Последний рубеж

Второй диск под бэкапы когда-то был нормой. Сегодня это ставка на то, что вас не найдут. А вас найдут.

2010 год: второго диска хватало

Тридцать сотрудников. Один сервер. На нём 1С и все документы компании. Админ просит второй жёсткий диск под резервные копии. Директор соглашается: диск дешевле, чем потеря данных.

Через пару месяцев база 1С ломается, и штатными средствами её не вылечить. Админ выбирает дату, нажимает «Восстановить» — и через пару минут бухгалтер снова работает. Отчётность спасена.

Бэкап сработал. Схема была рабочей, потому что ей противостояли в основном сбои: умерший диск, кривое обновление, ошибка сотрудника. Хакеры существовали, но атаки были редкими, а SRP, принцип наименьших привилегий и защита периметра помогали в 99,999 % случаев атак.

Что изменилось: вас больше не выбирают

Взлом превратился в индустрию. Одни пишут вредоносные программы. Другие продают доступ в чужие сети. Третьи шифруют данные и требуют выкуп. Инструменты продаются готовыми, мощности арендуются, а ИИ автоматизирует часть работы — от писем-приманок до поиска уязвимостей.

Раньше жертву выбирали. Теперь автоматические сканеры сами прочёсывают интернет и бьют по всему, что открыто. Им всё равно, кто перед ними: завод или офис с одним ноутбуком. А для атакующего малый бизнес даже удобнее: нет службы безопасности и мало шансов, что вторжение заметят вовремя.

«Мы слишком маленькие, чтобы нас взламывать» — это больше не защита. Это описание удобной цели.

2026 год: тот же диск, другая угроза

Та же компания. Тот же сервер. Тот же второй диск.

Но директор больше не сидит сложа руки: двухфакторная авторизация, регулярные обновления, строгие регламенты. Админ ведёт себя безупречно.

И всё равно достаточно одной ошибки на стороне: письма с вложением, пароля подрядчика, который утёк из другого сервиса, непропатченного VPN — можно перечислять десятки сценариев того, как зловред оказывается и выполняется внутри периметра локальной сети. Дальше злоумышленник получает права администратора и действует по отработанному сценарию:

1. Находит резервные копии.
2. Удаляет или шифрует их.
3. И только потом шифрует рабочие данные и присылает требование выкупа.

Порядок не случаен. Пока копия жива, платить не нужно. Поэтому копии уничтожают первыми.

Второй диск в том же сервере — первая мишень. Сетевая папка, NAS в той же сети, облачный диск с сохранённым входом на компьютере админа — то же самое. Всё, до чего дотягиваются права администратора, считается уничтоженным.

Это не история про халатность. Защита снижает вероятность взлома, но не обнуляет её. Взламывают корпорации с многомиллионными бюджетами на безопасность. У вас бюджет меньше, а админ один — и у него ещё сотня задач.

Вопрос не «где лежит копия», а «кто может её удалить»

Если ответ — «любой, у кого есть права на удаление», то настоящей копии у вас нет. Есть файл, который существует ровно до первой серьёзной атаки. Надеяться на то, что «мы же купили облако в Яндексе и копируем туда архив», — самоуспокоение и самообман. Копии там сотрут так же, как на локальном диске.

Решение — неизменяемые копии (Immutable Backups). Копию создали — и до конца срока защиты её нельзя изменить или удалить. Ни паролем администратора, ни из консоли управления. Технически это хранилище с режимом блокировки записи (WORM), которое не снимается досрочно даже владельцем аккаунта.

Копия создаётся не в вашей сети, а на специальном защищённом сервере. Он вынесен за пределы вашего домена, ваши административные пароли к нему не подходят, а управление им защищено отдельной авторизацией, данных от которой нет ни на рабочих серверах, ни на компьютере администратора. Ключ, которым программа резервного копирования отправляет туда данные, умеет только добавлять новые копии: удалять и перезаписывать он не может.

Запрет на удаление действует на стороне самого хранилища, а не вашей операционной системы. Поэтому даже злоумышленник с полными правами в вашей сети не может стереть копию: до конца срока защиты она остаётся на месте.

Это дороже, чем диск. И это нормально

Придётся тратить больше, чем раньше. Защищённое хранилище стоит денег. Его настройка требует времени. Проверка восстановления — регулярных усилий. Диском и «галочкой в планировщике» уже не обойтись.

Но сравнивайте это не с ценой диска. Сравнивайте с неделей простоя, выкупом без гарантии, что данные вернут, и клиентами, которые не стали ждать.

У крупной компании неизменяемые копии — один из многих слоёв: есть резервная площадка, служба безопасности, команда реагирования. У малого бизнеса ничего из этого нет. Если копии уничтожены — второго шанса не будет. Поэтому для вас неизменяемое хранилище не «опция для продвинутых». Это последний рубеж.

Итог

В 2010 году второго диска хватало.

В 2026-м не хватает ни диска, ни облака, ни регламентов, если копию можно удалить. Остальная защита нужна, чтобы атаку не допустить. Неизменяемая копия нужна, чтобы после неё подняться.

Копия должна не просто существовать. Она должна пережить атаку.

Хотите проверить, переживут ли атаку ваши копии? Напишите нам. Мы разберём вашу инфраструктуру и предложим решение с защищённым резервным копированием.