Правила резервного копирования и восстановления информации — образец 2026
Образец приказа и правил резервного копирования: что копировать, два контура копий, периодичность и сроки хранения, шифрование, защита от шифровальщиков, проверка восстановления, журнал. DOCX + PDF.
- 149-ФЗ, ст. 16
- 152-ФЗ, ст. 19
- Приказ ФСТЭК № 21
Коротко. Правила резервного копирования определяют, какие данные копируются, как часто, где и сколько хранятся копии, как они защищены и как проверяется, что из них можно восстановиться. Возможность незамедлительно восстановить информацию — одна из обязанностей по ч. 4 ст. 16 149-ФЗ в установленных законом случаях и мера защиты персональных данных по ст. 19 152-ФЗ. На практике правила — главная защита от вирусов-шифровальщиков: без отдельной, недоступной для изменения копии восстанавливать нечего.
Структура документа
- Приказ: утверждение правил, исполнитель и контролирующий, срок настройки и первого тестового восстановления, ознакомление
- Общие положения: что подлежит копированию — базы данных, учётные системы, сайт, файловые ресурсы, конфигурации, журналы
- Схема копирования: два независимых контура, ежемесячная копия, недоступная для изменения с рабочих серверов
- Периодичность и сроки хранения ежедневных, еженедельных и ежемесячных копий
- Защита копий: шифрование, хранение ключей отдельно от копий, ограничение доступа, уникальные учётные данные
- Контроль и ежеквартальное тестовое восстановление
- Порядок восстановления, целевые время восстановления и допустимая потеря данных; форма учёта проверок; лист ознакомления
Состав всех уровней — на странице комплекта документов по информационной безопасности.
Зачем нужны правила
Резервные копии делают почти все. Проблемы начинаются в день, когда копия понадобилась: оказывается, что копировалась не та база, задание падало три месяца подряд, а шифровальщик зашифровал и сервер, и подключённое к нему хранилище копий. Правила резервного копирования превращают копирование из настройки администратора в контролируемый процесс с понятным составом, сроками, защитой и регулярной проверкой.
Ст. 16 149-ФЗ в случаях, установленных законом, требует обеспечить возможность незамедлительного восстановления информации, а для систем с персональными данными восстановление после сбоев входит в меры защиты по ст. 19 152-ФЗ и приказу ФСТЭК № 21.
Что в образце
Приказ. Назначает исполнителя — своего администратора или подрядчика — и контролирующего, даёт срок на настройку и требует выполнить первое тестовое восстановление.
Состав копий. Базы основных и учётных систем, сайт, общие папки и электронный архив, конфигурации серверов, журналы событий. Ключевая информация СКЗИ в общие копии не попадает — с ней работают по эксплуатационной документации.
Два контура. Копии серверов целиком средствами платформы и отдельное копирование баз и файлов с шифрованием на хранилище, отделённое от рабочей инфраструктуры. Раз в месяц копия сохраняется так, чтобы её нельзя было изменить или удалить с рабочих серверов.
Сроки и защита. Ежедневные копии хранятся не менее 14 дней, еженедельные — 60, ежемесячные — 12 месяцев. Ключи шифрования — в менеджере паролей, отдельно от копий.
Проверка и восстановление. Ежеквартальное тестовое восстановление, целевое время восстановления критичных сервисов и допустимая потеря данных, форма учёта всех проверок и восстановлений.
Как заполнить
- Перечислите свои системы в разделе 1 и укажите средство резервного копирования.
- Решите, где будет второй контур: другая площадка, другой провайдер или отключаемый носитель.
- Согласуйте с руководителем целевые значения: сколько часов бизнес готов ждать восстановления и за сколько часов готов потерять данные.
- Выполните первое тестовое восстановление и запишите результат в форму.
Частые ошибки
- Копии на том же сервере или в той же сети. Шифровальщик уничтожает их вместе с данными.
- Никто не смотрит на результат заданий. Ошибки копирования копятся месяцами.
- Ключ шифрования хранится рядом с копией. Тогда шифрование ничего не защищает.
- Восстановление ни разу не проверялось. Время и последовательность восстановления выясняются в день аварии.
Частые вопросы
Хватит ли снимков виртуальных машин у облачного провайдера?
Нет. Снимки в том же аккаунте провайдера пропадают вместе с ним при взломе учётной записи или ошибке администратора. Поэтому в образце два контура: копии серверов средствами платформы и отдельные зашифрованные копии баз и файлов на другой площадке или у другого провайдера.
Как часто проверять восстановление?
В образце — не реже раза в квартал: выбранная копия восстанавливается в изолированную среду, проверяются целостность и пригодность данных, результат записывается. Копия, из которой ни разу не восстанавливались, — лишь предположение.
Можно ли хранить копии с персональными данными сколько угодно?
Нет. Сроки хранения копий должны согласовываться с целями обработки: персональные данные не хранятся дольше, чем нужно. В образце установлены минимальные сроки и оговорка о копиях с персональными данными.