Правило 3-2-1 простыми словами: как защитить данные от поломки, пожара и шифровальщика
Резервное копирование · 12.06.2026 · обновлено 14.10.2026 · 12 мин чтения · Команда НПП РЕКОРД
Правило 3-2-1 — самый простой и проверенный способ не потерять данные: три копии, на двух разных носителях, одна вне офиса. Разбираем, что значит каждая цифра, почему из-за шифровальщиков к нему добавили ещё «1-0», чем синхронизация и RAID отличаются от бэкапа, какие схемы подходят малому бизнесу и как внедрить правило за выходные.
Коротко. Правило 3-2-1: держите три копии данных (рабочую и две резервные), на двух разных типах носителей, и одну копию — вне офиса. Оно защищает от поломки диска, ошибки, кражи, пожара и потопа. Из-за шифровальщиков, которые охотятся за резервными копиями, сегодня используют расширенную версию 3-2-1-1-0: одна копия неизменяемая или офлайн, и ноль ошибок при проверочном восстановлении. Синхронизация с облачным диском и RAID бэкапом не являются.
Правило 3-2-1 придумали задолго до шифровальщиков: его популяризировал фотограф Питер Крог, которому нужно было надёжно хранить архив снимков. Оно пережило смену технологий, потому что опирается не на конкретную программу, а на простую логику: не держать все яйца в одной корзине. Шифровальщики сделали его снова актуальным — и заставили дополнить.
- 96% — атак вымогателей нацелены и на бэкапы
- 76% — таких попыток успешны
- 54% — пострадавших восстановились из бэкапа (минимум за шесть лет)
Источник: Sophos State of Ransomware 2025
Копия вне офиса и неизменяемая копия — то, что переживёт и пожар, и шифровальщика
Что значит каждая цифра
| Цифра | Что значит | От чего защищает |
|---|---|---|
| 3 копии | Рабочие данные и две резервные копии | Если одна копия окажется битой, есть вторая |
| 2 разных носителя | Например, сетевое хранилище и облако или лента | Одна и та же неисправность не уничтожит обе копии |
| 1 копия вне офиса | Облако, другое здание, другой город | Пожар, потоп, кража, авария в серверной |
Почему теперь 3-2-1-1-0
Классическое правило не учитывало злоумышленника, который сознательно ищет и удаляет копии. По данным Sophos за 2025 год, вымогатели пытаются добраться до резервных копий в 96% атак и в 76% случаев успешно их повреждают. Если все три копии доступны по сети с одной учётной записью администратора, атакующий удалит их все. Поэтому к правилу добавили две цифры.
- 1 неизменяемая или офлайн-копия. Неизменяемую копию нельзя удалить или изменить до окончания срока хранения даже с правами администратора — например, хранилище S3 с блокировкой объектов (Object Lock) или специальное защищённое хранилище. Офлайн-копия физически отключена от сети: отключаемый диск или лента.
- 0 ошибок при восстановлении. Копия считается рабочей только после того, как из неё реально восстановились. Проверку делают регулярно, а не в день аварии.
Что бэкапом не является
| Что | Почему это не бэкап |
|---|---|
| Синхронизация с облачным диском | Удалили или зашифровали файл — синхронизация аккуратно повторит это в облаке |
| RAID-массив | Защищает от поломки диска, но не от удаления, ошибки или шифровальщика |
| Копия на том же сервере | Пропадёт вместе с сервером при поломке или атаке |
| Внешний диск, постоянно подключённый к компьютеру | Шифровальщик зашифрует его вместе со всем остальным |
| Снапшот виртуальной машины | Хранится на том же хранилище и не переживает его потерю |
Важно. Самая частая ошибка малого бизнеса: «у нас всё в облачном диске». Синхронизация — это удобство, а не защита: удаление и шифрование она переносит в облако за секунды.
Примеры схем
| Масштаб | Копия 1 (быстрое восстановление) | Копия 2 (вне офиса) | Неизменяемая или офлайн |
|---|---|---|---|
| Небольшой офис | Сетевое хранилище в офисе | Облачное хранилище S3 | Объектная блокировка в облаке или два отключаемых диска по очереди |
| Компания с сервером 1С | Отдельное хранилище резервных копий вне домена | Облако или вторая площадка | Хранилище с неизменяемостью или лента |
| Компания с несколькими площадками | Хранилище на основной площадке | Хранилище на второй площадке | Неизменяемое облачное хранилище |
Как внедрить за выходные
- Составьте список данных, которые нельзя потерять: базы 1С, документы, почта, конфигурации серверов и сетевого оборудования.
- Определите допустимые потери: сколько работы можно потерять (RPO) и сколько простоять (RTO). От этого зависят частота и место хранения копий.
- Настройте первую копию на отдельное хранилище, не подключённое как обычный общий ресурс.
- Настройте копию вне офиса — облачное S3-хранилище российского провайдера, если в данных есть персональные данные.
- Включите неизменяемость для одной из копий или заведите офлайн-носители с ротацией.
- Разделите доступы: учётная запись, которая пишет копии, не должна иметь права их удалять, а доступ к консоли облака — только с двухфакторной аутентификацией.
- Проведите первое тестовое восстановление и засеките время.
- Настройте оповещения об ошибках копирования и ежемесячную проверку восстановления.
Совет. Хранение копий вне офиса не обязательно дорого: объектное хранилище в облаке — один из самых дешёвых способов хранить большие объёмы. Дорогим оказывается не хранение, а потеря данных без копии.
Правило 3-2-1 отвечает на вопрос «что будет, если сломается одно место хранения». Добавка «1-0» — на вопрос «что будет, если злоумышленник получит права администратора». Сегодня нужны оба ответа.
Частые вопросы
Что такое правило 3-2-1?
Правило резервного копирования: три копии данных (рабочая и две резервные), на двух разных типах носителей, и одна копия вне офиса. Оно защищает от поломки, ошибки, кражи, пожара и других локальных аварий.
Что такое правило 3-2-1-1-0?
Расширенная версия правила 3-2-1 для защиты от шифровальщиков: дополнительно одна копия должна быть неизменяемой или офлайн, а при проверочном восстановлении не должно быть ни одной ошибки.
Является ли облачный диск резервной копией?
Синхронизация с облачным диском — нет: удаление или шифрование файла синхронизируется в облако. Резервной копией облако становится, когда в нём хранятся независимые версии данных с историей, а лучше — с неизменяемостью.
Заменяет ли RAID резервное копирование?
Нет. RAID защищает только от поломки диска и позволяет продолжить работу. От удаления данных, ошибки пользователя и шифровальщика он не защищает: изменения сразу попадают на все диски массива.
Что такое неизменяемая резервная копия?
Копия, которую нельзя удалить или изменить до окончания заданного срока хранения, даже имея права администратора. Например, хранилище S3 с блокировкой объектов (Object Lock). Злоумышленник, захвативший сеть, не сможет её уничтожить.
Как часто проверять резервные копии?
Хотя бы раз в месяц делать тестовое восстановление на отдельной машине и после любых изменений схемы копирования. Ежедневно — проверять, что задания копирования выполнились без ошибок.
Теги: бэкап, 3-2-1, резервное копирование, восстановление, шифровальщик, Object Lock