Реалният размер на риска
- 60% от малките фирми, които изгубят всички данни, се закриват в рамките на 6 месеца от инцидента
- Ransomware атаките срещу фирми са се утроили от 2020 година, а средният откуп в Европа през 2025 надхвърли 1,5 милиона EUR
- 29% от загубите на данни възникват поради повреда на хардуера, най-често на дискове по-стари от 4 години
- Само 25% от малките фирми имат документирана и тествана backup стратегия, докато 50% правят "нещо", което никога не е било проверявано
- 22% от загубите се причиняват от човешка грешка: служител случайно изтрива папка, форматира грешен диск, презаписва файл без предходно копие
Защо локалното резервно копие не е резервно копие
Външен твърд диск, свързан към сървъра, NAS устройство в сървърното помещение, USB стик в чекмеджето на директора. Всичко това не е резервно копие в смисъл на защита на бизнеса. Причината е проста: резервно копие, което споделя физическо местоположение или мрежа с оригинала, не е защитено от същите заплахи, които засягат оригинала.
- Пожар и наводнение: сървърното помещение и NAS до него горят заедно
- Кражба на оборудване: взлом отнася сървъра, NAS и всички дискове
- Ransomware: съвременните вируси криптират не само оригиналните файлове, но всеки диск и мрежов дял, до който имат достъп, включително картирани "backup" места
- Токов удар: унищожава всички устройства на същия контакт или разпределителна кутия
- Злонамерен служител: вътрешен потребител с достъп до сървъра изтрива и оригинала, и резервното копие преди напускане
Правило 3-2-1, стандарт, който важи и през 2026
Най-известната backup формула, достатъчна за 95% от бизнес сценариите:
- 3 копия на всеки файл (оригинал плюс две копия)
- 2 различни носителя (например локален диск и cloud, не два диска от същия тип)
- 1 копие извън местоположението (cloud, друг град, друг регион)
По-съвременният стандарт 3-2-1-1-0 добавя още две условия: 1 immutable копие (което не може да бъде променено дори от администратор) и 0 грешки при верификация (всяко резервно копие се тества автоматично за четимост).
RTO и RPO: две числа, които трябва да знаете
RTO (Recovery Time Objective) е времето, за което фирмата може да се възстанови след инцидент. Въпрос: колко часа нашата фирма може да оперира без достъп до документацията? Отговорът диктува типа backup решение.
RPO (Recovery Point Objective) е максималното количество данни, които сте готови да изгубите, изразено във време. Ако правите резервно копие веднъж дневно, RPO е 24 часа, което означава, че в най-лошия случай губите цял работен ден.
| Тип фирма | Типичен RTO | Типичен RPO |
|---|---|---|
| Малка фирма, ръчно резервно копие | 2 до 5 дни | 24 до 48 часа |
| SMB, дневно cloud резервно копие | 4 до 24 часа | 4 до 24 часа |
| Професионален DMS с непрекъснато резервно копие | 15 минути до 2 часа | 1 до 15 минути |
| Банки, болници, критична инфраструктура | под 5 минути | близо до 0 |
Какво точно искате от cloud backup решение
Криптиране
AES-256 както при предаване (TLS 1.3), така и в покой. Ключът за криптиране трябва да бъде под ваш контрол (BYOK опция) за чувствителни индустрии или поне доставчикът да гарантира, че няма достъп до некриптирани файлове.
Гео-резервираност
Резервно копие на минимум две физически отделени локации, идеално в различни региони на ЕС. Ако основният регион на доставчика е недостъпен (земетресение, спиране на тока, кибер атака срещу центъра за данни), вторичният поема.
Версиониране
Възможност за връщане към която и да е предишна версия на документ, не само към последната. Стандартът е съхранение на минимум 30 версии или 90 дни история, което защитава от ransomware атаки (които криптират текущия файл, но не и историческите копия).
Имутабилност (WORM)
"Write Once, Read Many" режим означава, че определени backup снимки не могат да бъдат променяни или изтривани дори от администратор. Това е единствената истинска защита срещу съвременния ransomware, който първо целеви backup системата, преди да започне да криптира продукцията.
Автоматична верификация
Системата трябва да се тества сама: веднъж месечно автоматичен опит за възстановяване на проба и доклад за успеха. Резервно копие, което никога не е било тествано, не се счита за резервно копие.
Гранулирано възстановяване
Възможност за възстановяване само на един файл, една папка или цялата система, без да се възстановява цялата инстанция. Когато служител случайно изтрие един договор, не ви трябва пет часа за възстановяване на цялата база.
Правно задължение по GDPR и Закона за защита на личните данни
Член 32 от GDPR и българският Закон за защита на личните данни изрично изискват "възможност за своевременно възстановяване на наличността и достъпа до личните данни в случай на физически или технически инцидент". Ако вашата фирма обработва лични данни (а практически всяка обработва, поне на служителите), резервното копие не е избор, а законово задължение. Санкциите за несъответствие с GDPR достигат до 4% от годишния оборот или 20 милиона EUR, което е по-голямо.
За здравните заведения, финансовите институции, адвокатските кантори и фирмите, които обработват данни на непълнолетни, допълнително се прилагат секторни задължения, които често изискват RPO под 1 час и задължително тестване на възстановяването поне веднъж годишно.
Най-чести грешки в практиката
- Резервно копие само на важни файлове: когато инцидентът дойде, се оказва, че "маловажната" папка всъщност е била критична. Правило: резервно копие на цялата документация, селекцията е рискова икономия.
- Резервно копие, което споделя мрежата с продукцията: NAS в същата LAN мрежа като сървъра. Ransomware го вижда и го криптира.
- Никой не тества възстановяването: резервното копие работи години, но когато потрябва, се оказва, че файловете не са четими или са частично повредени.
- Парола за резервното копие в същия имейл като алармата: нападателят, който поеме имейла, поема и контрола над backup акаунта.
- Без политика за задържане: резервното копие расте безкрайно, изразходва ресурси, а когато потрябва данни от преди 5 години, никой не знае къде е.
- Cloud sync се замества за резервно копие: Google Drive, Dropbox и OneDrive синхронизират текущото състояние, което означава, че когато изтриете файл или ransomware го криптира, промяната веднага се разпространява на всички устройства. Без версиониране това е антибекъп.
