Зовнішній HDD як єдина резервна копія — антипатерн і правило 3-2-1-Брно

Коротка відповідь: Зовнішній диск, який лежить у вас удома в шухляді й на який ви час від часу щось копіюєте, не є резервною копією. Це копія — і лише доти, доки він не впаде, доки не глюкне USB, доки не прийде стрибок напруги від зарядного пристрою або доки ви випадково не видалите його разом із первинними даними. Справжня резервна копія потребує 3 копій, 2 різних носіїв, 1 поза місцем — а для фірми ще й 1 фізично у фахівця в Брно для даних, які ви просто не можете втратити. Саме ця відмінність вирішує, чи матимете ви після пожежі, повені чи атаки ransomware свій бізнес назад за тиждень — чи закриваєте його.

Та мить, коли зовнішній диск перестає крутитися й ви усвідомлюєте, що фотографії ваших дітей від народження існують лише тут — кожен клієнт описує її однаково. Спершу спокій («це просто кабель»), потім нервове перетикання, потім Google і паніка. Дзвінок до нас близько восьмої вечора, голос, що намагається бути діловим, але тремтить. За 18 років я чув це стільки разів, що знаю, коли спершу треба сказати клієнтові «сядьте, видихніть, не чіпайте диск» і лише потім питати про технічні деталі.

У нашій базі даних — 278 врятованих зовнішніх дисків, які клієнти використовували як «резервну копію». З них 231 був єдиним сховищем для важливих даних — сімейні фотографії, бухгалтерія фірми, дипломні роботи, весільні відео. Коли цей диск виходив з ладу, разом із ним згоряла й «резервна копія». Ця стаття про те, як перейти з категорії 231 до категорії, де резервна копія справді працює, навіть якщо ви — єдина ІТ-людина у своїй родині чи малій фірмі.

1. Чому «у мене це на зовнішньому диску» — не резервна копія

Резервна копія ≠ друга копія

Це найбільша хибна думка. Коли у вас є файл на C: і той самий файл на зовнішньому диску E:, у вас немає резервної копії — у вас копія. Різниця:

• Копія — це захист від одного типу збою: видалення файлу, краху ОС, вірусу в одній теці.
• Резервна копія — це захист від цілого класу інцидентів: пожежа, крадіжка, стрибок напруги, ransomware, людська помилка, відмова всього сховища.

Зовнішній диск у шухляді поруч із комп’ютером, який він резервує, не вирішує ані пожежу, ані крадіжку, ані удар блискавки, ані ransomware (адже ransomware бачить зовнішній диск так само, як і первинний, і шифрує обидва).

Цифри з нашої лабораторії

З 278 зовнішніх дисків, які потрапили до нас із діагнозом «мені потрібні мої дані назад»:

• 46 % були WD My Passport і WD Elements — серії WDBUZG / WDBAZ / WD20NMVW — усі 2,5” на 4 800–5 400 об/хв, чутливі до падінь
• 28 % були Seagate Expansion і Backup Plus з дисками ST2000LM007 / ST5000LM000 — 2,5” SMR, падіння = клацання + вищий ризик повної відмови
• 17 % були зовнішні бокси ADATA, Verbatim, Kingston із дешевими OEM-дисками — часто без антистатичного пакування
• 9 % були старіші зовнішні пристрої Samsung, Toshiba, HGST

Медіанний вік диска на момент відмови: 3,5 року. Медіанний обсяг даних, які клієнт приходив відновлювати: 847 ГБ (зазвичай сімейні фотографії + документи + робочий архів).

83 % цих клієнтів приходили зі словами «це була моя резервна копія, мені більше не було куди це класти». У середньому нам вдається відновити 92 % даних, але вартість (медіана 8 200 Kč) і час (3–8 днів) у багато разів вищі за два роки хмари за 1 300 Kč, які запобігли б ризику.

Де зовнішній диск виходить з ладу найчастіше

1. Падіння зі столу / із сумки — у 2,5” дисках із паркувальною рампою слайдер головки відламується у 73 % випадків
2. Стрибок напруги через USB — дешеві зарядні пристрої, несправний USB-C, кабелі з коротким замиканням
3. Конденсація — диск, принесений із морозного авто в теплу кімнату й увімкнений протягом 5 хвилин, волога всередині
4. Грюкнута шухляда — механічні удари по диску під час його роботи
5. Видалення помилково — «Там, мабуть, була стара тека з резервною копією, я її видалив» (36 % втрат даних згідно з дослідженням BackBlaze 2024 спричинені людською помилкою)
6. Ransomware — зашифрував навіть під’єднаний зовнішній диск, бо той був видимий як E:\
7. «Відкрию й подивлюся» — аматорське розбирання в запиленій кухні / вітальні. У 2024 році ми бачили це 38 разів. Деконтамінація пластин + новий блок головок подвоюють вартість відновлення.

2. Правило 3-2-1 — що воно насправді означає

Правило 3-2-1 сформулював фотограф Peter Krogh у книзі «The DAM Book» (2005). Відтоді воно стало де-факто стандартом ІТ-галузі. Опис простий:

• 3 копії даних (первинна + 2 резервні)
• 2 різні носії (щоб відмова одного типу не означала втрату всіх)
• 1 копія поза місцем (щоб пожежа / крадіжка / повінь не означали втрату всього)

Практичний переклад для домашнього налаштування:

Для малої фірми (до 20 осіб):

Що означає «різні носії»

Той самий носій = той самий ризик. Два зовнішні HDD від WD — це дві копії, але той самий носій. Якщо вам трапиться бракована партія (див. скандал WD Red SMR 2020 року), обидва відмовлять в один і той самий період.

Розумні комбінації:

• SSD + HDD — різні технології, SSD внутрішній, HDD зовнішній
• HDD + хмара — стійка до локальних проблем: вода, вогонь, крадіжка
• HDD + оптика (M-DISC, архівні BD-R) — для довготривалого архіву
• NAS + хмара — для фірми

Найгірша комбінація: два зовнішні HDD одного виробника й однієї партії, куплені одного дня, що зберігаються в одній кімнаті. Двоє таких не захистять вас майже ні від чого.

Що означає «поза місцем»

Поза місцем = фізично деінде, а не «в іншій шухляді того самого столу». Якщо будинок згорить, усі 3 копії згорять, якщо вони в одній квартирі. Розумні варіанти «поза місцем»:

• Хмара — найпростіша, без втручання, дані фізично в дата-центрі (зазвичай у ЄС, у надійних провайдерів)
• Зовнішній диск у родичів / у друга / в офісі — ви ніколи не знаєте, коли наступного разу його оновите, але це коштує кілька крон на місяць
• Банківська комірка / поштова скринька — для зашифрованих дисків із юридично чутливими даними
• Фізична лабораторія в Брно — див. 3-2-1-Брно нижче

3. Правило ITHOPE 3-2-1-Брно

При стандартному 3-2-1 ми у 2022–2025 роках спостерігали одну повторювану проблему в B2B-клієнтів: хмари достатньо, доки хмара не впаде. Microsoft OneDrive, Google Drive і Dropbox у 2022–2024 роках мали по кілька інцидентів, коли дані не вдавалося завантажити день-два. Для фірми в активній роботі це може означати 10–50 000 Kč збитків на день.

Саме тому для бізнес-критичних даних ми рекомендуємо розширене правило 3-2-1-Брно:

• 3 копії даних
• 2 різні носії
• 1 копія поза місцем
• +1 фізична копія у фахівця в Брно — на зашифрованому диску в нашій лабораторії, з підписаним NDA, поза інтернетом

Це не спам і не спроба апселу. Це відповідь на конкретні випадки, коли корпоративний клієнт втратив свою бухгалтерію через ransomware, що пройшов крізь VPN у хмарну синхронізацію, і якому потрібно було фізично витягнути найсвіжіші дані, що існували до зараження. Наша офлайн-копія в Брно дала йому змогу повернутися до роботи протягом 48 годин.

Кому це має сенс:

• Фірми з бухгалтерією, клієнтськими даними, відповідальністю за GDPR
• Адвокатські контори
• Медичні практики й кабінети
• Креативні студії з багаторічним архівом
• Проєктні фірми з вартістю контрактів від 100 000 Kč

Для домашніх користувачів достатньо класичного 3-2-1 — хмара дає достатню гарантію «поза місцем».

4. Конкретна пропозиція — домашнє резервування за 500 Kč/міс.

Це налаштування, яке ми рекомендуємо всім, хто питає «чим мені користуватися вдома».

Мінімум (безкоштовно, для родин із обсягом даних до 500 ГБ)

1. OneDrive 5 ГБ безкоштовно або Google Drive 15 ГБ безкоштовно для найважливіших документів (договори, дитячі фотографії в хмару)
2. Зовнішній HDD на 2 ТБ (WD My Passport Ultra — 1 800 Kč одноразово), що раз на місяць під’єднується до автоматичної резервної копії через Windows File History або Time Machine (macOS)
3. Правило: після резервного копіювання зовнішній диск від’єднати й зберігати на іншому поверсі / у шафі (захист від ransomware та удару блискавки)

Розширене налаштування (250 Kč/міс., для родин із фотографіями, фрилансерів)

1. OneDrive 1 ТБ у складі Microsoft 365 Personal (269 Kč/міс.) або iCloud+ 2 ТБ (259 Kč/міс.) — первинна хмара
2. Зовнішній HDD на 4 ТБ (WD Elements або Seagate Expansion — 2 400 Kč) з автоматичною синхронізацією через Veeam Agent або Macrium Reflect Free
3. Правило 3-2-1: первинна на SSD у ноутбуці, резервна 1 на зовнішньому HDD удома, резервна 2 в хмарі

Преміум-налаштування (для фірм до 20 осіб, 1–2 ТБ бізнес-даних)

1. Synology DS223 + 2× WD Red Plus 4 ТБ у RAID 1 (15 000 Kč одноразово) як корпоративний NAS
2. Synology Hyper Backup → Backblaze B2 (близько 200 Kč/міс. за 2 ТБ) як хмара «поза місцем»
3. Ротація зовнішніх HDD на 8 ТБ (2 пристрої по 4 000 Kč) — один диск один тиждень, інший наступного тижня, один завжди в бухгалтера / удома
4. За бажанням ITHOPE 3-2-1-Брно — щоквартальний повний дамп на зашифрований диск у нас у Брно-Жіденіце, з річним NDA

Як надіслати носій фахівцеві (поза місцем поштою)

Прості правила пакування (від картки microSD до 3,5” зовнішнього диска):

• Антистатичний пакет навколо диска чи картки (його можна купити за кілька крон, або він іде в комплекті з кожним новим HDD)
• Для дрібних носіїв (microSD, USB-флешка) — затиснути між двома шматками гофрокартону й зафіксувати скотчем, див. фото вище
• Для HDD — щонайменше 3 шари бульбашкової плівки або м’який конверт категорії F/G, в ідеалі міцна коробка
• Супровідна записка з номером телефону, e-mail та описом того, чого ви очікуєте (відновлення × клонування × довготривале зберігання)
• Страхування посилки щонайменше на відновну вартість диска — відновлення рахується з реальних даних, а не з порожнього HDD за 800 Kč

Чого не робити

• Не покладайтеся на iCloud Photos як на резервну копію фотографій — він синхронізує, тож видалена фотографія зникає й з хмари протягом 30 днів
• Не використовуйте той самий обліковий запис Google/Microsoft для первинної та резервної копії — одна компрометація = втрата всього
• Не купуйте «хмарний інструмент для резервного копіювання» від невідомої фірми, що існує два роки — якщо вона збанкрутує, ваші дані банкрутують разом із нею
• Не покладайтеся на RAID як на резервну копію — RAID справляється з відмовою диска, а не з видаленням, не з ransomware, не з пожежею. Більше у статті про RAID і резервне копіювання
• Не відкривайте несправний зовнішній диск удома. Пил на пластині = +5 000 до +10 000 Kč до відновлення, можливо повна втрата. Див. фото блока головок вище — це ціна домашньої цікавості.

5. Реальний випадок: єдина копія сімейного архіву на WD Elements 1 ТБ

Замовлення #2430, серпень 2024, Брно. Анонімізовано, приватний клієнт, WD Elements Play 1 ТБ (модель WDBBEP0010BRD-01, внутрішній диск WD10TMVW-11ZSMS5).

Ситуація до інциденту

• Первинне «сховище»: той самий зовнішній диск. Клієнт використовував його як єдине місце, де зберігав дев’ять років сімейних фотографій і відео, відскановані документи своїх батьків та архів власної музичної творчості.
• Резервна копія: жодної. Зовнішній диск був «резервною копією» ноутбука, але дані вже давно перестали бути на ноутбуці — клієнт переніс їх із диска, щоб звільнити SSD.
• Вік диска: 4 роки, під’єднувався щодня, часто переносився між ноутбуком і телевізором.

Що сталося

• П’ятниця, пообіддя — диск перестав бути видимим у Windows. Класичні симптоми: звук розкручування, потім тиша.
• Субота, ранок — клієнт знайшов відео на YouTube і відкрив диск удома на кухонній стільниці, щоб «з’ясувати, що відбувається».
• Субота, пообіддя — дзвінок: «Здається, я зламав його ще більше, ви все одно можете його відновити?»

Що ми виявили на прийомі

Диск прибув розібраний у ZIP-пакеті, пластини знизу, блок головок у пластиковій трубці. Діагноз після початкового огляду під мікроскопом:

• Головки із загостреними краями — контакт із пластинами в запиленому середовищі, непридатні
• Пластини, забруднені частинками пилу — типова домівка, а не лабораторія, тобто текстиль + кухонний пил
• Діагноз у внутрішній БД: «диск відкрито поза безпиловим середовищем, повне руйнування блока головок, загострені краї пластин — повне розбирання й деконтамінація»

Стан блока головок у цьому випадку дуже нагадував фото з розділу 1 — слайдери відірвані, підвіс на деяких важелях зігнутий.

Що ми зробили

1. Розбирання в ламінарному боксі — зняття блока головок, промивання пластин ультразвуком в ізопропіловому спирті
2. Донорський блок головок із тієї самої серії WD10TMVW (ми тримаємо запас донорів із попередніх замовлень)
3. Образ усього диска в режимі read-only через PC-3000 — 11 годин чистого часу
4. Реконструкція файлової системи (NTFS) з образу

Результат

• 92 % даних відновлено — фотографії, документи, музика повністю. Останні 8 % — кілька незавершених недавніх проєктів — пластини вже не записали їх чисто.
• Вартість відновлення: 13 400 Kč
• Що могло б цьому запобігти: OneDrive 1 ТБ за 269 Kč/міс. Річна вартість 3 228 Kč, чотирирічна вартість 13 000 Kč — рівно ціна відновлення. А якби диск залишився закритим, відновлення коштувало б менш ніж 5 000 Kč.

Це типовий сценарій категорії 231 із 278. Цей клієнт тепер користується 3-2-1: зовнішній диск (у ротації з другим у його батьків) + OneDrive + локальний ноутбук. Ми йому більше не потрібні.

6. Бонус: B2B-інцидент — коли ransomware з’їдає й «резервну копію»

Анонімізовано, жовтень 2024. Клієнт — креативна студія з Брно-Кралово Поле, 4 співробітники, архів клієнтів за останні 9 років.

Ситуація

• Первинний сервер: Synology DS218 з 2× WD Red 4 ТБ у SHR
• «Резервна копія»: 1× зовнішній Seagate Backup Plus 5 ТБ постійно під’єднаний до сервера, синхронізований через Hyper Backup раз на півроку, коли хтось згадував

Що сталося

• П’ятниця, вечір, 23:47: ransomware проник і в сервер, і в зовнішній диск через RDP із паролем, який легко вгадати
• Субота, ранок: фірма відкривається, усі дані зашифровані, включно з «резервною копією» на зовнішньому диску (бо він був під’єднаний)
• Понеділок: клієнт у нас, з обома дисками

Що ми зробили

• Витяг із дисків Synology = неможливий (ransomware переписав структуру LUKS, без ключа нічого)
• Витяг із зовнішнього диска = частковий (ransomware був швидким, але зовнішній диск був офлайн 4 місяці, тож актуальні дані були лише наполовину)
• 73 % даних відновлено з комбінації зовнішнього диска (старіша копія) та залишків у RAM-кеші Synology
• Вартість відновлення: 28 400 Kč
• Вартість викупу, сплаченого за розшифрування: 0 (ми не платимо, ми це не підтримуємо)
• Бізнес-збиток: 3 тижні сповільненої роботи, 40 000 Kč у нереалізованих замовленнях, один втрачений клієнт

Що могло б цьому запобігти

• Хмарна резервна копія через Synology Hyper Backup → Backblaze B2, зашифрована перед надсиланням, з immutability (дані не можна видалити 7 днів, навіть увійшовши в систему) = близько 300 Kč/міс.
• Ротація зовнішніх дисків — один із пари завжди подалі від сервера — близько 3 500 Kč одноразово за другий диск
• Надійний пароль на RDP + 2FA — нульова вартість
• Загалом 300 Kč/міс. профілактики проти 70 000 Kč витрат після інциденту

7. Ви часто питаєте

Скільки насправді коштує налаштувати резервну копію 3-2-1 для дому?

Мінімум — 2 400 Kč одноразово (зовнішній HDD 4 ТБ) + 0 Kč/міс. (безкоштовна хмара 5–15 ГБ для ключових документів). Розширено — 2 400 Kč одноразово + 269 Kč/міс. (OneDrive 1 ТБ у M365 Personal).

Чи потрібне мені ПЗ для резервного копіювання, чи достатньо перетягувати файли?

Перетягування мишею раз на півроку — це не резервна копія, це копія для заспокоєння совісті, не більше. Щонайменше автоматизація через Windows File History або Time Machine. Для фірми — Veeam Agent (безкоштовний для 1 машини) або Macrium Reflect Free.

Скільки протримається зовнішній диск, що лежить у шухляді?

Магнітна ретенція HDD = 5–10 років (залежить від температури). SSD, що зберігається без живлення = 1–3 роки (комірки пам’яті втрачають заряд). Архівний M-DISC Blu-ray = 100+ років. Хмара = доки ви платите / провайдер існує.

Чи шифрує ransomware також хмару?

Якщо хмара під’єднана як тека синхронізації (OneDrive, Google Drive як O: у Провіднику), так. Якщо це справжня резервна копія з immutable-політикою (Backblaze B2, AWS S3 Object Lock), ні. Різниця принципова.

Чи є NAS резервною копією?

Ні. NAS із RAID справляється з відмовою диска, а не з видаленням, не з ransomware, не з пожежею. Для резервної копії потрібен ще один рівень. Більше в окремій статті RAID vs. резервна копія.

Що мені робити, якщо мій зовнішній диск перестав запускатися, а на ньому все?

Не чіпайте його. Не намагайтеся знову його відкрити. Не запускайте на ньому «програми для відновлення» з Google — вони читають диск знову й знову, і кожна подальша спроба читання може пошкодити пластину. Зателефонуйте нам за номером +420 775 556 063, опишіть, що сталося, і ми скажемо, чи варто надсилати. Діагностика в нас безкоштовна.

8. Підсумок у пунктах

• Один зовнішній диск у шухляді — це не резервна копія — це копія. Резервна копія = 3-2-1 (3 копії, 2 носії, 1 поза місцем)
• З 278 зовнішніх HDD у нашій базі даних 83 % клієнтів приходили зі словами «це була моя резервна копія». Другої копії в них не було.
• Зовнішні диски найчастіше виходять з ладу після падіння (73 % механічних дефектів у 2,5” дисках), через ransomware (+36 % у 2023–2024) і конденсацію
• Для дому достатньо OneDrive 1 ТБ + зовнішнього HDD 4 ТБ, близько 269 Kč/міс. + 2 400 Kč одноразово
• Для фірми з бізнес-критичними даними ми рекомендуємо ITHOPE 3-2-1-Брно — стандартне 3-2-1 + фізична зашифрована копія у фахівця як незмінна офлайн-резервна копія
• Хмара — це не те саме, що тека синхронізації — для справжньої резервної копії потрібна immutable-політика (Backblaze B2, S3 Object Lock) або окремий обліковий запис
• Профілактика за 300 Kč/міс. у 100× дешевша за відновлення даних після інциденту (медіана 28 400 Kč для B2B, 13 400 Kč для сімейної історії з WD Elements зі статті)
• Не відкривайте вдома. Запилена кухня + пластина = подвійна вартість відновлення.

Потрібно налаштувати резервне копіювання для фірми чи дому? Резервне копіювання корпоративних даних · Зв’яжіться з нами · +420 775 556 063

Див. також: Як розпізнати, що диск помирає — SMART · Що робити, коли диск клацає · Відновлення даних із зовнішнього диска · Диски CMR vs SMR 2026 · Кейс: зовнішній WD Elements · IT для фірм — резервне копіювання

Про автора

Ing. Miroslav Jaroš — власник і старший технік ITHOPE s.r.o. Відновленням даних займається з 2008 року — за 18 років через лабораторію пройшло понад 2 500 замовлень, з них 278 зовнішніх HDD саме за сценарієм «резервної копії». Статтю було перевірено на факти 2026-04-28 на основі великої бази кейсів ITHOPE (2019–2026, частка закриття 97,5 %).