Резервное копирование

Что это значит

Резервное копирование - регулярные копии данных в отдельное место, из которых можно восстановить работу. Проверенное правило говорит о трёх копиях, двух разных носителях и одной вне офиса.

Резервная копия - не то же, что архивация. Архив хранит документы в течение законного срока, копия нужна для восстановления после аварии, атаки или ошибки.

Резервную копию не заменят ни синхронизация, ни зеркалирование дисков. Они защищают от поломки одного устройства, но ошибку, удаление или шифрование вымогательской программой мгновенно переносят на все копии. Настоящая копия хранит несколько версий во времени, и хотя бы одна из них отделена так, чтобы злоумышленник не мог изменить её с обычной учётной записи. Это основа любого плана восстановления после аварии.

Как это работает на практике

В бухгалтерии копируют базу учётной программы, зарплатные данные, переписку и документы в облачном хранилище. Облаку тоже нужна копия: удаление синхронизируется.

К копированию относятся два числа: насколько старые данные мы потеряем и сколько займёт восстановление. Без них нельзя сказать, достаточна ли настройка для конкретной компании.

Для учётных данных мы настраиваем и то, сколько хранятся копии. Ошибку в учёте часто обнаруживают лишь через месяцы, например при годовой отчётности, и тогда нужна версия базы до ошибки. Копия, в которой есть только последняя неделя, в таком случае не поможет, даже если в остальном работает безупречно.

На что обратить внимание

Копия, которую ни разу не восстанавливали для проверки, копией не является. Пробное восстановление раз в период выявит утерянные пароли, повреждённые файлы и неполные копии до настоящей аварии.

В копии такие же чувствительные данные, как в рабочих системах: зарплаты, персональные номера, банковские реквизиты. Незашифрованный диск с копией, забытый в машине, или публичная ссылка на облако - это нарушение защиты персональных данных со всеми вытекающими обязанностями. Поэтому мы шифруем копии и ограничиваем доступ к ним так же строго, как к самому учёту.