Бэкап без проверки — не защита, а иллюзия контроля.
Есть вещи, которые успокаивают предпринимателя. Например, фраза «у нас есть бэкапы». Плохая новость — она успокаивает ровно до первого инцидента.
Резервные копии делают многие. Проверяют восстановление — единицы. А потом выясняется, что архив битый, пароль уволился вместе с админом, а восстановление займёт «ну… пару дней». А на самом деле несколько месяцев простоя бизнеса.
Что обычно идёт не так: ❌ копии есть, но только за вчера и уже с заражёнными данными; ❌ восстановление возможно, но не на том сервере и не в той версии; ❌ бэкап лежит там же, где и рабочая система. Очень удобно для вируса.
Один простой принцип, который экономит деньги и нервы: раз в месяц — один реальный тест восстановления. Не отчёт, не галочка, а запуск системы из копии. Пусть даже выборочно: 1С, файловый сервер, критичная база.
Этот час проверки стоит дешевле, чем день простоя, штрафы и объяснения клиентам, почему «всё было под контролем». Спокойствие в ИБ — это не наличие бэкапа. Это уверенность, что он действительно работает.
