Резервные копии

Три копии, два носителя, одна не рядом с вами

Правило трёх копий звучит как считалка, но в ней ровно три числа, и все три важны. Нужно минимум три экземпляра данных — включая рабочий, которым вы пользуетесь каждый день. Они должны находиться минимум на двух разных типах носителей, и минимум один экземпляр — вне дома или текущего места. Отдельно нужна хотя бы одна офлайн-копия: носитель должен быть отключён и недоступен для случайного удаления или шифровальщика. Вне дома и офлайн могут быть разные копии.

Вот как эти три числа выглядят на живом примере — фотографиях за десять лет. Первый экземпляр — в самом телефоне, тот, которым вы пользуетесь каждый день. Второй — в облаке, куда телефон отправляет снимки сам. Третий — папка на внешнем диске, который раз в неделю подключается к компьютеру и снова уезжает в ящик стола. Три экземпляра; два разных вида носителя — память телефона и магнитный диск, а облако идёт третьим: облако лежит не там, где вы, а диск в ящике не подключён ни к чему постоянно. Облако выполняет условие «вне дома», а диск в ящике — условие «офлайн». Всё остальное в этой теме — про то, как включить каждый из этих трёх пунктов по отдельности.

База паролей должна пережить компьютер

База KeePassXC особенно важна для резервной копии: пароли внутри неё не помнит никто, включая вас самих, а без мастер-пароля файл не откроет и сама программа. Поэтому рабочий файл не должен быть единственным экземпляром на компьютере.

Что жалко потерять по-настоящему

Рабочий документ можно запросить заново у коллеги. Десять лет фотографий с телефона — уже нет, взять их больше неоткуда. Документы вроде сканов паспорта или договоров стоят на ступеньку ниже: восстановить их обычно можно, просто через отдельный поход в нужную организацию и потерянное время.

База паролей KeePassXC из темы про пароли стоит особняком. Это потеря, которую не восстановит никто и ничто: пароли внутри неё не помнит никто, включая вас самих, а без мастер-пароля файл не откроет и сама программа. Потерять эту базу без копии — значит начинать с нуля сразу по всем сайтам, которые в неё сложены.

Проверить, где на самом деле лежат фотографии, — минутное дело, но универсального «значка облака» у снимка не существует: в двух главных галереях проверка устроена по-разному, и в одной из них значок означает не то, что подсказывает интуиция.

Если копии нет, чинить это поштучно не нужно: включить автозагрузку целиком проще, чем спасать снимки по одному, — и как раз про это следующий раздел.

Получилось — когда вы точно знаете: пропади телефон прямо сейчас, фотографии всё равно останутся — в облаке, на компьютере или там, где вы сами решили держать копию.

Телефон бэкапит себя сам — но не всё

На современном телефоне резервное копирование почти всегда уже встроено, хотя обычно это два разных переключателя, а не один: отдельно — копия самого устройства (настройки, контакты, данные приложений), отдельно — синхронизация фотографий. На iPhone оба живут рядом: «Настройки», затем имя профиля вверху, затем «iCloud», где «Резервная копия iCloud» отвечает за первое, а пункт «Фото» — за второе. На Android эти два переключателя разведены не просто по разным экранам, а по разным приложениям — и это главная причина, по которой человек уверен, что «бэкап включён», а фотографий в облаке при этом нет.

Включить — не значит забыть насовсем. Бесплатного места у большинства сервисов немного — у iCloud это пять гигабайт, у Google пятнадцать, и те общие на почту, Диск и Фото, — а десять лет фотографий туда попросту не влезают: как только место кончается, копирование останавливается, а вместо рабочего бэкапа остаётся баннер «Хранилище заполнено», который легко не замечать месяцами.

Дальше начинается разговор про деньги, и подвох в нём не там, где кажется. Сами тарифы недорогие: у Google это 139 ₽ в месяц за 100 гигабайт, 219 ₽ за 200 и 699 ₽ за 2 терабайта (тарифы Google One); у Apple — 0,99 $ за 50 гигабайт, 2,99 $ за 200 и 9,99 $ за 2 терабайта. Мешает не сумма, а то, что заплатить её из России нечем: российские карты платёжный шлюз Google отклоняет, а пополнение баланса Apple Account с российских карт и через операторов отключено с апреля 2026 года. То есть бесплатные пять или пятнадцать гигабайт — это не стартовый тариф, с которого вы когда-нибудь съедете, а фактический потолок, если под рукой нет зарубежной карты.

Отдельная оговорка: переписка в мессенджерах в общий бэкап телефона обычно не попадает. У каждого своё резервное копирование, включается оно внутри самого приложения, и устроены они все по-разному — так что заглянуть придётся в каждый, которым вы всерьёз пользуетесь.

У Signal с февраля 2026 года есть свои Secure Backups — сразу на Android, iPhone и компьютере: бесплатно хранятся все текстовые сообщения и вложения за последние 45 дней, платно (около 2 $ в месяц) — до 100 гигабайт. Ключ восстановления там 64 символа, создаётся он на самом устройстве, и потерянный ключ не восстановит даже сама Signal, так что ему прямая дорога в базу паролей. Отдельно стоит знать, что обычная копия iPhone в iCloud переписку Signal не содержит вовсе: на Android у приложения есть свой файл резервной копии на самом телефоне, а на iPhone основные пути — прямой перенос на новый телефон и то самое облачное Secure Backup. Эта часть Signal меняется от версии к версии чаще остального, так что смотреть стоит настройки той версии, которая стоит у вас сейчас.

Получилось — когда в настройках телефона напротив резервной копии устройства значится «Включено», а не «Предложить позже», и отдельно, уже в приложении галереи, включена автозагрузка фотографий. Это два разных «включено», и одного из них мало.

Внешний диск и автоматика на компьютере

Второй, устойчивый к другим бедам вид копии — внешний диск, который раз в неделю подключается, копирует файлы и снова убирается в ящик. Отключать его между копированиями — не паранойя, а главная причина, по которой такая копия справляется именно там, где облачная бессильна.

Диск под общие копии берут не тот же, что под пару мегабайт базы паролей из темы про пароли, и решает тут физика, а не цена. Флешка и внешний SSD держат данные зарядом, а заряд без питания медленно утекает — для носителя, который месяцами лежит в ящике отключённым, это ровно то свойство, которое не нужно. Обычный портативный жёсткий диск магнитный и этим не страдает; платите вы за это крутящейся механикой внутри, которая тоже не вечна, — но для копии в ящике размен правильный. Живые модельные ряды, которые несложно найти: Toshiba Canvio Basics, Seagate One Touch и Seagate Expansion, Western Digital My Passport и Elements — все портативные, питаются от того же USB-кабеля, которым подключаются, и отдельной розетки не просят.

Объём берите с запасом, а не впритык: правило большого пальца — вдвое больше того, что собираетесь копировать. Запас уходит не в воздух, а ровно на то, ради чего бэкап и нужен: на несколько копий разных дат, между которыми можно выбирать, и на то, что через два года данных станет больше. Домашний диапазон сегодня — два или четыре терабайта.

Дальше начинается то, на чём бэкапы обычно и заканчиваются: копировать папки руками раз в неделю вы будете ровно до тех пор, пока не забудете. И у macOS, и у Windows для этого есть штатная автоматика — настраивается один раз, после чего от вас требуется единственное движение: воткнуть диск.

Отдельной системы под документы заводить не нужно — и когда тема про фишинг отправляет сюда за копией документов, она отправляет ровно к этому же диску. И Time Machine, и «История файлов» уже забирают те папки, где документы у большинства и лежат: «Документы» и «Рабочий стол». Сканы паспорта, договоры и рабочие файлы уезжают на диск тем же движением, что и всё остальное, никакого отдельного ритуала им не требуется.

Шифровальщик — вредоносная программа, которая шифрует файлы и требует денег за расшифровку, — при заражении добирается до всего, что подключено к компьютеру или доступно по сети: рабочие документы, папку с фотографиями, а заодно и внешний диск, если тот всё это время торчал в порту. До диска, который лежит отключённым в ящике стола, шифровальщик не доберётся при всём желании: он видит только то, что подключено прямо сейчас.

И ещё: копия, которую ни разу не проверяли, — это не гарантия, а надежда, что в нужный момент она сработает.

Получилось — когда файл базы паролей лежит ещё в одном месте, кроме компьютера, и вы можете назвать это место не задумываясь.

Почему это касается и вас, а не только компаний

Шифровальщики раньше были прежде всего темой для служб безопасности крупных компаний — целились туда, где можно потребовать выкуп посерьёзнее. Это давно не так: атаки давно не выбирают жертву по размеру, и обычный ноутбук с фотографиями и рабочими документами интересует их ровно так же, как сервер компании, лишь бы было чем шантажировать.

От заражения защищают антивирус, обновления и осторожность с незнакомыми вложениями — но ни один из них не даёт полной гарантии. Резервная копия устроена иначе: она не мешает шифровальщику добраться до файлов, зато делает саму атаку бессмысленной. Стёрли, зашифровали, потребовали денег — а у вас всё это время лежит отдельная копия, до которой он не дотянулся, и разговор с вымогателем можно вообще не начинать.

Это и есть другой жанр защиты. Почти все остальные темы бюллетеня учат не пускать беду внутрь; бэкап устроен иначе — он ничего не предотвращает и работает только после того, как беда уже случилась, — а к этому моменту она перестаёт быть катастрофой.

Копировать вручную вы будете старательно первую неделю, потом уже через раз, а там и вовсе забудете, — и дело не в характере, а в том, что так устроен буквально любой человек. Поэтому самый важный шаг из блока в начале — не разовое действие, а переключатель автоматики: включили один раз, и дальше телефон копит фотографии сам, а на вашей памяти остаётся только не забыть раз в неделю подключить диск для того, что в облако не попадает. А если из всего бюллетеня выбирать потерю, которую не восстановит никто и ничто, это база паролей без единой копии: пароли, которые не помнит никто, включая вас, вместе с файлом исчезают без следа. В следующей теме — про безопасность при использовании ИИ: разговор смещается с дисков и телефонов на то, что вы сами рассказываете чат-ботам.