Бэкапы для МСБ: схема 3-2-1 без иллюзий
«У нас всё бэкапится» — фраза, после которой обычно выясняется: копия на том же диске, пароль от облака знает один админ, а восстанавливать никто не пробовал два года.
Для офиса 30–150 человек день без 1С или сайта — это не IT-неудобство. Это остановка продаж и хаос в зарплатах.
Проблема не в «плохом софте для бэкапа». Проблема в том, что бэкап путают с галочкой в админке, а не со страховкой бизнеса.
Схема 3-2-1 простыми словами: → 3 — три копии: рабочая система + две резервные → 2 — два разных типа хранения, не два каталога одного диска → 1 — хотя бы одна копия вне площадки: другой ЦОД, другое облако или офлайн-носитель
Бэкап — это файл, из которого можно вернуть базу. Disaster recovery — план: за сколько часов бизнес снова принимает заказы, кто поднимает сервисы и в каком порядке.
Можно идеально копировать базы каждую ночь и всё равно лежать три дня — если нет стенда, DNS и человека с правами.
Две цифры, без которых бэкап бессмысленен: → RPO — сколько данных готовы потерять (час работы или сутки) → RTO — за сколько бизнес должен снова работать
Запишите их для 1С, сайта или кабинета клиентов, файлов и почты. Без цифр подрядчик продаёт «услугу бэкапа», а вы покупаете ощущение спокойствия.
Три ступени, в которых узнаёте себя: Папка на диске рядом с 1С — спасает от случайного удаления, не от шифровальщика и пожара Облако без проверки — ночной бэкап есть, restore не делали 3-2-1 плюс учебное восстановление раз в квартал — минимальный взрослый уровень
Ориентир по деньгам: → час простоя сайта или 1С часто 50–200+ тыс. ₽ → полный день без базы — уже сотни тысяч–миллионы плюс срыв сделок → нормальный контур 3-2-1 для МСБ: запуск 80–400 тыс. ₽ + offsite 3–25 тыс. ₽/мес → учебный restore раз в квартал — полдня инженера, дешевле любого «внезапного» воскресенья
Отдельно — шифровальщик. Если «бэкап» доступен с теми же правами, что и заражённый сервер, сотрут и оригинал, и копии. Offsite и ограничение прав на удаление архивов — часть схемы, не паранойя.
Что бэкапить в первую очередь: 1С и конфигурации, сайт или кабинет с базой и загрузками, файловые шары с договорами, почту, если на ней сделки, и секреты доступа — отдельно, с наследником.
Семь ворот до спокойствия: RPO и RTO записаны Три копии Два типа хранения Есть offsite
Архивы нельзя массово стереть одним админом
Раз в квартал — restore на стенд с датой и ответственным
В договоре с IT/хостером: что бэкапится, сроки хранения, кто поднимает сервис Полный разбор — статья на сайте «Бэкапы и DR для МСБ: схема 3-2-1 без иллюзий»: https://ninelab.ru/blog/smb-backup-disaster-recovery?utm_source=setka&utm_medium=social&utm_campaign=ninelab_setka_smb_backup_disaster_recovery
А у вас бэкап — это зелёная галочка в панели или дата последнего учебного восстановления?
· 10.08
NineLab помогает МСБ выстроить бэкапы по 3-2-1 и проверить восстановление на стенде — до аварии, а не в воскресенье. Если нужно прикинуть контур под 1С, сайт и файлы — пишите в ЛС или через ninelab.ru/contacts.
Канал с короткими разборами: @ninelab_ru
0
ответить
коммент скрыт — часть юзеров считает его токсичным или некорректным
коммент удалён