自宅でデータをバックアップする

この記事では、自宅で信頼性の高いバックアップを最小のコストで作成する方法について説明します。このテキストは、コンピューターの操作の基本を理解しているIT以外の専門家だけでなく、専門家ではない親戚や友人のための簡単なソリューションを必要とする専門家を対象としています。ターゲットオペレーティングシステムはWindows10です。



それでは、公理から始めましょう。すべての人は、すでにデータを失った人とまだ失っていない人に分けられます。データとは何ですか？テキスト、表、図面、写真、および画期的な労働によって取得されたその他すべて。最新のハードドライブやその他のメディアは非常に信頼性がありますが、それ自体ではデータの損失を防ぎません。

1.私たちは何に対して防御していますか？

1. 物理的な障害：ハードドライブまたはSSDメディアの故障。
2. 論理的な障害：誤った削除または誤った編集、アプリケーションの損傷、ファイルシステムの障害。
3. データを破壊するウイルス（古典的な破壊者と最新の暗号化装置の両方）。
4. コンピューターの完全な紛失（火災、洪水、盗難、警察による押収など）。

1つのソリューションですべての脅威から保護できるわけではないことを理解することが重要です。たとえば、ハードウェア障害は（1）から保護しますが、（2）-（4）からは保護しません。さらに、自宅の専門家が使用するソリューションの中には、不当に高価で使いにくいものもあります（はい、iSCSI経由でNASを接続するのがいかにクールかは知っていますが、このソリューションを祖母に提案してみてください）。したがって、複数のソリューションを同時に適用する必要があります。

2.何が必要ですか？

• PCに追加のハードドライブ（少なくとも2台あることが非常に望ましい）。
• (32/64/128 ). USB3 ( , , - , ).
• DVD-RW.
• Google Drive, Microsoft OneDrive .

3. ?

外部メディアとクラウドの両方でデータのバックアップを作成します。（オリジナルに加えて）少なくとも2つのそのようなコピーがなければなりません。



クラウドおよびフラッシュドライブ上のデータは、公開する予定がない限り、暗号化する必要があります。誰がどのようにクラウドにアクセスできるのか、また、ハッキングされたクラウドプロバイダーなどの結果として、どこでどのようにリークする可能性があるのか​​がわかりません。フラッシュドライブは、大量に播種することも、盗むこともできます。公理：アパートの外にあるすべての非公開データは暗号化する必要があります。これは難しいことではありません。この点は、関連するセクションで再び下線が引かれます。

4.どこから始めますか？

最初の非常に重要なステップ：データを分析して再構築します。



自宅でよくある間違いは、マイドキュメントとデスクトップを使用してデータを保存することです。あなたは絶対にこれをすべきではありません。まず、これらの場所は個々のユーザープロファイルの一部です。場合によっては（OSの完全な再インストールやリセット、システムパーティションのフォーマットの必要性など）、すべてのデータとともに失われる可能性があります。第二に、これらの場所の混乱により、バックアップを迅速かつ効率的に作成することが不可能になります。



データを保存するには、オペレーティングシステムから完全に独立した個別のディレクトリを作成する必要があります。コンピューターにC：ドライブが1つしかない場合は、ディスクの管理を使用して、妥当な最小値（Windows 10に最適-80-100 GB）に減らす必要があります。新しいセクションのために空いたスペースを与えます-D:。



新しいセクションで、データを保存するためのフォルダーを作成します。2つのカテゴリを区別する必要があります：変更と非変更（アーカイブ）。何のために？このデータをコピーする方法は異なります。

• 変数：さまざまなドキュメント（記事、レポート、プレゼンテーション、グラフィックスなど）このようなデータを含むフォルダーのサイズは、通常、数ギガバイトを超えません。それ以上の場合は、構造についてもう一度考えてください。
• 変わらない、またはめったに変わらない：たとえば、写真や図書館。

実際、より細かいグラデーションを導入することもできます（たとえば、頻繁に変更されないデータのカテゴリを追加する-アーカイブ）が、簡単にするために、これら2つに焦点を当てます。



7-Zipまたは同様のアーカイバをコンピューターにダウンロードしてインストールします。アーカイブ形式は、コンテンツとファイル名の両方の暗号化をサポートする必要があります（たとえば、zipアーカイブではファイル名を暗号化できません）。



準備する必要がある最後のことは、PCに追加のハードドライブをインストールし、それをEとしてフォーマットすることです。ラップトップでは、これは通常不可能なので、このステップをスキップする必要があります。または、許容できる場合は、常に利用可能な外付けハードドライブ（ホームNAS、USBハードドライブなど）を一緒に使用することもできます。



続行する前に、非常に重要な質問を検討してください。あなたの仕事のどれだけを失う余裕がありますか？データ損失に対する完全な保護を提供するバックアップシステムはありません。唯一の問題は、どれだけ失うかです。誰かにとっては、1時間でも失うことが重要ですが、誰かにとっては1週間または1か月でも適しています。次のステップでバックアップを作成する頻度は、答えによって直接異なります。

5.最初の防御：誰も忘れられず、何も忘れられない

どうやって？別のディスクにミラーリングされたオンラインコピーを作成するプログラムをバックグラウンドで実行する。



何のために？メインディスクの物理的および論理的な障害から保護します。



何？ PC上のすべてのデータカテゴリ。



重要！この方法では、ウイルスやコンピューターの損失を防ぐことはできません。



インターネット上には、2番目のドライブにデータをミラーリングできるプログラムがたくさんあります。バックアップタスクは、手動または自動で実行できます。ただし、ここでは、組み込みのOSツールであるrobocopyコマンドとタスクスケジューラのみに依存する最も簡単な方法について説明します。



a）ディスク上に作成E：拡張子が.cmdのテキストファイル。一連のrobocopyコマンドを次の形式で記述します



robocopy D:\_ E:\_ /xo /e /purge





このコマンドは、作業フォルダーとバックアップフォルダーの内容を完全に同期し、変更されたファイルをバックアップフォルダーにコピーして、作業フォルダーにないファイルをそこから削除します。考えられる問題：エンコーディングの不整合により、robocopyがキリル文字のフォルダー名を認識しない場合があります。この場合、フォルダにラテン語で名前を付ける必要があります。デスクトップでは、ロシア語で名前が付けられたショートカットを作成できます。



必要に応じて、コピープロトコルをファイルに保存するなどして、コマンドを複雑にすることができます。 Robocopy /？助けます。



b）タスクスケジューラで、このcmdファイルを呼び出すことで構成される新しいタスクを作成します。割り当てが実行される頻度は、前のセクションで尋ねられた質問への回答によって異なります。作業のどれだけを失う可能性がありますか。ただし、変更したばかりの古いバージョンのファイルに戻す必要がある場合は、コピーの頻度が高すぎると、すでに上書きされている可能性があることに注意してください。バランスを探します。



重要！現在ログインしているかどうかに関係なく、タスクを実行するにはチェックボックスをオンにします。



一般的に言えば、別の解決策があります。cmdファイルを使用せずに、ジョブパラメーターで直接robocopyパラメーターを指定します。ただし、これでは1つのジョブで1つのフォルダーしかコピーできないため、管理がより困難になります。



この方法は、2台目のハードドライブがない場合でも使用できますが、既存のハードドライブに追加のパーティションを作成するのに十分なスペースがあります（つまり、C：、D ：、およびE：は同じ物理メディア上にあります）。ただし、これはディスク障害から保護しません。

6. 2番目の保護：私はすべてを持ち歩きます

どうやって？外付けフラッシュドライブ上のデータアーカイブのオフラインコピー。

何のために？私たちはあらゆる脅威から身を守ります。

何？データの変更のみ。



重要！あなたは簡単にフラッシュドライブを失う可能性があり、他の誰かが失われたものを見つけることができます。フラッシュドライブ上のすべてのデータは暗号化する必要があります。



重要！バックアップ用のUSBフラッシュドライブを他の目的に使用することはできません。自宅のPCからデータを転送する場合など、他のコンピューターに接続しないでください。



この方法は非常に簡単です



。a）7-Zipまたは別のアーカイバを使用してデータフォルダの完全なアーカイブを作成します。アーカイブするときは、コンテンツ名とファイル名の両方の暗号化オプションを必ず選択してください。



b）アーカイブを2つ以上のリムーバブルフラッシュドライブにコピーします。



なぜ2つ？ 1つのフラッシュドライブは、データが必要になった瞬間に突然死んだり失われたりする可能性があるためです。 2つのフラッシュドライブが同時に失われたり死んだりする可能性は、回復の必要性と相まって、無視できるほど小さいです。



さらに、1台のフラッシュドライブは自宅の机や金庫に保管でき、2台目のフラッシュドライブはいつでも持ち運ぶことができます（火災、洪水、不在時の捜索から身を守ります）。可能であれば、フラッシュドライブの1つをアパートの外に保管する必要があります（たとえば、職場、会社のポリシーで自分のメディアの持ち込みが許可されている場合、または義母のクローゼット内）。



最後に、フラッシュドライブには、新しいアーカイブだけでなく、以前のいくつかのバージョンも保存できます。これにより、他の場所で長い間上書きされてきたファイルの古いコピーを引き出すことができます。たとえば、めったに使用されないファイルが1か月前に破損したが、開こうとしたときに気付いた場合です。



どのくらいの頻度で？一方では、それは同じ質問への答えに依存します：あなたはどれだけ失う余裕がありますか？一方、特に複数の連続したアーカイブを保存する場合は、熱心になりすぎないようにする必要があります。頻繁に変更されるデータの場合は、おそらく週に1回オフラインコピーを作成するだけで十分ですが、アーカイブデータの場合は、6か月に1回でも十分な場合があります。状況を単純化するために、データのカテゴリごとに個別のアーカイブを作成するために、フォルダ構造（どのデータが格納されているか）を事前に検討することができます。



上級者向けの注意。このセクションでは、データの完全なコピーを作成します。前のサイクル以降にファイルが変更されていない場合でも、ファイルは新しいコピーに入り、スペースを占有します。他のバックアップ方法もあります：差分（最後の完全バックアップ以降に変更されたファイルのみ）および増分（最後の完全バックアップまたは増分バックアップ以降に変更されたファイルのみ）。バックアップの量を大幅に減らすことができますが、管理とデータ復旧が複雑になります。これらは通常、企業の自動化システムで使用されます。ただし、状況によっては、自宅で使用することもできます。興味があれば、検索エンジンが役に立ちます。

7.ディフェンス3：ビッグブラザーはあなたを覚えています

どうやって？アーカイブをクラウドドライブにコピーしています。



なぜそして何？前の段落と同じです。



アーカイブをフラッシュドライブにコピーしたら、それをクラウドストレージ（OneDriveなど）にもコピーします。同様に、同じフォルダの複数の連続したアーカイブをそこに保持できます。



ファイルをクラウドにコピーできるのに、なぜフラッシュドライブを気にするのですか？簡単に言うと、クラウド内のデータは多くの場合、コンピューターに同期されます。ウイルスまたは攻撃者がコンピュータにアクセスすると、ローカルコンピュータと同様に、クラウド内のデータが削除または暗号化されます。さらに、クラウド内のデータ（特に無料のもの）はあなたのものではありません。誰が、どのようにそれらにアクセスして削除できるかわかりません。また、パスワードの紛失、ハッカーの侵入、または法執行機関によるパスワードの開示の強制により、アカウントへのアクセスが失われる可能性もあります。義母のクローゼットのフラッシュドライブは、これらの問題の影響を受けません。



重要！アーカイブコピーがクラウドに正常にコピーされていることを常に確認してください。

8.第4の防御：永遠の鏡

どうやって？外部DVD-Rディスクにコピーします。



何のために？バルクデータの保存の価格と信頼性のバランスを取ります。



何？大量の不変のデータ（写真など）。



現代の世界では、情報キャリアはかなり安いです。それにもかかわらず、写真やビデオのアーカイブなどの個人データのボリュームでさえ自由にテラバイトサイズに達することができる状況では、DVD-Rマトリックスへの記録は価格/ボリューム比の点でまだ競争の余地がありません。録音には、ImgBurnのようなフリーソフトウェアを使用できます。最新のシステムユニットの多くのモデルやラップトップは内蔵DVDドライブをサポートしていないという事実を考慮すると、USBインターフェイスを備えた外付けドライブを購入する必要がある場合があります。同時に、特にデータ転送速度を追跡する必要はありません。主な制限は、ディスクへの書き込み速度です。 USB2で十分です。



このような量のデータを生成する人はすでにDVD-Rについて知っているので、ここではこの方法はキットについてのみ示しています。



重要！DVDは火や煙に耐性がありません。それらを密閉容器または個別のプラスチック封筒に保管してください。中央のスピンドルを備えたコンテナは、ディスクが垂直になるように配置する必要があります。そうしないと、それらがくっついてしまう可能性があり（特に、数年間そのままにしておくと）、分離するとキャリア層が損傷します。

9. 5番目の防御：あなたは誰ですか？

どうやって？データフォルダへの制御された書き込みアクセス。

何のために？作業データセットを可能な限り安全にするため。

何？スクラッチディスク上のすべてのデータ。



この方法はバックアップには適用されません。それどころか、データを盗んで暗号化するウイルスからの運用データの保護を最大化するように設計されています。これは、Windows Defender Antivirus（無料、OSに組み込まれている）によって保護されているWindows10コンピューターに固有のものです。



重要！ 1つのオペレーティングシステムで2つ以上のアンチウイルスをリアルタイム保護モードで動作させ続けることは強くお勧めしません。この方法を使用したいが、コンピューターに別のウイルス対策ソフトウェアがインストールされている場合は、それをアンインストールしてWindowsDefenderを有効にする必要があります。



暗号化ウイルスから保護する際の主な問題は、暗号化ウイルスがユーザーに代わって動作することです。彼らはあなたと同じようにファイルにアクセスできます。運が悪ければ、アンチウイルスにまだ知られていない新しいエンクリプターを捕まえることができます。それはあなたのデータで好きなことを何でもすることができます。 NTFSアクセス制御（それが何であるかを知っている場合）やウイルス対策ヒューリスティックでさえ、あなたを救うことはできません。



したがって、Windows 10の新しいバージョンでは、組み込みのウ​​イルス対策に、プロセスレベルでアクセスを区切ることができるオプションがあります。つまり、MS Officeパッケージのドキュメントフォルダーへの書き込みアクセスを許可することはできますが、他のすべてのユーザーを許可することはできません。暗号化ウイルスは通常、独自のプロセスを作成するため、保護されたディレクトリ内の何かを変更しようとすると、ウイルスであることがわからなくても、アンチウイルスによって停止されます。

Defenderのデータアクセス制御は最初は無効になっていますが、手動で有効にする必要があります。デフォルトでは、マイドキュメントフォルダと他のいくつかの事前定義された場所が保護されています。フォルダを手動で追加する必要があります。



重要！新しいプロセスが保護されたフォルダへのアクセスを検出するたびに、Defenderはそれをどうするかを尋ねます。質問はWindowsの通知バーに表示されます。フルスクリーンアプリケーション（ゲームなど）では、見過ごされる可能性があります。アプリケーションにフォルダーへのアクセスを明示的に許可するまで、アプリケーションは記録中にエラーを報告し（たとえば、ゲームは保存できません）、場合によっては報告しませんが、保存は行われません。最初は痔核のように見えますが、その後はシステムが安定し、質問への回答が少なくなります。

10.簡単な要約

したがって、4つのバックアップ方法と1つの追加の保護があります。

• 別のディスク/パーティションにミラーリングされたコピー。
• フラッシュドライブにアーカイブします。
• クラウドでのアーカイブ。
• DVDへのミラーコピー。
• WindowsDefenderファイルアクセス制御。

上記の方法は、タスクを単純化するために可能な限り原始的です。ただし、より複雑なバックアップ戦略を構築するためにそれらを使用することを気にする人は誰もいません（そして強くお勧めします）。そして、ここで重要なのは、利用可能なデータの分類です。これは、あなた自身だけが思いつくことができます。



同時に、データの各カテゴリを保護するために利用可能なすべての方法を使用する必要はまったくありません。たとえば、インターネットからいつでもダウンロードできるプログラムのインストールパッケージは、保護する必要がまったくないか、ミラーリングのみを有効にすることができます。同時に、重要なデータのいくつかのカテゴリに完全な武器を使用する価値があるかもしれません。たとえば、多くのシーケンシャルアーカイブを保存するには、それぞれを独自のフラッシュドライブに保存し、いくつかの異なる物理的な場所に隠します（特にロシアで政治活動に従事している人にとって重要です）。決定は完全にあなた次第です。



ああ、データバックアップとフォールトトレランスを混同しないでください。いくつかの点で重複していますが、全体として、これらは完全に異なるタスクです。



幸運を。本当に自分を守ってくれているかどうかを確認する必要がないことを願っています。