Beginnen wir also mit dem Axiom: Alle Personen sind in diejenigen unterteilt, die bereits Daten verloren haben, und diejenigen, die dies noch nicht getan haben. Was sind Daten? Texte, Tabellen, Zeichnungen, Fotografien und alles andere, was durch bahnbrechende Arbeit erworben wurde. Moderne Festplatten und andere Medien sind recht zuverlässig, schützen jedoch nicht vor Datenverlust.
1. Gegen was verteidigen wir uns?
- Physische Fehler: tote Festplatte oder SSD-Medien.
- Logische Fehler: versehentliches Löschen oder falsche Änderungen, Anwendungsschäden, Dateisystemfehler.
- Viren, die Daten zerstören (sowohl klassische Vandalen als auch moderne Verschlüsseler).
- Vollständiger Verlust des Computers (Feuer, Überschwemmung, Diebstahl, Beschlagnahme durch die Polizei usw.).
Es ist wichtig zu verstehen, dass eine einzige Lösung nicht vor allen Bedrohungen schützt. Zum Beispiel schützt ein Hardwarefehler vor (1), aber nicht vor (2) - (4). Darüber hinaus sind einige Lösungen, die von Fachleuten zu Hause verwendet werden, unangemessen teuer oder schwierig zu verwenden (ja, ich weiß, wie cool es ist, ein NAS über iSCSI anzuschließen, aber versuchen Sie, diese Lösung Ihrer Großmutter vorzuschlagen). Daher müssen Sie mehrere Lösungen gleichzeitig anwenden.
2. Was ist erforderlich?
- Eine zusätzliche Festplatte im PC (es ist sehr wünschenswert, dass mindestens zwei davon vorhanden sind).
- (32/64/128 ). USB3 ( , , - , ).
- DVD-RW.
- Google Drive, Microsoft OneDrive .
3. ?
Wir erstellen Datensicherungen sowohl auf externen Medien als auch in der Cloud. Es müssen mindestens zwei solcher Kopien vorhanden sein (zusätzlich zum Original).
Daten in der Cloud und auf Flash-Laufwerken müssen verschlüsselt werden, es sei denn, Sie möchten sie öffentlich anzeigen. Sie wissen nicht, wer und wie Zugriff auf die Cloud hat und wie und wo sie beispielsweise aufgrund eines gehackten Cloud-Anbieters auslaufen können. Ein Flash-Laufwerk kann banal gesät oder gestohlen werden. Axiom: Alle nicht öffentlichen Daten außerhalb Ihrer Wohnung müssen verschlüsselt sein. Das ist nicht schwer. Dieser Punkt wird in den entsprechenden Abschnitten noch einmal unterstrichen.
4. Wo fangen wir an?
Der erste und sehr wichtige Schritt: Analysieren und restrukturieren Sie Ihre Daten.
Ein häufiger Fehler zu Hause ist die Verwendung von Eigenen Dateien und dem Desktop zum Speichern von Daten. Sie sollten dies definitiv nicht tun. Erstens sind diese Speicherorte Teil eines individuellen Benutzerprofils. In bestimmten Fällen (z. B. bei einer vollständigen Neuinstallation oder einem Zurücksetzen des Betriebssystems, der Notwendigkeit, die Systempartition zu formatieren) kann diese zusammen mit allen Daten verloren gehen. Zweitens macht es das Durcheinander an diesen Orten unmöglich, schnell und effizient Backups zu erstellen.
Um Daten zu speichern, sollten Sie separate Verzeichnisse erstellen, die völlig unabhängig vom Betriebssystem sind. Wenn Ihr Computer nur über ein Laufwerk C: verfügt, sollte dieses mithilfe der Datenträgerverwaltung auf ein angemessenes Minimum (optimal für Windows 10 - 80-100 GB) reduziert werden. Wir geben den frei gewordenen Platz für einen neuen Abschnitt - D :.
Erstellen Sie im neuen Abschnitt Ordner zum Speichern von Daten. Es sind zwei Kategorien zu unterscheiden: sich ändernde und sich nicht ändernde (Archiv). Wofür? Die Ansätze zum Kopieren dieser Daten sind unterschiedlich.
- Variabel: verschiedene Dokumente (Artikel, Berichte, Präsentationen, Grafiken usw.) Die Größe von Ordnern mit solchen Daten überschreitet normalerweise nicht mehrere Gigabyte. Wenn mehr, denken Sie noch einmal über die Struktur nach.
- Nicht ändern oder selten ändern: zum Beispiel ein Foto oder eine Bibliothek.
Tatsächlich können Sie eine feinere Abstufung einführen (z. B. eine Kategorie von sich selten ändernden Daten hinzufügen - Archiv), aber der Einfachheit halber werden wir uns auf diese beiden konzentrieren.
Laden Sie 7-Zip oder einen ähnlichen Archivierer herunter und installieren Sie ihn auf Ihrem Computer. Das Archivformat muss die Verschlüsselung von Inhalten und Dateinamen unterstützen (Dateinamen können beispielsweise in einem Zip-Archiv nicht verschlüsselt werden).
Das letzte, was Sie vorbereiten müssen, ist, eine zusätzliche Festplatte in Ihrem PC zu installieren und als E zu formatieren: Auf einem Laptop ist dies normalerweise nicht möglich, daher müssen Sie diesen Schritt überspringen. Alternativ können Sie eine externe, immer verfügbare Festplatte (Heim-NAS, USB-Festplatte usw.) verwenden, wenn dies für Sie akzeptabel ist.
Bevor Sie fortfahren, überlegen Sie sich eine sehr wichtige Frage: Wie viel von Ihrer Arbeit können Sie sich leisten, um zu verlieren? Kein Backup-System bietet vollständigen Schutz vor Datenverlust. Die Frage ist nur, wie viel Sie verlieren werden. Für jemanden ist der Verlust von sogar einer Stunde entscheidend, während für jemanden eine Woche oder sogar ein Monat angemessen ist. Die Häufigkeit der Erstellung von Backups in den nächsten Schritten hängt direkt von der Antwort ab.
5. Die erste Verteidigung: Niemand wird vergessen und nichts wird vergessen
Wie? Durch Ausführen eines Programms im Hintergrund, das eine gespiegelte Online-Kopie auf einer anderen Festplatte erstellt.
Wozu? Wir schützen vor physischen und logischen Fehlern auf der Hauptfestplatte.
Was? Alle Datenkategorien auf dem PC.
Wichtig! Die Methode schützt nicht vor Viren und Computerverlust.
Es gibt viele Programme im Internet, mit denen Sie Daten auf einem zweiten Laufwerk spiegeln können. Sicherungsaufgaben können entweder manuell oder automatisch ausgeführt werden. Hier werde ich jedoch den einfachsten Weg beschreiben, der sich nur auf die integrierten Betriebssystem-Tools stützt: den Robocopy-Befehl und den Task Scheduler.
a) Erstellen Sie auf Datenträger E: eine Textdatei mit der Erweiterung .cmd. Wir schreiben darin eine Reihe von Robocopy-Befehlen im Format
robocopy D:\_ E:\_ /xo /e /purge
Der Befehl synchronisiert den Inhalt der Arbeits- und Sicherungsordner vollständig, kopiert geänderte Dateien in den Sicherungsordner und löscht diejenigen, die sich nicht im Arbeitsordner befinden. Mögliches Problem: Aufgrund von Inkonsistenzen bei den Codierungen erkennt Robocopy den kyrillischen Ordnernamen möglicherweise nicht. In diesem Fall müssen Sie den Ordner in lateinischer Sprache benennen. Auf dem Desktop können Sie eine Verknüpfung erstellen, die auf Russisch benannt ist.
Falls gewünscht, können Sie den Befehl komplizieren, indem Sie beispielsweise das Kopierprotokoll in eine Datei einfügen. Robocopy /? dir helfen.
b) Im Taskplaner erstellen wir eine neue Aufgabe, die darin besteht, diese cmd-Datei aufzurufen. Wie oft die Aufgabe ausgeführt wird, hängt von der Antwort auf die im vorherigen Abschnitt gestellte Frage ab: Wie viel von Ihrer Arbeit können Sie verlieren? Beachten Sie jedoch, dass das zu häufige Kopieren möglicherweise bereits überschrieben wird, wenn Sie zu einer älteren Version der gerade geänderten Datei zurückkehren müssen. Suchen Sie nach Gleichgewicht.
Wichtig! Aktivieren Sie das Kontrollkästchen, um die Aufgabe auszuführen, unabhängig davon, ob Sie gerade angemeldet sind.
Generell gibt es eine alternative Lösung: Geben Sie die Robocopy-Parameter direkt in den Job-Parametern ohne die cmd-Datei an. Dadurch kann jedoch nur ein Ordner in einem Job kopiert werden, was die Verwaltung erschwert.
Diese Methode kann auch verwendet werden, wenn Sie keine zweite Festplatte haben, aber auf der vorhandenen Festplatte genügend Speicherplatz vorhanden ist, um eine zusätzliche Partition zu erstellen (d. H. C :, D: und E: befinden sich auf demselben physischen Medium). Dies schützt jedoch nicht vor Festplattenfehlern.
6. Zweiter Schutz: Ich trage alles bei mir
Wie? Offline-Kopien von Datenarchiven auf externen Flash-Laufwerken.
Wozu? Wir schützen uns vor allen Bedrohungen.
Was? Nur Daten ändern.
Wichtig! Sie können leicht ein Flash-Laufwerk verlieren, und jemand anderes kann das verlorene finden. Alle Daten auf dem Flash-Laufwerk müssen verschlüsselt sein.
Wichtig! Das USB-Flash-Laufwerk für die Sicherung kann nicht für andere Zwecke verwendet werden. Schließen Sie es niemals an andere Computer an, um beispielsweise Daten von einem Heim-PC zu übertragen.
Diese Methode ist sehr einfach:
a) Erstellen Sie mit 7-Zip oder einem anderen Archivierer ein vollständiges Archiv des Datenordners. Stellen Sie bei der Archivierung sicher, dass Sie die Verschlüsselungsoptionen für Inhalt und Dateinamen auswählen.
b) Kopieren Sie das Archiv auf zwei oder mehr Wechseldatenträger.
Warum zwei? Denn ein Flash-Laufwerk kann plötzlich sterben oder verloren gehen, genau in dem Moment, in dem Sie Daten von ihm benötigen. Die Wahrscheinlichkeit des gleichzeitigen Verlusts oder Todes von zwei Flash-Laufwerken in Verbindung mit der Notwendigkeit einer Wiederherstellung ist so gering, dass sie vernachlässigt werden kann.
Darüber hinaus kann ein Flash-Laufwerk zu Hause in einem Schreibtisch oder in einem Safe aufbewahrt werden, und das zweite kann immer mitgenommen werden (wir schützen uns vor Feuer, Überschwemmungen und Suchen in Ihrer Abwesenheit). Wenn möglich, sollte eines der Flash-Laufwerke außerhalb der Wohnung aufbewahrt werden (z. B. bei der Arbeit, wenn die Unternehmensrichtlinien es Ihnen erlauben, Ihre eigenen Medien mitzubringen, oder im Schrank Ihrer Schwiegermutter).
Schließlich können Sie auf einem Flash-Laufwerk nicht nur ein neues Archiv, sondern auch mehrere frühere Versionen davon speichern. Auf diese Weise können Sie eine alte Kopie der Datei herausziehen, die an anderen Stellen schon lange überschrieben wurde. Zum Beispiel - wenn eine selten verwendete Datei vor einem Monat beschädigt wurde, Sie sie aber gerade bemerkt haben, als Sie versucht haben, sie zu öffnen.
Wie oft? Einerseits kommt es auf die Antwort auf dieselbe Frage an: Wie viel können Sie sich leisten, um zu verlieren? Auf der anderen Seite sollten Sie nicht zu eifrig sein, insbesondere wenn Sie mehrere aufeinanderfolgende Archive speichern. Bei häufig geänderten Daten reicht es wahrscheinlich aus, einmal pro Woche eine Offline-Kopie zu erstellen, bei archivierten Daten sogar alle sechs Monate. Um die Situation zu vereinfachen, können Sie die Ordnerstruktur (in der die Daten gespeichert sind) im Voraus überdenken, um separate Archive für verschiedene Datenkategorien zu erstellen.
Hinweis für Fortgeschrittene. In diesem Abschnitt erstellen wir eine vollständige Kopie der Daten. Auch wenn sich die Datei seit dem letzten Zyklus nicht geändert hat, wird sie in die neue Kopie verschoben und nimmt Speicherplatz ein. Es gibt auch andere Sicherungsmethoden: Differential (nur Dateien, die sich seit der letzten vollständigen Sicherung geändert haben) und Inkremental (nur Dateien, die sich seit der letzten vollständigen oder inkrementellen Sicherung geändert haben). Sie können das Volumen der Sicherungen erheblich reduzieren, erschweren jedoch die Verwaltung und Datenwiederherstellung. Sie werden normalerweise in Unternehmensautomatisierungssystemen verwendet. In einigen Situationen können sie jedoch auch zu Hause verwendet werden. Bei Interesse können Ihnen Suchmaschinen helfen.
7. Verteidigung drei: Big Brother erinnert sich an dich
Wie? Kopieren von Archiven auf ein Cloud-Laufwerk.
Warum und was? Das gleiche wie im vorherigen Absatz.
Nachdem das Archiv auf ein Flash-Laufwerk kopiert wurde, kopieren wir es auch in den Cloud-Speicher (z. B. OneDrive). Auf die gleiche Weise können Sie dort mehrere aufeinanderfolgende Archive desselben Ordners aufbewahren.
Warum sich mit Flash-Laufwerken beschäftigen, wenn Sie nur Dateien in die Cloud kopieren können? Ganz einfach: Daten in der Cloud werden häufig mit Ihrem Computer synchronisiert. Wenn ein Virus oder Angreifer Zugriff auf Ihren Computer erhält, werden Daten in der Cloud gelöscht oder verschlüsselt, genau wie auf dem lokalen Computer. Außerdem gehören Daten in der Cloud (insbesondere in der kostenlosen) nicht Ihnen. Sie wissen nicht, wer und wie auf sie zugreifen und sie löschen kann. Sie können auch den Zugriff auf Ihr Konto aufgrund von Passwortverlust, Einbruch von Hackern oder Zwang zur Offenlegung Ihres Passworts durch Strafverfolgungsbehörden verlieren. Das Flash-Laufwerk im Schrank der Schwiegermutter ist diesen Problemen nicht ausgesetzt.
Wichtig! Stellen Sie immer sicher, dass die Archivkopie erfolgreich in die Cloud kopiert wurde.
8. Vierte Verteidigung: der Spiegel der Ewigkeit
Wie? Auf externe DVD-R-Discs kopieren.
Wozu? Gleichen Sie den Preis und die Zuverlässigkeit der Speicherung von Massendaten aus.
Was? Großvolumige, unveränderliche Daten (z. B. Fotos).
In der modernen Welt sind Informationsträger recht billig. In Situationen, in denen das Volumen selbst personenbezogener Daten wie Foto- und Videoarchive frei Terabyte erreichen kann, ist die Aufzeichnung auf einer DVD-R-Matrix hinsichtlich des Preis-Leistungs-Verhältnisses immer noch nicht wettbewerbsfähig. Für die Aufnahme können Sie kostenlose Software wie ImgBurn verwenden. Angesichts der Tatsache, dass viele Modelle moderner Systemeinheiten sowie Laptops keine integrierten DVD-Laufwerke unterstützen, müssen Sie möglicherweise ein externes mit USB-Schnittstelle erwerben. Gleichzeitig muss die Datenübertragungsrate nicht besonders verfolgt werden: Die Hauptbeschränkung ist die Geschwindigkeit, mit der auf die Festplatte geschrieben wird. USB2 ist ausreichend.
Diejenigen, die solche Datenmengen generieren, kennen DVD-Rs bereits. Daher wird die Methode hier nur für das Kit angegeben.
Wichtig! DVDs sind nicht feuer- und rauchbeständig. Lagern Sie sie in hermetisch verschlossenen Behältern oder einzelnen Plastikhüllen. Der Behälter mit der zentralen Spindel sollte so positioniert werden, dass die Scheiben vertikal sind. Andernfalls können sie kitschig zusammenkleben (insbesondere wenn Sie sie mehrere Jahre in Ruhe lassen), und die Trägerschicht wird beschädigt, wenn sie getrennt werden.
9. Fünfte Verteidigung: Wer bist du?
Wie? Kontrollierter Schreibzugriff auf Datenordner.
Wozu? Um den Arbeitsdatensatz so sicher wie möglich zu machen.
Was? Alle Daten auf der Arbeitsplatte.
Diese Methode gilt nicht für die Sicherung. Im Gegenteil, es wurde entwickelt, um den Schutz der Betriebsdaten vor Viren zu maximieren, die Daten stehlen und verschlüsseln. Es ist spezifisch für Windows 10-Computer, die durch Windows Defender Antivirus geschützt sind (kostenlos, in das Betriebssystem integriert).
Wichtig! Es wird dringend empfohlen, zwei oder mehr Virenschutzprogramme in einem Betriebssystem im Echtzeitschutzmodus zu halten. Wenn Sie diese Methode verwenden möchten, aber auf Ihrem Computer ein anderes Antivirenprogramm installiert ist, sollten Sie es deinstallieren und Windows Defender aktivieren.
Das Hauptproblem beim Schutz vor Verschlüsselungsviren besteht darin, dass sie in Ihrem Namen handeln. Sie haben den gleichen Zugriff auf die Dateien wie Sie. Wenn Sie das Pech haben, einen neuen Verschlüsseler zu finden, der dem Antivirenprogramm noch nicht bekannt ist, kann er mit Ihren Daten alles tun, was ihm gefällt. Selbst NTFS-Zugriffskontrolle (wenn Sie wissen, was es ist) und Antiviren-Heuristiken werden Sie nicht retten.
In neuen Versionen von Windows 10 verfügt das integrierte Antivirenprogramm daher über eine Option, mit der Sie den Zugriff auf Prozessebene einschränken können. Mit anderen Worten, Sie können den Schreibzugriff auf den Dokumentordner für das MS Office-Paket zulassen, jedoch nicht alle anderen. Der Verschlüsselungsvirus erstellt normalerweise einen eigenen Prozess. Wenn Sie versuchen, etwas im geschützten Verzeichnis zu ändern, wird er vom Virenschutzprogramm gestoppt, auch wenn er nicht weiß, dass es sich um einen Virus handelt.
Die Datenzugriffskontrolle in Defender ist zunächst deaktiviert und muss manuell aktiviert werden. Standardmäßig sind der Ordner Eigene Dateien und einige andere vordefinierte Speicherorte geschützt. Sie müssen Ihre Ordner manuell hinzufügen.
Wichtig! Jedes Mal, wenn ein neuer Prozess den Zugriff auf einen geschützten Ordner erkennt, werden Sie von Defender gefragt, was Sie damit tun sollen. Fragen werden in der Windows-Benachrichtigungsleiste angezeigt. In einer Vollbildanwendung (z. B. Spielen) bleiben sie möglicherweise unbemerkt. Bis Sie der Anwendung ausdrücklich erlauben, auf den Ordner zuzugreifen, meldet die Anwendung Fehler während der Aufzeichnung (z. B. kann das Spiel nicht speichern), und manchmal auch nicht, aber das Speichern wird immer noch nicht durchgeführt. Obwohl es zunächst wie eine kräftige Hämorrhoide aussieht, stabilisiert sich das System anschließend und es wird notwendig, Fragen immer weniger zu beantworten.
10. Kurze Zusammenfassung
Wir haben also vier Sicherungsmethoden und einen zusätzlichen Schutz:
- gespiegelte Kopie auf einer anderen Festplatte / Partition;
- Archiv auf einem Flash-Laufwerk;
- Archiv in der Cloud;
- Spiegelkopie auf DVD;
- Windows Defender-Dateizugriffskontrolle.
Die oben beschriebenen Methoden sind so primitiv wie möglich, um die Aufgabe zu vereinfachen. Es stört jedoch niemanden (und empfiehlt sogar dringend), sie zu verwenden, um komplexere Sicherungsstrategien zu erstellen. Und die Hauptsache hier ist die Klassifizierung der verfügbaren Daten, die nur Sie selbst erstellen können.
Gleichzeitig ist es überhaupt nicht erforderlich, alle verfügbaren Methoden zum Schutz jeder Datenkategorie zu verwenden. Beispielsweise müssen Installationspakete von Programmen, die jederzeit aus dem Internet heruntergeladen werden können, überhaupt nicht geschützt werden, oder Sie können nur die Spiegelung für sie aktivieren. Gleichzeitig kann es sich lohnen, das vollständige Arsenal für einige Kategorien wichtiger Daten zu verwenden. Zum Beispiel, um viele aufeinanderfolgende Archive zu speichern - jedes auf einem eigenen Flash-Laufwerk, das an verschiedenen physischen Orten versteckt ist (besonders wichtig für diejenigen, die an politischen Aktivitäten in Russland beteiligt sind). Die Entscheidung liegt ganz bei Ihnen.
Oh, und verwechseln Sie Datensicherung nicht mit Fehlertoleranz. Obwohl sie sich in gewisser Weise überschneiden, handelt es sich im Großen und Ganzen um völlig unterschiedliche Aufgaben.
Viel Glück. Ich wünschte, Sie müssten nie überprüfen, wie zuverlässig Sie sich wirklich geschützt haben.