Bekap podataka za mala preduzeća: praktičan 3-2-1 vodič

20. oktobar 2026. · Lizzard Solutions

Bekap podatakaSajber bezbednostCloudMala preduzećaZaštita od ransomware-a

Laptop bude ukraden, ransomware zaključa deljeni disk ili neko u oblaku obriše pogrešan folder. U tom trenutku važno je samo jedno pitanje: možete li da vratite podatke i koliko brzo? Bekap podataka za mala preduzeća nije uzbudljiva tema, ali odlučuje da li loš dan ostaje loš dan ili postaje izgubljen mesec.

Ovaj vodič pokazuje šta da bekapujete, kako radi pravilo 3-2-1, koji alati odgovaraju malom timu i kako da proverite da se bekap zaista može vratiti.

---

Šta je bekap podataka za mala preduzeća (i zašto sinhronizacija nije dovoljna)?

Bekap podataka za mala preduzeća znači čuvanje odvojenih kopija fajlova, baza podataka, mejlova i podešavanja sistema koje se mogu vratiti posle brisanja, kvara opreme, krađe ili ransomware napada. Pravi bekap je nezavisan od originala, čuva starije verzije i može se vratiti čak i kada glavni sistemi ne rade.

Mnogi timovi misle da Dropbox, OneDrive ili Google Drive to već rade. Ti alati sinhronizuju: kada se fajl obriše ili šifruje na jednom uređaju, promena se širi svuda. Istorija verzija pomaže, ali ima ograničeno trajanje i ne pomaže ako je ugrožen sam nalog.

Provajderi oblaka to jasno kažu. Microsoftov model podeljene odgovornosti navodi da ste vi odgovorni za zaštitu svojih podataka i identiteta, koju god uslugu u oblaku koristili.

Akcija za danas: napravite spisak svih mesta gde se nalaze podaci firme: laptopovi, deljeni diskovi, mejl, knjigovodstvo, CRM i sajt.

---

Šta prvo treba bekapovati?

Ne morate sve bekapovati sa istom pažnjom. Počnite od podataka bez kojih bi posao stao ili bi vas njihov gubitak koštao.

Za svaku stavku odredite dva broja. RPO (recovery point objective) je koliko podataka možete da izgubite, na primer jedan radni dan. RTO (recovery time objective) je koliko dugo možete biti van funkcije, na primer četiri sata.

Mala knjigovodstvena agencija možda može da prihvati gubitak jednog sata mejlova, ali ne i jednog dana fajlova klijenata. To vam govori koji podaci traže bekap na svaki sat, a koji mogu noću.

Akcija za danas: izaberite tri najvažnija sistema i pored svakog upišite RPO i RTO.

---

Kako pravilo 3-2-1 radi u praksi

Pravilo 3-2-1 je jednostavan i široko korišćen obrazac koji vas štiti od većine uobičajenih problema:

1. 3 kopije podataka: original i dva bekapa.
2. 2 različite vrste skladišta, na primer lokalni NAS (mrežni uređaj za skladištenje) i usluga bekapa u oblaku.
3. 1 kopija van firme, da požar, poplava ili provala ne mogu da unište sve odjednom.

Ransomware je doneo novi izazov. Napadači često traže bekape da bi ih obrisali ili šifrovali. Zato CISA u svom #StopRansomware vodiču savetuje čuvanje offline, šifrovanih bekapa ključnih podataka i njihovo redovno testiranje.

Offline i nepromenljive kopije

Offline kopija je fizički odvojena, kao spoljni disk u sefu. Nepromenljiva (immutable) kopija je skladište u oblaku ili na NAS-u koje se ne može izmeniti ni obrisati određeno vreme, čak ni od strane administratora. I jedna i druga vam daju kopiju do koje napadači ne mogu da dođu.

Akcija za danas: prebrojte trenutne kopije i vrste skladišta. Ako ne možete da navedete tri kopije i jednu van firme, to je prvi propust.

---

Koji alati za bekap odgovaraju malom timu?

Pravo rešenje zavisi od toga gde su vam podaci. Većina malih preduzeća na kraju kombinuje opcije ispod.

Ako već koristite sisteme u oblaku, većina provajdera nudi snapshot-ove i automatske bekape koje samo uključite. Naš pregled rešenja u oblaku za mala preduzeća objašnjava kako se te usluge uklapaju.

Automatizujte sve što možete. Bekapi koji zavise od toga da se neko seti da klikne dugme prestaju baš u najzauzetijim nedeljama, kada su vam najpotrebniji. Isti princip važi za ceo posao, kao što pokazuje naš vodič za automatizaciju poslovnih procesa.

Akcija za danas: proverite da li mejl i deljene fajlove bekapuje usluga koja je odvojena od Microsofta ili Google-a.

---

Kako da zaštitite bekape od ransomware-a

Bekap je koristan samo ako preživi isti napad koji pogodi glavne sisteme. Nekoliko navika pravi veliku razliku:

• ☑ Odvojeni pristupni podaci. Administratorski nalog za bekap ne bi trebalo da bude isti kao svakodnevni ili glavni administratorski nalog.
• ☑ Višefaktorska autentifikacija na konzoli za bekap i skladištu u oblaku.
• ☑ Šifrovanje bekapa pri čuvanju i prenosu, sa ključevima sačuvanim na bezbednom mestu van sistema koji se bekapuje.
• ☑ Nepromenljivo čuvanje ili offline kopija koju nijedan pojedinačni nalog ne može da obriše.
• ☑ Upozorenja kada bekap ne uspe ili kada se pojave neuobičajeno velike promene.

Britanski NCSC u svom vodiču o sajber bezbednosti za male organizacije navodi bekap podataka kao jedan od osnovnih koraka koje svako malo preduzeće treba da preduzme. Bekap je samo deo šire zaštite; naš vodič za sajber bezbednost malih preduzeća pokriva ostalo, od lozinki do fišinga.

Akcija za danas: uključite MFA na usluzi za bekap i proverite da bar jedna kopija ne može da se obriše sa običnog administratorskog naloga.

---

Testirajte povraćaj: kvartalna rutina u 5 koraka

Većina problema sa bekapom otkrije se tek u pravoj hitnoj situaciji. Kratak, redovan test ih otkriva ranije:

1. Izaberite scenario. Na primer: obrisan folder projekta, izgubljen laptop ili oštećena baza sajta.
2. Vratite podatke na bezbedno mesto, a ne preko živih podataka, da neuspeli test ne napravi štetu.
3. Merite vreme. Uporedite rezultat sa RTO-om koji ste ranije odredili.
4. Proverite podatke. Otvorite fajlove, prijavite se u vraćenu aplikaciju i uporedite datum poslednje verzije sa RPO-om.
5. Zapišite sve. Navedite korake, probleme i odgovornu osobu, da bilo ko u timu može da ponovi povraćaj.

NIST-ov Small Business Cybersecurity Corner nudi besplatne materijale za planiranje ako želite potpuniji plan reagovanja na incidente i oporavka oko ovih testova.

Akcija za danas: upišite prvi probni povraćaj u kalendar za ovaj mesec i odredite jednu osobu koja je za njega zadužena.

---

Bekap podataka za mala preduzeća: česta pitanja

Koliko često malo preduzeće treba da pravi bekap podataka?

Zavisi od toga koliko posla možete da izgubite. Mnoga mala preduzeća prave noćni bekap za većinu fajlova i češći, na primer na svaki sat, za opterećene baze, mejl ili deljene dokumente. Prvo odredite RPO za svaki sistem, pa izaberite raspored koji ga automatski ispunjava.

Da li je OneDrive ili Google Drive bekap?

Sam po sebi nije. Ove usluge sinhronizuju fajlove, pa se brisanja, prepisivanja i šifrovanje od strane ransomware-a mogu proširiti na sve uređaje. Istorija verzija i korpa pomažu ograničeno vreme. Za pravu zaštitu dodajte odvojenu uslugu bekapa ili kopiju koja čuva nezavisne verzije van istog naloga.

Šta je pravilo 3-2-1 za bekap?

Pravilo 3-2-1 znači da čuvate tri kopije podataka, na dve različite vrste skladišta, pri čemu je jedna kopija van firme. Mnogi timovi ga danas proširuju jednom offline ili nepromenljivom kopijom koju napadači ne mogu da izmene, kao i redovnim probnim povraćajem koji potvrđuje da bekap radi.

Kako da znam da moj bekap radi?

Bar jednom u kvartalu uradite probni povraćaj. Vratite stvarni folder, bazu ili poštansko sanduče na bezbedno mesto, proverite da se fajlovi otvaraju i da su dovoljno novi, i izmerite koliko je trajalo. Zapišite korake i ispravite neuspele poslove pre nego što vas na to natera prava hitna situacija.

---

Dobar bekap podataka za mala preduzeća svodi se na nekoliko navika: znajte šta je važno, pratite 3-2-1, čuvajte jednu kopiju do koje napadači ne mogu da dođu, automatizujte raspored i redovno testirajte povraćaj. Ako želite pomoć oko plana za bekap i oporavak za vaš tim, pogledajte naše usluge u oblaku i sajber bezbednosti.