engineering
Кемерово, ул. Дзержинского 2Б • Компонентный ремонт
Инженерный разбор v10.0

Резервное копирование для бизнеса в Кемерово: 3-2-1

schedule ~10 мин чтения

analytics Суть за 30 секунд

  • check_circle Правило 3-2-1: 3 копии данных, 2 разных носителя, 1 копия off-site — иначе потеряете всё при пожаре или шифровальщике.
  • check_circle NAS Synology + облако Яндекс/VK Cloud — настройка под бизнес за 1 день с мониторингом 24/7.
  • check_circle Шифрование AES-256 и версионирование файлов — даже при атаке откатимся на срез недельной давности.

Резервное копирование для бизнеса в Кемерово в «АДМИН.КО» начинается с аудита — у 60% компаний «бэкап» это одна внешняя HDD на полке, которую никто не проверяет. Этого мало: диск сгорит, украдут, зашифруют вместе с сервером. Настраиваем правило 3-2-1 и мониторинг 24/7.

Введение

В мае 2024 года к нам обратился владелец сети магазинов разливного пива: в субботу утром LockBit зашифровал 1С, все сетевые диски и — что обиднее всего — NAS с «бэкапами», который стоял в той же серверной и был подключён к той же сети. Восстановление заняло 11 дней, бухгалтерия работала вручную, два поставщика ушли к конкурентам. После этого случая мы внедрили у них правило 3-2-1 с air-gap — и за два года больше ни одной потери данных, хотя попытки атак были ещё дважды: шифровальщик просто не нашёл ничего ценного, а сейф с offline-копией не тронул никто.

«АДМИН.КО» на Дзержинского 2Б в Кемерово обслуживает ИТ-инфраструктуру малого бизнеса: магазины, автосервисы, клиники, бухгалтерские фирмы. ИТ-аутсорсинг в Кемерово у нас включает резервное копирование как обязательный блок. Ниже — схема, которую мы ставим компаниям от 1 до 200 сотрудников, и почему она работает.

Содержание статьи

Симптомы «ложного бэкапа»

  • Последний бэкап был «вроде неделю назад», но никто не проверял.
  • Бэкап хранится на том же сервере или в том же здании.
  • Нет уведомлений о неудачных копиях — узнаёте только при сбое.
  • Не тестировали восстановление ни разу.
  • Шифровальщик заразит и бэкапы, если они подключены постоянно.

Проверьте себя: откройте папку с «бэкапами» и посмотрите дату последнего файла. Если там «прошлый месяц» — у вас нет бэкапа, у вас есть воспоминание о нём. Реальные кейсы из Кемерово: пожар в магазине уничтожил сервер с бухгалтерией и единственную внешнюю HDD, лежавшую в том же кабинете. В другом случае диск просто умер от старости — данные за 4 года исчезли, потому что никто не проверил S.M.A.R.T. Обе компании пришли к нам после потери — вторая потеря обходится дороже первой в разы.

Техпроцесс: правило 3-2-1 за 1 рабочий день

  1. Аудит (0 ₽): инвентаризация данных — документы, 1С, базы, почта, CRM. Определяем RPO (сколько данных можно потерять) и RTO (как быстро поднять) для каждой категории.
  2. Выбор схемы: NAS Synology/QNAP для офиса + облако Яндекс 360 / VK Cloud / S3 для off-site копии. Для компаний до 20 человек хватает NAS + облако, для крупнее — добавляем ленту или второй NAS.
  3. Настройка NAS: RAID-5/6, шифрование AES-256, версионирование (минимум 30 версий), расписание: ежечасно для баз, ежедневно для документов.
  4. Облако: шифрованный канал, инкрементальные копии, лимит хранения 90–365 дней. Даже если NAS сгорит — данные в облаке.
  5. Мониторинг 24/7: Zabbix отправляет SMS/Telegram при пропуске бэкапа, отчёты руководству раз в неделю. Пропущенная копия видна через 15 минут, а не через месяц.
  6. Тест восстановления: ежеквартально поднимаем копию на тестовом стенде, проверяем целостность 1С и баз. Восстановление, которое не проверяли — это предположение.

Инженерный секрет: шифровальщики и air-gap

Неочевидный факт: 70% современных шифровальщиков умеют находить сетевые диски и SMB-шары — они сканируют сеть как крот, ищут NAS и подключаются к нему через те же учётки, что и пользователи. Если NAS постоянно подключён к серверу — его зашифруют вместе со всем остальным, это лишь вопрос времени. Решение — air-gap: NAS физически отключён от сети и включается только по расписанию через умную розетку или cron. Синхронизация 2 раза в день, между копиями диск «молчит». Шифровальщик не найдёт то, чего нет в сети. В «АДМИН.КО» настраиваем именно так — бэкап хранится в сейфе руководителя, и это проверено двумя реальными атаками на наших клиентов.

Почему для резервного копирования бизнеса в Кемерово выбирают «АДМИН.КО» на Дзержинского 2Б

  • NAS под ключ: Synology DS223/DS923+, RAID, шифрование — от 35 000 руб. Настроим, подключим, объясним сотрудникам.
  • Облако: Яндекс 360 Бизнес, VK Cloud, S3 — настройка от 12 000 руб., без «сам себе админ» на костылях.
  • Мониторинг 24/7: Telegram-бот + отчёт руководству еженедельно. Пропуск копии = уведомление за 15 минут.
  • Тест восстановления: ежеквартально на нашем стенде, с актом для руководителя.
  • SLA: восстановление критичных систем за 4 часа — прописано в договоре, а не «на словах».
  • Адрес: Кемерово, Дзержинского 2Б, Центральный район — выезд по городу и области, кузбасские компании обслуживаем с 2014 года.

Стоимость настройки резервного копирования

СхемаСоставЦена (руб.)Срок
NAS + локальный бэкапSynology DS223, 2×4TB HDD, RAID-1от 35 0001 день
NAS + облакоNAS + Яндекс 360 (1 ТБ)от 50 000 + 1 500/мес1–2 дня
Полная 3-2-1NAS + облако + air-gapот 75 0002–3 дня
Аудит и модернизацияЧто есть → что нужноот 8 0003 часа

* Без учёта стоимости HDD/SSD. Аудит при заказе — 0 ₽.

Часто задаваемые вопросы

Что надёжнее — NAS или облако?chevron_right

NAS быстрее, облако безопаснее. Правильный ответ — оба: NAS для ежедневной работы и быстрого отката, облако для защиты от пожара, кражи и шифровальщика. Один из двух — это уже не защита, а иллюзия.

Сколько стоит облако для 1С и документов?chevron_right

1 ТБ в Яндекс 360 — 1 500 руб./мес. Для 99% кемеровских компаний хватает. Если больше — от 3 000 руб./мес за 5 ТБ. Считаем под ваши объёмы на аудите бесплатно.

А если NAS украдут?chevron_right

Шифрование AES-256 + пароль только у руководителя. Без ключа данные не прочитать — это не «защита от честных», а реальное шифрование. Дополнительно — копия в облаке, которая физически в другом месте.

Как часто делать бэкап 1С?chevron_right

Каждый час в рабочее время плюс ночной полный — RPO 1 час. Для бухгалтерии — после каждой выгрузки банка. Настраиваем расписание под ваши операции, а не «как у всех».

Нужно ли тестировать восстановление?chevron_right

Обязательно. Без теста бэкап — просто файл, внутри которого может быть мусор, повреждённая база или пустая папка. В «АДМИН.КО» тест раз в квартал с актом — руководитель видит, что данные поднимутся.

Нужен качественный ремонт?

Кемерово, Дзержинского 2Б. Оборудование JBC и Rigol. Гарантия 1 год.

build_circle