Jak zrobić kopię zapasową komputera i telefonu? Zasada 3-2-1 w praktyce

Awaria dysku, przypadkowe usunięcie folderu, zgubiony telefon albo atak ransomware mogą w kilka minut pozbawić Cię zdjęć, dokumentów i innych plików gromadzonych przez lata. Program antywirusowy zmniejsza ryzyko infekcji, ale nie ochroni danych przed uszkodzeniem urządzenia, zalaniem, kradzieżą czy zwykłym błędem użytkownika.

Dobra kopia zapasowa powinna działać automatycznie, obejmować najważniejsze dane i znajdować się poza urządzeniem, które chroni. Samo skopiowanie plików raz na kilka miesięcy nie wystarczy. Backup trzeba również sprawdzać, aktualizować i od czasu do czasu testować przez próbne odzyskanie danych.

Co to jest kopia zapasowa?

Kopia zapasowa, nazywana również backupem, to dodatkowa kopia danych, z której można skorzystać, gdy oryginalne pliki zostaną utracone, uszkodzone, zaszyfrowane albo przypadkowo usunięte.

Backup może obejmować:

• dokumenty,
• zdjęcia i filmy,
• projekty zawodowe,
• pocztę,
• kontakty,
• wiadomości,
• ustawienia systemu,
• dane aplikacji,
• konfigurację urządzenia,
• całe partycje lub obraz systemu.

Nie każdy użytkownik potrzebuje kompletnego obrazu dysku. Dla jednej osoby najważniejsze będą zdjęcia rodzinne, dla innej dokumenty księgowe, materiały do pracy albo projekty zapisane w specjalistycznych programach.

Zacznij od odpowiedzi na jedno pytanie:

Których plików nie byłbym w stanie odtworzyć, gdyby komputer lub telefon przestał dziś działać?

To właśnie one powinny zostać objęte kopią w pierwszej kolejności.

Backup nie chroni przed samym zainfekowaniem urządzenia. Pozwala jednak ograniczyć skutki awarii lub ataku. W artykule Czym jest ransomware? Jak działa, jak się chronić i co zrobić po ataku opisaliśmy, że złośliwe oprogramowanie może zaszyfrować dokumenty i pozbawić użytkownika dostępu do danych. W takiej sytuacji aktualna, odizolowana kopia jest często najpewniejszym sposobem odzyskania plików.

Kopia zapasowa a synchronizacja – to nie zawsze jest to samo

Jednym z najczęstszych błędów jest założenie, że pliki widoczne w chmurze automatycznie stanowią pełną kopię zapasową.

Synchronizacja ma przede wszystkim utrzymywać ten sam stan danych na różnych urządzeniach. Gdy zmienisz dokument na komputerze, nowa wersja pojawi się również na telefonie i w chmurze. Gdy jednak usuniesz zsynchronizowany plik, jego usunięcie może zostać przekazane do pozostałych urządzeń.

Podobnie może wyglądać sytuacja po infekcji. Jeżeli ransomware zaszyfruje pliki znajdujące się w synchronizowanym folderze, zaszyfrowane wersje mogą zostać wysłane do chmury.

Nie oznacza to, że usługi takie jak OneDrive, iCloud Drive czy Dysk Google nie pomagają chronić danych. Mogą oferować:

• kosz na usunięte pliki,
• historię wersji,
• cofanie masowych zmian,
• wykrywanie nietypowych operacji,
• odzyskiwanie plików po ataku.

Przykładowo OneDrive umożliwia wybranym użytkownikom Microsoft 365 cofnięcie operacji wykonanych na plikach i folderach w ciągu poprzednich 30 dni. Pozwala również przywracać wcześniejsze wersje poszczególnych dokumentów.

Takie funkcje zwiększają bezpieczeństwo, ale nie powinny być jedyną formą ochrony najważniejszych danych. Osobna kopia na odłączanym dysku lub w drugiej usłudze może uratować pliki, gdy główne konto zostanie przejęte, dane zostaną trwale usunięte albo problem zostanie zauważony dopiero po wygaśnięciu okresu przechowywania starszych wersji.

Przykład różnicy

Załóżmy, że folder ze zdjęciami synchronizuje się z chmurą.

Jeśli usuniesz zdjęcie na komputerze i usunięcie zostanie zsynchronizowane, plik może zniknąć również z chmury. Przez pewien czas pozostanie w koszu, ale po jego opróżnieniu lub upływie określonego czasu odzyskanie danych może nie być możliwe.

Jeżeli raz w miesiącu kopiujesz zdjęcia również na odłączany dysk, usunięcie zsynchronizowane z chmurą nie wpłynie na tę dodatkową kopię.

Synchronizacja zapewnia wygodny dostęp do aktualnych plików. Backup pozwala wrócić do bezpiecznego stanu po ich utracie. Najlepsza konfiguracja często wykorzystuje oba mechanizmy jednocześnie.

Na czym polega zasada 3-2-1?

Jedną z najbardziej znanych metod organizowania kopii jest zasada 3-2-1:

• 3 kopie danych – plik oryginalny i dwie kopie zapasowe,
• 2 różne rodzaje nośników lub systemów przechowywania,
• 1 kopia znajdująca się poza główną lokalizacją.

Taką strategię rekomendują między innymi instytucje zajmujące się cyberbezpieczeństwem. CISA opisuje ją jako przechowywanie trzech kopii ważnych danych na dwóch rodzajach nośników, z jedną kopią znajdującą się poza podstawową lokalizacją.

Dla użytkownika domowego zasada może wyglądać tak:

1. Oryginalne pliki znajdują się na komputerze.
2. Pierwsza kopia jest zapisywana na zewnętrznym dysku.
3. Druga kopia trafia do chmury.

Inny wariant:

1. Zdjęcia znajdują się w pamięci telefonu.
2. Są automatycznie przesyłane do chmury.
3. Raz w miesiącu są kopiowane na dysk przechowywany w domu kogoś z rodziny.

W małej firmie może to być:

1. Dane robocze na komputerach lub serwerze.
2. Lokalny backup na urządzeniu NAS.
3. Zaszyfrowana kopia w niezależnej chmurze lub drugim oddziale.

Dlaczego potrzebne są trzy kopie?

Jeden dodatkowy egzemplarz może ulec tej samej awarii co oryginał. Dysk zapasowy może zostać zalany razem z komputerem, skradziony podczas włamania albo zaszyfrowany, jeśli pozostaje stale podłączony.

Druga kopia zmniejsza ryzyko, że jedno zdarzenie zniszczy wszystkie dane.

Dlaczego dwa rodzaje przechowywania?

Dwa foldery znajdujące się na tym samym dysku nie są dwiema niezależnymi kopiami. Awaria nośnika uszkodzi oba.

Podobnie podzielenie jednego dysku na dwie partycje nie zapewnia pełnej ochrony. Partycje porządkują dane, ale nadal znajdują się na tym samym fizycznym urządzeniu.

Różnymi miejscami przechowywania mogą być:

• wewnętrzny dysk komputera,
• zewnętrzny dysk HDD lub SSD,
• urządzenie NAS,
• chmura,
• drugi komputer,
• zabezpieczony serwer.

Dlaczego jedna kopia powinna znajdować się poza domem lub firmą?

Kopia przechowywana obok komputera może zostać utracona podczas pożaru, zalania, kradzieży lub przepięcia elektrycznego.

Kopia poza główną lokalizacją nie musi oznaczać wysyłania dysku do profesjonalnego centrum danych. Użytkownik domowy może przechowywać zaszyfrowany nośnik w innym bezpiecznym miejscu. Wygodniejszym rozwiązaniem jest często chmura, pod warunkiem odpowiedniego zabezpieczenia konta.

Jakie dane należy objąć backupem?

Nie kopiuj przypadkowych folderów tylko dlatego, że znajdują się na pulpicie. Najpierw przygotuj prostą listę danych, które rzeczywiście mają znaczenie.

Dokumenty osobiste

Mogą to być:

• umowy,
• dokumenty podatkowe,
• faktury,
• prace szkolne i naukowe,
• CV,
• skany dokumentów,
• potwierdzenia zakupów,
• dokumentacja ubezpieczeniowa.

Skany dokumentów to dane szczególnie wrażliwe. Kopia powinna być szyfrowana i zabezpieczona mocnym hasłem.

Zdjęcia i filmy

Sprawdź nie tylko główną galerię telefonu. Zdjęcia mogą znajdować się także:

• w folderach komunikatorów,
• na karcie pamięci,
• w pamięci aparatu,
• na starym telefonie,
• w programie do obróbki zdjęć,
• na komputerze używanym wcześniej.

Warto uporządkować fotografie przed wykonaniem pierwszej dużej kopii. Nie należy jednak odkładać backupu przez kilka miesięcy tylko dlatego, że kolekcja nie jest jeszcze idealnie posegregowana.

Dane aplikacji

Samo ponowne zainstalowanie programu nie zawsze przywróci:

• lokalne projekty,
• ustawienia,
• szablony,
• zakładki,
• katalogi,
• bazy danych,
• zapisane gry,
• konfigurację wtyczek.

Sprawdź w dokumentacji programu, gdzie przechowuje dane i czy oferuje własną funkcję eksportu lub backupu.

Kontakty, wiadomości i kalendarze

Część danych może być synchronizowana z kontem Google, Apple, Microsoft lub inną usługą. Należy jednak sprawdzić, które konto jest używane i kiedy nastąpiła ostatnia synchronizacja.

Kontakty zapisane wyłącznie w pamięci telefonu mogą nie zostać automatycznie przeniesione na nowe urządzenie.

Kody i metody odzyskiwania kont

W bezpiecznym miejscu warto przechowywać:

• kody odzyskiwania uwierzytelniania dwuskładnikowego,
• klucze odzyskiwania zaszyfrowanych dysków,
• kody awaryjne menedżera haseł,
• informacje potrzebne do odzyskania ważnych kont.

Nie przechowuj jednak jedynej kopii kodu odzyskiwania wewnątrz systemu, do którego ten kod ma zapewnić dostęp.

Jak często wykonywać kopię zapasową?

Częstotliwość zależy od tego, jak często zmieniają się dane i jak dużą stratę jesteś w stanie zaakceptować.

Zadaj sobie pytanie:

Ile pracy mogę bez większego problemu powtórzyć?

Jeżeli codziennie tworzysz dokumenty, projekty lub materiały dla klientów, kopia wykonywana raz w miesiącu jest zdecydowanie zbyt rzadka. Utrata kilku tygodni pracy może być poważnym problemem.

Praktyczny harmonogram może wyglądać następująco:

• na bieżąco: synchronizacja dokumentów roboczych z chmurą,
• codziennie: automatyczny backup najważniejszych folderów,
• co tydzień: kopia na zewnętrznym dysku,
• co miesiąc: dodatkowa kopia archiwalna odłączana od urządzenia,
• co kilka miesięcy: test odzyskania wybranych plików.

Zdjęcia z telefonu mogą być wysyłane do chmury automatycznie, ale po ważnym wyjeździe lub wydarzeniu warto dodatkowo skopiować je na komputer i dysk zewnętrzny.

Nie ma jednego harmonogramu właściwego dla wszystkich. Najważniejsze, aby backup był regularny i nie zależał wyłącznie od pamięci użytkownika.

Kopia na dysku zewnętrznym – zalety i ograniczenia

Zewnętrzny dysk HDD lub SSD jest jednym z najprostszych sposobów tworzenia lokalnej kopii.

Zalety

• szybkie kopiowanie dużych plików,
• brak konieczności wysyłania danych przez internet,
• jednorazowy koszt zakupu,
• pełna kontrola nad nośnikiem,
• możliwość przechowywania bardzo dużych zbiorów,
• szybkie odzyskiwanie po awarii.

Ograniczenia

• dysk może ulec awarii,
• można go zgubić lub uszkodzić,
• może zostać skradziony,
• wymaga podłączania i kontroli,
• nie chroni przed zdarzeniem obejmującym całe mieszkanie lub biuro,
• stale podłączony może zostać zaatakowany razem z komputerem.

CISA ostrzega, że zewnętrzny dysk pozostawiony przy komputerze może zostać osiągnięty przez ransomware. Organizacja zaleca, aby nie był podłączony, gdy kopia nie jest wykonywana.

Dlatego po zakończeniu backupu:

1. sprawdź, czy operacja zakończyła się poprawnie,
2. bezpiecznie odłącz nośnik,
3. odłącz kabel,
4. przechowuj dysk w bezpiecznym miejscu.

Nie używaj jednego dysku jednocześnie jako magazynu roboczego i jedynej kopii zapasowej. Jeżeli przeniesiesz plik z komputera na dysk, a następnie usuniesz oryginał, nadal masz tylko jeden egzemplarz.

HDD czy SSD?

Dysk HDD jest zwykle korzystnym rozwiązaniem do przechowywania dużych kopii, szczególnie gdy nie musi być często przenoszony. Dysk SSD jest mniejszy, szybszy i bardziej odporny na część uszkodzeń mechanicznych, ale może być droższy przy tej samej pojemności.

Rodzaj dysku ma mniejsze znaczenie niż regularność backupu i posiadanie drugiej niezależnej kopii. Nawet najlepszy nośnik może ulec awarii.

Kopia w chmurze – kiedy jest dobrym rozwiązaniem?

Chmura dobrze sprawdza się jako kopia znajdująca się poza domem lub biurem. Dane mogą być wysyłane automatycznie, bez pamiętania o podłączaniu dysku.

Zalety

• kopia poza główną lokalizacją,
• automatyzacja,
• dostęp z różnych urządzeń,
• możliwość odzyskania plików po kradzieży sprzętu,
• historia wersji w części usług,
• brak konieczności przechowywania dodatkowego urządzenia.

Ograniczenia

• ograniczona bezpłatna pojemność,
• miesięczny lub roczny koszt,
• czas wysyłania dużej ilości danych,
• zależność od dostawcy i dostępu do konta,
• ryzyko przejęcia konta,
• możliwość zsynchronizowania niepożądanych zmian,
• zasady dotyczące przechowywania usuniętych plików.

Konto chmurowe powinno być zabezpieczone:

• unikalnym hasłem,
• uwierzytelnianiem dwuskładnikowym,
• aktualnym adresem odzyskiwania,
• zapasowymi kodami dostępu,
• kontrolą aktywnych sesji.

Warto sprawdzić również:

• jak długo przechowywane są usunięte pliki,
• czy usługa oferuje historię wersji,
• czy można odzyskać wiele plików jednocześnie,
• czy dane są szyfrowane,
• jak działa eksport i przeniesienie do innej usługi,
• co stanie się po zakończeniu subskrypcji.

Chmura nie zastępuje ostrożności podczas korzystania z internetu. Zasady ochrony kont, aktualizacji i uwierzytelniania opisaliśmy szerzej w artykule Jak chronić się w sieci?.

Jak zrobić kopię zapasową komputera z Windowsem?

Windows umożliwia zapisywanie części plików, ustawień i informacji o aplikacjach za pomocą funkcji Windows Backup oraz konta Microsoft.

Windows Backup może objąć między innymi:

• wybrane foldery użytkownika,
• ustawienia systemowe,
• personalizację,
• informacje o części zainstalowanych aplikacji,
• sieci Wi-Fi i zapisane hasła,
• ustawienia ułatwień dostępu.

Microsoft wyjaśnia, że funkcja ułatwia przeniesienie plików, preferencji i części ustawień na nowy komputer. Dane folderów są powiązane z OneDrive, dlatego ilość dostępnego miejsca zależy również od przestrzeni na koncie Microsoft.

Podstawowa konfiguracja Windows Backup

1. Otwórz menu Start.
2. Wyszukaj aplikację Windows Backup lub przejdź do ustawień kopii zapasowej.
3. Zaloguj się na konto Microsoft.
4. Sprawdź, które foldery mają być chronione.
5. Włącz zapis potrzebnych ustawień i preferencji.
6. Poczekaj na zakończenie pierwszej synchronizacji.
7. Zaloguj się przez przeglądarkę do OneDrive i sprawdź, czy pliki rzeczywiście się pojawiły.

Nie zakładaj, że każdy folder na dysku został objęty ochroną. Sprawdź osobno:

• Pulpit,
• Dokumenty,
• Obrazy,
• Pobrane,
• foldery projektów,
• dane programów,
• pliki przechowywane na dodatkowej partycji.

Folder Pobrane często zawiera ważne dokumenty, ale może nie być automatycznie chroniony w taki sam sposób jak Pulpit czy Dokumenty.

Dodaj niezależną kopię na dysku

Windows Backup i OneDrive nie powinny być jedyną ochroną najważniejszych plików. Podłącz zewnętrzny dysk i skonfiguruj regularne kopiowanie wybranych folderów za pomocą narzędzia systemowego lub programu do backupu.

Po pierwszym wykonaniu kopii:

• otwórz kilka plików bezpośrednio z dysku zapasowego,
• sprawdź datę wykonania,
• upewnij się, że wszystkie ważne foldery zostały uwzględnione,
• odłącz dysk.

Jeżeli na komputerze pojawiają się nietypowe problemy, nie kopiuj bez zastanowienia całej zawartości na backup. Najpierw sprawdź, jakie są objawy wirusa na komputerze. Kopia wykonana już po infekcji może zawierać złośliwe pliki lub uszkodzone dokumenty.

Jak zrobić kopię zapasową Maca?

macOS posiada wbudowane narzędzie Time Machine. Może ono automatycznie zapisywać aplikacje, dokumenty, zdjęcia, pocztę i inne dane na zewnętrznym dysku lub obsługiwanym zasobie sieciowym.

Po włączeniu Time Machine system tworzy kopie automatycznie. Apple opisuje mechanizm obejmujący kopie godzinowe, dzienne i tygodniowe, zależnie od dostępnej historii oraz miejsca na dysku.

Jak skonfigurować Time Machine?

W aktualnych wersjach macOS:

1. Podłącz zewnętrzny dysk.
2. Otwórz Ustawienia systemowe.
3. Przejdź do sekcji Ogólne.
4. Wybierz Time Machine.
5. Kliknij opcję dodania dysku backupu.
6. Wskaż podłączony nośnik.
7. Zatwierdź konfigurację.
8. Włącz szyfrowanie kopii, jeśli opcja jest dostępna.
9. Poczekaj na wykonanie pierwszego backupu.

Apple rekomenduje szyfrowanie dysku Time Machine, aby zabezpieczyć znajdujące się na nim dane przed dostępem osób niepowołanych.

Pierwsza kopia może trwać długo, ponieważ obejmuje dużą część danych. Następne są zwykle mniejsze, gdyż Time Machine zapisuje przede wszystkim elementy nowe i zmienione.

Jeżeli dysk jest stale podłączony, wykonywanie kopii jest wygodne. Z punktu widzenia ochrony przed ransomware warto jednak rozważyć także drugi nośnik odłączany po zakończeniu backupu.

Jak zrobić kopię zapasową telefonu z Androidem?

Android może automatycznie zapisywać część danych na koncie Google. Dokładna zawartość kopii zależy od modelu telefonu, wersji systemu oraz aplikacji.

Aby sprawdzić ustawienia:

1. Otwórz Ustawienia.
2. Przejdź do sekcji Google.
3. Wybierz usługi związane z kopią zapasową.
4. Otwórz Kopia zapasowa.
5. Sprawdź szczegóły backupu.
6. Zweryfikuj konto, na którym zapisywane są dane.
7. Uruchom ręczne wykonanie kopii, jeśli jest potrzebne.

Google wskazuje, że w sekcji szczegółów użytkownik może sprawdzić, jakie dane i aplikacje zostały objęte backupem.

Kopia systemowa może obejmować między innymi część:

• danych aplikacji,
• historii połączeń,
• kontaktów,
• ustawień urządzenia,
• wiadomości SMS i MMS.

Zakres może się różnić. Nie wszystkie aplikacje pozwalają na pełne zapisanie i późniejsze przywrócenie danych.

Zdjęcia i filmy

Zdjęcia mogą być przesyłane do Zdjęć Google, ale należy sprawdzić:

• czy kopia jest włączona,
• które foldery urządzenia są objęte backupem,
• czy przesyłane są filmy,
• czy konto ma wystarczająco dużo miejsca,
• kiedy wykonano ostatnią kopię.

Foldery komunikatorów, zrzutów ekranu lub pobranych obrazów mogą wymagać osobnego włączenia.

Po uruchomieniu backupu otwórz kilka zdjęć przez przeglądarkę na komputerze. Sam fakt, że zdjęcie jest widoczne w aplikacji telefonu, nie potwierdza jeszcze, że zostało wysłane do chmury.

Dla najważniejszych fotografii utwórz dodatkową kopię na komputerze lub dysku zewnętrznym.

Jak zrobić kopię zapasową iPhone’a?

iPhone może być zabezpieczany na dwa podstawowe sposoby:

• przez backup w iCloud,
• przez backup na Macu lub komputerze z Windowsem.

Apple wyjaśnia, że backup iCloud obejmuje informacje i ustawienia przechowywane na urządzeniu, które nie są już synchronizowane z iCloud. Oznacza to, że część danych, takich jak elementy używające własnej synchronizacji iCloud, nie musi być ponownie umieszczana w backupie urządzenia.

Backup w iCloud

1. Połącz telefon z Wi-Fi.
2. Otwórz Ustawienia.
3. Wybierz swoje konto Apple.
4. Przejdź do iCloud.
5. Otwórz sekcję backupu urządzenia.
6. Włącz automatyczny backup.
7. Wybierz wykonanie kopii teraz.
8. Pozostań w sieci Wi-Fi do zakończenia operacji.

Sprawdź datę ostatniego poprawnego backupu. Jeżeli kopia od dawna się nie wykonuje, przyczyną może być brak miejsca, problem z kontem lub ustawieniami.

Apple pozwala wykonywać backup automatycznie w iCloud albo ręcznie rozpocząć jego tworzenie.

Backup na komputerze

iPhone może być również kopiowany na Maca lub komputer z Windowsem. Taki backup jest przydatny jako druga kopia niezależna od chmury.

Warto wybrać szyfrowanie lokalnego backupu, szczególnie jeżeli ma obejmować więcej poufnych danych i ustawień. Hasło do zaszyfrowanej kopii trzeba przechowywać w bezpiecznym miejscu. Bez niego odzyskanie danych może być niemożliwe.

Po wykonaniu kopii nie odłączaj telefonu, dopóki program nie potwierdzi zakończenia operacji.

Czy urządzenie NAS wystarczy jako backup?

NAS to urządzenie sieciowe przechowujące dane na jednym lub kilku dyskach. Może automatycznie przyjmować kopie z komputerów i telefonów.

Jest wygodne, ale sam NAS nie powinien być jedynym backupem. Urządzenie może:

• ulec awarii,
• zostać skradzione,
• zostać uszkodzone przez przepięcie,
• zostać zaatakowane przez internet,
• stracić dane wskutek błędnej konfiguracji,
• zostać zaszyfrowane przez ransomware działające w sieci.

RAID, czyli łączenie kilku dysków w określony sposób, zwiększa odporność na awarię pojedynczego nośnika. Nie chroni jednak przed przypadkowym usunięciem, zaszyfrowaniem, kradzieżą urządzenia ani pożarem.

RAID zwiększa dostępność danych, ale nie zastępuje kopii zapasowej.

NAS powinien sam wysyłać dodatkową kopię do chmury, na odłączany dysk albo do innej lokalizacji. Konto administracyjne urządzenia powinno mieć unikalne hasło i dodatkowe zabezpieczenia, jeśli producent je udostępnia.

Jak zabezpieczyć kopię przed ransomware?

Ransomware może próbować szyfrować nie tylko pliki robocze, ale również podłączone dyski, foldery sieciowe i dostępne zasoby chmurowe. Część ataków celowo wyszukuje kopie, aby utrudnić odzyskanie danych.

CISA zaleca przechowywanie kopii offline, ich szyfrowanie oraz regularne testowanie możliwości przywrócenia. Instytucja podkreśla, że wiele odmian ransomware próbuje usuwać lub szyfrować dostępne backupy.

Odłączaj dysk po wykonaniu kopii

Najprostsza metoda ochrony lokalnego backupu to fizyczne odłączenie dysku.

Nie wystarczy zamknąć okna programu. Jeżeli nośnik nadal jest widoczny w systemie, złośliwe oprogramowanie może próbować uzyskać do niego dostęp.

Zachowuj starsze wersje

Jedna kopia nadpisywana codziennie może okazać się bezużyteczna, jeśli infekcja lub uszkodzenie danych zostaną zauważone po kilku tygodniach.

Dobre rozwiązanie przechowuje kilka punktów w czasie:

• wersje dzienne,
• wersje tygodniowe,
• wersje miesięczne,
• osobne kopie archiwalne.

Historia wersji pozwala wrócić do stanu sprzed infekcji lub błędu. NCSC zwraca uwagę, że backup odporny na ransomware powinien umożliwiać zachowanie historii i wybór właściwej wersji do odzyskania.

Oddziel konto backupu od zwykłego konta

Jeżeli chmurowy backup korzysta z tych samych danych logowania co codzienna praca, przejęcie konta może dać atakującemu dostęp również do kopii.

W środowisku firmowym warto stosować:

• osobne konta administracyjne,
• ograniczone uprawnienia,
• MFA,
• ochronę przed usunięciem,
• rejestrowanie operacji,
• powiadomienia o masowych zmianach.

Użytkownik domowy powinien przynajmniej włączyć dodatkowe uwierzytelnianie i regularnie sprawdzać aktywne sesje.

Nie podłączaj backupu do zainfekowanego urządzenia

Po ataku nie należy od razu podłączać dysku z kopią. Najpierw trzeba upewnić się, że złośliwe oprogramowanie zostało usunięte albo system został ponownie zainstalowany.

Jeżeli kopia zostanie podłączona zbyt wcześnie, może zostać zaszyfrowana razem z pozostałymi danymi. Procedurę reagowania opisuje artykuł Czym jest ransomware?.

Warto również poznać rodzaje wirusów komputerowych, ponieważ nie każde zagrożenie działa w taki sam sposób. Część złośliwego oprogramowania kradnie dane, inne niszczy pliki albo ukrywa się w systemie przez dłuższy czas.

Szyfrowanie kopii zapasowej – kiedy jest potrzebne?

Szyfrowanie chroni dane, gdy dysk zostanie zgubiony, skradziony lub przejęty przez osobę niepowołaną.

Jest szczególnie ważne, gdy backup zawiera:

• dokumenty tożsamości,
• informacje finansowe,
• dokumentację klientów,
• dane medyczne,
• prywatne zdjęcia,
• poufne materiały służbowe,
• zapisane dane aplikacji.

Szyfrowanie ma jednak również konsekwencje. Utrata hasła lub klucza odzyskiwania może uniemożliwić odczytanie kopii.

Dlatego:

• użyj długiego, unikalnego hasła,
• nie przechowuj go wyłącznie na tym samym dysku,
• zapisz klucz odzyskiwania w drugim bezpiecznym miejscu,
• sprawdź, czy potrafisz otworzyć zaszyfrowaną kopię na innym urządzeniu.

Nie wysyłaj hasła do backupu w tej samej wiadomości, w której udostępniasz samą kopię.

Jak sprawdzić, czy kopia rzeczywiście działa?

Backup, którego nie da się przywrócić, nie spełnia swojej funkcji. Sam komunikat „operacja zakończona” nie zawsze potwierdza, że wszystkie ważne dane są kompletne i czytelne.

CISA i NCSC zalecają regularne testowanie integralności oraz możliwości odzyskania danych.

Prosty test dla użytkownika domowego

Raz na kilka miesięcy:

1. Otwórz program do backupu.
2. Wybierz kilka różnych plików.
3. Odzyskaj je do osobnego folderu.
4. Otwórz dokument, zdjęcie i film.
5. Sprawdź, czy pliki nie są uszkodzone.
6. Zweryfikuj ich daty.
7. Upewnij się, że możesz odzyskać także starszą wersję.
8. Sprawdź datę ostatniej pełnej kopii.

Nie testuj wyłącznie najmniejszego pliku tekstowego. Duże archiwum, film lub baza programu mogą ujawnić problemy niewidoczne przy prostych dokumentach.

Co jeszcze trzeba sprawdzić?

• Czy backup nadal wykonuje się automatycznie?
• Czy konto chmurowe ma wystarczająco dużo miejsca?
• Czy dysk zapasowy nie zgłasza błędów?
• Czy hasło do zaszyfrowanej kopii jest dostępne?
• Czy objęte są nowe foldery utworzone od ostatniej konfiguracji?
• Czy można zalogować się po utracie telefonu?
• Czy kody odzyskiwania są aktualne?
• Czy kopia telefonu ma świeżą datę?

Dobrą praktyką jest ustawienie cyklicznego przypomnienia o sprawdzeniu backupu. Automatyczna kopia może przestać działać po zmianie hasła, wyczerpaniu miejsca, odłączeniu dysku lub aktualizacji programu.

Najczęstsze błędy przy wykonywaniu backupu

Kopia znajduje się na tym samym dysku

Skopiowanie dokumentów do innego folderu albo na drugą partycję nie chroni przed awarią całego nośnika.

Dysk jest stale podłączony

Taki backup jest łatwo dostępny, ale również bardziej narażony na ransomware i przypadkowe usunięcie.

Kopia jest wykonywana ręcznie i nieregularnie

Jeżeli backup zależy wyłącznie od pamięci użytkownika, zwykle nie jest wystarczająco aktualny. Przynajmniej jedna warstwa powinna działać automatycznie.

Użytkownik nie sprawdza zakresu kopii

Program może chronić Dokumenty i Pulpit, ale pomijać folder projektów na innym dysku, pliki programu księgowego albo katalog Pobrane.

Chmura jest traktowana jak nieograniczone archiwum

Usunięte pliki i wcześniejsze wersje są często przechowywane tylko przez określony czas. Po jego upływie odzyskanie danych może nie być możliwe.

Nikt nie testuje przywracania

Problemy wychodzą na jaw dopiero podczas awarii: brak hasła, uszkodzone archiwum, niepełna kopia albo przestarzały format.

Backup zawiera złośliwe pliki

Automatyczna kopia może zapisać również zainfekowany instalator, dokument z makrem lub zaszyfrowaną wersję danych. Dlatego warto zachowywać historię i kilka starszych punktów przywracania.

Jedyna kopia znajduje się w tym samym budynku

Pożar, zalanie lub kradzież mogą objąć komputer i dyski przechowywane obok niego.

Prosty plan backupu dla użytkownika domowego

Nie musisz od razu budować rozbudowanego systemu. Wystarczy zacząć od trzech warstw.

Warstwa 1: automatyczna chmura

Włącz automatyczną ochronę:

• najważniejszych folderów komputera,
• zdjęć z telefonu,
• kontaktów,
• ustawień urządzenia.

Sprawdź, czy konto ma wystarczającą ilość miejsca i włącz MFA.

Warstwa 2: zewnętrzny dysk

Raz w tygodniu lub raz w miesiącu, zależnie od ilości nowych danych:

1. podłącz dysk,
2. uruchom kopię,
3. sprawdź raport,
4. otwórz kilka plików,
5. bezpiecznie odłącz nośnik.

Warstwa 3: kopia poza domem

Najważniejsze dane przechowuj również:

• w drugiej chmurze,
• na zaszyfrowanym dysku poza domem,
• na drugim, okresowo wymienianym nośniku.

Taka konfiguracja realizuje podstawową ideę zasady 3-2-1 i nie wymaga zaawansowanej wiedzy technicznej.

Co zrobić przed zmianą lub resetem urządzenia?

Przed sprzedażą, naprawą, twardym resetem albo zmianą telefonu:

1. wykonaj nową kopię,
2. sprawdź jej datę,
3. otwórz kilka plików w chmurze,
4. zweryfikuj kontakty,
5. sprawdź zdjęcia i filmy,
6. wykonaj backup komunikatorów, jeśli wymagają osobnej procedury,
7. zachowaj kody do uwierzytelniania,
8. upewnij się, że znasz hasła do głównych kont,
9. dopiero potem usuń dane z urządzenia.

Nie zakładaj, że wszystko zostanie automatycznie przywrócone po zalogowaniu. Część aplikacji przechowuje dane lokalnie albo wymaga osobnego eksportu.

Dobra kopia powinna być automatyczna, odizolowana i sprawdzona

Backup nie musi być skomplikowany. Najważniejsze jest, aby nie opierał się na jednym urządzeniu i jednym sposobie przechowywania.

Skuteczna konfiguracja powinna obejmować:

• automatyczną kopię najważniejszych danych,
• drugi egzemplarz na innym nośniku,
• jedną kopię poza główną lokalizacją,
• odłączanie dysku po zakończeniu operacji,
• szyfrowanie poufnych danych,
• historię wcześniejszych wersji,
• regularny test odzyskiwania.

Sama obecność ikonki chmury lub dysku opisanego jako „backup” nie gwarantuje bezpieczeństwa. Sprawdź, co rzeczywiście jest kopiowane, kiedy wykonano ostatnią kopię i czy potrafisz przywrócić pliki.

Najlepszy backup to nie ten najbardziej rozbudowany, lecz ten, który wykonuje się regularnie i pozwala odzyskać dane wtedy, gdy są naprawdę potrzebne.