Резервное копирование

ОБЯЗАТЕЛЬНОДЛЯ НОВИЧКОВ

Всем

Резервное копирование

Резервное копирование представляет собой процесс создания и хранения копий файлов, папок или целых систем для восстановления при утрате оригинальных данных. Этот механизм обеспечивает сохранность информации при возникновении технических сбоев, человеческого фактора или программных ошибок.

Систематическое выполнение резервного копирования защищает от следующих ситуаций:

Тип угрозы	Описание ситуации	Необходимость бэкапа
Отказ оборудования	Выход из строя жесткого диска или сервера	Критически важно
Программные ошибки	Повреждение файлов операцинной системой	Высокая важность
Человеческий фактор	Случайное удаление или перезапись файлов	Высокая важность
Зломерные действия	Рansomware или вредоносное ПО	Высокая важность
Природные катаклизмы	Пожары, наводнения, землетрясения	Средняя важность

---

Главные мысли

Статья — о том, как не потерять данные, когда что-то пойдёт не так. А пойдёт оно не так обязательно: диск умрёт, вирус зашифрует файлы, или вы сами случайно удалите нужную папку.

1. Золотое правило бэкапов - 3-2-1:

• 3 копии данных;
• 2 типа носителей;
• 1 копия за пределами офиса/дома.

2. Три типа бэкапов:

• полный (всё каждый раз);
• инкрементальный (только изменения после последнего бэкапа);
• дифференциальный (изменения после последнего ПОЛНОГО бэкапа).

3. На Windows бэкапы можно делать через robocopy.
4. На Linux - avz.
5. Чтобы не забывать - как раз надо автоматизировать:

• Windows - планировщик заданий;
• Linux - Cron.

6. Если храните бэкап в облаке или на флешке, которая может потеряться — шифруйте.
7. Самый страшный сценарий: вы думаете, что бэкап есть, а он повреждён и не восстанавливается. Проверяйте!
8. Пишите логи — когда, что, сколько скопировали, успешно или нет.

---

Правила эффективного резервного копирования

Правило 3-2-1 определяет общепризнанную стратегию организации данных:

Правило три копии

Оригинальные данные требуют двух независимых резервных копий. Три идентичных объекта позволяют сохранить информацию даже при потере одного носителя.

Правило два разных носителя

Использование различных технологий хранения снижает вероятность одновременной потери всех копий. Примеры носителей включают:

• Внутренние жесткие диски (HDD, SSD)
• Внешние USB-накопители
• Оптические диски (CD, DVD, Blu-ray)
• Облачные хранилища
• Сетевые накопители (NAS)

Правило один вне основного места

Хранение одной копии в географически удаленном локации защищает от локальных катастроф. Облачные сервисы автоматически решают эту задачу за счет расположения серверов в другом регионе.

---

Классификация методов резервного копирования

Полный бэкап

Полный бэкап создает копию всех выбранных данных за один раз. Этот метод обеспечивает максимально полное восстановление системы.

Преимущества:

• Простота восстановления
• Полная картина состояния данных
• Отсутствие зависимостей между копиями

Недостатки:

• Большое потребление времени
• Высокий объем занимаемого места
• Нагрузка на систему во время выполнения

---

Инкрементальный бэкап

Инкрементальный бэкап сохраняет только те изменения, которые произошли после последнего копирования любого типа. Это сокращает временные и пространственные затраты.

Преимущества:

• Быстрое выполнение процедуры
• Минимальное использование дискового пространства
• Низкая нагрузка на ресурсы

Недостатки:

• Долгое время восстановления
• Зависимость от цепочки предыдущих копий
• Риски повреждения одного элемента цепочки

---

Дифференциальный бэкап

Дифференциальный бэкап фиксирует все изменения после последнего полного копирования. Этот подход балансирует между временем выполнения и объемом хранения.

Преимущества:

• Умеренное время восстановления
• Более низкое потребление места чем полный бэкап
• Относительная простота процесса

Недостатки:

• Постепенное увеличение объема данных со временем
• Требует периодической полной копии
• Ограниченная скорость восстановления

Сравнение методов резервного копирования

Метод	Время выполнения	Место на диске	Восстановление	Рекомендация
Полный	Долгое	Максимальное	Мгновенное	Каждую неделю
Инкрементальный	Короткое	Минимальное	Медленное	Ежедневно
Дифференциальный	Среднее	Среднее	Быстрое	Каждую неделю

---

Инструменты резервного копирования по операционным системам

Windows

Robocopy

Программа Robocopy входит в состав стандартной поставки Windows и обеспечивает расширенные возможности копирования файлов.

robocopy C:\ImportantData D:\Backup /MIR /Z /R:3 /W:5 /LOG:C:\backup.log

Параметры команды:

Параметр	Описание	Значение
/MIR	Синхронизация зеркального каталога	Вкл/Выкл
/Z	Возможность возобновления при прерывании	Доступно
/R:N	Количество повторений при ошибках	N раз
/W:N	Время ожидания перед повторением	N секунд

wbadmin

wbadmin — встроенная утилита Windows для создания полных образов системы.

wbadmin start backup -include C: -destination:D: -allCritical -quiet

---

Linux

rsync

rsync синхронизирует файлы между двумя точками с минимальными затратами ресурсов.

rsync -avz --delete /home/user/Documents/ /mnt/backup/backups/

Параметры опций:

• -a — режим архивации с сохранением атрибутов
• -v —verbose вывод подробностей операции
• -z — сжатие данных при передаче
• --delete — удаление файлов не существующих в источнике

tar

Утилита tar формирует архивные файлы с возможностью добавления компрессии.

tar -czvf backup.tar.gz /home/user/Documents

---

Универсальные решения

Duplicati

Duplicati поддерживает шифрование и работу с облачными хранилищами.

Пример конфигурации:

<Database>sqlite</Database>
<EncryptionMethod>AES-256</EncryptionMethod>
<CompressionLevel>Medium</CompressionLevel>
<BlockSize>Kb</BlockSize>

Veeam Backup & Replication

Профессиональная платформа для корпоративного использования с поддержкой виртуальных машин.

---

Планирование автоматического выполнения

Windows Task Scheduler

Windows включает графический интерфейс для настройки регулярных задач. Процесс создания включает следующие шаги:

1. Открыть «Планировщик заданий» через поиск или командную строку
2. Создать базовый элемент задачи в разделе «Библиотека планировщика»
3. Определить триггер запуска (ежедневно, еженедельно, ежемесячно)
4. Указать действие для выполнения скрипта или программы
5. Добавить условия запуска (сеть, питание, пользовательская активность)

Файл .bat для ежедневного бэкапа:

@echo off
set SOURCE=C:\Users\Public\Данные
set DEST=D:\Backups\data_%date:~10,4%%date:~4,2%%date:~7,2%
mkdir %DEST% 2>nul
robocopy "%SOURCE%" "%DEST%" /MIR /NP /NFL /NDL /NJH /NJS

Linux Cron Jobs

Cron позволяет запланировать автоматическое выполнение команд в заданные периоды.

Редактирование расписания:

crontab -e

Пример записи для еженедельного бэкапа:

0 2 * * 0 /usr/local/bin/backup.sh >> /var/log/backup.log 2>&1

Поле Значение	Описание
0	Минута запуска (0 = начало часа)
2	Час запуска (2 = 02:00 ночи)
*	День месяца (каждый день)
*	Месяц (каждый месяц)
0	День недели (воскресенье)

---

Шифрование резервных копий

Понимание шифрования

Шифрование преобразует читаемые данные в защищенный формат, который невозможно прочитать без ключа дешифровки. Этот механизм необходим при хранении на внешних носителях или в облачных сервисах.

Инструменты шифрования

GnuPG

GnuPG предоставляет криптографические функции для создания зашифрованных архивов.

gpg --symmetric --cipher-algo AES256 backup.tar.gz

Команды ввода:

• Запрашивает пароль при создании шифрованного файла
• Требует ввода пароля при восстановлении
• Сохраняет файл с расширением .gpg

VeraCrypt

VeraCrypt создает зашифрованные контейнеры для хранения произвольных данных.

veracrypt --text --create --encryption AES --hash SHA-512 --filesystem NTFS container.hc file-size-gb 10 password

---

Проверка целостности резервных копий

Автоматические проверки

Проверка целостности выявляет поврежденные данные до момента их использования при восстановлении. Регулярное тестирование предотвращает обнаружение проблем критически рано.

Контрольные суммы

MD5 и SHA алгоритмы вычисляют контрольную сумму для каждого файла и подтверждают их соответствие.

Python пример проверки SHA256:

import hashlib
import os

def sha256_file(filepath):
    sha256_hash = hashlib.sha256()
    with open(filepath, "rb") as f:
        for byte_block in iter(lambda: f.read(4096), b""):
            sha256_hash.update(byte_block)
    return sha256_hash.hexdigest()

source_hash = sha256_file("original.txt")
backup_hash = sha256_file("backup/original.txt")

print(f"Hashes match: {source_hash == backup_hash}")

Структурная верификация

Тестирование предполагает попытки восстановить файл или архив без фактического перемещения данных. Архиваторы имеют встроенные инструменты для такой проверки.

tar -tzf backup.tar.gz > /dev/null && echo "Archive is valid" || echo "Archive is corrupted"

---

Стратегия восстановления данных

Этапы восстановления

1. Оценка объема требуемых данных
2. Определение источника последней рабочей копии
3. Подготовка целевого местоположения для восстановления
4. Выполнение процедуры восстановления
5. Верификация восстановленных данных
6. Формирование отчета о результатах

Таблица типов восстановления

Уровень восстановления	Пример сценария	Требуемое время	Сложность
Единичный файл	Удаление документа	Мгновенно	Низкая
Папка проектов	Потеря структуры каталогов	Быстро	Средняя
Локальная система	Повреждение ОС	Несколько часов	Высокая
Полная система灾难	Аппаратный отказ	Несколько дней	Критическая

---

Мониторинг и логирование

Ведение журналов событий

Журналирование всех операций резервного копирования создает историю действий и облегчает диагностику при сбоях. Логи должны включать следующие сведения:

• Дата и время начала процесса
• Источник данных
• Целевое расположение
• Размер обработанных данных
• Статус завершения
• Сообщения об ошибках (если есть)

Пример формата лога:

[2026-05-15 02:00:00] Бэкап запущен
[2026-05-15 02:00:05] Копируется C:\Projects\Alpha
[2026-05-15 02:05:30] Обработано 1572 файлов
[2026-05-15 02:15:45] Завершено успешно
[2026-05-15 02:15:46] Объем: 4.2 GB

---

Системы уведомления

Автоматическая отправка уведомлений информирует ответственных лиц о завершении процедур резервного копирования или возникновения проблем. Email, мессенджеры и SMS предоставляют гибкость выбора канала коммуникации.

Пример email уведомления через Python:

import smtplib
from email.message import EmailMessage

msg = EmailMessage()
msg['Subject'] = 'Отчет о бэкапе'
msg['From'] = 'backup@example.com'
msg['To'] = 'admin@example.com'
msg.set_content('''Бэкап завершен успешно. 
Объем: 4.2 GB
Дата: 15 мая 2026''' )

with smtplib.SMTP('smtp.example.com', 587) as server:
    server.starttls()
    server.login('backup@example.com', 'password')
    server.send_message(msg)

---