Acum doi ani, un antreprenor din Cluj și-a pierdut toate datele contabile ale firmei într-o singură noapte. Facturi, contracte, baza de clienți — dispărute. Nu a fost un atac sofisticat. Pur și simplu un hard disk a cedat, iar backup-ul pe care credea că îl are nu mai funcționa de șase luni. Nimeni nu îl testase.
Povestea lui nu e singulară. Potrivit unui raport Veeam din 2024, aproape 76% din organizațiile mici și medii din Europa au raportat cel puțin un incident major de pierdere a datelor în ultimii trei ani. Câți aveau un plan de backup cu adevărat funcțional? Mai puțin de jumătate.
Ce este regula 3-2-1 și de unde vine
Regula 3-2-1 a fost popularizată inițial de fotograful american Peter Krogh, care și-a dat seama că amatorii pierd fotografii ireversibil pentru că se bazează pe un singur loc de stocare. Industria IT a preluat-o rapid ca standard minim pentru orice strategie serioasă de backup.
Principiul e simplu:
- 3 copii ale datelor — originalul plus două backup-uri
- 2 medii diferite de stocare — de exemplu, un NAS local și un serviciu cloud dedicat
- 1 copie offsite — stocată fizic în afara sediului firmei
Pare evident. Dar tocmai simplitatea regulii face ca mulți să o ignore sau să o aplice pe jumătate, cu convingerea că „oricum avem ceva pus deoparte”.
Unde greșesc cele mai multe firme mici
Cel mai frecvent scenariu pe care îl întâlnim: firma are un server cu RAID 1 — adică două hard disk-uri care se oglindesc reciproc — și crede că asta înseamnă backup. Nu este. Un RAID protejează împotriva defectării unui disc, dar nu te salvează dacă un angajat șterge accidental un dosar, dacă vine un ransomware sau dacă sediul suferă un incendiu.
Alt scenariu clasic: backup-ul se face pe un hard disk extern care stă permanent conectat la server. Dacă apare un ransomware, criptează inclusiv discul extern. Dacă tensiunea cade brusc, pot pica ambele simultan.
Și varianta „avem backup în cloud” care, în realitate, înseamnă dosarele sincronizate în OneDrive sau Google Drive. Sincronizarea nu este backup — dacă ștergi un fișier sau îl suprascrii, modificarea se propagă imediat în cloud, fără nicio versiune anterioară accesibilă ușor.
Ce înseamnă concret „2 medii diferite”
Un NAS în rețeaua locală combinat cu un serviciu de backup cloud dedicat — Backblaze B2, Azure Backup, Amazon S3 cu versioning activat — este combinația pe care o recomandăm cel mai des pentru IMM-uri. NAS-ul permite recuperare rapidă în rețeaua internă dacă ai nevoie urgent de un fișier dintr-o zi anterioară. Cloud-ul asigură copia offsite care te salvează în caz de dezastru fizic la sediu.
Costul? Pentru o firmă cu 10–15 angajați și 500 GB de date critice, o soluție completă și monitorizată se încadrează, de regulă, între 80 și 150 de euro pe lună. Comparat cu costul a două-trei zile de downtime total — care pentru un IMM poate depăși cu ușurință 5.000–10.000 de euro în comenzi pierdute, muncă duplicată și imagine afectată — calculul se face rapid.
Standardul care a evoluat: regula 3-2-1-1-0
După valul masiv de atacuri ransomware din 2021–2023, industria a actualizat recomandarea. NIST și producătorii majori de soluții de backup vorbesc acum despre modelul 3-2-1-1-0:
- +1: cel puțin o copie imutabilă — scrisă o singură dată, imposibil de modificat sau șters chiar și de un administrator ale cărui credențiale au fost compromise
- 0: zero erori la testele de restaurare
Ultima cifră este cea mai importantă și cea mai des ignorată. Un backup netestat este o promisiune, nu o garanție. Testele de restaurare trebuie făcute periodic — lunar sau trimestrial, în funcție de cât de critice sunt datele — și trebuie documentate, nu bifate mental.
Cum arată un backup serios la o firmă de 8 angajați
Iată arhitectura pe care am implementat-o pentru o firmă de contabilitate cu care lucrăm:
- Backup zilnic incremental al serverului de fișiere și al bazei de date ERP → NAS local, cu retenție de 30 de zile
- Backup săptămânal complet → Azure Blob Storage cu imutabilitate activată, retenție 12 luni
- Test de restaurare lunar pe un mediu izolat, cu raport trimis automat managerului
- Alertare imediată prin email dacă orice job de backup eșuează
Costul total: 110 euro pe lună, incluzând monitorizarea și testele de restaurare. Firma a trecut printr-un atac ransomware în primăvara lui 2024. Au recuperat totul în mai puțin de patru ore, fără nicio pierdere de date.
De ce nu poți lăsa backup-ul pe seama angajaților
Problema fundamentală cu backup-urile administrate intern nu e lipsa intenției bune, ci lipsa de sistem și de prioritate. Cineva „se ocupă” de backup, dar acel cineva are și alte 40 de sarcini, pleacă în concediu, se schimbă din funcție. Backup-ul e unul dintre acele lucruri care par că funcționează până nu mai funcționează — exact când ai mai mare nevoie de el.
Un furnizor de IT externalizat nu pune backup-ul pe lista lucrurilor care pot fi amânate. Îl monitorizează zilnic, intervine imediat când ceva nu merge și documentează tot. E diferența dintre o plasă de siguranță reală și una care arată bine pe hârtie.
Dacă vrei să verifici dacă backup-ul actual al firmei tale respectă măcar minimul standardului 3-2-1, echipa Secure IT Solutions poate face o evaluare rapidă fără costuri și îți spune concret unde ești acoperit și unde nu.
Întrebări frecvente
Cât de des trebuie să fac backup?
Depinde de cât de mult îți permiți să pierzi. Dacă firma ta procesează tranzacții zilnic, backup-ul trebuie să fie cel puțin zilnic — de preferat continuu pentru bazele de date critice. Un backup săptămânal înseamnă că, în cel mai rău caz, pierzi o săptămână întreagă de muncă.
OneDrive sau Google Drive pot înlocui un backup serios?
Nu. Sincronizarea în cloud propagă modificările în timp real — inclusiv ștergerile și fișierele criptate de ransomware. Un serviciu dedicat de backup păstrează versiuni multiple ale fișierelor și îți permite să revii la o stare anterioară infectării sau ștergerii accidentale.
RAID-ul înlocuiește backup-ul?
Nu, în niciun caz. RAID-ul protejează împotriva defectării hardware a unui disc, dar nu te protejează de ștergeri accidentale, erori logice, ransomware sau dezastre fizice. Sunt două tehnologii cu scopuri complet diferite, care se completează, nu se înlocuiesc.
Cât costă un backup gestionat pentru o firmă mică?
Pentru un IMM cu 5–20 de angajați, o soluție completă de backup monitorizat și testat costă, de regulă, între 80 și 200 de euro pe lună, în funcție de volumul de date și de cerințele de retenție. Este un cost predictibil față de recuperarea dintr-un incident major, care poate însemna zile de downtime și pierderi de zeci de mii de euro.