Mi történik, ha holnap eltűnnek az adataid?

A legtöbb vállalkozásnál nem a nagy katasztrófa viszi el az adatot, hanem valami sokkal hétköznapibb: valaki töröl egy mappát, egy szinkronizálás felülír egy jó verziót, vagy egy felmondott kolléga fiókjával együtt tűnik el három év levelezése. A kérdés nem az, hogy megtörténik-e, hanem az, hogy mennyi idő alatt állsz talpra utána.

Ebben a cikkben végigvesszük, mi számít valódi mentésnek, miért nem az a felhő önmagában, és mi az a néhány beállítás, amit érdemes elvégezni még azelőtt, hogy szükség lenne rá.

A lényeg röviden

• A felhőszolgáltatás nem mentés. A Microsoft 365 és a Google Workspace az infrastruktúráért felel, a tartalomért te.
• A kuka nem mentés: jellemzően néhány hétig őriz, és a zsarolóvírus vagy a szándékos törlés ellen nem véd.
• A 3-2-1 szabály a minimum: három másolat, két különböző adathordozón, egy a telephelyen kívül.
• A mentés akkor ér valamit, ha visszaállítottad már legalább egyszer. Amit nem teszteltél, arról nem tudod, hogy működik.
• Mielőtt gyakoriságot választasz, döntsd el, mennyi kiesést és mennyi elveszett munkát bírsz el. Ez a két szám határozza meg a többit.

Mit veszítesz pontosan?

Az „elveszett az adat” túl elvont ahhoz, hogy bárki lépjen miatta. Érdemes tételesen végigmenni rajta, mert a lista általában hosszabb, mint elsőre tűnik.

• Ügyféladatok. Kapcsolattartók, szerződések, korábbi ajánlatok, levelezés.
• Pénzügy. Kiállított és befogadott számlák, könyvelési háttéranyagok. Ezek egy részét jogszabály alapján évekig meg kell őrizned.
• Működés. Árlisták, sablonok, folyamatleírások, a „hogyan csináljuk nálunk” tudás, ami sehol nincs leírva.
• Weboldal és webshop. Tartalom, termékadatok, rendelési előzmények, a kereső által indexelt oldalak.
• Kreatív anyagok. Fotók, videók nyersanyaga, tervezőfájlok. Ezek újragyártása a legdrágább, mert nem lehet „kitalálni” őket.
• Hozzáférések. Ha egy fiók vész el, nemcsak a benne lévő adat tűnik el, hanem a belépés is a hozzá kötött szolgáltatásokba.

A legtöbb cégnél az utolsó két pont fáj a legjobban, mert ezekről készül a legritkábban másolat.

A legdrágább félreértés: a felhő nem mentés

Ez az a pont, ahol a legtöbb kisvállalkozás elszámolja magát. Ha a fájljaid a OneDrive-ban vagy a Google Drive-ban vannak, az nem jelenti azt, hogy le vannak mentve.

A nagy szolgáltatók úgynevezett megosztott felelősségi modellben (shared responsibility) működnek. Ők azért felelnek, hogy a szolgáltatás elérhető legyen, a szervereik ne égjenek le, és az adatközpont ne dőljön össze. Azért viszont, ami az adattal történik, a felhasználó felel. Ha te törölsz valamit, az törlődik. Ha egy zsarolóvírus titkosítja a gépeden a fájlokat, a szinkronizálás a titkosított változatot tölti fel.

A kuka sem mentés

A kukák léteznek, és sok hétköznapi hibát megoldanak, de két okból nem helyettesítik a mentést. Egyrészt korlátozott ideig őriznek: a Microsoft 365-ben a SharePoint és a OneDrive másodlagos kukája alapértelmezés szerint 93 napig, a Google Drive-ban a kuka 30 napig tartja meg a törölt elemeket. Másrészt a kuka ugyanabban a rendszerben van, mint az eredeti. Ha valaki hozzáfér a fiókhoz, a kukát is ki tudja üríteni.

A verziókövetés hasonlóan hasznos, de hasonlóan korlátos: egy felülírt dokumentumot vissza tudsz állítani, egy törölt fiókot nem.

A 3-2-1 szabály, és ami 2026-ban hozzájött

A mentés szakmai alapszabálya évtizedek óta ugyanaz, és még mindig jó kiindulás.

Három másolat az adatból, két különböző típusú adathordozón, ebből egy a telephelyen kívül.

A logika egyszerű: egyetlen hiba se tudja mind a három példányt elvinni.

Az elmúlt években ez kibővült, elsősorban a zsarolóvírusok miatt. A bővített változatot 3-2-1-1-0 néven szokás emlegetni, és két dolgot tesz hozzá:

• +1: egy nem módosítható vagy leválasztott másolat. Az immutable, vagyis írásvédett mentést a támadó sem tudja felülírni vagy letörölni, még akkor sem, ha megszerezte a rendszergazdai jogosultságot.
• +0: nulla hiba a visszaállítás ellenőrzésénél. Vagyis a mentést rendszeresen vissza kell tölteni és meg kell nézni, hogy ép-e.

Van még egy megfontolás, ami ritkán kerül szóba: sok zsarolóvírus hetekig csendben ül a rendszerben, mielőtt titkosítana. Ha csak néhány napra visszamenőleg van mentésed, könnyen előfordul, hogy minden megmaradt másolat már fertőzött. Ezért éri meg legalább néhány hónapnyi visszatekintést tartani.

Két szám, ami minden mást eldönt

Mielőtt szolgáltatót vagy gyakoriságot választanál, két kérdésre kell válaszolnod. A szakma ezeket RPO-nak és RTO-nak hívja, de magyarul is elmondhatók.

Mennyi munkát bírsz elveszíteni? Ez a helyreállítási pontcél (RPO). Ha naponta egyszer mentesz, a legrosszabb esetben egy nap munkája vész el. Egy könyvelőirodánál ez elfogadhatatlan, egy portfólióoldalnál teljesen rendben van.

Mennyi ideig bírod ki a rendszer nélkül? Ez a helyreállítási időcél (RTO). Négy óra kiesés egy webshopnál árbevételben mérhető, egy belső dokumentumtárnál jellemzően nem.

Ez a két szám dönti el, mennyit érdemes mentésre költeni. Ha egy órányi kiesés kétszázezer forintba kerül, akkor a havi néhány ezer forintos mentési szolgáltatás nem költség, hanem biztosítás. Ha viszont egy heti kiesés is csak kényelmetlenség, akkor felesleges a legdrágább megoldást megvenni.

Amit ma be tudsz állítani

Nem kell mindent egyszerre. Ez a sorrend a legtöbb kisvállalkozásnál működik, és nagyjából egy délután alatt végigvihető.

1. Írd össze, hol van adatod. Levelezés, felhőtárhely, weboldal, webshop, számlázó, könyvelőprogram, közösségi fiókok, a kollégák gépei. Ami nincs a listán, arról nem készül mentés.
2. Nézd meg, mi van már most mentve. Sok tárhelyszolgáltató készít napi mentést, de gyakran csak néhány napig őrzi, és nem mindig díjmentes a visszaállítás. Ez nem baj, csak tudni kell róla.
3. Tedd be a felhős fiókokat is a körbe. A Microsoft 365-höz és a Google Workspace-hez külön mentési szolgáltatás kell, ha fontos adat van bennük.
4. Legyen egy másolat, amihez a napi hozzáférésekkel nem lehet hozzányúlni. Ez az a példány, ami egy zsarolóvírusos esetet is túlél.
5. Állítsd be az értesítést. Ha egy mentés hetek óta hibára fut, arról értesülnöd kell.
6. Próbáld ki a visszaállítást. Válassz egy mappát, töltsd vissza, nyisd meg. Ez az a lépés, amit szinte mindenki kihagy, és ez az egyetlen, ami bizonyítja, hogy a rendszer működik.
7. Írd le, mi hol van. Egy oldal elég: melyik rendszert mi menti, hova, meddig őrzi, és ki fér hozzá. Ha te nem vagy elérhető, valaki másnak is tudnia kell.

Mikor derül ki, hogy nem volt jó a mentés?

Mindig ugyanakkor: amikor szükség lenne rá. A leggyakoribb három eset, amivel találkozni:

A mentés hónapok óta hibára futott, de senki nem nézte meg. A mentés készült, de nem tartalmazta azt a rendszert, ami elromlott. A mentés megvolt, csak a visszaállítás tartott három napig, és addig állt a működés.

Mindhárom megelőzhető ugyanazzal a mozdulattal: időnként vissza kell állítani valamit, és meg kell nézni az eredményt.

Gyakori kérdések

Elég a felhő, ha minden a OneDrive-ban vagy a Google Drive-ban van?

• Nem. A szolgáltató az infrastruktúráért felel, az adat tartalmáért a felhasználó. Ha valaki töröl vagy felülír valamit, az a felhőben is törlődik, és a kukák csak korlátozott ideig őrzik meg.

Milyen gyakran kell menteni?

• Attól függ, mennyi munkát bírsz elveszíteni. Ha egy nap kiesése is fáj, napi mentés kell. A legtöbb kisvállalkozásnál a napi automatikus mentés és néhány hónapnyi visszatekintés jó egyensúly.

Mennyibe kerül egy mentési rendszer egy kisvállalkozásnál?

• A felhasználónkénti felhős mentés jellemzően néhány száz forinttól indul havonta, a tárhelymentés pedig sokszor benne van a csomagban. A valódi kérdés nem a díj, hanem az, hogy egy kiesés mennyibe kerülne.

Mi az a nem módosítható mentés?

• Olyan másolat, amit a megőrzési idő lejártáig senki nem tud felülírni vagy törölni, még rendszergazdai jogosultsággal sem. Ez véd a zsarolóvírus ellen, ami a mentéseket is megpróbálja elérni.

Meddig kell megőrizni a céges adatokat?

• A számviteli és adózási bizonylatokra jogszabályi megőrzési idő vonatkozik, ez jellemzően nyolc év. A működési adatoknál nincs előírás, ott az üzleti szükséglet dönt. A megőrzés és a mentés nem ugyanaz: az archiválás hosszú távú tárolás, a mentés gyors visszaállítás.

Összefoglalva

A mentés az a beruházás, aminek a hasznát csak akkor látod, amikor baj van. Éppen ezért szokott kicsúszni a fontos feladatok közül. A jó hír, hogy a kisvállalkozások többségénél nem hónapokig tartó projekt: egy leltár, egy automatikus mentés a fontos rendszerekre, egy leválasztott másolat, és egy tesztvisszaállítás. Ennyi már a bajok nagy részét kezeli.

Ha nem tudod, hol áll most a céged ebben, kezdd a leltárral. Az önmagában is sokat elárul.