Резервні копії для малого бізнесу: правило 3-2-1 за 20 хвилин на тиждень

Малий бізнес має резервні копії тоді, коли все потрібне для роботи зберігається у трьох примірниках, на двох видах носіїв, причому одна копія лежить поза офісом і не підключена до мережі, а хтось за останній місяць відновив файл із кожної копії. Це правило 3-2-1, яке рекомендує National Cyber Security Centre (NCSC, Національний центр кібербезпеки Великої Британії). Воно коштує близько £10 на місяць плюс £90 за диск, а сама рутина вкладається у 20 хвилин на тиждень. У цьому посібнику: що копіювати, де зберігати і як перевіряти.

Більшість власників думають, що все гаразд, бо ноутбук синхронізується з хмарою. Урядове опитування Cyber Security Breaches Survey, опубліковане у квітні 2026 року, показало, що 43% британських компаній виявили злам або атаку за попередній рік, серед малих фірм 46%, а 74% роблять резервні копії у хмарний сервіс. Проте коли в 2020 році атака програми-вимагача на Tuckers Solicitors зашифрувала 972,191 файлів, разом із ними зашифрувалися й резервні копії фірми, а Information Commissioner оштрафував її на £98,000. Резервні копії малого бізнесу підводять двома способами: копія лежить у тій самій мережі, що й оригінал, або ніхто ніколи не пробував її відновити.

Далі: що означає 3-2-1 і хто вигадав це правило, перелік того, що малому бізнесу справді треба копіювати, три копії та їхня вартість у жовтні 2026 року, терміни зберігання, які вже дають ваші хмарні інструменти, тест відновлення, який більшість фірм пропускає, і адміністрування, яке може взяти на себе ШІ-агент, щоб щотижнева перевірка відбувалася, пам'ятаєте ви про неї чи ні.

Як ми оцінювали

1. Спершу офіційні рекомендації. Правила взято з посібника NCSC для малих організацій, опублікованого 9 квітня 2026 року, і з його поради «Offline backups in an online world», оновленої в липні 2026 року.
2. Урядова статистика. Дані про зломи та резервне копіювання походять із Cyber Security Breaches Survey 2025/26 від Department for Science, Innovation and Technology.
3. Реальні випадки. Штрафні повідомлення ICO, а не страшилки від постачальників.
4. Ціни станом на 24 жовтня 2026 року зі сторінок самих постачальників, у фунтах там, де постачальник називає фунти.
5. Нічого, чого не зможе зробити фірма з однієї людини. Кожен крок виконується з ноутбуком, одним зовнішнім диском і звичайним хмарним акаунтом.

Що означає правило 3-2-1

Три копії даних, на двох різних типах носіїв, одна копія зберігається поза офісом. Фотограф Peter Krogh вигадав цю фразу, коли в середині 2000-х писав перше видання The DAM Book, і NCSC формулює її так само: щонайменше три копії, на двох пристроях, один із них поза офісом. Варіант Veeam «3-2-1-1-0» додає одну копію офлайн або незмінну та нуль помилок після перевіреного відновлення. Для малого бізнесу практична версія така:

Синхронізація не є резервною копією. Якщо файл зашифровано або видалено на ноутбуці, папка синхронізації сумлінно скопіює шкоду. Історія версій у хмарі дає вікно, щоб усе скасувати, але це вікно коротке і воно зачиняється.

Що малому бізнесу справді треба копіювати

Складіть перелік до вибору інструментів. Для більшості фірм він коротший, ніж вони бояться:

• Облік і податки. Рахунки, чеки, банківські вивантаження та файл бухгалтерії. HMRC очікує, що документи зберігатимуться щонайменше п'ять років після кінцевого терміну подання 31 січня, тож втрачений рік це і податкова, і адміністративна проблема.
• Записи про клієнтів. Експорт із CRM, список бронювань, список розсилки, підписані договори та кошториси.
• Електронна пошта. Поштова скринька це діловий документ. Google Workspace і Microsoft 365 зберігають її на своїх серверах, але закритий або зламаний акаунт забирає її із собою, тому експортуйте пошту двічі на рік.
• Сайт і магазин. База даних, зображення товарів, тема оформлення та логін до домену. Більшість хостингів роблять власні копії, але перевірте, як довго вони зберігаються.
• Фото і дизайн. Файли логотипа, фото «до і після», макети брошур.
• Паролі та ключі. Зашифрований експорт менеджера паролів, надруковані коди відновлення та резервні коди двофакторної автентифікації, які зберігаються разом із локальним диском, а не на ноутбуці.

Усе, що знадобилося б, щоб відновити бізнес за тиждень, є в переліку. Усе, що можна знову завантажити в постачальника, ні.

Копія перша: робоча копія і що насправді дає синхронізація

Папка хмарної синхронізації вже є вашою першою копією, і це краще, ніж нічого. Кожен великий сервіс якийсь час зберігає видалені файли та старі версії, і знати цей термін важливо, бо він відрізняє скасування від втрати:

Закономірність: місяць це типовий термін майже скрізь. Якщо програма-вимагач зашифрує ваші файли в п'ятницю, а ви помітите це через шість тижнів, сервіс синхронізації вже забув добрі версії. Для цього існують копії два і три.

Копія друга: зовнішній диск, який ви відключаєте

Купіть зовнішній жорсткий диск на 2 TB (сайти порівняння цін у жовтні 2026 року показували приблизно від £85 до £100) і доручіть роботу операційній системі. На Mac програма Time Machine безкоштовна: підключіть диск, і вона зберігає щогодинні копії за 24 години, щоденні за місяць і щотижневі, доки диск не заповниться, а Apple радить диск щонайменше вдвічі більший за сховище Mac. У Windows те саме роблять File History і вбудовані засоби резервного копіювання.

Потім відключіть його. Посібник NCSC для малих організацій радить не залишати диск із копією підключеним, коли він не використовується, бо програма-вимагач шифрує кожен диск, який бачить. Випадок Tuckers показує, як це виглядає: у фірми не було багатофакторної автентифікації, критичне оновлення встановили на п'ять місяців із запізненням, і зловмисники дісталися до копій тією самою мережею, що й до всього іншого.

Тримайте диск не поруч із ноутбуком. Шухляда столу захищає від поломки ноутбука, а бардачок або ваш дім від злому приміщення.

Копія третя: поза офісом і автоматично

Третя копія має створюватися без вашої участі. Для малої фірми працюють два шляхи:

• Сервіс резервного копіювання. Backblaze бере $9 на місяць або $99 на рік за необмежений обсяг даних з одного комп'ютера, з 30 днями історії версій за замовчуванням і роком безкоштовно, якщо ввімкнути. Він працює у фоні, а тест відновлення можна виконати на сайті за дві хвилини.
• Друга хмара з більшим вікном. iCloud+ на 2 TB коштує £8.99 на місяць; Dropbox Standard зберігає версії 180 днів; Microsoft 365 для бізнесу об'єднує сховище OneDrive на користувача. Використовуйте її для щомісячної копії важливих папок, окремо від акаунта щоденної синхронізації.

Захистіть копію поза офісом двоетапною перевіркою та паролем, який ніде більше не використовується. NCSC недарма ставить це останнім кроком: акаунт резервних копій, що відкривається тим самим паролем, що й зламана пошта, не є «поза офісом» у жодному значущому сенсі.

Реальність програм-вимагачів для фірм із копіями і без них

Звіт Sophos State of Ransomware 2026, опитування 2,158 організацій із 100 до 5,000 працівників, проведене з січня по березень 2026 року, показав, що в 56% були зашифровані дані внаслідок атаки. З них 66% відновилися з копій, а 48% заплатили викуп, із середніми витратами на відновлення $1.70 мільйона і медіаною $375,000. У британській вибірці, опублікованій у липні 2026 року, частка тих, хто платив, впала з 54% у 2025 році до 18% у 2026-му, а частка тих, хто відновився з копій, зросла з 39% до 78%. Це більші фірми, ніж у більшості читачів цього блогу, але напрям і є уроком: платили здебільшого ті компанії, які не могли відновитися.

NCSC не схвалює виплату викупу. Порада однакова для фірми з двох осіб і для лікарні: тримайте свіжі офлайн-копії, перевіряйте, що з них можна відновитися, і скануйте копію перед відновленням, щоб не встановити проблему знову.

Тест відновлення, якого ніхто не робить

Звіт Kaseya про резервне копіювання 2025 року, складений за відповідями понад 3,000 ІТ-фахівців, показав, що 60% вважали, що можуть відновитися протягом 24 годин, але лише 35% це продемонстрували, а тестують копії щодня лише 15% і щотижня 25%. Малому бізнесу щоденні тести не потрібні. Потрібен щомісячний, який займає десять хвилин:

1. Оберіть один файл, який ви редагували минулого тижня. Видаліть його з ноутбука.
2. Відновіть його із зовнішнього диска. Відкрийте.
3. Відновіть минуломісячну версію другого файлу з хмарної копії. Відкрийте.
4. Запишіть дату й результат в однорядковий журнал.

Якщо будь-який крок не вдався, резервної копії ніколи не було. Дізнатися про це тихого вівторка коштує десять хвилин, а дізнатися після крадіжки коштує бізнесу.

20 хвилин на тиждень

• Понеділок, 5 хвилин. Підключіть диск, дайте Time Machine або File History відпрацювати, відключіть, коли індикатор згасне.
• Понеділок, 5 хвилин. Відкрийте сервіс резервного копіювання й перевірте дату останнього успішного запуску та розмір. Копія, яка «працює» вже три тижні, це копія, що зупинилася.
• Понеділок, 5 хвилин. Експортуйте все, що живе лише у вебзастосунку: список бронювань, контакти CRM, замовлення магазину. Покладіть експорт у папку, яка копіюється.
• Перший понеділок місяця, ще 5 хвилин. Тест відновлення, описаний вище, і перевірка, що коди двоетапної перевірки для акаунтів резервних копій досі надруковані й їх можна знайти.

Як ШІ-агент допомагає дотримуватися правила

Найважче в 3-2-1 не технологія. Найважче щотижня роками робити одну й ту саму дрібницю. Саме таку роботу агент виконує, не нудьгуючи.

• Робить щотижневі експорти. Дайте агенту доступ до системи бронювання, CRM і магазину, і щопонеділка він збиратиме експорти в папку з копіями та називатиме їх за датою. Автоматизації Jobbit працюють за розкладом, і вам не треба відкривати ноутбук.
• Перевіряє, що копія справді відбулася. Він читає статус сервісу резервного копіювання і надсилає однорядкове повідомлення з датою останнього успішного запуску замість панелі, яку ви ніколи не відкриваєте.
• Веде журнал відновлень. Нагадує в перший понеділок, записує результат і позначає пропущений місяць.
• Пише план відновлення. Документ на одну сторінку: де лежить кожна копія, який акаунт її відновлює, хто тримає коди, у порядку, в якому вони знадобляться в найгірший день.
• Стежить за термінами зберігання. Коли Dropbox чи Google змінюють політику або підписка спливає, він повідомляє вас до того, як вікно закриється.
• Готує повідомлення, якщо станеться найгірше. ICO очікує звіт про порушення протягом 72 годин; агент готує факти у форматі регулятора, поки ви займаєтеся бізнесом.

ChatGPT, Claude, Gemini, Microsoft Copilot, Manus і Muse від Meta охоче пояснять, що таке резервні копії, і напишуть чек-лист. Чого вони не роблять, так це не ведуть понеділкову рутину цілий рік. Агент Jobbit виконує розклад, веде журнал і, коли роботі потрібні руки, залучає перевіреного фахівця з мережі, щоб налаштувати диск або відновити магазин.

Ваш перший тиждень

• День 1: складіть перелік. Шість категорій вище, з указанням папки або застосунку для кожної.
• День 2: замовте диск. 2 TB, відомого бренду, і підписаний конверт для кодів відновлення.
• День 3: увімкніть копію поза офісом. Сервіс резервного копіювання або другий хмарний акаунт, двоетапна перевірка ввімкнена, пароль у менеджері.
• День 4: перша локальна копія. Дайте їй завершитися, відключіть, приберіть.
• День 5: перший тест відновлення. Один файл із кожної копії, записано в журнал.
• День 7: поставте нагадування на понеділок або передайте рутину агенту.

Читайте далі

• Best Password & Privacy Tools in 2026 (1Password, Bitwarden, Proton & More)
• AI Scams in 2026: 9 Tricks Aimed at Small Businesses and How to Spot Each One
• 50 AI Automation Ideas for Small Businesses in 2026 (With Examples)

Поширені запитання

Що таке правило резервного копіювання 3-2-1?

Три копії даних, на двох різних типах носіїв, одна копія зберігається поза офісом. Саме такими словами його рекомендує NCSC. Для малого бізнесу це означає робочу копію на ноутбуці та в папці синхронізації, щотижневу копію на зовнішньому диску, який потім відключають, і автоматичну копію в хмарному сервісі резервного копіювання або на другому хмарному акаунті.

Чи є хмарна синхронізація, як Google Drive або OneDrive, резервною копією?

Лише частково. Синхронізація копіює кожну зміну, зокрема видалення чи шифрування, тож вона захищає від втрати ноутбука, але не від програми-вимагача чи помилки, яку ви помітили пізно. Google Drive зберігає видалені файли 30 днів, а робочий OneDrive 93 дні; після цього вони зникають. Вважайте синхронізацію копією першою і додайте решту двох.

Як часто малому бізнесу треба робити резервні копії?

Постійно для папки синхронізації, щотижня для зовнішнього диска і автоматично щодня для сервісу поза офісом. Перевіряйте відновлення раз на місяць. Опитування Kaseya 2025 року показало, що лише 35% організацій продемонстрували здатність відновитися за добу, тоді як 60% вважали, що можуть.

Скільки коштують резервні копії для малого бізнесу?

Приблизно від £85 до £100 одноразово за зовнішній диск на 2 TB, плюс $9 на місяць за Backblaze або £8.99 на місяць за 2 TB iCloud+, за цінами жовтня 2026 року. Програми резервного копіювання операційної системи, Time Machine на Mac і File History у Windows, безкоштовні.

Чи платити викуп, якщо в мене немає резервної копії?

NCSC не схвалює виплату, а платіж не гарантує повернення даних. В опитуванні Sophos 2026 року по Великій Британії 78% атакованих фірм відновилися з копій, а 18% заплатили, тоді як роком раніше платили 54%. Офлайн-копія на відключеному диску це найдешевша страховка від необхідності приймати таке рішення.

Чи може ШІ-агент керувати моїми резервними копіями?

Він може виконувати те, що потрібно робити щотижня: експорти з вебзастосунків, перевірку, що сервіс резервного копіювання завершив роботу, щомісячне нагадування про відновлення та журнал. Агент Jobbit робить це за розкладом, зі 100 безкоштовними кредитами щодня і без картки, а коли роботі потрібна людина на місці, залучає перевіреного фахівця.