ang mga before-and-after na kuha, ang artwork ng brochure.
• Mga password at key. Ang naka-encrypt na export ng password manager, mga naka-print na recovery code at ang two-factor backup codes, na itinatabi kasama ng local drive, hindi sa laptop.

Nasa listahan ang anumang kakailanganin mo para maitayong muli ang negosyo sa loob ng isang linggo. Wala roon ang anumang mada-download mo ulit mula sa supplier.

Copy one: ang working copy, at ang talagang ibinibigay ng sync

Ang cloud sync folder ay ang una mo nang kopya at mas mabuti ito kaysa wala. Itinatago ng bawat pangunahing serbisyo ang mga nabura na file at lumang bersyon sa loob ng ilang panahon, at mahalagang malaman ang window dahil iyon ang pagkakaiba ng nabawing file at ng nawala:

Ang pattern: isang buwan ang default halos saanman. Kung i-encrypt ng ransomware ang mga file mo sa Biyernes at mapansin mo ito pagkalipas ng anim na linggo, nakalimutan na ng sync service ang mga magagandang bersyon. Para diyan ang copy two at three.

Copy two: ang external drive na hinuhugot mo

Bumili ng 2 TB na external hard drive, na nakalista sa mga price-comparison site sa humigit-kumulang £85 hanggang £100 noong Oktubre 2026, at hayaang gawin ng operating system ang trabaho. Sa Mac, libre ang Time Machine: isaksak ang drive at magtatago ito ng oras-oras na backup sa loob ng 24 oras, arawang backup sa loob ng isang buwan, at lingguhan hanggang mapuno ang disk. Inirerekomenda ng Apple ang drive na hindi bababa sa dalawang beses ang laki ng storage ng Mac. Sa Windows, ganoon din ang ginagawa ng File History at ng mga built-in na backup tool.

Pagkatapos, hugutin ito. Sinasabi ng small organisations guide ng NCSC na hindi dapat nakakonekta ang backup drive kapag hindi ginagamit, dahil ine-encrypt ng ransomware ang bawat drive na nakikita nito. Ganito ang itsura niyan sa kaso ng Tuckers: walang multi-factor authentication ang firm, limang buwang huli na-apply ang isang kritikal na patch, at naabot ng mga attacker ang mga backup sa pamamagitan ng parehong network ng lahat ng iba pa.

Itago ang drive sa lugar na hindi katabi ng laptop. Pinoprotektahan ka ng drawer sa mesa laban sa sirang laptop; pinoprotektahan ka naman ng glovebox o ng bahay mo laban sa nakawan sa unit.

Copy three: offsite at awtomatiko

Dapat nangyayari ang ikatlong kopya nang hindi mo ginagawa. Dalawang paraan ang gumagana para sa maliit na negosyo:

• Isang backup service. Naniningil ang Backblaze ng $9 kada buwan o $99 kada taon para sa unlimited na data mula sa isang computer, na may 30 araw ng version history bilang default at isang taon nang libre kapag binuksan mo ito. Tumatakbo ito sa background at masusubukan mo ang restore mula sa website sa loob ng dalawang minuto.
• Pangalawang cloud na may mas mahabang window. Ang iCloud+ na 2 TB ay £8.99 kada buwan; itinatago ng Dropbox Standard ang mga bersyon sa loob ng 180 araw; pinagsasama-sama ng Microsoft 365 for business ang OneDrive storage kada user. Gamitin ito para sa buwanang kopya ng mga folder na mahalaga, nakahiwalay sa pang-araw-araw na sync account.

Protektahan ang offsite copy gamit ang two-step verification at password na hindi ginagamit saanman. Inilista ito ng NCSC bilang huling hakbang sa isang dahilan: ang backup account na bumubukas gamit ang parehong password ng na-breach na email ay hindi offsite sa anumang paraang mahalaga.

Ang realidad ng ransomware para sa mga may backup at wala

Ayon sa ulat na State of Ransomware 2026 ng Sophos, isang survey sa 2,158 organisasyong may 100 hanggang 5,000 empleyado na isinagawa mula Enero hanggang Marso 2026, 56% ang na-encrypt ang data sa isang atake. Sa mga iyon, 66% ang nag-restore mula sa mga backup at 48% ang nagbayad ng ransom, na may mean recovery cost na $1.70 million at median na $375,000. Sa UK sample, na inilathala noong Hulyo 2026, bumaba ang bahagi ng nagbayad mula 54% noong 2025 tungong 18% noong 2026, habang tumaas ang bahagi ng nakabawi mula sa mga backup mula 39% tungong 78%. Mas malalaking kumpanya ang mga iyon kaysa sa karamihan ng mga mambabasa ng blog na ito, pero ang direksyon ang aral: ang mga kumpanyang nagbayad ay kadalasang yaong hindi nakapag-restore.

Hindi sinusuportahan ng NCSC ang pagbabayad. Pareho ang payo nito para sa firm na may dalawang tao at sa ospital: magtago ng mga bagong offline backup, tiyaking kaya mong mag-restore mula sa mga ito, at i-scan ang backup bago mag-restore para hindi mo maibalik ang problema.

Ang restore test na walang gumagawa

Ayon sa ulat ng Kaseya noong 2025 tungkol sa backup, mula sa mahigit 3,000 IT professional, 60% ang naniniwalang kaya nilang mag-restore sa loob ng 24 oras pero 35% lang ang nakapagpatunay nito, at 15% lang ang sumusubok ng backup araw-araw at 25% kada linggo. Hindi kailangan ng maliit na negosyo ng arawang test. Kailangan nito ng buwanang test na sampung minuto lang:

1. Pumili ng isang file na in-edit mo noong nakaraang linggo. Burahin ito sa laptop.
2. I-restore ito mula sa external drive. Buksan ito.
3. I-restore ang bersyon noong nakaraang buwan ng pangalawang file mula sa cloud backup. Buksan ito.
4. Isulat ang petsa at ang resulta sa isang linyang log.

Kung pumalpak ang alinman sa dalawang hakbang, hindi pala naging backup ang backup. Sampung minuto lang ang halaga ng pagtuklas nito sa isang tahimik na Martes; ang pagtuklas nito pagkatapos ng nakawan ay ang negosyo na ang kapalit.

Ang 20 minuto kada linggo

• Lunes, 5 minuto. Isaksak ang drive, hayaang tumakbo ang Time Machine o File History, at hugutin ito kapag tumigil na ang ilaw.
• Lunes, 5 minuto. Buksan ang backup service at tingnan ang petsa ng huling matagumpay na takbo at ang laki. Ang backup na tatlong linggo nang "tumatakbo" ay backup na tumigil.
• Lunes, 5 minuto. I-export ang anumang nasa loob lang ng web app: ang booking list, ang mga contact sa CRM, ang mga order sa shop. Ilagay ang export sa folder na may backup.
• Unang Lunes ng buwan, 5 dagdag na minuto. Ang restore test sa itaas, at pagsuri na naka-print pa at madaling mahanap ang mga two-step verification code ng mga backup account.

Paano nakakatulong ang AI agent para masunod ang rule

Hindi ang teknolohiya ang mahirap sa 3-2-1. Ang mahirap ay ang paggawa ng parehong maliit na bagay kada linggo sa loob ng maraming taon. Ganitong trabaho ang kayang gawin ng agent nang hindi nababagot.

• Pinapatakbo ang mga lingguhang export. Bigyan ang agent ng access sa booking tool, sa CRM at sa shop at kukunin nito ang mga export tuwing Lunes papunta sa folder na may backup, at papangalanan ang mga ito ayon sa petsa. Tumatakbo ang automations ng Jobbit ayon sa iskedyul nang hindi mo binubuksan ang laptop.
• Sinusuri kung talagang tumakbo ang backup. Binabasa nito ang status ng backup service at sinasabi sa iyo ang petsa ng huling matagumpay na takbo, sa isang linyang mensahe, sa halip na dashboard na hindi mo binubuksan.
• Iniingatan ang restore log. Pinapaalalahanan ka nito sa unang Lunes, itinatala ang resulta, at binabanggit kung may buwang nalaktawan.
• Sumusulat ng recovery plan. Isang pahinang dokumento: saan nakalagay ang bawat kopya, aling account ang nagre-restore nito, sino ang may hawak ng mga code, ayon sa pagkakasunod na kakailanganin mo ang mga ito sa pinakamasamang araw.
• Binabantayan ang mga retention window. Kapag nagbago ng patakaran ang Dropbox o Google, o napaso ang subscription, sasabihan ka nito bago magsara ang window.
• Gumagawa ng draft ng abiso kung mangyari ang pinakamasama. Inaasahan ng ICO ang ulat ng breach sa loob ng 72 oras; inihahanda ng agent ang mga katotohanan sa format ng regulator habang inaasikaso mo ang negosyo.

Ipapaliwanag ng ChatGPT, Claude, Gemini, Microsoft Copilot, Manus at Muse ng Meta ang tungkol sa mga backup at susulat ng checklist. Ang hindi nila ginagawa ay patakbuhin ang routine tuwing Lunes sa loob ng isang taon. Pinapatakbo ng Jobbit agent ang iskedyul, iniingatan ang log at, kapag kailangan ng trabaho ang mga kamay, kumukuha ng vetted na tao mula sa network para i-set up ang drive o bawiin ang shop.

Ang unang linggo mo

• Araw 1: gawin ang listahan. Ang anim na kategorya sa itaas, kasama ang folder o app kung saan nakalagay ang bawat isa.
• Araw 2: umorder ng drive. 2 TB, mula sa kilalang brand, at may nakalabel na sobre para sa mga recovery code.
• Araw 3: buksan ang offsite copy. Isang backup service o pangalawang cloud account, naka-on ang two-step verification, nasa manager ang password.
• Araw 4: unang local backup. Hayaang matapos, hugutin, itago.
• Araw 5: unang restore test. Isang file mula sa bawat kopya, nakatala.
• Araw 7: itakda ang paalala tuwing Lunes, o ipasa ang routine sa agent.

Basahin susunod

• Best Password & Privacy Tools in 2026 (1Password, Bitwarden, Proton & More)
• AI Scams in 2026: 9 Tricks Aimed at Small Businesses and How to Spot Each One
• 50 AI Automation Ideas for Small Businesses in 2026 (With Examples)

Mga madalas itanong

Ano ang 3-2-1 backup rule?

Tatlong kopya ng data mo, sa dalawang magkaibang uri ng storage, na may isang kopyang itinatago offsite. Ganito rin ang pagkakasabi ng NCSC sa rekomendasyon nito. Para sa maliit na negosyo, ibig sabihin nito ay ang working copy sa laptop at sync folder nito, lingguhang kopya sa external drive na huhugutin pagkatapos, at awtomatikong kopya sa cloud backup service o pangalawang cloud account.

Backup ba ang cloud sync tulad ng Google Drive o OneDrive?

Bahagya lang. Kinokopya ng sync ang bawat pagbabago, kasama ang pagbura o pag-encrypt, kaya pinoprotektahan ka nito laban sa nawalang laptop pero hindi laban sa ransomware o pagkakamaling huli mong napansin. Itinatago ng Google Drive ang mga nabura na file sa loob ng 30 araw at ng OneDrive for work sa loob ng 93 araw; pagkatapos niyon, wala na ang mga ito. Ituring ang sync bilang copy one at idagdag ang iba pang dalawa.

Gaano kadalas dapat mag-back up ang maliit na negosyo?

Tuloy-tuloy para sa sync folder, lingguhan para sa external drive at awtomatiko araw-araw para sa offsite service. Subukan ang restore isang beses kada buwan. Ayon sa survey ng Kaseya noong 2025, 35% lang ng mga organisasyon ang nakapagpatunay na kaya nilang mag-restore sa loob ng isang araw, kumpara sa 60% na naniniwalang kaya nila.

Magkano ang backup ng maliit na negosyo?

Mga £85 hanggang £100 minsanan para sa 2 TB na external drive, dagdag ang $9 kada buwan para sa Backblaze o £8.99 kada buwan para sa 2 TB ng iCloud+, sa mga presyo noong Oktubre 2026. Libre ang backup software ng operating system, ang Time Machine sa Mac at File History sa Windows.

Dapat ba akong magbayad ng ransomware demand kung wala akong backup?

Hindi sinusuportahan ng NCSC ang pagbabayad, at walang garantiyang babalik ang data kapag nagbayad. Sa 2026 UK survey ng Sophos, 78% ng mga firm na tinamaan ang nakabawi mula sa mga backup at 18% ang nagbayad, bumaba mula 54% noong nakaraang taon. Ang offline copy sa drive na nakahugot ang pinakamurang insurance para hindi mo na kailangang magpasya.

Kaya bang pamahalaan ng AI agent ang mga backup ko?

Kaya nitong gawin ang mga bahaging kailangang gawin kada linggo: ang mga export mula sa web app, ang pagsuri kung natapos ng backup service ang trabaho, ang buwanang paalala sa restore at ang log. Ginagawa iyan ng isang Jobbit agent ayon sa iskedyul, na may 100 libreng credits kada araw at walang card, at tumatawag ito ng vetted na tao kapag kailangan ng trabaho ang taong nasa mismong lugar.