Backup pentru firme: cum configurezi copii de siguranță care chiar pot fi restaurate

Publicat pe 20 octombrie 2026 · Echipa mitza.es

Aproape toate firmele au „copii de siguranță”. Puține au verificat vreodată că pot fi restaurate. Iar această diferență separă o zi proastă de o problemă gravă: un disc care se defectează, un angajat care șterge un dosar, un cont compromis sau un atac de ransomware. Acest ghid explică cum configurezi backup-ul unui IMM cu criterii simple, fără să cumperi nimic complicat.

De ce eșuează copiile exact când ai nevoie de ele

Cele mai frecvente probleme nu sunt tehnice, ci de concepție:

• Copia se află pe același calculator sau pe același disc cu datele originale, așa că se pierd împreună.
• Copia este mereu conectată la rețea, deci un ransomware o criptează odată cu tot restul.
• Nimeni nu a încercat vreodată să o restaureze și descoperă că era incompletă sau coruptă când este deja prea târziu.
• Se copiază ce e evident (documentele), dar nu e-mailul, bazele de date, site-ul sau configurările.
• Cine a configurat-o a plecat din firmă și nimeni nu mai știe unde se află sau cum se recuperează.

Regula 3-2-1, pe înțelesul tuturor

Este cea mai cunoscută recomandare și cea mai practică pentru un IMM:

• 3 copii ale datelor tale: originalul și încă două copii.
• 2 suporturi diferite: de exemplu, un disc sau un NAS și un serviciu în cloud, astfel încât aceeași defecțiune să nu le afecteze pe toate.
• 1 copie în afara locației tale: în cloud sau în altă locație, pentru a supraviețui unui furt, unui incendiu sau unei inundații.

Există o variantă întărită, numită de obicei 3-2-1-1-0: adaugă o copie deconectată de la rețea sau imuabilă, care nu poate fi modificată sau ștearsă o anumită perioadă, și zero erori la verificarea copiilor. Această copie „izolată” este cea care te salvează atunci când un atacator obține acces la sistemele tale.

Ce trebuie copiat

• Documentele și fișierele de lucru, atât de pe calculatoare, cât și de pe servere sau din dosarele partajate.
• E-mailul și calendarele, dacă nu ai o copie proprie în afara serviciului pe care îl folosești.
• Bazele de date și programele de gestiune: facturare, contabilitate, CRM.
• Site-ul sau magazinul tău online, cu fișierele și baza de date.
• Configurările și cheile necesare pentru a repune totul în funcțiune.

O precizare importantă: faptul că datele tale se află într-un serviciu în cloud nu înseamnă întotdeauna că ai o copie proprie. Verifică termenii furnizorului tău pentru a afla ce păstrează, pentru cât timp și ce se întâmplă dacă ștergi ceva din greșeală sau dacă cineva îți accesează contul fără permisiune.

Cât de des și pentru cât timp

Două întrebări rezolvă totul. Prima: câtă muncă ești dispus să pierzi. Dacă pierzi calculatorul azi la ora cinci, îți ajunge să recuperezi ce ai lucrat în această dimineață, ieri sau săptămâna trecută? De aici rezultă frecvența. A doua: cât timp îți permiți să stai blocat cât durează restaurarea. De aici rezultă ce tip de copie ai nevoie și unde să o păstrezi.

Merită să păstrezi și mai multe versiuni, nu doar ultima. Dacă un fișier se corupe sau este criptat, iar copia de aseară l-a copiat deja în această stare, trebuie să poți reveni la cea din săptămâna precedentă.

Cum te aperi de ransomware

Atacatorii știu că copiile sunt ieșirea ta de urgență și le caută primele. De aceea, copia offline sau imuabilă este cel mai important lucru. În plus: folosește credențiale diferite pentru sistemul de backup, activează verificarea în doi pași și nu lăsa unitatea de backup montată permanent pe calculatoarele de lucru. Dacă vrei să înțelegi cum pătrund atacatorii, am explicat în ghidul nostru despre ransomware în companiile din Spania.

Testarea restaurării: partea pe care nu o face nimeni

O copie care nu a fost niciodată restaurată este o speranță, nu o copie. Programează periodic un test de restaurare: recuperează un fișier, un dosar întreg și, cel puțin o dată pe an, un calculator sau un serviciu întreg într-un mediu de test. Notează cât timp ai avut nevoie și ce a mers prost. Această notă valorează mai mult decât orice raport automat de „copie reușită”.

Copii ale site-ului sau ale magazinului tău online

Dacă ai un site, trebuie să copiezi două lucruri: fișierele și baza de date. Și nu pe același server: dacă hostingul cedează sau site-ul îți este spart, copia aflată în interior se pierde odată cu el. Ideal este ca backup-ul să fie păstrat în afara serverului și ca cineva să verifice din când în când că poate fi restaurat. Este una dintre sarcinile incluse în mentenanța website-ului, alături de actualizări și de monitorizarea securității.

Copiile sunt și ele date personale

Dacă backup-urile tale conțin date ale clienților sau ale angajaților, ele intră sub incidența GDPR. Articolul 32 impune măsuri tehnice adecvate și, printre ele, capacitatea de a restabili rapid disponibilitatea și accesul la datele cu caracter personal în caz de incident. În practică: criptează copiile, limitează cine are acces la ele și stabilește cât timp le păstrezi.

Listă de verificare pentru firma ta

1. Știu unde se află toate copiile mele și cine răspunde de ele.
2. Respect regula 3-2-1, cu cel puțin o copie în afara biroului.
3. Am o copie deconectată sau imuabilă.
4. Copiez e-mailul, bazele de date, site-ul și configurările, nu doar documentele.
5. Păstrez mai multe versiuni, nu doar ultima.
6. Copiile sunt criptate și cu acces restricționat.
7. Am încercat să restaurez ceva în ultimele șase luni.
8. Cineva în afară de persoana care le-a configurat știe cum se recuperează.

Dacă răspunzi „nu” la mai multe, începe cu testul de restaurare și cu copia din afara locației: sunt cele două care contează cel mai mult. Iar dacă preferi ca cineva să verifice împreună cu tine, un audit de securitate web este un prim pas bun pentru site-ul tău, iar în Valdemoro și împrejurimi te ajutăm și cu mentenanța IT a biroului tău.

Întrebări frecvente despre backup-ul firmei

Este suficient un disc extern?

Un disc extern este un bun punct de plecare, dar singur înseamnă o singură copie, în același loc. Adaugă o copie în afara biroului și, dacă poți, încă una deconectată de la rețea.

Un RAID contează ca backup?

Nu. Un RAID protejează împotriva defectării unui disc, dar nu împotriva unei ștergeri accidentale, a unui virus sau a unui ransomware: ce se șterge sau se criptează pe un disc, se șterge sau se criptează și pe celălalt.

Este mai bun cloudul sau discul propriu?

Fiecare acoperă altceva. Discul sau NAS-ul se restaurează mai repede; cloudul protejează împotriva furturilor, incendiilor și a problemelor de la birou. Regula 3-2-1 cere combinarea ambelor.

Cât de des trebuie testată restaurarea?

Cel puțin un test parțial la câteva luni și unul complet cel puțin o dată pe an, precum și ori de câte ori schimbi sistemul sau furnizorul.