Entonces, comencemos con el axioma: todas las personas se dividen en aquellos que ya han perdido datos y aquellos que aún no lo han hecho. ¿Qué son los datos? Textos, tablas, dibujos, fotografías y todo lo demás que fue adquirido con un trabajo agotador. Los discos duros modernos y otros medios son bastante confiables, pero por sí mismos no protegen contra la pérdida de datos.
1. ¿Contra qué nos estamos defendiendo?
- Fallos físicos: disco duro muerto o medio SSD.
- Fallos lógicos: eliminación accidental o ediciones incorrectas, daño de la aplicación, falla del sistema de archivos.
- Virus que destruyen datos (tanto vándalos clásicos como encriptadores modernos).
- Pérdida total del ordenador (incendio, inundación, robo, incautación policial, etc.).
Es importante comprender que una sola solución no protegerá contra todas las amenazas. Por ejemplo, la falla de hardware protege contra (1) pero no (2) - (4). Además, algunas soluciones que utilizan los profesionales en casa son excesivamente caras o difíciles de usar (sí, sé lo genial que es conectar un NAS a través de iSCSI, pero intente sugerir esta solución a su abuela). Por tanto, tendrás que aplicar varias soluciones al mismo tiempo.
2. ¿Qué se requiere?
- Un disco duro adicional en la PC (es muy deseable que haya al menos dos de ellos).
- (32/64/128 ). USB3 ( , , - , ).
- DVD-RW.
- Google Drive, Microsoft OneDrive .
3. ?
Creamos copias de seguridad de datos tanto en medios externos como en la nube. Debe haber al menos dos copias de este tipo (además del original).
Los datos en la nube y en las unidades flash deben estar encriptados, a menos que tenga la intención de mostrarlos públicamente. No sabe quién y cómo tiene acceso a la nube, así como cómo y dónde pueden filtrarse como resultado, por ejemplo, de un proveedor de nube pirateado. Una memoria USB puede sembrarse banalmente o puede ser robada. Axiom: todos los datos no públicos fuera de su apartamento deben estar encriptados. Esto no es dificil. Este punto se subrayará nuevamente en las secciones relevantes.
4. ¿Por dónde empezamos?
El primer y muy importante paso: analizar y reestructurar sus datos.
Un error común en casa es usar Mis documentos y el escritorio para almacenar datos. Definitivamente no deberías hacer esto. Primero, estas ubicaciones son parte de un perfil de usuario individual. En ciertos casos (como una reinstalación completa o reinicio del sistema operativo, la necesidad de formatear la partición del sistema), se puede perder junto con todos los datos. En segundo lugar, el desorden en estas ubicaciones hace que sea imposible crear copias de seguridad de manera rápida y eficiente.
Para almacenar datos, debe crear directorios separados, completamente independientes del sistema operativo. Si su computadora tiene solo una unidad C :, debe reducirse a un mínimo razonable (óptimo para Windows 10 - 80-100 GB) usando Administración de discos. Damos el espacio desocupado para una nueva sección - D:.
En la nueva sección, cree carpetas para almacenar datos. Deben distinguirse dos categorías: cambiante y no cambiante (archivo). ¿Para qué? Los enfoques para copiar estos datos son diferentes.
- Cambio: varios documentos (artículos, informes, presentaciones, gráficos, etc.) El tamaño de las carpetas con dichos datos no suele superar los varios gigabytes. Si es más, piense en la estructura nuevamente.
- No cambia o cambia raramente: por ejemplo, una fotografía o una biblioteca.
De hecho, puede introducir una gradación más fina (por ejemplo, agregar una categoría de datos que cambian con poca frecuencia: archivo), pero para simplificar, nos centraremos en estos dos.
Descargue e instale 7-Zip o un archivador similar en su computadora. El formato de archivo debe admitir el cifrado tanto del contenido como de los nombres de archivo (los nombres de archivo no se pueden cifrar, por ejemplo, en un archivo zip).
Lo último que debe prepararse es instalar un disco duro adicional en la PC y formatearlo como E: Esto generalmente no es posible en una computadora portátil, por lo que deberá omitir este paso. Alternativamente, puede usar un disco duro externo siempre disponible (NAS doméstico, disco duro USB, etc.) junto con él, si eso es aceptable para usted.
Antes de continuar, considere una pregunta muy importante: ¿cuánto de su trabajo puede permitirse perder? Ningún sistema de respaldo proporciona una protección completa contra la pérdida de datos. La única pregunta es cuánto perderá. Para alguien, la pérdida de incluso una hora es fundamental, mientras que para alguien una semana o incluso un mes será suficiente. La frecuencia de creación de copias de seguridad en los siguientes pasos depende directamente de la respuesta.
5. La primera defensa: nadie se olvida y nada se olvida
¿Cómo? Ejecutando un programa en segundo plano que crea una copia reflejada en línea en otro disco.
¿Para qué? Protegemos contra fallas físicas y lógicas en el disco principal.
¿Qué? Todas las categorías de datos en PC.
¡Importante! El método no protege contra virus ni pérdidas informáticas.
Hay muchos programas en Internet que le permiten duplicar datos en una segunda unidad. Las tareas de copia de seguridad se pueden realizar de forma manual o automática. Aquí, sin embargo, describiré la forma más simple, confiando solo en las herramientas integradas del sistema operativo: el comando robocopy y el Programador de tareas.
a) Crear en el disco E: un archivo de texto con extensión .cmd. Escribimos en él un conjunto de comandos robocopy en el formato
robocopy D:\_ E:\_ /xo /e /purge
El comando sincroniza completamente el contenido de las carpetas de trabajo y de respaldo, copiando los archivos modificados a la carpeta de respaldo y borrando de ella los que no están en la carpeta de trabajo. Posible problema: debido a inconsistencias en las codificaciones, es posible que robocopy no reconozca el nombre de la carpeta en cirílico. En este caso, deberá nombrar la carpeta en latín. En el escritorio, puede crear un acceso directo a él, nombrado en ruso.
Si lo desea, puede complicar el comando agregando, por ejemplo, guardar el protocolo de copia en un archivo. Robocopy /? ayudarte.
b) En el Task Scheduler creamos una nueva tarea, que consiste en llamar a este archivo cmd. La frecuencia con la que se ejecuta la tarea depende de la respuesta a la pregunta formulada en la sección anterior: ¿cuánto de su trabajo puede perder? Sin embargo, tenga en cuenta que si necesita volver a una versión anterior del archivo que acaba de cambiar, es posible que ya se haya sobrescrito al copiarlo con demasiada frecuencia. Busque el equilibrio.
¡Importante! Marque la casilla para ejecutar la tarea independientemente de si está conectado actualmente.
En términos generales, existe una solución alternativa: especificar los parámetros robocopy directamente en los parámetros del trabajo, sin el archivo cmd. Sin embargo, esto solo permitirá que se copie una carpeta en un trabajo, lo que dificulta la administración.
Este método puede utilizarse incluso si no tiene un segundo disco duro, pero hay suficiente espacio en el existente para crear una partición adicional (es decir, C:, D: y E: estarán en el mismo medio físico). Sin embargo, esto no protege contra fallas del disco.
6. Segunda protección: llevo todo conmigo
¿Cómo? Copias sin conexión de archivos de datos en unidades flash externas.
¿Para qué? Nos protegemos de todas las amenazas.
¿Qué? Solo cambio de datos.
¡Importante! Puede perder fácilmente una unidad flash y alguien más puede encontrar la que se perdió. Todos los datos de la unidad flash deben estar cifrados.
¡Importante! La unidad flash USB para copia de seguridad no se puede utilizar para otros fines. Nunca lo conecte a otras computadoras, por ejemplo, para transferir datos desde una PC doméstica.
Este método es muy simple:
a) Cree un archivo completo de la carpeta de datos usando 7-Zip u otro archivador. Al archivar, asegúrese de seleccionar las opciones de cifrado tanto para el contenido como para los nombres de archivo.
b) Copie el archivo en dos o más unidades flash extraíbles.
¿Por qué dos? Porque una unidad flash puede morir repentinamente o perderse justo en el momento en que necesita datos de ella. La probabilidad de pérdida o muerte simultánea de dos unidades flash, combinada con la necesidad de recuperación, es tan pequeña que puede pasarse por alto.
Además, una unidad flash se puede guardar en casa en un escritorio o en una caja fuerte, y la segunda siempre se puede llevar contigo (nos protegemos de incendios, inundaciones, búsqueda en tu ausencia). Si es posible, una de las unidades flash debe guardarse fuera del apartamento (por ejemplo, en el trabajo, si la política de la empresa le permite traer sus propios medios, o en el armario de su suegra).
Finalmente, puede mantener en una unidad flash no solo un nuevo archivo, sino también varias versiones anteriores del mismo. Esto le permitirá extraer una copia antigua del archivo, que se ha sobrescrito durante mucho tiempo en otros lugares. Por ejemplo, si un archivo que se usa con poca frecuencia se corrompió hace un mes, pero lo notó cuando intentó abrirlo.
¿Con qué frecuencia? Por un lado, depende de la respuesta a la misma pregunta: ¿cuánto puede permitirse perder? Por otro lado, no debe ser demasiado celoso, especialmente si almacena varios archivos consecutivos. Para los datos que se cambian con frecuencia, probablemente sea suficiente hacer una copia fuera de línea una vez a la semana, mientras que para los datos archivados, puede ser suficiente incluso una vez cada seis meses. Para simplificar la situación, puede pensar en la estructura de carpetas (dónde se almacenan los datos) con anticipación para crear archivos separados para diferentes categorías de datos.
Nota para avanzado. En esta sección, creamos una copia completa de los datos. Incluso si el archivo no ha cambiado desde el ciclo anterior, seguirá ingresando en la nueva copia, ocupando espacio. También existen otros métodos de copia de seguridad: diferencial (solo archivos que han cambiado desde la última copia de seguridad completa) e incremental (solo archivos que han cambiado desde la última copia de seguridad completa o incremental). Pueden reducir significativamente el volumen de copias de seguridad, pero complican su gestión y recuperación de datos. Suelen utilizarse en sistemas de automatización corporativos. Sin embargo, en algunas situaciones, es posible que se utilicen en casa. Si está interesado, los motores de búsqueda pueden ayudarlo.
7. Defensa tres: Gran Hermano te recuerda
¿Cómo? Copiar archivos a una unidad en la nube.
Por que y que Lo mismo que en el párrafo anterior.
Después de haber copiado el archivo en una unidad flash, también lo copiamos en el almacenamiento en la nube (como OneDrive). Asimismo, puede guardar varios archivos consecutivos de la misma carpeta allí.
¿Por qué molestarse con las unidades flash si solo puede copiar archivos a la nube? En pocas palabras: los datos en la nube a menudo se sincronizan con su computadora. Si un virus o un atacante obtiene acceso a su computadora, eliminará o cifrará los datos en la nube, al igual que en la computadora local. Además, los datos en la nube (especialmente en la gratuita) no te pertenecen. No sabe quién y cómo puede acceder a ellos y eliminarlos. También puede perder el acceso a su cuenta debido a la pérdida de contraseña, intrusión de piratas informáticos o coerción para revelar su contraseña por parte de las fuerzas del orden. La unidad flash en el armario de la suegra no está sujeta a estos problemas.
¡Importante! Asegúrese siempre de que la copia del archivo se haya copiado correctamente en la nube.
8. Cuarta defensa: el espejo de la eternidad
¿Cómo? Copie en discos DVD-R externos.
¿Para qué? Equilibre el precio y la confiabilidad del almacenamiento de datos masivos.
¿Qué? Datos inmutables de gran volumen (como fotografías).
En el mundo moderno, los soportes de información son bastante baratos. Sin embargo, en situaciones en las que los volúmenes de incluso datos personales, como archivos de fotos y videos, pueden alcanzar libremente tamaños de terabytes, la grabación en una matriz de DVD-R sigue estando fuera de competencia en términos de relación precio / volumen. Para grabar, puede utilizar software gratuito como ImgBurn. Dado el hecho de que muchos modelos de unidades de sistema modernas, así como computadoras portátiles, no son compatibles con unidades de DVD integradas, es posible que deba comprar una externa con una interfaz USB. Al mismo tiempo, no es necesario perseguir especialmente la velocidad de transferencia de datos: la principal limitación es la velocidad de escritura en el disco. USB2 es suficiente.
Aquellos que generan tales cantidades de datos ya conocen los DVD-R, por lo que aquí el método se proporciona solo para el kit.
¡Importante! Los DVD no son resistentes al fuego ni al humo. Guárdelos en recipientes herméticamente cerrados o en sobres de plástico individuales. El contenedor con el eje central debe colocarse de manera que los discos queden verticales. De lo contrario, es posible que se peguen entre sí (especialmente si los dejas solos durante varios años) y la capa de soporte se dañará cuando se separen.
9. Quinta defensa: ¿quién eres?
¿Cómo? Acceso de escritura controlado a las carpetas de datos.
¿Para qué? Hacer que el conjunto de datos de trabajo sea lo más seguro posible.
¿Qué? Cualquier dato en el disco de memoria virtual.
Este método no se aplica a la copia de seguridad. Por el contrario, está diseñado para maximizar la protección de los datos operativos contra virus que roban y encriptan datos. Es específico para computadoras con Windows 10 protegidas por Windows Defender Antivirus (gratis, integrado en el sistema operativo).
¡Importante! No se recomienda enfáticamente mantener dos o más antivirus funcionando en modo de protección en tiempo real en un sistema operativo. Si desea utilizar este método, pero tiene un antivirus diferente instalado en su computadora, debe desinstalarlo y habilitar Windows Defender.
El principal problema de la protección contra los virus de cifrado es que actúan en su nombre. Tienen el mismo acceso a los archivos que usted. Si tiene la mala suerte de capturar un cifrador nuevo, que el antivirus aún no conoce, puede hacer lo que quiera con sus datos. Incluso el control de acceso NTFS (si sabe qué es) y la heurística antivirus no lo salvarán.
Por tanto, en las nuevas versiones de Windows 10, el antivirus incorporado tiene una opción que permite delimitar el acceso a nivel de proceso. En otras palabras, puede permitir el acceso de escritura a la carpeta de documentos para el paquete de MS Office, pero no permitir que todos los demás. El virus de cifrado suele crear su propio proceso y, por lo tanto, al intentar cambiar algo en el directorio protegido, el antivirus lo detendrá, incluso si no sabe que se trata de un virus.
El control de acceso a datos en Defender está inicialmente deshabilitado, debe habilitarse manualmente. De forma predeterminada, la carpeta Mis documentos y algunas otras ubicaciones predefinidas están protegidas. Necesita agregar sus carpetas manualmente.
¡Importante! Cada vez que un nuevo proceso detecta el acceso a una carpeta protegida, Defender le preguntará qué hacer con ella. Las preguntas aparecen en la barra de notificaciones de Windows. En una aplicación de pantalla completa (como juegos), pueden pasar desapercibidos. Hasta que no permitas explícitamente que la aplicación acceda a la carpeta, la aplicación informará errores durante la grabación (por ejemplo, el juego no podrá guardarse) y, a veces, no lo hará, pero el guardado seguirá sin suceder. Aunque al principio parece una buena cantidad de hemorroides, el sistema se estabiliza posteriormente y es necesario responder cada vez menos preguntas.
10. Breve resumen
Entonces, tenemos cuatro métodos de respaldo y una protección adicional:
- copia reflejada en otro disco / partición;
- archivar en una unidad flash;
- archivar en la nube;
- copia espejo a DVD;
- Control de acceso a archivos de Windows Defender.
Los métodos descritos anteriormente son lo más primitivos posible para simplificar la tarea. Sin embargo, nadie se molesta (e incluso recomienda encarecidamente) usarlos para crear estrategias de copia de seguridad más complejas. Y lo principal aquí es la clasificación de los datos disponibles, que solo usted puede obtener.
Al mismo tiempo, no es necesario utilizar todos los métodos disponibles para proteger cada categoría de datos. Por ejemplo, los paquetes de instalación de programas que se pueden descargar de Internet en cualquier momento no necesitan estar protegidos en absoluto, o solo puede habilitar la duplicación para ellos. Al mismo tiempo, puede valer la pena utilizar el arsenal completo para algunas categorías de datos importantes. Por ejemplo, para almacenar muchos archivos secuenciales, cada uno en su propia unidad flash, ocultos en varias ubicaciones físicas diferentes (especialmente importante para aquellos que participan en actividades políticas en Rusia). La decisión es totalmente suya.
Ah, y no confunda la copia de seguridad de datos con la tolerancia a fallas. Aunque de alguna manera se superponen, en general se trata de tareas completamente diferentes.
Buena suerte. Desearía que nunca tuviera que comprobar con qué fiabilidad se protegió realmente.