Атака программ-вымогателей, которая шифрует ваши онлайн-резервные копии, — это не гипотеза. Поставщик облака, который удаляет вашу учетную запись по ложному флагу, — это не гипотеза. Единственное резервное копирование, которое выдерживает оба этих сценария, — это резервная копия на диске, который вы действительно отключаете — холодное хранилище, скучный ответ, который продолжает работать. Семь приложений для Windows, macOS и Linux, которые делают это правильно: запланированные снимки, шифрование перед началом работы диска, проверка целостности, которую вы можете запустить сами, и восстановление, которое не требует работающего подключения к интернету.
На что обратить внимание в приложении для резервного копирования холодного хранилища
- Шифрование на стороне клиента перед тем, как что-либо попадет на целевой диск
- Добавочные снимки, которые не копируют все каждый раз
- Проверяемая целостность так, чтобы битовая ошибка на полке была обнаружена, а не молча сохранена
- Восстановление без исходного приложения — имеет значение простой формат файла
- Расписание, которое напоминает вам подключить диск обратно, а не таймер, который работает тихо, когда диск отсутствует
- Кроссплатформенное восстановление на случай, если машина выйдет из строя и вы восстанавливаете на другой ОС
Быстрое сравнение
| Приложение | Лучше всего для | Платформы | Бесплатный план | Стартовая цена |
|---|---|---|---|---|
| Duplicati | Зашифрованные добавочные снимки к любому целевому хранилищу | Windows, macOS, Linux | Бесплатно, открытый исходный код | Бесплатно |
| Kopia | Дедуплицированные снимки с современным интерфейсом | Windows, macOS, Linux | Бесплатно, открытый исходный код | Бесплатно |
| restic | Снимки из командной строки для сценариев | Windows, macOS, Linux | Бесплатно, открытый исходный код | Бесплатно |
| Syncthing | Непрерывная синхронизация на внешний диск | Windows, macOS, Linux, Android | Бесплатно, открытый исходный код | Бесплатно |
| Veeam Agent Free | Резервное копирование полного образа системы | Windows | Бесплатно | Бесплатно |
| Macrium Reflect X | Восстановление образа диска с ориентацией на восстановление | Windows | 30-дневный пробный период | $79.99 одноразово |
| SyncBackFree | Резервное копирование файлов по расписанию | Windows | Бесплатно | Бесплатно |
Приложения
1. Duplicati — Лучший выбор в целом
Duplicati — это самое близкое к “приложению по умолчанию” для холодного хранилища. Он шифрует все на стороне клиента перед обращением к диску, дедуплицирует блоки, так что ночной снимок небольшой, и сохраняет архив в виде портативных файлов .dblock, которые вы можете восстановить на любой ОС с установленным приложением. Интерфейс проведет вас через первое резервное копирование примерно за три минуты.
Где он отстает: Сборки 2.x находятся в статусе “бета” много лет, в то время как ежедневные сборки достаточно стабильны для большинства пользователей. Проверка при восстановлении медленнее, чем в restic на больших хранилищах. Режим службы Windows требует небольшого файла конфигурации, если вы хотите, чтобы резервные копии выполнялись без пользователя, вошедшего в систему.
Цена:
- Бесплатно: полное приложение, открытый исходный код
- Платно: нет
Платформы: Windows 10+, macOS 12+, Linux (deb, rpm, AppImage) Загрузка: duplicati.com Суть: Выбор, если вы хотите одно приложение, которое охватывает весь процесс — шифрование, снимок, проверка, восстановление — без уплаты кому-либо.
2. Kopia — Лучший современный интерфейс
Kopia берет идеи Duplicati и перестраивает интерфейс. Она показывает, что изменилось с момента последнего снимка, предварительно просматривает содержимое восстановления и управляет правилами хранения на обычных вкладках настроек. Дедуплицирование на основе блоков хорошо сжимает; папка с документами объемом 1 ТБ часто сжимается до 300 ГБ.
Где она отстает: Документация тоньше, чем у Duplicati. Некоторые рабочие процессы восстановления все еще направляют вас в командную строку. Формат хранилища изменился дважды за три года — новые резервные копии в порядке, старые резервные копии требуют миграции.
Цена: Бесплатно, открытый исходный код.
Платформы: Windows 10+, macOS 12+, Linux Загрузка: kopia.io Суть: Выбор, если интерфейс — это то, что вас останавливает от фактического выполнения резервных копий.
3. restic — Лучше всего для авторов сценариев
restic — это единственный бинарный файл Go, который шифрует снимки, дедуплицирует по фрагментам, определяемым содержимым, и никогда не доверяет целевому диску. Автоматизируйте с помощью cron в Linux или Task Scheduler в Windows. Инструменты сообщества (autorestic, resticprofile) добавляют дружественный уровень конфигурации сверху.
Где он отстает: Нет графического интерфейса в основном проекте. Документация предполагает удобство командной строки. Первый снимок большой папки может нагружать ноутбук часами.
Цена: Бесплатно, открытый исходный код.
Платформы: Windows 10+, macOS 12+, Linux, BSD Загрузка: restic.net Суть: Выбор, если вы уже пишете скрипты оболочки и хотите самый маленький инструмент резервного копирования, который выполняет всю работу.
4. Syncthing — Лучше всего для непрерывной синхронизации на внешний диск
Syncthing не является инструментом создания снимков; это инструмент для живого зеркалирования папок, который работает peer-to-peer. Подключите внешний диск, и Syncthing синхронизирует его с вашими рабочими папками. Используйте его в сочетании с собственными снимками оборудования диска (btrfs, ZFS, VSS) и у вас будет как живое, так и точечное покрытие во времени.
Где он отстает: По умолчанию не версионируется — явно включите версионирование “staggered” или “trash-can”. Скорость синхронизации зависит от количества файлов, а не от их общего размера, поэтому папка с 200 000 маленьких файлов занимает некоторое время.
Цена: Бесплатно, открытый исходный код.
Платформы: Windows 10+, macOS 12+, Linux, BSD, Android, iOS Загрузка: syncthing.net Суть: Выбор, если вы хотите, чтобы внешний диск был живым зеркалом, а не только целевым хранилищем для ночного снимка.
5. Veeam Agent Free — Лучше всего для полных образов диска в Windows
Veeam Agent для Windows (бесплатный уровень) создает полные образы системы, которые восстанавливают всю ОС на новый диск в случае отказа основного. Это то, на чем строятся планы восстановления при сбое. Расписание это на внешний диск, и у вас есть полный образ восстановления при сбое наряду с резервными копиями на уровне файлов.
Где он отстает: Только Windows. Бесплатный уровень блокирует сценарии кластера и шифрованного BitLocker-тома. Цены на предприятие при перепродаже агрессивны.
Цена:
- Бесплатно: резервные копии образа одной машины
- Платно: Veeam Data Cloud начинается с $180/пользователь/год для полных функций
Платформы: Windows 10+, Windows Server 2019+ Загрузка: veeam.com/products/free/agent-windows.html Суть: Выбор для пользователей Windows, которые хотят образ восстановления системы, а не только файлы.
6. Macrium Reflect X — Лучше всего для дисциплины восстановления
Macrium Reflect X — это платный инструмент для создания образов диска с наиболее надежным спасательным носителем в отрасли. Загрузитесь с USB-накопителя, восстановитесь на диск другой марки, и приложение работает. Добавочные образы быстрые, и “Rapid Delta Restore” вытягивает только измененные сектора при восстановлении.
Где он отстает: Бесплатный уровень был снят с производства в 2024 году. Только Windows. Многословный интерфейс для тех, кто просто хочет ночной образ.
Цена:
- Бесплатно: 30-дневный пробный период
- Платно: $79.99 одноразово (Home license, до 4 ПК)
Платформы: Windows 10+, Windows Server 2019+ Загрузка: macrium.com Суть: Выбор, если вы хотите инструмент восстановления Windows, который делает это с 2006 года и по-прежнему обновляется ежегодно.
7. SyncBackFree — Лучше всего для простого копирования файлов
SyncBackFree копирует файлы на внешний диск по расписанию, без шифрования, без дедуплицирования, без снимков — просто файлы. Используйте его в сочетании с BitLocker на уровне диска или LUKS и получите полезные биты без блокировки формата на уровне приложения.
Где он отстает: Только Windows. Нет шифрования внутри приложения. Восстановление означает вручную копировать файлы обратно.
Цена:
- Бесплатно: полное приложение
- Платно: SyncBackPro за $59.95 добавляет версионирование и хуки сценариев
Платформы: Windows 10+ Загрузка: 2brightsparks.com/freeware/freeware-hub.html Суть: Выбор, когда вы хотите, чтобы диск резервного копирования содержал простые файлы, а не архив, который требует приложение для открытия.
Как выбрать правильный
Если вы хотите одно приложение, которое выполняет зашифрованные добавочные снимки и восстановление, которое работает кроссплатформенно, выберите Duplicati. Если интерфейс — это то, что вас останавливает от настройки резервных копий, выберите Kopia. Если вы пишете свои собственные инструменты, выберите restic. Если вы хотите, чтобы ваш внешний диск был живым зеркалом, выберите Syncthing. Если вы на Windows и хотите образ восстановления системы, выберите Veeam Agent Free и используйте его в сочетании с одним из приведенных выше инструментов на уровне файлов. Если дисциплина восстановления важнее цены, выберите Macrium Reflect X. Если вы хотите, чтобы ваши резервные копии были простыми файлами, выберите SyncBackFree с BitLocker на диске.
Устойчивая установка — это не одно приложение, а два. Большинство операторов используют инструмент создания снимков (Duplicati, Kopia, restic) в сочетании с живым зеркалом (Syncthing) или инструментом создания образов (Veeam, Macrium). Два разных формата, два разных режима отказа, один диск, который большую часть времени находится в ящике.
FAQ
Почему отключение диска — это главное? Резервная копия, которая всегда подключена, может быть зашифрована программой-вымогателем в том же запуске, который поразил ваши рабочие файлы. Диск, который 23 часа в день отключен, находится вне досягаемости для этого сценария.
Как часто я должен подключать диск обратно? Еженедельно для большинства домашних установок; каждую ночь, если вы работаете с материалом, который не можете пересоздать. Установите напоминание в телефоне — никакое программное обеспечение не может подключить диск за вас.
Замедляет ли шифрование работу? На современных процессорах AES-256 в Duplicati или restic работает примерно со скоростью 1-2 ГБ/с на ядро. Узким местом обычно является USB-порт или сам диск, а не шифрование.
Что если диск резервного копирования выйдет из строя? Поэтому существует правило 3-2-1: 3 копии, 2 носителя, 1 вне сайта. Добавьте второй внешний диск, который живет в доме члена семьи, и ротируйте.
Могу ли я использовать их для резервного копирования на Google Drive или S3? Duplicati, Kopia и restic все поддерживают облачные целевые хранилища изначально. Для истинного холодного резервного копирования целевой диск является локальным, и облачная копия — это дополнительный уровень.
