Перейти к содержимомуHisnLabs
← Уровни защиты: базовая гигиена для более безопасного Mac

Урок 5 из 5 · 7 мин

Резервные копии, восстановление и когда обращаться за экспертной помощью

Правило резервного копирования 3-2-1, как Time Machine применяет его на Mac, и две организации, которые помогают людям в реальной опасности.

Каждый уровень в этом курсе снижает вероятность плохого исхода; ни один из них не сводит её к нулю. Этот заключительный урок посвящён тому, что делать, если что-то всё же пошло не так: устройство потеряно, файлы повреждены или удалены, или просто нужна помощь людей, для которых это профессия.

Правило 3-2-1

Рекомендации Группы реагирования на компьютерные инциденты США по резервному копированию данных, опубликованные через CISA, формулируют простое правило, которое остаётся актуальным: «3 — храните 3 копии каждого важного файла: 1 основную и 2 резервные. 2 — храните файлы на 2 разных типах носителей, чтобы защититься от разных видов угроз. 1 — храните 1 копию за пределами основного места (например, вне вашего дома или офиса)». Та же рекомендация объясняет, почему единственной резервной копии на том же диске, что и оригинал, недостаточно: если этот диск повреждён, украден или испорчен, оригинал и резервная копия могут быть потеряны вместе.

Применяем это с Time Machine

На Mac Time Machine — встроенный способ обеспечить «2» и часть «1» из этого правила. Apple объясняет, что она «автоматически создаёт резервные копии вашего Mac и выполняет ежечасное, ежедневное и еженедельное резервное копирование ваших файлов», и отдельно рекомендует делать резервную копию «в место, отличное от внутреннего диска, например на внешний жёсткий диск, диск в сети или Time Capsule». Этот внешний диск — второй тип носителя; добавление облачной резервной копии или периодическая ротация диска куда-то за пределы дома выполняет третью часть правила — копию за пределами основного места.

  • Держите рабочую копию, внешнюю резервную копию и как минимум одну копию за пределами дома или в облаке, а не просто две копии на одном и том же столе.
  • Шифруйте любой резервный диск, который покидает дом, — так же, как FileVault защищает сам Mac.
  • Периодически проверяйте, что резервная копия действительно восстанавливает файл; непроверенная резервная копия — это догадка, а не гарантия.

Когда ответ — экспертная помощь, а не ещё одна настройка

Всё в этом курсе — общие рекомендации. Для журналистов, активистов, правозащитников и их источников, столкнувшихся с конкретным, дееспособным противником, наступает момент, когда правильный следующий шаг — это человек, а не чек-лист. Access Now ведёт Digital Security Helpline, которая, по её собственным словам, работает «с людьми и организациями по всему миру, чтобы помочь им оставаться в безопасности в сети», предлагая экстренное реагирование, персональные рекомендации и поддержку на нескольких языках; связаться можно по адресу [email protected].

Freedom of the Press Foundation специализируется именно на журналистах и их источниках, описывая свою цель как помощь «всем журналистам, от новичков в вопросах безопасности до тех, кто работает в самых опасных условиях», через обучение, прямые советы по безопасности и проверки безопасности организаций, а не универсальные рекомендации на все случаи.

Главное

  • Правило 3-2-1: 3 копии каждого важного файла, на 2 разных типах носителей, с 1 копией, хранимой за пределами основного места.
  • Резервная копия, хранящаяся на том же диске, что и оригинал, может быть потеряна вместе с ним, если этот диск выйдет из строя, будет украден или повреждён.
  • Time Machine покрывает локальную резервную копию и может помочь с копией за пределами дома, но офлайн- и облачная части правила по-прежнему требуют осознанного решения.
  • Непроверенная резервная копия — это догадка; периодически проверяйте, что реальный файл действительно можно из неё восстановить.
  • Digital Security Helpline Access Now и Freedom of the Press Foundation предлагают индивидуальную экспертную помощь людям, столкнувшимся с конкретным, серьёзным цифровым риском.

Проверьте себя

  1. 1. Что рекомендует правило резервного копирования 3-2-1?

    • 3 резервные копии на одном и том же внешнем диске
    • 3 копии файла, на 2 разных типах носителей, с 1 копией, хранимой за пределами основного места — Верно.
    • 1 копии всегда достаточно, если она зашифрована
    • 2 копии на одном компьютере, обновляемые 1 раз в год

    Правило требует 3 копий в сумме, на 2 разных типах носителей, причём как минимум 1 из этих копий должна храниться за пределами основного места.

  2. 2. Почему хранение резервной копии на том же внутреннем диске, что и оригинал, не соответствует правилу?

    • Это занимает слишком много места на диске
    • Если этот диск повреждён, украден или испорчен, и оригинал, и резервная копия могут быть потеряны вместе — Верно.
    • Это несовместимо с Time Machine
    • Для этого требуется учётная запись администратора

    Резервная копия на том же физическом диске несёт тот же риск потери, что и сам оригинальный файл, от которого она должна защищать.

  3. 3. Где Apple рекомендует хранить резервную копию Time Machine?

    • На том же внутреннем диске, что и ваши файлы
    • В месте, отличном от внутреннего диска, например на внешнем жёстком диске или диске в сети — Верно.
    • Неважно где, поскольку Time Machine автоматически всё шифрует
    • Только в iCloud, никогда на физическом диске

    Apple прямо рекомендует делать резервную копию в место, отличное от внутреннего диска, например на внешний диск или сетевой диск.

  4. 4. Кому в первую очередь служит Digital Security Helpline Access Now?

    • Только платным корпоративным клиентам
    • Людям и организациям по всему миру, которым нужна помощь, чтобы оставаться в безопасности в сети, включая активистов и журналистов — Верно.
    • Только государственным ведомствам
    • Только тем, кто уже был скомпрометирован

    Access Now описывает свою Helpline как работающую с людьми и организациями по всему миру, чтобы помочь им оставаться в безопасности в сети.

Примените на практике в FireAI

Примените этот урок на своём Mac.

Источники

Примените это на своём Mac

Все функции бесплатно на 17 дней, без банковской карты.

Скачать для Mac Документация