Резервное копирование: 3 рабочие схемы для малого бизнеса

«У нас есть бэкап» и «у нас есть бэкап, который реально восстанавливается» — два разных утверждения, и разница между ними обычно всплывает в самый неудобный момент. Ниже — три схемы резервного копирования, которые мы реально используем у клиентов с офисом на 10–50 человек, без переплаты за корпоративные решения, которые вам не нужны.

Схема 1: 3-2-1 для файлового сервера

Классика не просто так остаётся классикой: три копии данных, на двух разных типах носителей, одна — вне офиса. На практике это выглядит так: рабочая копия на сервере, вторая копия на NAS в той же серверной, третья — зашифрованная копия в облаке или в другом физическом месте. Если сгорит серверная целиком — восстанавливаетесь из облачной копии. Если ошиблись и удалили файл — берёте вчерашнюю с NAS, не дожидаясь скачивания из облака.

Стоимость для типичного офиса с 200–500 ГБ рабочих данных — недорогой NAS плюс облачное хранилище с оплатой за объём. Основная статья затрат — не железо, а дисциплина: без регулярной проверки восстановления схема превращается в иллюзию безопасности.

Схема 2: версионные снапшоты для защиты от шифровальщика

Обычный бэкап «поверх старого» не спасает от шифровальщика — если вредонос сидит в сети несколько дней до атаки, он попадает и в свежую резервную копию. Решение — версионирование: хранить не одну копию, а историю за 14–30 дней, с возможностью откатиться на любую точку. Дополнительно — офлайн- или неизменяемая (immutable) копия, к которой шифровальщик физически не может дотянуться из сети.

Это чуть дороже первой схемы, но именно она спасла одного нашего клиента при реальной атаке — подробнее в отдельном разборе кейса. Если бизнес работает с деньгами клиентов, персональными данными или просто не может позволить себе простой дольше пары часов — версионные снапшоты того стоят.

Схема 3: облако + локальный кэш для распределённой команды

Если часть сотрудников работает удалённо или в разных офисах, файловый сервер в одной точке — не всегда удобно. Здесь работает связка: основное хранилище — в облаке (с версионированием на стороне провайдера), у каждого рабочего места — локальный синхронизированный кэш для офлайн-доступа. Дублирующий бэкап облака в отдельное хранилище защищает на случай проблем у самого облачного провайдера — да, и такое бывает.

Как выбрать

Если данные помещаются на одном сервере в одном офисе — начните со схемы 1 и добавьте версионирование, если работаете с чувствительными данными. Если команда распределена — смотрите в сторону схемы 3. В любом случае главное правило одно: бэкап, который никогда не тестировали на восстановление, бэкапом не является. Мы проверяем восстанавливаемость резервных копий клиентов ежеквартально — именно поэтому у нас нет историй «а бэкап не открылся».