Диск виходить із ладу без попередження, телефон падає у воду за день до важливої зустрічі, а один необережний клік запускає шифрувальник, який за кілька хвилин робить нечитабельними всі робочі документи. Сценарії різні, наслідок один: у момент, коли це стається, зробити щось із оригіналом уже неможливо. Значення має лише те, чи існує його копія — і де саме вона лежить.
19 грудня 2024 року цей механізм спрацював у масштабі цілої країни: російські хакери атакували інфраструктуру Міністерства юстиції України і зупинили роботу десятків державних реєстрів. Нотаріальні дії, реєстрація бізнесу, операції з нерухомістю, частина послуг у «Дії» — усе це стало недоступним на тижні. Відновити дані вдалося лише завдяки резервним копіям, зробленим до атаки: за словами міністерки юстиції, держава мала бекап реєстрів станом на 19 грудня.
Для окремого користувача масштаб інший, механізм той самий.
Що таке резервна копія — і чим вона не є
Резервна копія (бекап) — це окрема копія даних, яка зберігається незалежно від оригіналу й дозволяє відновити інформацію, якщо оригінал знищено, пошкоджено або зашифровано.
Ключове слово тут — «незалежно». І саме з ним повʼязана найпоширеніша помилка: синхронізацію плутають із резервним копіюванням.
Google Drive, OneDrive, iCloud Drive чи Dropbox за замовчуванням синхронізують стан папки, а не архівують її. Якщо файл видалено на компʼютері, за кілька секунд він зникне і в хмарі. Якщо шкідливе ПЗ зашифрувало документи, у хмару поїде вже зашифрована версія — поверх справної.
Синхронізація перетворюється на щось схоже на бекап лише за трьох умов: сервіс зберігає історію версій файлів, має «кошик» із прийнятним терміном зберігання, і користувач заздалегідь перевірив, як звідти відновлюватися.
Правило 3-2-1 — основа, з якої варто починати
Агенція кібербезпеки та захисту інфраструктури США (CISA) називає правило 3-2-1 базовою рекомендацією для будь-якої організації. Для приватного користувача воно працює так само:
- 3 копії важливих даних — оригінал і дві резервні;
- 2 різні типи носіїв — наприклад, зовнішній диск і хмара;
- 1 копія поза межами основного місця зберігання.
Сучасне розширення правила — 3-2-1-1-0: додається ще одна копія, яка або фізично відключена від мережі, або лежить у незмінному (immutable) сховищі, а нуль означає нуль помилок під час перевірки відновлення.
Навіщо ця четверта одиниця, добре видно на тому ж кейсі Мінʼюсту: російський Telegram-канал стверджував, що дані було видалено зокрема з резервного сервера в Польщі. Копія «в іншій країні» рятує від пожежі, затоплення чи прильоту, але не рятує від зловмисника, який уже має доступ до мережі. Від нього рятує інше: відключений від живлення носій або сховище, з якого дані технічно неможливо стерти до кінця терміну зберігання.
Три типи резервного копіювання
- Повне — копіюються всі обрані дані цілком. Найнадійніший і найпростіший варіант, але потребує найбільше місця й часу. З нього завжди починається будь-яка схема.
- Інкрементне — копіюються лише файли, змінені після попереднього копіювання будь-якого типу. Найшвидше й найощадніше щодо місця, але для відновлення потрібен повний бекап плюс усі наступні інкременти по черзі: втрата одного елемента ланцюга ламає відновлення.
- Диференціальне — копіюються всі файли, змінені після останнього повного копіювання. Займає більше місця, ніж інкрементне, зате для відновлення достатньо двох елементів: повної копії та останньої диференціальної.
Для домашнього використання зазвичай достатньо повного копіювання раз на місяць плюс щоденного інкрементного — саме за такою логікою працюють вбудовані інструменти Windows і macOS.
Де зберігати копії і скільки живуть носії
Універсального носія не існує — у кожного свій профіль ризику.
Зовнішній жорсткий диск (HDD). Найдешевший спосіб отримати другий носій. За даними Backblaze, яка публікує статистику по власному парку дисків, річний відсоток відмов у 2025 році склав 1,36% на 344 тисячах дисків; у першому кварталі 2026-го — 1,24%. Це показник для дата-центру з ідеальним кліматом, і для диска, який возять у сумці, він гірший.
SSD і флешки. Швидкі, але поганий вибір для довгого зберігання «в шухляді». Стандарт JEDEC JESD218 вимагає, щоб споживчий SSD із вичерпаним ресурсом запису зберігав дані рік при 30 °C після відключення живлення; для серверних моделей норма — три місяці при 40 °C. Заряд у комірках памʼяті поступово стікає, і виробники прямо попереджають про ризик втрати даних після тривалого простою без живлення.
Оптичні диски. Спільне дослідження NIST і Бібліотеки Конгресу США показало великий розкид: із пʼятнадцяти протестованих типів записуваних DVD сім мали розрахунковий строк служби понад 45 років, а два — менш ніж 15 за умов зберігання 25 °C і 50% вологості. Проблема радше в іншому: приводи для читання дисків зникають із нових компʼютерів.
NAS — мережеве сховище. Зручно для родини чи невеликого офісу, дозволяє автоматичне копіювання з усіх пристроїв. Але NAS у тій самій квартирі — це не «копія поза межами», а RAID у ньому — це не бекап: він захищає від відмови диска, а не від видалення файлу чи шифрувальника.
Хмара. Google One, iCloud, OneDrive, Proton Drive, Backblaze, MEGA — це готова копія поза межами дому. Варто перевіряти два параметри: скільки днів зберігаються видалені файли та чи доступна історія версій. Програмне забезпечення й сервіси російського та білоруського походження використовувати не варто — незалежно від того, наскільки зручний інтерфейс.
Чому шифрувальники змінили правила гри
Резервне копіювання перестало бути захистом лише від зламаної флешки. За даними звіту Verizon Data Breach Investigations Report за 2026 рік, ransomware фігурував у 48% розслідуваних витоків — проти 44% роком раніше. При цьому 69% постраждалих відмовилися платити викуп, а медіанна сума виплати знизилася до 139 875 доларів. Відмовитися платити може лише той, у кого є з чого відновитися.
В Україні картина не мʼякша: команда CERT-UA опрацювала 5927 кіберінцидентів у 2025 році — на 37,4% більше, ніж роком раніше.
Практичний висновок простий: щонайменше одна копія має бути недосяжною для компʼютера в момент зараження. Зовнішній диск, який підключають лише на час копіювання і одразу відʼєднують, виконує цю роль краще за будь-який постійно змонтований мережевий диск.
Шифрування копій
CISA окремо називає шифрування серед обовʼязкових заходів захисту резервних копій — поряд із фізичною безпекою та офлайн-копіями. Логіка очевидна: зовнішній диск легко загубити або залишити при евакуації.
- Windows — BitLocker для всього носія; у домашніх редакціях доступне «Шифрування пристрою» або сторонні рішення на кшталт VeraCrypt.
- macOS — FileVault для системного диска, шифрування тому Time Machine вмикається під час налаштування.
- iPhone — під час створення локальної копії на компʼютері слід увімкнути опцію «Encrypt local backup»: лише зашифрована копія містить збережені паролі та дані «Здоровʼя».
Як налаштувати автоматичне копіювання
Windows 11. «Історія файлів» у «Панелі керування» зберігає версії файлів із бібліотек на зовнішній диск або мережеву папку. Паралельно працює «Резервне копіювання Windows», яке вивантажує файли, налаштування та застосунки в обліковий запис Microsoft. Обидва варіанти краще поєднувати, а не обирати один.
macOS. Time Machine налаштовується в «Системних параметрах» і працює автоматично щогодини. Apple рекомендує диск щонайменше вдвічі більшого обсягу, ніж вбудований накопичувач; підтримуються також мережеві томи та NAS із протоколом SMB.
Android. Резервне копіювання вмикається в «Налаштуваннях» → Google → «Резервне копіювання». Копіюються застосунки та їхні дані, історія викликів, контакти, SMS і налаштування пристрою; фото й відео — через Google Photos. Копія створюється автоматично, коли пристрій підключено до Wi-Fi і заряджання, і зникає, якщо пристроєм не користувалися 57 днів.
iPhone. iCloud створює копію автоматично, коли телефон заблоковано, підключено до живлення та Wi-Fi. Безкоштовних 5 ГБ вистачає рідко, тож варто або розширити тариф, або регулярно робити локальну зашифровану копію на компʼютер.
Копія, яку не перевіряли, — це не копія
Це та частина, яку пропускають майже всі. CISA радить не просто тестувати відновлення, а переконатися, що можна відкотити дані щонайменше на сім днів назад, і що доступ до критичних файлів є навіть без інтернету.
Домашній варіант перевірки займає десять хвилин раз на квартал:
- Відкрити резервну копію і відновити 3–5 випадкових файлів різних типів — документ, фото, відео, архів — в окрему тимчасову папку.
- Відкрити кожен із них і переконатися, що вони справді читаються, а не просто мають правильний розмір.
- Перевірити дату останньої успішної копії — часто виявляється, що процес мовчки зупинився кілька місяців тому.
- Переконатися, що пароль від зашифрованої копії досі відомий і збережений окремо від самої копії.
Сім помилок, які коштують найдорожче
- Не робити копій узагалі. Дані здаються неважливими рівно до моменту, коли їх немає. Найдешевша страховка коштує однієї вечірньої години на налаштування.
- Тримати копію на тому самому пристрої. Окремий розділ того ж диска не рятує ні від виходу накопичувача з ладу, ні від шифрувальника, ні від крадіжки ноутбука.
- Вважати синхронізацію бекапом. Хмарна папка повторює всі зміни, зокрема помилкові. Без історії версій це дзеркало, а не архів.
- Не мати жодної офлайн-копії. Усі копії, доступні з компʼютера в один клік, доступні й шкідливому ПЗ у той самий клік.
- Не перевіряти відновлення. Пошкоджений архів або зупинений півроку тому процес виявляються рівно тоді, коли відновлюватися вже терміново.
- Копіювати надто рідко. Частота має відповідати темпу змін: якщо робочі файли оновлюються щодня, місячна копія означає втрату до 30 днів роботи.
- Не підписувати копії. Через рік незрозуміло, що саме лежить на диску, від якої дати й чи є там потрібна папка. Достатньо текстового файлу з описом поруч із копією.
Український контекст
До стандартного переліку ризиків — поламаний диск, вкрадений телефон, помилкове видалення — в Україні додаються ще три: знищення техніки внаслідок обстрілу, тривалі відключення електроенергії й необхідність швидко виїхати, узявши мінімум речей.
Усі три закриваються однією й тією ж дією: одна копія має бути фізично поза домом. Це може бути хмара, зашифрований диск у родичів в іншому місті або в іншій країні. Для критичних документів — паспорт, свідоцтва, договори, дипломи — має сенс зберігати скани у зашифрованому контейнері в хмарі: він доступний із будь-якого пристрою і не залежить від того, що сталося з квартирою.
Коротко
Резервне копіювання — це не одна дія, а звичка з чотирьох елементів: три копії на двох типах носіїв, одна з них поза домом і одна недосяжна з мережі; автоматичний розклад замість ручного копіювання; шифрування носіїв; регулярна перевірка відновлення. Усе інше — деталі реалізації.
як увімкнути резервне копіювання на Android, що робити після втрати даних і як відновити видалену інформацію, як керувати резервними копіями в iCloud та як відновити пошкоджену флешку.
Дізнатися більше на: cybercalm.org