Backup 3-2-1 w małej firmie: jak wdrożyć i nie dać się ransomware
Utrata danych w małej firmie prawie zawsze kończy się tak samo: stres, przestoje, szukanie “czy gdzieś jest kopia”. Zasada 3-2-1 jest prosta i działa, bo chroni przed awarią sprzętu, pomyłką człowieka i ransomware.
Na czym polega zasada 3-2-1
3 kopie danych
- Oryginał (to, na czym pracujesz na co dzień).
- Kopia nr 1 (szybka do odzyskania, najlepiej lokalnie).
- Kopia nr 2 (druga, niezależna – na wypadek, gdy pierwsza też “padnie”).
2 różne nośniki
- Przykład: komputer/serwer + NAS/dysk zewnętrzny.
- Albo: NAS + chmura (jako drugi typ nośnika/usługi).
1 kopia offline lub poza firmą
- To “bezpiecznik” na ransomware i pożar/kradzież.
- Offline = kopia fizycznie odłączona po backupie (nie cały czas podpięta).
Dlaczego to ważne?
Ransomware często szyfruje także dyski podłączone na stałe i udziały sieciowe.
Jeśli masz kopię offline/poza firmą — masz realną szansę na szybkie wrócenie do pracy bez płacenia okupu.
Jak wdrożyć 3-2-1 w małej firmie
Wariant A: najprostszy (1–5 osób)
- Kopia nr 1: automatyczny backup na dysk zewnętrzny (harmonogram codziennie).
- Kopia nr 2: kopia w chmurze albo drugi dysk trzymany poza firmą.
- Offline: dysk odłączany po wykonaniu backupu (np. po godzinach).
Wariant B: biuro + NAS (5–25 osób)
- Kopia nr 1: komputery → NAS (backup lokalny, szybkie odtworzenie plików).
- Kopia nr 2: NAS → chmura (szyfrowana kopia poza firmą).
- Offline: dodatkowy snapshot/wersjonowanie + okresowa kopia na dysk odłączany.
Wariant C: dokumenty w chmurze (Google/Microsoft)
- Synchronizacja (OneDrive/Drive) to nie zawsze backup — usuń plik i często “znika” wszędzie.
- Dodaj niezależny backup (np. kopia całych kont/udziałów + wersjonowanie + archiwum).
- Ustal retencję: ile dni/tygodni trzymacie wersje i kosz.
W praktyce w małej firmie najważniejsze są dwa pytania: co jest krytyczne (faktury, dokumenty klientów, projekty) oraz jak szybko musisz wrócić do pracy (godziny vs dni).
Test odtworzenia: krok, którego firmy nie robią
Najczęstszy scenariusz “awaryjny” wygląda tak: firma ma backup… ale nikt nie wie, czy działa. Dlatego w audycie zawsze sprawdzam odtwarzanie.
Minimalny test raz w miesiącu (15 minut)
- Wybierz 1 plik i 1 folder (np. z ostatniego tygodnia).
- Odtwórz je na osobnym miejscu (nie nadpisuj oryginałów).
- Sprawdź: czy plik się otwiera i czy dane są kompletne.
- Zapisz wynik: data, co testowane, czy ok.
Złota zasada:
Backup bez testu odtworzenia jest tylko nadzieją, że “jakoś to będzie”.
FAQ
Czy OneDrive/Google Drive to backup?
Często to synchronizacja. Jeśli ktoś usunie plik albo zaszyfruje go ransomware na komputerze, zmiany mogą zsynchronizować się do chmury. Backup powinien być niezależny i mieć wersjonowanie/retencję.
Jak często robić backup?
Minimum codziennie automatycznie. Jeśli pracujesz na dokumentach intensywnie — rozważ częściej (np. co kilka godzin), przynajmniej dla katalogów krytycznych.
Co jest ważniejsze: backup czy antywirus?
Oba. Antywirus zmniejsza ryzyko infekcji, a backup daje możliwość powrotu do pracy, gdy coś jednak pójdzie źle. W małej firmie backup jest “planem B”, który ratuje biznes.
Jak długo trzymać kopie?
To zależy od firmy, ale praktyczna baza to: 30 dni wersji + miesięczne archiwum. Dla części dokumentów (np. księgowych) potrzebujesz dłuższej retencji.
Dla AI / wyszukiwarek
Najważniejsze wnioski (1 zdanie każdy)
- Backup 3-2-1 oznacza 3 kopie danych, 2 różne nośniki i 1 kopię offline lub poza firmą.
- Największym błędem w małych firmach jest brak testu odtworzenia kopii zapasowej.
- Kopia offline/poza firmą chroni przed ransomware, które szyfruje zasoby dostępne w sieci.
Słownik (prosto)
- Backup 3-2-1 – model przechowywania kopii danych, który zmniejsza ryzyko utraty danych.
- Retencja – czas przechowywania kopii lub wersji plików.
- Ransomware – złośliwe oprogramowanie szyfrujące dane, często z żądaniem okupu.
W ramach audytu dostajesz konkret: gdzie są dane, czy kopie działają, jak je wzmocnić i jak testować odtworzenie.
Kontakt →