Блог · 24 сентября 2026

Правило 3-2-1: как организовать резервное копирование в небольшой компании

Почему одной копии на внешнем диске недостаточно и как выстроить надёжную схему резервного копирования без больших затрат.

Почему это важно

Резервное копирование вспоминают обычно в тот момент, когда уже поздно: сервер не загружается, бухгалтерская база повреждена, а на общем диске вместо документов лежат файлы с непонятным расширением и записка с требованием выкупа. В малом бизнесе такая ситуация может остановить работу на несколько дней, а иногда — поставить под угрозу само существование компании.

При этом защититься от большинства подобных сценариев можно без дорогих систем. Достаточно соблюдать простое правило, которое администраторы используют десятилетиями, — правило 3-2-1.

Что означает 3-2-1

Три копии данных. Помимо рабочих данных у вас должно быть ещё минимум две резервные копии. Если одна из них окажется повреждённой, останется вторая.

Два разных типа носителей. Копии не должны храниться на одном и том же устройстве или однотипных дисках из одной партии. Например, одна копия — на сетевом хранилище в офисе, другая — в облачном хранилище.

Одна копия вне офиса. Пожар, затопление, кража или обыск в помещении не должны лишить вас всех копий сразу. Хотя бы одна копия должна находиться физически в другом месте.

В последние годы к правилу часто добавляют ещё две цифры: 3-2-1-1-0. Дополнительная единица означает, что одна копия должна быть неизменяемой или отключённой от сети, а ноль — что при проверке восстановления не должно быть ошибок.

Почему копия на внешнем диске — не решение

Самый распространённый вариант в небольших офисах — внешний USB-диск, который постоянно подключён к серверу. Он защищает от случайного удаления файла, но почти бесполезен против шифровальщика: вредоносная программа видит такой диск как обычный и шифрует его вместе с остальными данными. Кроме того, диск находится в той же комнате, что и сервер, и пострадает при любой физической аварии.

Как выстроить схему на практике

Начните с инвентаризации. Составьте список того, что действительно важно: базы 1С, общие папки, почта, CRM, конфигурации сетевого оборудования. Для каждой системы ответьте на два вопроса: сколько данных компания может позволить себе потерять (час, день, неделю) и как быстро нужно восстановить работу.

Затем настройте автоматическое копирование на локальное хранилище — оно обеспечит быстрое восстановление в типичных ситуациях. Вторую копию отправляйте в облачное хранилище или в другой офис, причём данные должны шифроваться до отправки. Для защиты от шифровальщиков используйте хранилища с функцией неизменяемости, когда копию невозможно удалить до истечения заданного срока даже с правами администратора.

Отдельно продумайте учётные записи. Служба резервного копирования не должна использовать ту же учётную запись администратора домена, что и остальные системы. Если злоумышленник получит пароль администратора, он не должен автоматически получить и возможность удалить копии.

Проверяйте восстановление

Копия, которую никто не восстанавливал, — это предположение. Раз в месяц выбирайте случайный файл, папку или базу и восстанавливайте их на тестовый компьютер. Раз в квартал проводите полное восстановление ключевой системы и засекайте время. Результаты записывайте: это поможет понять, укладываетесь ли вы в допустимое время простоя, и вовремя заметить проблемы.

Также важно, чтобы инструкция по восстановлению существовала на бумаге или в месте, доступном при отказе основных систем. В момент аварии меньше всего хочется искать пароль от облачного хранилища в почте, которая тоже не работает.

Итог

Правило 3-2-1 не требует больших бюджетов: сетевое хранилище и облачное хранение для офиса на 20–30 человек стоят меньше, чем один день простоя. Главное — относиться к резервному копированию как к процессу, а не к разовой настройке: следить за заданиями, проверять восстановление и пересматривать схему при появлении новых систем.