Zasada 3-2-1 mówi: trzymaj trzy kopie ważnych danych, na dwóch różnych rodzajach nośników, z czego jedną poza firmą. W firmie pięcioosobowej nie potrzeba do tego serwera. Wystarczą dane w chmurze, automatyczna kopia tej chmury w innej usłudze i dysk zewnętrzny, który po zrobieniu kopii odłączasz od komputera. Czwarty element jest najczęściej pomijany: test, czy z kopii da się cokolwiek odtworzyć.
CERT Polska nazywa 3-2-1 podstawową praktyką i opisuje jej rozszerzenie: jedna kopia całkowicie offline albo taka, której nie da się nadpisać ani usunąć, i zero błędów przy testach odtworzenia (CERT Polska: kopie bezpieczeństwa, artykuł zaktualizowany 2.09.2026, sprawdzone 28.10.2026). Niżej przekładam to na realia małej firmy.
Synchronizacja to jeszcze nie kopia
Najczęstsze nieporozumienie brzmi: „mamy wszystko na OneDrive, więc mamy kopię”. OneDrive, Dysk Google i Dropbox synchronizują pliki między komputerami a chmurą. Jeśli ktoś skasuje folder, zniknie wszędzie. Jeśli złośliwe oprogramowanie zaszyfruje dokumenty na laptopie, zaszyfrowane wersje grzecznie trafią do chmury. Te usługi mają kosz i historię wersji, które często ratują sytuację, ale działają przez ograniczony czas i według zasad dostawcy.
Chmura jest więc pierwszą kopią, czyli miejscem, w którym pracujesz. Kopie numer dwa i trzy muszą być od niej niezależne: inne konto, inna usługa, inny nośnik.
Co kopiować w małej firmie
| Dane | Gdzie zwykle są | Druga kopia | Trzecia kopia, poza firmą |
|---|---|---|---|
| Dokumenty i arkusze | OneDrive, Dysk Google, dysk laptopa | automatyczna kopia chmury w innej usłudze | dysk zewnętrzny w domu albo w drugim biurze |
| Poczta | Microsoft 365, Google Workspace, hosting | kopia skrzynek w usłudze kopii poczty | okresowy eksport na dysk zewnętrzny |
| Strona i sklep | serwer hostingu | kopie robione przez hosting | kopia plików i bazy poza hostingiem |
| Faktury i księgowość | program w chmurze, biuro rachunkowe | eksport z programu | eksport na dysk zewnętrzny |
| Zdjęcia, projekty, filmy | dyski robocze, NAS | druga kopia w chmurze | dysk offline |
Do tego dochodzi rzecz, której nie widać w tabeli: lista dostępów. Kopia na nic się nie zda, jeśli nikt nie pamięta hasła do usługi, w której leży. Dostępy do kopii trzymaj w menedżerze haseł należącym do firmy, a nie w głowie jednej osoby.
Plan dla firmy pięcioosobowej
Kopia 1: praca w chmurze
Wszyscy zapisują dokumenty w jednym miejscu: w OneDrive i SharePoint w Microsoft 365 albo na Dysku Google we Workspace. Pliki trzymane tylko na pulpicie laptopa nie istnieją dla żadnej kopii, więc pierwsza zasada w zespole brzmi: firmowe pliki wyłącznie w firmowej chmurze.
Kopia 2: niezależna usługa kopii
Usługa kopii zapasowej dla Microsoft 365 albo Google Workspace codziennie pobiera pocztę, pliki i kalendarze do innej chmury i trzyma ich wersje przez czas, który sam ustawiasz. Gdy ktoś skasuje folder, a zauważysz to po dwóch miesiącach, odtwarzasz go z kopii. Takie usługi działają w abonamencie za użytkownika, a konfiguracja zajmuje jedno popołudnie.
Kopia 3: dysk offline poza biurem
Dwa dyski zewnętrzne na zmianę. Raz w tygodniu jeden podłączasz do komputera, robisz kopię i odłączasz, drugi leży w domu właściciela. Odłączony dysk jest poza zasięgiem złośliwego oprogramowania, które szyfruje wszystko, do czego ma dostęp. To właśnie kopia offline, o której pisze CERT Polska.
Strona internetowa osobno
Hosting zwykle robi kopie, ale trzyma je na swojej infrastrukturze i przez określony czas. Gdy problem dotyczy konta u hostingodawcy albo kopia okaże się uszkodzona, zostajesz z niczym. Dlatego kopię plików strony i bazy danych trzymaj także poza hostingiem.
Ile wersji wstecz trzymać
Sama kopia z wczoraj nie wystarczy, jeśli problem zaczął się trzy tygodnie temu, a zauważyłeś go dziś. Złośliwe oprogramowanie potrafi szyfrować pliki po cichu przez kilka dni, a skasowany przez pomyłkę folder zwykle wychodzi na jaw, gdy ktoś go szuka. Dlatego ustaw w usłudze kopii kilka poziomów: codzienne kopie z ostatnich dwóch tygodni, tygodniowe z ostatnich trzech miesięcy i miesięczne z ostatniego roku. Dokumenty księgowe i umowy trzymaj tak długo, jak wymagają tego przepisy, a w razie wątpliwości zapytaj księgową, jak długo musisz je przechowywać.
Więcej wersji zajmuje więcej miejsca, ale w małej firmie dane zmieniają się powoli i kolejne kopie zajmują ułamek pierwszej. Dobra usługa kopii zapisuje tylko to, co się zmieniło.
Kto w firmie pilnuje kopii
Kopia, za którą odpowiadają wszyscy, w praktyce nie ma opiekuna. Wyznacz jedną osobę, która w każdy poniedziałek podłącza dysk, a raz na kwartał robi test odtworzenia. Wpisz oba terminy do kalendarza z przypomnieniem. Usługi kopii wysyłają raporty mailem: ustaw je tak, żeby trafiały do tej osoby i do właściciela, a nie na adres, którego nikt nie czyta. Jeśli kopią zajmuje się firma zewnętrzna, poproś o krótki raport po każdym teście.
Jak to robię u siebie
Na roland4foto.com, stronie mojej firmy fotograficznej, automat co noc robi kopię, a w poniedziałki pełną kopię razem ze zdjęciami, którą wysyła na OneDrive. Kopia nie leży więc na tym samym serwerze co strona. Przed każdą większą zmianą, na przykład przed wgraniem nowej wersji panelu, robię dodatkowo ręczną kopię zmienianych plików albo wierszy bazy. Tak było też z tym wpisem: zanim trafił do bazy panelu websly.pl, w katalogu kopii powstał plik z całą bazą sprzed zmiany.
Test odtworzenia mam wpisany w zwykłą pracę. Testy panelu websly.pl uruchamiają się na kopii bazy, a nie na prawdziwych danych: skrypt bierze kopię, sprawdza na niej formularze i publikację, a na końcu ją sprząta. Przy każdym teście wychodzi przy okazji, czy kopia w ogóle daje się otworzyć.
Test odtworzenia raz na kwartał
CERT Polska rozróżnia dwa sprawdzenia: czy kopia się wykonała i czy da się z niej odtworzyć dane, razem z czasem, jaki to zajmuje. W małej firmie wystarczy kwadrans co trzy miesiące:
- odtwórz z kopii jeden losowy plik sprzed miesiąca i otwórz go,
- odtwórz jedną wiadomość z poczty, najlepiej z załącznikiem,
- raz w roku postaw kopię strony pod roboczym adresem i sprawdź, czy działa,
- zapisz datę testu, wynik i czas, jaki to zajęło.
Ostatni punkt przydaje się przy awarii. Wiesz wtedy, czy odtworzenie zajmie godzinę, czy dwa dni, i możesz to od razu powiedzieć klientom.
Najczęstsze błędy
- Dysk z kopią stale podłączony do komputera, który zaszyfruje to samo złośliwe oprogramowanie.
- Kopia robiona ręcznie, kiedy ktoś sobie przypomni, czyli ostatni raz pół roku temu.
- Pominięta poczta, bo przecież jest w chmurze.
- Kopia na prywatnym koncie pracownika, który odszedł z firmy.
- Brak testu: kopia istnieje, ale nikt nie wie, czy da się z niej coś wyciągnąć.
Ustawiam kopie zapasowe w małych firmach w ramach pomocy IT dla firm: wybór usługi, harmonogram, dyski na zmianę, pierwszy test odtworzenia i przypomnienie o kolejnych. Napisz przez formularz, ile osób pracuje w firmie i gdzie dziś trzymacie dane.