Урок 5 из 5 · 7 мин
Резервные копии, восстановление и когда обращаться за экспертной помощью
Правило резервного копирования 3-2-1, как Time Machine применяет его на Mac, и две организации, которые помогают людям в реальной опасности.
Каждый уровень в этом курсе снижает вероятность плохого исхода; ни один из них не сводит её к нулю. Этот заключительный урок посвящён тому, что делать, если что-то всё же пошло не так: устройство потеряно, файлы повреждены или удалены, или просто нужна помощь людей, для которых это профессия.
Правило 3-2-1
Рекомендации Группы реагирования на компьютерные инциденты США по резервному копированию данных, опубликованные через CISA, формулируют простое правило, которое остаётся актуальным: «3 — храните 3 копии каждого важного файла: 1 основную и 2 резервные. 2 — храните файлы на 2 разных типах носителей, чтобы защититься от разных видов угроз. 1 — храните 1 копию за пределами основного места (например, вне вашего дома или офиса)». Та же рекомендация объясняет, почему единственной резервной копии на том же диске, что и оригинал, недостаточно: если этот диск повреждён, украден или испорчен, оригинал и резервная копия могут быть потеряны вместе.
Применяем это с Time Machine
На Mac Time Machine — встроенный способ обеспечить «2» и часть «1» из этого правила. Apple объясняет, что она «автоматически создаёт резервные копии вашего Mac и выполняет ежечасное, ежедневное и еженедельное резервное копирование ваших файлов», и отдельно рекомендует делать резервную копию «в место, отличное от внутреннего диска, например на внешний жёсткий диск, диск в сети или Time Capsule». Этот внешний диск — второй тип носителя; добавление облачной резервной копии или периодическая ротация диска куда-то за пределы дома выполняет третью часть правила — копию за пределами основного места.
- Держите рабочую копию, внешнюю резервную копию и как минимум одну копию за пределами дома или в облаке, а не просто две копии на одном и том же столе.
- Шифруйте любой резервный диск, который покидает дом, — так же, как FileVault защищает сам Mac.
- Периодически проверяйте, что резервная копия действительно восстанавливает файл; непроверенная резервная копия — это догадка, а не гарантия.
Когда ответ — экспертная помощь, а не ещё одна настройка
Всё в этом курсе — общие рекомендации. Для журналистов, активистов, правозащитников и их источников, столкнувшихся с конкретным, дееспособным противником, наступает момент, когда правильный следующий шаг — это человек, а не чек-лист. Access Now ведёт Digital Security Helpline, которая, по её собственным словам, работает «с людьми и организациями по всему миру, чтобы помочь им оставаться в безопасности в сети», предлагая экстренное реагирование, персональные рекомендации и поддержку на нескольких языках; связаться можно по адресу [email protected].
Freedom of the Press Foundation специализируется именно на журналистах и их источниках, описывая свою цель как помощь «всем журналистам, от новичков в вопросах безопасности до тех, кто работает в самых опасных условиях», через обучение, прямые советы по безопасности и проверки безопасности организаций, а не универсальные рекомендации на все случаи.
Главное
- Правило 3-2-1: 3 копии каждого важного файла, на 2 разных типах носителей, с 1 копией, хранимой за пределами основного места.
- Резервная копия, хранящаяся на том же диске, что и оригинал, может быть потеряна вместе с ним, если этот диск выйдет из строя, будет украден или повреждён.
- Time Machine покрывает локальную резервную копию и может помочь с копией за пределами дома, но офлайн- и облачная части правила по-прежнему требуют осознанного решения.
- Непроверенная резервная копия — это догадка; периодически проверяйте, что реальный файл действительно можно из неё восстановить.
- Digital Security Helpline Access Now и Freedom of the Press Foundation предлагают индивидуальную экспертную помощь людям, столкнувшимся с конкретным, серьёзным цифровым риском.
Проверьте себя
1. Что рекомендует правило резервного копирования 3-2-1?
- 3 резервные копии на одном и том же внешнем диске
- 3 копии файла, на 2 разных типах носителей, с 1 копией, хранимой за пределами основного места — Верно.
- 1 копии всегда достаточно, если она зашифрована
- 2 копии на одном компьютере, обновляемые 1 раз в год
Правило требует 3 копий в сумме, на 2 разных типах носителей, причём как минимум 1 из этих копий должна храниться за пределами основного места.
2. Почему хранение резервной копии на том же внутреннем диске, что и оригинал, не соответствует правилу?
- Это занимает слишком много места на диске
- Если этот диск повреждён, украден или испорчен, и оригинал, и резервная копия могут быть потеряны вместе — Верно.
- Это несовместимо с Time Machine
- Для этого требуется учётная запись администратора
Резервная копия на том же физическом диске несёт тот же риск потери, что и сам оригинальный файл, от которого она должна защищать.
3. Где Apple рекомендует хранить резервную копию Time Machine?
- На том же внутреннем диске, что и ваши файлы
- В месте, отличном от внутреннего диска, например на внешнем жёстком диске или диске в сети — Верно.
- Неважно где, поскольку Time Machine автоматически всё шифрует
- Только в iCloud, никогда на физическом диске
Apple прямо рекомендует делать резервную копию в место, отличное от внутреннего диска, например на внешний диск или сетевой диск.
4. Кому в первую очередь служит Digital Security Helpline Access Now?
- Только платным корпоративным клиентам
- Людям и организациям по всему миру, которым нужна помощь, чтобы оставаться в безопасности в сети, включая активистов и журналистов — Верно.
- Только государственным ведомствам
- Только тем, кто уже был скомпрометирован
Access Now описывает свою Helpline как работающую с людьми и организациями по всему миру, чтобы помочь им оставаться в безопасности в сети.
Примените на практике в FireAI
Примените этот урок на своём Mac.
- Выберите подходящий режим безопасности для вашего места и используйте аварийный выключатель — Подстройте строгость FireAI под своё окружение и знайте, где находится аварийная остановка.
- Правила: приложение, сайт, домен, IP или диапазон, навсегда или до перезагрузки — Напишите правило, точное как один адрес, или широкое как целый домен.
- Включите списки угроз и исследуйте помеченное подключение — От тревожного сигнала до реального ответа — на одной странице, не выходя из FireAI.
Источники
- CISA / US-CERT: Data Backup Options
- Apple Support: Back up your Mac with Time Machine
- Access Now: Digital Security Helpline
- Freedom of the Press Foundation: Digital Security
Примените это на своём Mac
Все функции бесплатно на 17 дней, без банковской карты.