Правило 3-2-1: как организовать резервное копирование в небольшой компании

Большинство компаний, потерявших данные, «делали бэкапы». Просто копия лежала на том же диске, в той же комнате или не проверялась годами. Правило 3-2-1 — самый короткий способ этого избежать.

Что означает 3-2-1

• 3 — три копии данных: рабочая и две резервные.
• 2 — на двух разных носителях: например, диск сервера и внешний накопитель или другой сервер.
• 1 — одна копия вне площадки: в другом здании, в дата-центре, в облаке.

Смысл в том, что ни одно событие — пожар, кража, шифровальщик, сгоревший контроллер диска, ошибка администратора — не должно уничтожить все копии одновременно.

Как это выглядит для 1С

Рабочая база на сервере (копия 1). Ежедневная выгрузка .dt или копия файлов базы на другой диск того же сервера или на NAS в офисе (копия 2, другой носитель). Та же выгрузка ночью отправляется по SFTP на сервер в дата-центре (копия 3, вне офиса). Храните 30 ежедневных версий: если базу испортили неделю назад, а заметили сегодня — есть откуда восстановиться.

Для файлового сервера

Файлы на сервере (1). Инкрементная копия на NAS или второй диск — rsync, Synology Hyper Backup, Windows Server Backup (2). Ночная синхронизация только изменений в дата-центр — rsync, Restic, Borg или Veeam (3). Первая полная копия займёт ночь-две, дальше уходят только новые и изменённые файлы — минуты.

Для сайта

Сайт на VPS (1). Снапшот виртуальной машины раз в сутки — делается на стороне провайдера (2). Дамп базы данных и архив файлов раз в сутки на другой сервер или в объектное хранилище (3). Снапшот спасает от «сломал обновлением», отдельный дамп — от «удалил базу и это попало в снапшот».

Две ошибки, которые обнуляют схему

Копия доступна с рабочего сервера на запись. Если шифровальщик получит доступ к серверу, он зашифрует и подключённый бэкапный диск, и сетевую папку. Копия вне офиса должна принимать данные по отдельной учётной записи и не давать удалять старые версии — режим «только добавление» есть в Borg, Restic, Veeam (immutable repository).

Никто не проверял восстановление. Раз в квартал восстановите базу 1С из копии на тестовый сервер и откройте её. Если процедура занимает день и требует человека, который уволился, — бэкапа у вас нет.

Сколько стоит копия в дата-центре

Сервер под бэкапы в MyCloud — это минимальная виртуальная машина (1 vCPU, 1 ГБ RAM — 3 000 сум в день с IP) плюс диск по 50 сум за гигабайт в день. 200 ГБ для выгрузок 1С с историей — 13 000 сум в день, около 390 000 в месяц. 1 ТБ для файлового сервера — около 1,6 млн в месяц. Данные из офиса в Ташкенте идут через TASIX бесплатно, со скоростью вашего канала.

Для документов сотрудников удобнее готовое хранилище MCDrive с версионированием; для серверов и баз — сервер для резервных копий, к которому вы подключаете свои инструменты. Поможем выбрать схему и настроить расписание — бесплатно.