Kopia zapasowa na dysku USB? Po zapisie odłącz go od komputera

Zdjęcia i dokumenty są już skopiowane, ale dysk USB zostaje przy laptopie z podłączonym przewodem. To wygodne przed następnym zapisem. Nie oznacza jednak, że kopia jest odizolowana od komputera. Jeśli urządzenie nadal może zapisywać na dysku, dostęp do plików może uzyskać również działające na nim złośliwe oprogramowanie.

Przy domowej kopii na zwykłym dysku przenośnym warto więc doprowadzić zadanie do końca: sprawdzić zapis, bezpiecznie wysunąć nośnik i odłączyć go do następnej aktualizacji. Nie jest to nowy obowiązek ani ostrzeżenie przed konkretną październikową falą ataków. To znana praktyka, którą opisują poradniki bezpieczeństwa, w tym polskojęzyczny serwis No More Ransom.

Najważniejsza różnica dotyczy nie marki dysku, lecz jego dostępności. Odłączony nośnik ogranicza jedną drogę utraty danych. Nie naprawia uszkodzonych plików, nie usuwa infekcji z komputera i nie mówi nic o tym, czy wczorajszy dokument trafił do ostatniej kopii. Dlatego sam przewód to dopiero część sprawdzenia.

Dysk poza obudową nadal może być w zasięgu programu

Amerykańska agencja CISA wyjaśnia w poradniku #StopRansomware, że wiele odmian ransomware szuka dostępnych kopii zapasowych, aby je usunąć albo zaszyfrować. Zaleca kopie offline, szyfrowanie oraz regularne sprawdzanie dostępności i integralności danych. Dokument jest skierowany do organizacji, a nie stanowi instrukcji dla każdego domowego zestawu.

Mechanizm pozwala jednak zrozumieć zwykły dysk USB. Jeżeli komputer ma do niego dostęp z prawem zapisu, nazwa folderu „Kopia zapasowa” nie daje dodatkowej ochrony. Nie każda infekcja dosięgnie każdego nośnika, ponieważ znaczenie mają uprawnienia i zabezpieczenia. Nie można jednak uznać stale podłączonego dysku za nietykalny.

No More Ransom w poradach dla użytkowników zaleca regularne kopie i odłączenie fizycznego nośnika po zakończeniu pracy. W przypadku zwykłego dysku USB bez innego połączenia transmisji danych odpięcie przewodu usuwa tę drogę dostępu na czas przechowywania. Nie jest to obietnica odporności na awarię, zgubienie dysku czy wcześniejsze uszkodzenie jego zawartości.

Najpierw zakończ zapis, potem wysuń nośnik

Odłączanie nie powinno oznaczać przerwania kopiowania. Poczekaj na zakończenie zadania i sprawdź, czy program nie zgłasza błędów albo pominiętych plików. Przy ręcznym kopiowaniu upewnij się, że transfer rzeczywiście dobiegł końca. Samo zniknięcie jednego okna nie zastępuje sprawdzenia wyniku w programie, który wykonuje kopię.

Microsoft opisuje w polskiej pomocy funkcję bezpiecznego usuwania sprzętu. W zasobniku systemowym należy wybrać odpowiedni nośnik i polecenie „Wysuń”, a następnie poczekać na powiadomienie pozwalające go odłączyć. W innym systemie korzystaj z jego funkcji wysuwania i instrukcji używanego programu. Nie wyciągaj przewodu podczas zapisu danych.

Odłączenie ma też praktyczny koszt: automatyczne zadanie nie zapisze kolejnej kopii na dysku, którego nie ma przy komputerze. Trzeba pamiętać o ponownym podłączeniu i sprawdzeniu następnego zapisu. Dysk schowany na pół roku nie zawiera dokumentów powstałych w tym czasie, nawet jeśli poprzednia kopia była bezbłędna.

Przeniesione zdjęcia nie są kopią zapasową

Zanim schowasz nośnik, ustal, czy pliki istnieją jeszcze gdzie indziej. Jeśli zdjęcia przeniesiono na dysk zewnętrzny, a potem skasowano z laptopa, pozostał tylko jeden egzemplarz. Zmieniło się miejsce przechowywania, lecz nie powstało niezależne zabezpieczenie. Awaria tego jednego dysku ponownie pozbawia użytkownika alternatywy.

Hiszpański instytut cyberbezpieczeństwa INCIBE definiuje kopię jako duplikat danych. W poradniku z 2021 r., nadal dostępnym w dniu sprawdzenia, proponuje zacząć od wyboru informacji trudnych do zastąpienia. W domu mogą to być zdjęcia, własne teksty czy ważne dokumenty. Nie trzeba traktować każdego ponownie dostępnego pliku instalacyjnego tak samo jak rodzinnego archiwum.

Częstotliwość również zależy od danych. INCIBE wiąże ją z ich znaczeniem i tempem zmian, a nie z jednym terminem dobrym dla wszystkich. Dla dokumentu edytowanego codziennie miesięczna kopia zostawia większą lukę niż dla zamkniętego albumu. Przy planowaniu warto zapytać, ile ostatniej pracy byłoby trudno odtworzyć.

Sprawdź odzyskiwanie, nie tylko obecność folderu

CERT Polska rozdziela dwa rodzaje kontroli: poprawność wykonania kopii oraz test odtworzenia danych. Pierwsza odpowiada na pytanie, czy zapis jest prawidłowy. Druga sprawdza procedurę odzyskania informacji i czas potrzebny do powrotu do pracy. Pełny katalog na dysku nie dowodzi jeszcze, że oba warunki są spełnione.

Domową próbę można zacząć od odzyskania kilku plików z różnych folderów do osobnego miejsca, bez nadpisywania oryginałów. Następnie trzeba je otworzyć w odpowiednich programach. Jeżeli narzędzie tworzy własne archiwum, sprawdź jego procedurę przywracania, zamiast ograniczać się do obejrzenia nazwy dużego pliku kopii.

Taka próbka nie gwarantuje sprawności całego archiwum. Może jednak ujawnić pominięty folder, zbyt starą wersję dokumentu albo brak hasła potrzebnego do odszyfrowania. Test ma sens przed awarią, kiedy działają oryginały i można bez pośpiechu poprawić ustawienia. Nie należy robić go kosztem jedynego zachowanego egzemplarza.

Offline i w innym miejscu to nie to samo

Odłączony dysk zostawiony obok laptopa może zniknąć razem z nim podczas kradzieży lub ulec temu samemu uszkodzeniu fizycznemu. CERT Polska opisuje zasadę 3-2-1: co najmniej trzy kopie danych, różne systemy przechowywania i jedną kopię w innej lokalizacji. W rozwinięciu tej zasady pierwszą kopią są dane używane na co dzień.

To wskazówki dotyczące projektowania zabezpieczeń, nie nakaz zakupu trzech identycznych dysków. Ważne, aby wszystkie egzemplarze nie zależały od tego samego komputera, konta i miejsca. W poradniku dla organizacji CERT podkreśla także separację infrastruktury kopii od reszty środowiska, bo wspólne uprawnienia mogą ułatwić napastnikowi zniszczenie obu.

Szyfrowanie pomaga chronić poufność danych, gdy nośnik trafi w obce ręce. Wymaga jednak zachowania hasła lub klucza do odzyskania zawartości. Nie zastępuje dodatkowej kopii ani odłączenia dysku. Z kolei chmura może zapewnić inną lokalizację, ale trzeba sprawdzić zasady odzyskiwania wersji i usuniętych plików, zamiast zakładać, że każda synchronizacja działa jak niezależne archiwum.

Krótka kontrola przed odłożeniem dysku

Przed schowaniem nośnika sprawdź cztery rzeczy: czy dane mają drugi egzemplarz, czy ostatnia kopia jest aktualna, czy próba odtworzenia się powiodła i czy system pozwolił bezpiecznie wysunąć dysk. Ustal również, kiedy wykonasz następny zapis. Odłączenie bez późniejszej aktualizacji zamienia użyteczne zabezpieczenie w coraz starszy fragment archiwum.

Jeśli podejrzewasz infekcję, nie podłączaj jedynej zdrowej kopii do komputera tylko po to, by sprawdzić, czy pliki się otworzą. Potrzebna jest ocena incydentu i bezpieczne środowisko odzyskiwania. Na sprzęcie służbowym decyzje o odłączaniu nośników i zmianie harmonogramu należą do właściwego administratora, nie do domowego poradnika.

Ilustracja przy tym tekście pokazuje umowny dysk w etui i odłączony przewód, nie udany test odzyskania danych. Ta różnica jest także sednem całej rutyny: odpięcie kabla ogranicza dostęp, natomiast dopiero aktualna, poprawnie wykonana i sprawdzona kopia daje podstawę do planowania odzyskiwania.