Арт. BY360
Семь строк, которые стоит заполнить до аварии, правило 3-2-1 для Яндекс 360 и одна проверка, что план работает. Шаблон DOCX — в статье.
Обновлено
Коротко
- План восстановления — семь строк, заполненных до аварии: от того, кто отвечает, до даты последней проверки.
- Правило 3-2-1 для Яндекс 360 я читаю так: рабочие данные плюс две копии, копии в двух разных хранилищах, одно из них — у другого провайдера.
- Возврат ящика целиком занимает намного больше времени, чем возврат письма. Кого восстанавливать первым, решают заранее.
- Шаблон плана — файл DOCX на одну страницу, его можно скачать и заполнить вдвоём с коллегой.
Получить 30 дней бесплатно Тарифы
+Альянс Бэкап копирует Яндекс 360 по расписанию и восстанавливает данные на выбранную дату. 30 дней полного функционала бесплатно, без банковской карты.
Содержание
- Зачем план, если аварии редки?
- Что такое правило 3-2-1 и как оно ложится на Яндекс 360?
- Что записать на одной странице?
- Сколько займёт восстановление?
- Где план ломается?
- Как проверить план одним тестовым восстановлением?
- Что даёт «+Альянс Бэкап» для каждой строки плана?
- Скачать шаблон плана
- Частые вопросы
- Дальше по теме
Зачем план, если аварии редки?
План нужен не только на аварию. Удалили не тот аккаунт, очистили не ту папку, заметили ошибку в настройках через месяц — копия нужна и в этих случаях. А удалённый аккаунт на домене организации уносит почту и Диск сотрудника без возможности возврата.
В каждом из этих случаев спасает копия, но только если кто-то знает, где она, и умеет из неё вернуть нужное. Выяснять это в момент, когда бухгалтерия ищет договор, а директор — переписку с клиентом, поздно. План на одной странице снимает эти вопросы заранее и пригодится любому, кто подменяет администратора.
Об альтернативных планах напоминал и Yandex Cloud. В октябре 2026 года одна из его зон доступности стала недоступна — по сообщению провайдера, в результате атаки БПЛА на дата-центр. На странице статуса он рекомендовал клиентам «по возможности задействовать альтернативные планы по восстановлению работы сервисов». 11 октября, при двух недоступных зонах, его совет звучал так: «задействовать альтернативные планы по восстановлению ресурсов на внешних площадках».
Что такое правило 3-2-1 и как оно ложится на Яндекс 360?
Правило 3-2-1 сформулировано для любых данных. В памятке US-CERT «Data Backup Options» оно звучит так: храните три копии важного файла — основную и две резервные, на двух разных типах носителей и одну копию вне площадки.
Для облачных сервисов носителей в привычном смысле нет. Поэтому я переношу правило так:
| Цифра правила | Что значит для Яндекс 360 |
|---|---|
| 3 копии | рабочие данные в Яндекс 360 и две резервные копии |
| 2 разных носителя | копии в двух разных S3-хранилищах, а не в двух папках одного бакета |
| 1 вне площадки | хотя бы одно хранилище — у другого провайдера, не там, где работает основная инфраструктура |
Я бы добавил к правилу четвёртое условие — неизменяемую копию. В зависимости от режима её до конца срока не удалит никто или удалит только тот, кому в хранилище выдано особое право снимать защиту. Так копия переживает и ошибочное удаление, и попытку стереть её из-под чужой учётной записи.
Как собрать такую схему в «+Альянс Бэкап», модуле Бэкап Яндекс 360: подключить второе S3-хранилище у другого провайдера и направить туда копии тех же ящиков и Дисков. Неизменяемость настраивают в нескольких местах — в бакете, в правах ключей, в политиках организации и на подключении. По умолчанию защищаются только архивные копии, а копии по расписанию — лишь после отдельной настройки. Заложите место с запасом: пока защита действует, такие копии не попадают под очистку. Весь порядок разобран в статье о неизменяемых копиях версии 1.8.2.
Что записать на одной странице?
В шаблоне семь строк, и каждая отвечает на один из вопросов, которые в аварию задают первыми.
| Строка плана | Что записать | Пример заполнения |
|---|---|---|
| Кто отвечает | владелец организации в Яндекс 360 и второй администратор | Иванов — владелец, Петрова — администратор |
| Как они войдут | у обоих включена двухфакторная аутентификация и привязан телефон для восстановления | проверено 1 октября |
| Что критично | ящики и Диски, которые возвращают первыми | бухгалтерия, директор, отдел продаж |
| Где копии | два хранилища: провайдеры, бакеты, расписание | основное — S3 у провайдера А, второе — S3 у провайдера Б |
| Где ключ | у кого приватный ключ шифрования и где лежит его копия | у Иванова, на флешке в сейфе |
| Как восстанавливать | кто запускает, у кого права на восстановление в сервисе копирования, в каком порядке | Петрова, по списку критичных |
| Когда проверяли | дата последнего тестового восстановления и результат | 15 сентября, письмо вернулось |
Две строки я бы заполнял особенно внимательно — ключ и вход.
Приватный ключ шифрования — только у вас, и он нужен, чтобы скачивать и восстанавливать копии. Если его единственный экземпляр лежит в почте или на Диске, которые вы защищаете, в аварию до него не добраться. Держите копию ключа отдельно от Яндекс 360.
Второй администратор нужен на случай, когда владелец организации в отпуске или уволился: без него восстанавливать некому. Двухфакторную аутентификацию Яндекс в своих рекомендациях относит к зоне ответственности клиента, рядом с резервным копированием.
Сколько займёт восстановление?
От минут до часов. Время зависит от объёма данных и от того, насколько быстро в этот момент отвечают S3-хранилище и Яндекс 360. Сам «+Альянс Бэкап» почти не добавляет задержки. Отдельное письмо или файл обычно возвращаются быстро, ящик или Диск целиком — заметно дольше. Учтите и лимит: восстановление файлов на Яндекс Диск расходует месячный лимит загрузки Диска.
Раз точное время заранее неизвестно, в плане важен порядок. Сначала — отдельные письма и файлы, без которых встала работа. Потом — ящики критичных сотрудников по списку. Остальные — в фоне, пока компания уже работает.
Восстановление из копий у нас не теория. За 17 месяцев, с апреля 2025 года по сентябрь 2026-го, мы провели 123 восстановления: 31 точечное и 92 полных — ящика или Диска сотрудника. Ни одно не сорвалось. На отдельных объектах ошибки были — 160 из 1,7 млн в 19 операциях, их дописали повторным запуском.
Где план ломается?
Перед тем как считать план готовым, я бы проверил пять мест:
- Ключ лежит там же, где данные, — восстановление встанет вместе с почтой.
- Обе копии у одного провайдера — правило 3-2-1 соблюдено только на бумаге.
- Администратор один на всю организацию — нужен второй, с правами и двухфакторной аутентификацией.
- Из копии ни разу ничего не возвращали — неизвестно, вернётся ли.
- Новых сотрудников не включили в копирование. Копия защищает данные с момента, когда ящик попал в расписание. Задним числом письма в ней не появятся.
Каждая копия в «+Альянс Бэкап» проходит автоматическую сверку полноты с источником. Проверку восстановлением делаете вы.
Как проверить план одним тестовым восстановлением?
- Договоритесь с одним сотрудником и выберите у него письмо недельной давности с вложением и одну папку с Диска.
- Найдите их в копии на нужную дату. Не нашлись — проверьте, входит ли ящик в расписание и с какого дня.
- Назначьте тестовой учётной записи лицензию «+Альянс Бэкап» на тарифе «Бизнес» или «Корпоративный»: без такой лицензии восстановить в неё данные нельзя. Восстановите в эту запись письмо и папку, чтобы не трогать рабочую. Письмо должно открываться вместе с вложением, файлы — без ошибок.
- Запишите дату, время и результат в строку «Когда проверяли».
- Попросите человека из строки «Где ключ» достать приватный ключ, не заходя в свою почту. Не получилось — план правят сегодня.
Повторяйте проверку раз в квартал и после каждой смены администратора. Если какой-то шаг не прошёл, вы узнали о дыре на тестовом письме, а не в день, когда пропал ящик директора.
Что даёт «+Альянс Бэкап» для каждой строки плана?
Вот что «+Альянс Бэкап», модуль Бэкап Яндекс 360, даёт для строк плана, связанных с копиями. Строки про людей и вход в таблицу не попали: их закрывают настройки Яндекс 360 и ваш регламент.
| Строка плана | Что даёт сервис |
|---|---|
| Где копии | расписание по дням недели или CRON-выражением, не чаще раза в сутки; несколько хранилищ у разных провайдеров в одной организации; перемещение созданных копий из одного хранилища в другое, неизменяемых — после окончания срока защиты |
| Где ключ | приватный ключ организации — только у вас; сотруднику, который будет восстанавливать, выдают личный ключ доступа |
| Как восстанавливать | восстановление на нужную дату — от одного письма или файла до всего ящика или Диска; тому, кто записан в плане, выдают «Полные права»: с ними можно смотреть, восстанавливать и скачивать копии всех сотрудников, а также возвращать данные в чужую учётную запись, например тестовую, если у неё есть лицензия сервиса на тарифе «Бизнес» или «Корпоративный» |
| Когда проверяли | автоматическая сверка полноты каждой копии с источником; тестовое восстановление — за вами |
Интервал между копиями задаёт окно возможной потери: изменений после последней копии в ней нет. Впишите выбранный интервал в строку «Где копии».
Скачать шаблон плана
Шаблон плана восстановления, DOCX — одна страница: семь строк плана с пустой графой для ответа, отметки по правилу 3-2-1 и журнал тестовых восстановлений. Распечатайте его, заполните вдвоём с коллегой и положите копию туда, где она доступна без почты и Диска.
Частые вопросы
Чем план восстановления отличается от резервного копирования?
Резервное копирование создаёт копии. План отвечает, кто, как и в каком порядке вернёт из них данные. Если плана нет, в аварию первым делом придётся выяснять, у кого пароль и ключ.
Как часто пересматривать план?
После каждой смены администратора или владельца организации и раз в квартал — вместе с тестовым восстановлением.
Нужен ли план компании на десять человек?
Нужен, просто строки короче. В «Кто отвечает» — вы и один резервный администратор, в «Что критично» — две-три фамилии. Остальные строки те же.
Что делать, если Яндекс 360 недоступен, а письмо нужно сейчас?
Нужное письмо или файл можно найти в копии «+Альянс Бэкап» и во время недоступности Яндекс 360. Почту и Диск копия при этом не запускает: их возвращает в строй провайдер.
Получить 30 дней бесплатно Как работает восстановление
