22 czerwca 2026 · 5 min czytania
Reguła 3-2-1: kopie zapasowe, które naprawdę działają w kryzysie
Przy odzyskiwaniu danych wciąż widzę ten sam schemat: kopia zapasowa istniała — ale leżała na tym samym dysku, miała kilka miesięcy albo została zaszyfrowana przez ransomware razem z resztą. Reguła 3-2-1 to prosty standard, który zapobiega dokładnie tym przypadkom — i sprawdza się zarówno w dwuosobowym biurze, jak i w firmie z pięćdziesięcioma pracownikami.
Co mówi reguła
- 3 kopie danych: oryginał plus dwie kopie zapasowe.
- 2 różne nośniki: np. NAS w biurze i chmura — nie dwa razy ten sam dysk USB.
- 1 kopia poza siedzibą: fizycznie oddzielona, najlepiej offline lub niezmienialna (immutable).
Dlaczego jedna kopia musi być offline
Nowoczesny ransomware aktywnie szuka osiągalnych kopii zapasowych — udziałów sieciowych, zasobów NAS, podłączonych dysków USB — i szyfruje je w pierwszej kolejności. Kopia fizycznie odłączona lub technicznie niezmienialna to ostatnia linia obrony. Backup w chmurze z wersjonowaniem i ochroną przed usunięciem spełnia tę samą rolę.
Krok, który prawie wszyscy pomijają: test odtwarzania
Kopia zapasowa staje się kopią zapasową dopiero wtedy, gdy odtwarzanie zadziałało w praktyce. Co najmniej raz na kwartał przywróć kilka przykładowych plików, a raz w roku przeprowadź pełny scenariusz odzyskiwania: Ile to trwa? Czy czegoś brakuje? Czy procedurę zna ktoś więcej niż jedna osoba?
Konkretna konfiguracja dla małej firmy
Sprawdzony układ: dane robocze na serwerze lub w Microsoft 365. NAS w biurze codziennie automatycznie pobiera kopie. Dodatkowo działa szyfrowany backup w chmurze z wersjonowaniem u europejskiego dostawcy. Kluczowe systemy zapisywane są jako pełne obrazy, aby w razie awarii dało się odtworzyć całe maszyny, a nie tylko pliki.
Backup to nie produkt kupowany raz, lecz proces z jasnymi odpowiedzialnościami. Konfiguruję kopie 3-2-1 dla MŚP — wraz z automatyzacją, monitoringiem i udokumentowanym planem odtwarzania.