Резервные копии по правилу 3-2-1: как проверить восстановление, а не только наличие копии

Резервные копии по правилу 3-2-1: как проверить восстановление, а не только наличие копии

Коротко. Правило 3-2-1 звучит так: три копии важных данных, на двух разных типах носителей, одна копия — вне дома (офлайн или в облаке). Но правило отвечает только на вопрос «сколько копий». Работоспособность проверяется отдельно: нужно один раз в квартал восстановить файл из копии, сверить контрольную сумму и убедиться, что процедура занимает предсказуемое время. Копия, которую ни разу не восстанавливали, — это гипотеза, а не защита.

Ниже — практическая проверка на 30 минут, которую можно сделать на домашнем ноутбуке.

Что считается копией, а что нет

Правило 3-2-1 дополняют двумя пунктами, которые полезны на практике: одна копия должна быть офлайн (физически отключена) и ноль ошибок при восстановлении. Отсюда расшифровка «3-2-1-1-0», которую используют в корпоративной практике.

Шаг 1. Составьте карту данных

Не всё на ноутбуке одинаково ценно. Разделите данные на три уровня — от этого зависит, что и как часто копировать.

Отдельно выпишите то, что нельзя скачать заново: личные фото, сканы документов, переписка, лицензии, ключи шифрования. Именно эти данные определяют цену ошибки.

Шаг 2. Проверьте, что копий действительно три

Возьмите список файлов из критичного уровня и честно отметьте, где лежит каждый:

• Копия 1 — на ноутбуке.
• Копия 2 — на внешнем диске, сетевом хранилище или в облаке.
• Копия 3 — в другом физическом месте: облако, диск у родственников, сейф на работе.

Если «копия 2» и «копия 3» — это одна и та же папка в облаке, у вас две копии, а не три. Если внешний диск лежит рядом с ноутбуком и подключён — при краже или пожаре пропадут обе копии.

Шаг 3. Восстановите файл — по-настоящему

Это главный шаг, который пропускают. Порядок:

1. Создайте на рабочем столе тестовую папку restore-test.
2. Выберите файл из критичного списка — лучше всего документ, который вы редактировали недавно.
3. Удалите его (или переименуйте) в исходном расположении. Не пропускайте шаг: проверка «копия открывается» не проверяет восстановление.
4. Восстановите файл из копии штатным способом: из File History, из истории версий OneDrive, с внешнего диска.
5. Откройте файл и убедитесь, что содержимое актуально, а не версия месячной давности.
6. Сравните контрольные суммы исходного и восстановленного файла.

Проверка хеша в PowerShell (алгоритм по умолчанию — SHA256):

Get-FileHash "C:\Users\Имя\Documents\отчёт.xlsx" -Algorithm SHA256
Get-FileHash "D:\backup\отчёт.xlsx" -Algorithm SHA256

Строки Hash должны совпасть. Если не совпадают — копия повреждена или это другая версия файла.

Для системы в целом полезно проверить не только файл, но и сценарий: сможете ли вы восстановить папку целиком, а не один документ.

Шаг 4. Проверьте восстановление на другом устройстве

Копия, которая читается только на вашем ноутбуке, — плохая копия. Подключите внешний диск к другому компьютеру или откройте облако на телефоне и попробуйте достать файл оттуда.

Это проверяет сразу несколько вещей:

• диск не зашифрован способом, который требует программы с вашего ноутбука;
• у вас есть права доступа к облачной папке с другого устройства;
• вы помните пароль от архива, если копия заархивирована;
• формат файла открывается стандартными средствами.

Шаг 5. Замерьте время восстановления

Запишите, сколько времени заняло восстановление одного файла и одной папки. Это ваш реальный показатель RTO. Если восстановление папки с проектом занимает четыре часа, а работа стоит дороже, стоит пересмотреть способ копирования.

Заодно проверьте, сколько места занимает копия и как быстро растёт её размер. Если диск заполнится, копирование может тихо остановиться.

Шаг 6. Проверьте защиту от шифрования

Современная угроза — не только отказ диска, но и программа-вымогатель. Если внешний диск постоянно подключён, вредоносное ПО может зашифровать и копии.

Что помогает:

• Отключайте внешний диск после копирования или используйте копирование по расписанию с автоматическим отключением.
• Храните одну копию офлайн — физически не подключённую.
• Включите историю версий в облаке: она позволяет откатить файлы к состоянию до шифрования.
• Настройте контролируемый доступ к папкам — он блокирует запись в защищённые папки для неизвестных программ.

CISA отдельно рекомендует проверять, что резервные копии позволяют откатить данные минимум на семь дней назад: при атаке шифровальщика часто нужно вернуть состояние до заражения, а не последнюю версию файла. Подробнее о защите папок — в материале Controlled folder access.

Шаг 7. Задокументируйте процедуру

Заведите файл backup-plan.txt (или заметку), где записано:

• где лежат копии и как к ним получить доступ;
• какие папки копируются и с какой частотой;
• где хранится ключ шифрования и пароль от архива;
• когда последний раз проверялось восстановление и что именно восстанавливали.

Этот файл не должен лежать только на ноутбуке. Распечатайте короткую версию или сохраните в облаке — иначе при поломке ноутбука вы потеряете инструкцию к собственным копиям.

Шаг 8. Поставьте проверку в календарь

Одного раза недостаточно. Разумный график для домашнего ноутбука:

Инструменты: что есть в Windows

• File History — встроенная функция с версиями файлов на внешнем диске или сетевой папке. Microsoft относит её к устаревающим функциям и продвигает Windows Backup с копированием в OneDrive, но File History продолжает работать. В сентябре 2026 года был известный дефект: после обновления KB5124008 копирование могло останавливаться с сообщением «Reconnect your drive»; исправление вышло в обновлении KB5124010 для Windows 11 24H2/25H2. Проверьте, что у вас установлено актуальное обновление, если пользуетесь File History.
• История версий OneDrive — позволяет вернуть предыдущую версию файла и восстановить удалённые файлы в течение ограниченного срока.
• Образ системы — сторонние утилиты или встроенные средства создания образа; проверяются отдельно, восстановлением в виртуальную машину или на запасной диск.

Частые ошибки

FAQ

Достаточно ли облака вместо внешнего диска?

Облако закрывает пункт «копия вне дома», но не заменяет вторую копию: при потере доступа к аккаунту или блокировке вы останетесь без данных. Разумный минимум — облако с историей версий плюс периодическая копия на внешний диск.

Как часто нужно проверять восстановление?

Для домашних данных — раз в квартал. Для рабочих документов, от которых зависит доход, — раз в месяц. После каждой смены способа копирования или замены диска проверку нужно повторить.

Нужно ли шифровать резервные копии?

Да, если на диске есть документы, переписка или фотографии, которые вы не хотели бы показывать посторонним. Внешний диск легко потерять. Но ключ шифрования должен храниться отдельно от копии и быть вам доступен — иначе шифрование превратит копию в мусор.

Что важнее: копия системы или копия файлов?

Для большинства пользователей важнее файлы: систему можно переустановить за час, а семейный архив не восстановить. Образ системы экономит время, но не заменяет копию данных. Оптимально — и то, и другое, начиная с данных.

Можно ли считать резервной копией второй ноутбук?

Нет. Если вы вручную копируете файлы «когда вспомните», это не регулярная копия. Если настроена синхронизация — она повторяет и удаления. Второй ноутбук может быть частью схемы, но только с историей версий и отдельной офлайн-копией.

Связанные материалы

• Переустановка Windows 11 без потери данных.
• Controlled folder access: защита от вымогателей.
• Что сделать с б/у ноутбуком после покупки.