Ваши бэкапы не переживут ransomware. Тест за час

«У нас есть бэкапы» — одна из самых опасных фраз в IT. Звучит как ответ. На деле это надежда.Бэкап, который вы ни разу не восстанавливали, — это не бэкап. Это гипотеза. А шифровальщик создан именно для того, чтобы эту гипотезу опровергнуть: современные атакующие сначала идут за вашими бэкапами и только потом шифруют то, что вы заметите.Чтобы понять, где вы стоите, консультант не нужен. Нужен примерно час. Вот тест.

Главное за минуту

• Бэкапы — это главная цель, а не второстепенная. Около 96% атак ransomware идут за хранилищами бэкапов, и примерно 76% попыток успешны (Veeam 2024).
• Иметь бэкапы и уметь восстановиться — это разные вещи. Разрыв в тестировании, изоляции и неизменяемости.
• Малый и средний бизнес — это основная мишень. У медианной жертвы около 228 сотрудников (Coveware, Q1 2025), а не тысячи.
• Когда бэкапы скомпрометированы, восстановление обходится в разы дороже, в отдельных оценках примерно в 8 раз.
• Самопроверку можно сделать примерно за час по трём конкретным тестам. Любой ответ «нет» или «не знаем» — это находка.

Почему «у нас есть бэкапы» — не тот ответ, который вы думаете

Атакующие давно поняли: бэкапы — это единственное, что стоит между ними и выкупом. Поэтому они на них охотятся. Свежие данные показывают, что хранилища бэкапов атакуют в подавляющем большинстве случаев, и большинство таких попыток успешно лишают жертву возможности восстановиться.И дальше хуже. Сейчас атакующие сидят в сети по несколько дней до удара, часто четыре-пять суток, тихо находят и портят или удаляют копии бэкапов, чтобы к моменту шифрования восстанавливаться было не из чего. Если ваши бэкапы доступны из той же сети и под теми же учётками, которыми атакующий уже владеет, — это не страховка. Это просто ещё файлы, которые зашифруют.Именно поэтому многие компании, у которых «бэкапы были», всё равно платили. В 2025 только около 54% жертв реально использовали бэкапы для восстановления, — многолетний минимум, во многом потому, что эти бэкапы были скомпрометированы (Sophos 2025).

Тест за час

Выделите час. Возьмите одну критичную систему. Не теоретизируйте — попробуйте по-настоящему.Тест 1, восстановление (около 20 мин). Выберите одну важную систему или набор данных. Восстановите их в изолированную отдельную среду. Засеките время. Цель — не идеальность, а правда: получится ли вообще, знает ли кто-то как, и сколько это занимает. Если честный ответ «мы ни разу не пробовали» — это находка номер один, и она самая частая.Тест 2, изоляция (около 15 мин). Найдите одну копию бэкапа, которая офлайн или неизменяема — то есть её нельзя изменить или удалить из боевой среды. Если все ваши копии онлайн и доступны на запись под боевыми учётками, то ransomware, добравшийся до продакшена, добирается и до бэкапов. Одна защищённая копия — это разница между плохой неделей и закрытым бизнесом.Тест 3, часы (около 15 мин). Проверьте, когда восстановление тестировали в последний раз. Не когда задача бэкапа отчиталась об успехе — это разные вещи. Зелёный статус бэкапа говорит, что данные скопированы, а не что их можно вернуть. Затем спросите: какой у нас RTO, сколько часов до возврата в строй. Если ответить никто не может — это находка.Бонус (около 10 мин). Убедитесь, что восстановленные данные проверяются на вредонос перед возвратом в продакшен. Около 44% компаний прогоняют данные через изолированную проверку перед реинтеграцией (Veeam). Пропуск этого шага — то, как компании заражают себя повторно прямо во время восстановления.Подсчёт простой. Каждое «нет», «никогда» или «не знаем» — это разрыв, который атакующий найдёт за вас.

Как выглядят бэкапы, устойчивые к ransomware

Решение — это не «больше бэкапов». Это бэкапы, рассчитанные пережить атакующего, который уже внутри:

• База 3-2-1: три копии, два типа носителей, одна вне площадки, и хотя бы одна копия неизменяема или в air gap.
• Бэкапы изолированы от боевых учёток, чтобы скомпрометированный админ-аккаунт до них не дотянулся.
• EDR, чтобы поймать злоумышленника в те самые четыре-пять тихих дней, до того как он тронет бэкапы.
• Шифрование данных при хранении и передаче.
• Документированное протестированное восстановление с известным RTO, отрепетированное хотя бы раз-два в год.

Важная деталь: в одном опросе у 98% компаний был план реагирования на ransomware, но проверенная верификация бэкапов была меньше чем у половины, а понятная цепочка ответственности — лишь у около 30% (Veeam 2025). План на бумаге — это не протестированное восстановление. Тест и есть суть.

Найдите разрывы раньше, чем атакующий

Наш пакет 🛡️ Securitate și Backup закрывает ровно это: стратегия 3-2-1 с неизменяемыми копиями, EDR, шифрование и протестированное восстановление с заданным временем возврата. Фиксированный объём, фиксированная цена от $1 860, письменная смета в течение 4 рабочих часов. Без обязательного ретейнера и без счёта-сюрприза.Если в этом квартале вы усилите только одно — усильте то, что атакующий уже планирует у вас забрать.Запросить пакет Securitate și Backup — смета за 4 часа →