Бэкапы для МСБ: схема 3-2-1 без иллюзий

«У нас всё бэкапится» — фраза, после которой обычно выясняется: копия на том же диске, пароль от облака знает один админ, а восстанавливать никто не пробовал два года.

Для офиса 30–150 человек день без 1С или сайта — это не IT-неудобство. Это остановка продаж и хаос в зарплатах.

Проблема не в «плохом софте для бэкапа». Проблема в том, что бэкап путают с галочкой в админке, а не со страховкой бизнеса.

Схема 3-2-1 простыми словами: → 3 — три копии: рабочая система + две резервные → 2 — два разных типа хранения, не два каталога одного диска → 1 — хотя бы одна копия вне площадки: другой ЦОД, другое облако или офлайн-носитель

Бэкап — это файл, из которого можно вернуть базу. Disaster recovery — план: за сколько часов бизнес снова принимает заказы, кто поднимает сервисы и в каком порядке.

Можно идеально копировать базы каждую ночь и всё равно лежать три дня — если нет стенда, DNS и человека с правами.

Две цифры, без которых бэкап бессмысленен: → RPO — сколько данных готовы потерять (час работы или сутки) → RTO — за сколько бизнес должен снова работать

Запишите их для 1С, сайта или кабинета клиентов, файлов и почты. Без цифр подрядчик продаёт «услугу бэкапа», а вы покупаете ощущение спокойствия.

Три ступени, в которых узнаёте себя: Папка на диске рядом с 1С — спасает от случайного удаления, не от шифровальщика и пожара Облако без проверки — ночной бэкап есть, restore не делали 3-2-1 плюс учебное восстановление раз в квартал — минимальный взрослый уровень

Ориентир по деньгам: → час простоя сайта или 1С часто 50–200+ тыс. ₽ → полный день без базы — уже сотни тысяч–миллионы плюс срыв сделок → нормальный контур 3-2-1 для МСБ: запуск 80–400 тыс. ₽ + offsite 3–25 тыс. ₽/мес → учебный restore раз в квартал — полдня инженера, дешевле любого «внезапного» воскресенья

Отдельно — шифровальщик. Если «бэкап» доступен с теми же правами, что и заражённый сервер, сотрут и оригинал, и копии. Offsite и ограничение прав на удаление архивов — часть схемы, не паранойя.

Что бэкапить в первую очередь: 1С и конфигурации, сайт или кабинет с базой и загрузками, файловые шары с договорами, почту, если на ней сделки, и секреты доступа — отдельно, с наследником.

Семь ворот до спокойствия: RPO и RTO записаны Три копии Два типа хранения Есть offsite

Архивы нельзя массово стереть одним админом

Раз в квартал — restore на стенд с датой и ответственным

В договоре с IT/хостером: что бэкапится, сроки хранения, кто поднимает сервис Полный разбор — статья на сайте «Бэкапы и DR для МСБ: схема 3-2-1 без иллюзий»: https://ninelab.ru/blog/smb-backup-disaster-recovery?utm_source=setka&utm_medium=social&utm_campaign=ninelab_setka_smb_backup_disaster_recovery

А у вас бэкап — это зелёная галочка в панели или дата последнего учебного восстановления?

#бэкапы #МСБ #безопасность

Бэкапы для МСБ: схема 3-2-1 без иллюзий | Сетка — социальная сеть от hh.ru