Правило 3-2-1-1-0: как защитить архив от потери
В ' . YEAR . ' году классическое правило 3-2-1 устарело. Оно было создано в эпоху, когда главной угрозой были сбои оборудования. Сегодня главные угрозы — ransomware (вирусы-вымогатели), человеческие ошибки и облачные сбои. Ответ — правило 3-2-1-1-0: три копии, два носителя, одна вне офиса, одна offline и ноль ошибок. Это не паранойя, а стандарт, который защищает данные от всего спектра угроз. В этой статье — как работает правило и как его применить к архиву фото и видео.
📋 Содержание статьи
Эволюция: от 3-2-1 к 3-2-1-1-0
Классическое правило 3-2-1 было сформулировано ещё в 2000-х годах: три копии данных, два разных носителя, одна копия вне офиса. Оно хорошо защищало от сбоев оборудования, пожаров, краж.
Но в ' . YEAR . ' году угрозы изменились. Ransomware стал массовым: по статистике, 72,3% организаций пострадали от атак в 2024–2025 годах. Наиболее распространённый вектор (58%) — фишинг через вложения. Проблема в том, что подключённый к сети архив тоже может быть зашифрован вирусом. И если у вас есть резервная копия, но она тоже подключена к сети — она тоже потеряна.
Так появилось правило 3-2-1-1-0. Оно добавляет два элемента: одну offline-копию (не подключена к сети) и ноль ошибок (проверка целостности после архивации).
💡 Ключевой сдвиг
Раньше главной угрозой были сбои. Теперь — атаки. Правило 3-2-1-1-0 учитывает обе.
Разбор правила по элементам
Правило 3-2-1-1-0 — это пять элементов. Каждый решает свою задачу.
| Элемент | Что означает | Зачем нужно |
|---|---|---|
| 3 копии | Оригинал + 2 резервные | Защита от потери одного носителя |
| 2 носителя | Разные типы: HDD + облако, лента + диск | Защита от отказа одного типа носителей |
| 1 вне офиса | Облако, удалённый сервер, сейф в другом месте | Защита от пожара, кражи, наводнения |
| 1 offline | Не подключена к сети | Защита от ransomware и человеческих ошибок |
| 0 ошибок | Проверка целостности (checksum) | Гарантия, что данные можно восстановить |
3 копии
Оригинал — рабочие данные. Две резервные копии — на случай, если одна из них окажется повреждённой или недоступной. Почему не одна? Потому что одна копия — это точка отказа. Если она повреждена или потеряна — данные исчезли.
2 разных носителя
HDD, SSD, NAS, облако, LTO-ленты — каждый тип имеет свои риски. HDD выходят из строя механически. SSD теряют данные при долгом отключении. Облако может закрыться. Ленты требуют специального оборудования. Использование двух типов снижает риск одновременного отказа.
1 копия вне офиса
Если архив хранится только в одном месте, он уязвим к физическим угрозам: пожар, кража, наводнение, теракт. Копия вне офиса (в облаке, у партнёра, в сейфе в другом городе) гарантирует, что данные сохранятся даже при уничтожении офиса.
1 копия offline
Самый важный и часто игнорируемый элемент. Offline-копия — это носитель, который не подключён к сети. Внешний HDD в сейфе, LTO-лента в шкафу, отключённый NAS. Ransomware не может добраться до отключённого диска. Это последняя линия защиты.
0 ошибок
Проверка целостности после архивации. Для каждого файла вычисляется checksum (контрольная сумма). Если файл изменился или повреждён — checksum не совпадёт. Сохраняйте checksum-файлы вместе с архивом, чтобы можно было проверить целостность через годы.
Почему offline-копия критична
Ransomware — главная угроза данных в ' . YEAR . ' году. И главная причина, по которой классическое 3-2-1 уже недостаточно.
Как работает ransomware
Вирус попадает на компьютер, шифрует файлы и требует выкуп. Современные версии ищут подключённые носители: сетевые диски, облачные синхронизации, внешние HDD. Если архив подключён к сети — он тоже будет зашифрован.
Исследование 2025 года показывает: 94% организаций, которые заплатили выкуп, не восстановили свои данные. Ransomware всё чаще использует «double extortion» — не только шифрование, но и угрозу публикации украденных данных. В 2025 году это привело к рекордным утечкам: утечка конфиденциального контента в провайдере облачных хранилищ обнажила 200 000 фотографий, а инцидент у одного производителя привёл к публикации 2,5 ТБ конфиденциального контента.
Как защищает offline-копия
Offline-копия находится на носителе, который физически отключён от сети. Ransomware не может получить к ней доступ. Даже если вся инфраструктура зашифрована, offline-копия остаётся чистотой и готовой к восстановлению.
Правила работы с offline-копией
- Обновляйте регулярно — раз в неделю или месяц, в зависимости от объёма новых данных;
- Отключайте после копирования — не оставляйте диск подключённым;
- Храните в защищённом месте — сейф, отдельный офис, другой город;
- Проверяйте читаемость — раз в месяц проверяйте, что файлы открываются;
- Не используйте для работы — offline-копия только для бэкапа.
Как применить к архиву
Практический пример для архива фотографа или видеографа.
Схема для 1 ТБ архива
| Копия | Носитель | Где | Обновление |
|---|---|---|---|
| Оригинал | Рабочий SSD/HDD | Компьютер | Постоянно |
| Копия 1 | Внешний HDD | Офис | Ежедневно |
| Копия 2 | Облако (Яндекс.Диск, S3) | Вне офиса | Автоматически |
| Копия 3 (offline) | Внешний HDD в сейфе | Вне офиса | Раз в неделю |
Схема для большого архива (10+ ТБ)
Для больших архивов используется LTO-лента как offline-копия. LTO-9 хранит 18 ТБ на картридж, срок хранения — до 30 лет. Лента дешевле облака за терабайт в долгосрочной перспективе.
Схема: рабочий NAS + облако + LTO-лента в сейфе. Каждый месяц лента обновляется, старая перезаписывается или архивируется.
Инструменты ' . YEAR . ' года
Для автоматизации резервного копирования используются специализированные инструменты.
Для локального бэкапа
- rsync — стандарт для синхронизации файлов;
- rclone — работа с облаками и локальными дисками;
- Veeam — корпоративные бэкапы;
- Arq Backup — для Mac;
- Backblaze — облачный бэкап с локальным клиентом.
Для облачного бэкапа
- Яндекс.Диск — российский, интеграция с экосистемой;
- Google Drive — международный;
- S3-совместимые сервисы — Selectel, VK Cloud, Yandex Object Storage;
- Backblaze B2 — дешёвый облачный архив.
Для проверки целостности
- md5sum, sha256sum — вычисление контрольных сумм;
- rsync --checksum — проверка при синхронизации;
- rclone check — проверка целостности после копирования;
- Par2 — создание паритетных файлов для восстановления.
Для каталогизации и архивации архивов мы настраиваем все эти инструменты и обучаем команду работе с ними.
Типичные ошибки
1. Только одна копия
Даже если копия есть, но она одна — это точка отказа. Нужно минимум три.
2. Нет offline-копии
Все копии подключены к сети — ransomware зашифрует их вместе с оригиналом.
3. Нет проверки целостности
Без checksum вы не узнаете, что копия повреждена, пока не попытаетесь восстановить данные.
4. Offline-копия не обновляется
Offline-копия должна регулярно обновляться. Если она не обновлялась год — вы потеряете год данных.
5. Нет тестирования восстановления
Бэкап, который не тестировался, — это не бэкап. Проверяйте восстановление минимум раз в квартал.
6. Игнорирование носителей
HDD стареют, SSD теряют данные без питания, ленты требуют условий хранения. Носители нужно менять каждые 3–5 лет.
Наши рекомендации
Что вы получаете, заказывая настройку бэкапа у нас
- Аудит — текущей системы резервного копирования
- Стратегию — план по правилу 3-2-1-1-0
- Настройку — автоматическое копирование
- Offline-копию — защита от ransomware
- Проверку — checksum и тестирование
- Обучение — работа с системой бэкапа
📌 Итоговый вывод
Правило 3-2-1-1-0 — это стандарт защиты данных в ' . YEAR . ' году.
Что нужно знать:
- Эволюция: от 3-2-1 к 3-2-1-1-0 из-за ransomware;
- 3 копии: оригинал + 2 резервные;
- 2 носителя: разные типы — HDD, SSD, облако, лента;
- 1 вне офиса: защита от пожара, кражи, наводнения;
- 1 offline: защита от ransomware — не подключена к сети;
- 0 ошибок: checksum-проверка целостности;
- Инструменты: rsync, rclone, Veeam, Backblaze, S3, md5sum;
- Ошибки: одна копия, нет offline, нет проверки, нет тестирования.
Также рекомендуем: каталогизация и архивация, что такое каталогизация, метаданные и теги, защита от ransomware, все статьи о каталогизации и архивации.