Москва: проверенные б/у ноутбуки с гарантией и проверкой перед оплатой
+7 906 722-94-45
NoutMarketб/у ноутбуки · Москва+7 906 722-94-45

Главная → Статьи → Что хранить в облаке, а что строго на локальном шифрованном диске, и как проверить резервную копию ноутбука перед очисткой старого SSD

Гибридное хранение рабочих и архивных данных с ноутбука: матрица «Облако vs Внешний диск» (152-ФЗ и 98-ФЗ) и 5-шаговая проверка целостности бэкапа перед стиранием старого накопителя

Практический регламент для руководителей, юристов, бухгалтеров, проектировщиков и владельцев личных архивов (кандидаты NEW-0134 и NEW-0137): какие категории файлов категорически запрещено отправлять в публичные облачные диски без шифрования на стороне клиента (Client-Side Encryption), почему «зелёная галочка копирования в Проводнике Windows» НЕ ГАРАНТИРУЕТ читаемости резервной копии, и как за 15 минут математически проверить бэкап (SHA-256 + пробное открытие ключевых баз на чистом ПК) ДО безвозвратной очистки старого ноутбука!

Гибридное хранение рабочих и архивных данных с ноутбука: матрица «Облако vs Внешний диск» (152-ФЗ и 98-ФЗ) и 5-шаговая проверка целостности бэкапа перед стиранием старого накопителя

Каждый системный администратор хотя бы раз в жизни видел эту трагедию своими глазами: сотрудник купил новый ноутбук, перетянул папку Рабочий стол и Документы мышкой на внешний USB-диск, тут же отформатировал старый SSD под ноль для продажи — а через два дня выяснил, что база 1С, локальная почта Thunderbird / Outlook, ключи SSH и сертификаты лежали СОВСЕМ В СКРЫТОЙ ПАПКЕ C:\Users\...\AppData, а скопированный при запущенной программе файл 1Cv8.1CD битый и не открывается!

Разберём два фундаментальных вопроса: 1) какие данные где безопасно и законно хранить и 2) по какому 15-минутному протоколу проверять резервную копию ПЕРЕД очисткой старого накопителя, чтобы не потерять ни одного документа за 10 лет жизни и работы!

1. Чёткая матрица разделения данных: Что в Облако, что на Внешний диск, а что — В ОБА МЕСТА В ЗАШИФРОВАННОМ КОНТЕЙНЕРЕ!

В российском праве действуют сразу две жёсткие нормы: ч. 5 ст. 18 Федерального закона № 152-ФЗ «О персональных данных» (запрет первичного размещения баз ПДн граждан РФ на зарубежных серверах) и Федеральный закон № 98-ФЗ «О коммерческой тайне» (режим конфиденциальности теряет судебную защиту, если сам правообладатель выложил клиентскую базу и сметы в незащищённую папку с доступом по публичной ссылке!).

Категория ваших данных на ноутбуке Публичное облако в открытом виде Локальный внешний SSD / домашний NAS ZFS Золотой стандарт: Локальный диск + Российское S3/Облако через Cryptomator / Restic
1. Закрытые ключи ЭП / УКЭП, SSH id_ed25519, seed-фразы, база паролей .kdbx и .env-токены серверов ❌ КАТЕГОРИЧЕСКИ ЗАПРЕЩЕНО! Компрометация облачного аккаунта мгновенно отдаёт злоумышленнику вашу подпись и все счета! ✅ ДА — на двух отдельных физических флешках/токенах в разных сейфах! Только .kdbx-сейф с длинным мастер-паролем от 20+ символов; неизвлекаемые ключи УКЭП ФНС живут строго на аппаратном Рутокене / JaCarta!
2. Бухгалтерские базы 1С, паспорта и трудовые договоры сотрудников (ПДн 152-ФЗ), договоры с ценами и сметы (98-ФЗ) ❌ НЕЛЬЗЯ В ОТКРЫТОМ ВИДЕ! Утечка облачной почты = оборотный штраф по ст. 13.11 КоАП РФ! ✅ Ежедневная локальная копия на внешний диск SSD (с отключением кабеля от ПК после бэкапа — Air-Gap от вируса-шифровальщика!) 🏆 ИДЕАЛЬНО: автоматический шифрованный бэкап Restic / Кибер Бэкап с AES-256 и S3 Object Lock в российский ЦОД — провайдер видит только нечитаемые зашифрованные блоки!
3. Тяжёлые исходники видеомонтажа 4K RAW, облака точек геодезии .LAS и фотоархивы на 2–8 ТБ Слишком медленная закачка и дорогая ежемесячная подписка на терабайты 🏆 ОСНОВНОЕ ХРАНЕНИЕ: два зеркальных внешних диска / NAS в разных помещениях В облако выгружаются только лёгкие финальные смонтированные мастера .MP4 и избранные .JPG!
4. Текущие презентации, шаблоны КП, учебные материалы и совместные таблицы без ПДн ✅ УДОБНО И РАЗУМНО (отечественные корпоративные облачные диски с 2FA) Автоматическая ночная синхронизация копии на ноутбук Доступ с любого устройства в командировке за 5 секунд!

2. ПЯТЬ СКРЫТЫХ МЕСТ НА НОУТБУКЕ, ПРО КОТОРЫЕ ЗАБЫВАЮТ 90 % ПОЛЬЗОВАТЕЛЕЙ ПЕРЕД ФОРМАТИРОВАНИЕМ!

Прежде чем запускать безвозвратную криптографическую очистку старого SSD по NIST 800-88 / NVMe Sanitize, обязательно проверьте ВСЕ ПЯТЬ НЕОЧЕВИДНЫХ ПАПОК:

  1. C:\Users\<Имя>\AppData\Roaming и AppData\Local (папка по умолчанию СКРЫТА проводником Windows!) — именно здесь по умолчанию лежат файловые базы 1С (InfoBase), профили и локальные архивы писем Thunderbird / Outlook (.pst/.ost), закладки браузеров, словари автозамены, профили OBS, DBeaver, Postman и FileZilla!
  2. C:\Users\<Имя>\.ssh и .gnupg и C:\Program Files\OpenVPN\config (WireGuard) — ключи удалённого доступа к серверам и офисному VPN!
  3. Папка Загрузки (Downloads) и C:\Скан в корне диска C:\ — у половины бухгалтеров и снабженцев именно в папке «Загрузки» лежат подписанные акты за последние полгода, которые они так и не переложили в «Документы»!
  4. Реестровые контейнеры КриптоПро CSP в реестре Windows / HDImageStore (если у вас были программные ЭП сотрудников — скопируйте их через панель КриптоПро -> Сервис -> Скопировать контейнер!).
  5. Деактивация платных однопользовательских лицензий ПО с аппаратной привязкой к Motherboard HWID (САПР, сметные программы без флеш-ключа, Adobe / Corel / учётные утилиты): нажмите Деактивировать лицензию на этом компьютере ДО форматирования диска, чтобы счётчик активаций освободился для нового ноутбука!

3. Протокол железной 15-минутной верификации бэкапа (ПРАВИЛО ДВУХ КОНТРОЛЬНЫХ ПРОВЕРОК!)

  • [ ] Шаг 1 (Побайтовая сверка хеш-сумм, а не просто «размер папки совпадает»!): выполните в PowerShell или через бесплатную утилиту rclone check / FreeFileSync (побайтовое сравнение содержимого) проверку контрольных сумм SHA-256 исходника и копии на внешнем SSD — это на 100 % исключает тихое повреждение секторов из-за плохого USB-кабеля!
  • [ ] Шаг 2 (ЗОЛОТОЕ ПРАВИЛО «ЧИСТОГО ВТОРОГО НОУТБУКА БЕЗ ИНТЕРНЕТА»!): выключите старый ноутбук (НЕ стирая его!), воткните внешний диск в НОВЫЙ ноутбук с выключенным Wi-Fi и РЕАЛЬНО ОТКРОЙТЕ глазами:
    1. самую важную базу 1С (сформируйте в ней ОСВ за прошлый квартал!);
    2. архив почты;
    3. три случайных PDF-договора и CAD-чертежа за разные годы!
  • [ ] И выдержите «Карантинную паузу 7 рабочих дней»: положите старый ноутбук/вынутый старый SSD в ящик стола на одну рабочую неделю, отработайте полную неделю на новом ноутбуке — и ТОЛЬКО убедившись за 7 дней, что ни одна редкая отчётная программка не забыта, запускайте NVMe Sanitize перед продажей или передачей другому сотруднику!

Частые вопросы

Достаточно ли просто нажать «Сброс ПК в исходное состояние» в Windows перед продажей рабочего ноутбука с клиентскими договорами? НЕТ, ЭТО ОПАСНАЯ ОШИБКА! Обычное быстрое форматирование очищает лишь оглавление файловой таблицы NTFS ($MFT), оставляя тела PDF-договоров и паспортов на страницах флеш-памяти до перезаписи TRIM. Всегда выполняйте аппаратную команду контроллера NVMe Format / Sanitize Crypto Erase (занимает 3 секунды и гарантированно уничтожает ключ аппаратного самошифрования всех ячеек SSD на 100 % без износа ресурса ячеек!).