Бэкапы, которые действительно восстанавливаются

Правило 3-2-1 по-прежнему главное: три копии важных данных, на двух разных носителях, одна вне дома. Именно внешняя копия спасает от кражи, пожара и шифровальщика — вторая копия на столе рядом с компьютером едва ли вообще считается бэкапом.

Непроверенный бэкап — это слух. Восстанавливайте случайный файл раз в квартал и раз в год делайте полную учебную проверку; большинство людей узнают о сломанных бэкапах ровно тогда, когда они нужны. Порядок резервного копирования: документы и фотографии, экспорт хранилища паролей, затем образы системы, если осталось место.

Шифровальщики меняют правила

Шифровальщик шифрует всё, куда может писать, включая диск для бэкапов, который всегда подключён. Внешняя копия должна быть недоступна с заражённой машины: облачное хранилище с версиями, диск, который подключают раз в месяц, или носитель только для дозаписи. Бэкап, который вредоносная программа может перезаписать, — это украшение.

Автоматизируйте, иначе этого не будет

Ручные бэкапы умирают на третьей неделе. Поставьте их в расписание: штатные средства ОС каждый день для документов, еженедельный образ системы перед днём патчей, автоматическая синхронизация фотографий с телефона по Wi-Fi. И добавьте напоминание в календаре на каждый квартал с текстом «восстановить один файл» — работает напоминание, а не сила воли.