Короткий ответ
Для важных данных используйте несколько копий на разных носителях, одну держите отдельно или неизменяемой. Шифруйте копии, защищайте аккаунт облака 2FA и регулярно выполняйте тестовое восстановление.
Правило 3-2-1
Храните три экземпляра данных, на двух типах носителей, одну копию — вне основного места. Конкретная схема может отличаться, но отказ одного устройства или аккаунта не должен уничтожать всё.
Защита самой копии
Подключённый диск доступен ransomware, а публичная ссылка раскрывает архив. Ограничьте права, используйте версии или immutability и храните ключ восстановления отдельно от зашифрованного носителя.
Тест восстановления
Выберите несколько файлов, восстановите их в другую папку и проверьте открытие. Для системы запишите порядок загрузки, учётные данные и примерное время возврата к работе.
Чек-лист действий
- Определите критичные данные.
- Создайте локальную и удалённую копии.
- Зашифруйте носитель или архив.
- Отделите одну копию от основной системы.
- Проведите тест восстановления.
Что часто делают неправильно
- Считать синхронизацию единственной копией.
- Держать backup-диск постоянно подключённым.
- Хранить пароль рядом с архивом.
- Никогда не проверять восстановление.