Олена Кожухар
ByОлена КожухарБагато років працюю в журналістиці. Пишу гайди та поради, технічні лайфхаки, інструкції з налаштувань та використання пристроїв. 26.08.2026 Поширити 12 хв. читання
Диск виходить із ладу без попередження, телефон падає у воду за день до важливої зустрічі, а один необережний клік запускає шифрувальник, який за кілька хвилин робить нечитабельними всі робочі документи. Сценарії різні, наслідок один: у момент, коли це стається, зробити щось із оригіналом уже неможливо. Значення має лише те, чи існує його копія — і де саме вона лежить.
Зміст
- Що таке резервна копія — і чим вона не є
- Правило 3-2-1 — основа, з якої варто починати
- Три типи резервного копіювання
- Де зберігати копії і скільки живуть носії
- Чому шифрувальники змінили правила гри
- Шифрування копій
- Як налаштувати автоматичне копіювання
- Копія, яку не перевіряли, — це не копія
- Сім помилок, які коштують найдорожче
- Український контекст
- Коротко
19 грудня 2024 року цей механізм спрацював у масштабі цілої країни: російські хакери атакували інфраструктуру Міністерства юстиції України і зупинили роботу десятків державних реєстрів. Нотаріальні дії, реєстрація бізнесу, операції з нерухомістю, частина послуг у «Дії» — усе це стало недоступним на тижні. Відновити дані вдалося лише завдяки резервним копіям, зробленим до атаки: за словами міністерки юстиції, держава мала бекап реєстрів станом на 19 грудня.
Для окремого користувача масштаб інший, механізм той самий.
Що таке резервна копія — і чим вона не є
Резервна копія (бекап) — це окрема копія даних, яка зберігається незалежно від оригіналу й дозволяє відновити інформацію, якщо оригінал знищено, пошкоджено або зашифровано.
Ключове слово тут — «незалежно». І саме з ним повʼязана найпоширеніша помилка: синхронізацію плутають із резервним копіюванням.
Google Drive, OneDrive, iCloud Drive чи Dropbox за замовчуванням синхронізують стан папки, а не архівують її. Якщо файл видалено на компʼютері, за кілька секунд він зникне і в хмарі. Якщо шкідливе ПЗ зашифрувало документи, у хмару поїде вже зашифрована версія — поверх справної.
Синхронізація перетворюється на щось схоже на бекап лише за трьох умов: сервіс зберігає історію версій файлів, має «кошик» із прийнятним терміном зберігання, і користувач заздалегідь перевірив, як звідти відновлюватися.
Правило 3-2-1 — основа, з якої варто починати
Агенція кібербезпеки та захисту інфраструктури США (CISA) називає правило 3-2-1 базовою рекомендацією для будь-якої організації. Для приватного користувача воно працює так само:
- 3 копії важливих даних — оригінал і дві резервні;
- 2 різні типи носіїв — наприклад, зовнішній диск і хмара;
- 1 копія поза межами основного місця зберігання.
Сучасне розширення правила — 3-2-1-1-0: додається ще одна копія, яка або фізично відключена від мережі, або лежить у незмінному (immutable) сховищі, а нуль означає нуль помилок під час перевірки відновлення.
Навіщо ця четверта одиниця, добре видно на тому ж кейсі Мінʼюсту: російський Telegram-канал стверджував, що дані було видалено зокрема з резервного сервера в Польщі. Копія «в іншій країні» рятує від пожежі, затоплення чи прильоту, але не рятує від зловмисника, який уже має доступ до мережі. Від нього рятує інше: відключений від живлення носій або сховище, з якого дані технічно неможливо стерти до кінця терміну зберігання.
Три типи резервного копіювання
- Повне — копіюються всі обрані дані цілком. Найнадійніший і найпростіший варіант, але потребує найбільше місця й часу. З нього завжди починається будь-яка схема.
- Інкрементне — копіюються лише файли, змінені після попереднього копіювання будь-якого типу. Найшвидше й найощадніше щодо місця, але для відновлення потрібен повний бекап плюс усі наступні інкременти по черзі: втрата одного елемента ланцюга ламає відновлення.
- Диференціальне — копіюються всі файли, змінені після останнього повного копіювання. Займає більше місця, ніж інкрементне, зате для відновлення достатньо двох елементів: повної копії та останньої диференціальної.
Для домашнього використання зазвичай достатньо повного копіювання раз на місяць плюс щоденного інкрементного — саме за такою логікою працюють вбудовані інструменти Windows і macOS.
Де зберігати копії і скільки живуть носії
Універсального носія не існує — у кожного свій профіль ризику.
Зовнішній жорсткий диск (HDD). Найдешевший спосіб отримати другий носій. За даними Backblaze, яка публікує статистику по власному парку дисків, річний відсоток відмов у 2025 році склав 1,36% на 344 тисячах дисків; у першому кварталі 2026-го — 1,24%. Це показник для дата-центру з ідеальним кліматом, і для диска, який возять у сумці, він гірший.
SSD і флешки. Швидкі, але поганий вибір для довгого зберігання «в шухляді». Стандарт JEDEC JESD218 вимагає, щоб споживчий SSD із вичерпаним ресурсом запису зберігав дані рік при 30 °C після відключення живлення; для серверних моделей норма — три місяці при 40 °C. Заряд у комірках памʼяті поступово стікає, і виробники прямо попереджають про ризик втрати даних після тривалого простою без живлення.
Оптичні диски. Спільне дослідження NIST і Бібліотеки Конгресу США показало великий розкид: із пʼятнадцяти протестованих типів записуваних DVD сім мали розрахунковий строк служби понад 45 років, а два — менш ніж 15 за умов зберігання 25 °C і 50% вологості. Проблема радше в іншому: приводи для читання дисків зникають із нових компʼютерів.
NAS — мережеве сховище. Зручно для родини чи невеликого офісу, дозволяє автоматичне копіювання з усіх пристроїв. Але NAS у тій самій квартирі — це не «копія поза межами», а RAID у ньому — це не бекап: він захищає від відмови диска, а не від видалення файлу чи шифрувальника.
Хмара. Google One, iCloud, OneDrive, Proton Drive, Backblaze, MEGA — це готова копія поза межами дому. Варто перевіряти два параметри: скільки днів зберігаються видалені файли та чи доступна історія версій. Програмне забезпечення й сервіси російського та білоруського походження використовувати не варто — незалежно від того, наскільки зручний інтерфейс.
Чому шифрувальники змінили правила гри
Резервне копіювання перестало бути захистом лише від зламаної флешки. За даними звіту Verizon Data Breach Investigations Report за 2026 рік, ransomware фігурував у 48% розслідуваних витоків — проти 44% роком раніше. При цьому 69% постраждалих відмовилися платити викуп, а медіанна сума виплати знизилася до 139 875 доларів. Відмовитися платити може лише той, у кого є з чого відновитися.
В Україні картина не мʼякша: команда CERT-UA опрацювала 5927 кіберінцидентів у 2025 році — на 37,4% більше, ніж роком раніше.
Практичний висновок простий: щонайменше одна копія має бути недосяжною для компʼютера в момент зараження. Зовнішній диск, який підключають лише на час копіювання і одразу відʼєднують, виконує цю роль краще за будь-який постійно змонтований мережевий диск.
Шифрування копій
CISA окремо називає шифрування серед обовʼязкових заходів захисту резервних копій — поряд із фізичною безпекою та офлайн-копіями. Логіка очевидна: зовнішній диск легко загубити або залишити при евакуації.
- Windows — BitLocker для всього носія; у домашніх редакціях доступне «Шифрування пристрою» або сторонні рішення на кшталт VeraCrypt.
- macOS — FileVault для системного диска, шифрування тому Time Machine вмикається під час налаштування.
- iPhone — під час створення локальної копії на компʼютері слід увімкнути опцію «Encrypt local backup»: лише зашифрована копія містить збережені паролі та дані «Здоровʼя».
Як налаштувати автоматичне копіювання
Windows 11. «Історія файлів» у «Панелі керування» зберігає версії файлів із бібліотек на зовнішній диск або мережеву папку. Паралельно працює «Резервне копіювання Windows», яке вивантажує файли, налаштування та застосунки в обліковий запис Microsoft. Обидва варіанти краще поєднувати, а не обирати один.
macOS. Time Machine налаштовується в «Системних параметрах» і працює автоматично щогодини. Apple рекомендує диск щонайменше вдвічі більшого обсягу, ніж вбудований накопичувач; підтримуються також мережеві томи та NAS із протоколом SMB.
Android. Резервне копіювання вмикається в «Налаштуваннях» → Google → «Резервне копіювання». Копіюються застосунки та їхні дані, історія викликів, контакти, SMS і налаштування пристрою; фото й відео — через Google Photos. Копія створюється автоматично, коли пристрій підключено до Wi-Fi і заряджання, і зникає, якщо пристроєм не користувалися 57 днів.
iPhone. iCloud створює копію автоматично, коли телефон заблоковано, підключено до живлення та Wi-Fi. Безкоштовних 5 ГБ вистачає рідко, тож варто або розширити тариф, або регулярно робити локальну зашифровану копію на компʼютер.
Копія, яку не перевіряли, — це не копія
Це та частина, яку пропускають майже всі. CISA радить не просто тестувати відновлення, а переконатися, що можна відкотити дані щонайменше на сім днів назад, і що доступ до критичних файлів є навіть без інтернету.
Домашній варіант перевірки займає десять хвилин раз на квартал:
Сім помилок, які коштують найдорожче
Український контекст
До стандартного переліку ризиків — поламаний диск, вкрадений телефон, помилкове видалення — в Україні додаються ще три: знищення техніки внаслідок обстрілу, тривалі відключення електроенергії й необхідність швидко виїхати, узявши мінімум речей.
Усі три закриваються однією й тією ж дією: одна копія має бути фізично поза домом. Це може бути хмара, зашифрований диск у родичів в іншому місті або в іншій країні. Для критичних документів — паспорт, свідоцтва, договори, дипломи — має сенс зберігати скани у зашифрованому контейнері в хмарі: він доступний із будь-якого пристрою і не залежить від того, що сталося з квартирою.
Коротко
Резервне копіювання — це не одна дія, а звичка з чотирьох елементів: три копії на двох типах носіїв, одна з них поза домом і одна недосяжна з мережі; автоматичний розклад замість ручного копіювання; шифрування носіїв; регулярна перевірка відновлення. Усе інше — деталі реалізації.
Будь ласка, залиште це поле порожнім
О, привіт
Приємно познайомитися!
Ми не розсилаємо спам! Ознайомтеся з нашою політикою конфіденційності для отримання додаткової інформації.
Перевірте свою поштову скриньку або папку зі спамом, щоб підтвердити підписку.
ТЕМИ:ransomwareБезпека данихвтрата данихрезервне копіювання даниххмарні сховищашифрування Поділитися Facebook Threads Копіювати посилання Друк Що думаєте? В захваті0Сумно0Смішно0Палає0Овва!0 Попередня стаття
Найкращі хмарні сховища у 2026 році: порівняння, ціни та захист даних Наступна стаття
Скільки коштує резервне копіювання у 2026 році: ціни на диски й безкоштовні способи В тренді
Як зменшити залежність від Google: що справді працює у 2026 році 25.08.2026
Безпека Telegram-бота: як захистити токен, сервер і дані користувачів 25.08.2026
Найкращі хмарні сховища у 2026 році: порівняння, ціни та захист даних 26.08.2026
Скільки коштує резервне копіювання у 2026 році: ціни на диски й безкоштовні способи 27.08.2026
Не працює клавіатура або окремі клавіші: як полагодити на ПК і ноутбуці 26.08.2026
Смартфон GrapheneOS вийде за межі Pixel: смартфони Motorola отримають підтримку з 2027 року 25.08.2026
Смартфон Як зменшити відстеження смартфона: АНБ оновило свої рекомендації вперше за шість років 31.07.2026
Приватність Зникаючі повідомлення в Signal: таймер, одноразові фото й керування історією чатів 23.07.2026
Кібербезпека Як відновити пошкоджену флешку: інструкція 17.07.2026