Коротко
Надёжный бэкап 1С — это три вещи: автоматическое копирование по расписанию, копия вне офиса и регулярная проверка, что из копии можно восстановиться. Ручная выгрузка .dt «когда вспомнили» и копия на том же сервере от шифровальщика не спасут.
Почему это срочно
Шифровальщики давно поняли, что для малого бизнеса самое ценное — база 1С. И целятся сразу в неё и в резервные копии.
- Шифровальщик C77L, о котором писали в феврале 2026 года, специально ищет базы 1С и резервные копии, удаляет теневые копии Windows и останавливает службы бэкапа. Зафиксировано не меньше 40 атак — в основном на торговлю, производство и услуги. Проникают через открытый RDP и слабые пароли.
- У компании 12 Storeez в 2025 году зашифровали базы 1С и часть бэкапов: в 1С не было двухфакторной аутентификации. Компания отказалась платить 20 млн ₽ выкупа, ущерб составил 48 млн ₽.
- На Инфостарте описан случай, когда сервер 1С единственного магазина зашифровали 30 декабря. Резервных копий не было.
Частая ошибка — хранить копии базы в папке на том же сервере. Их шифруют вместе с базой.
Правило 3-2-1 простым языком
Это главное правило резервного копирования, и оно укладывается в одну строку:
- 3 копии данных — рабочая база и ещё как минимум две;
- 2 разных носителя — например, сетевое хранилище и облако;
- 1 копия вне офиса — на случай пожара, кражи или шифровальщика.
Современная версия — 3-2-1-1-0: к трём пунктам добавляют ещё одну копию, которую нельзя изменить или которая хранится офлайн, и ноль ошибок при автоматической проверке копий. Именно такую копию шифровальщик не достанет.
Защищать нужно и сам сервер: закрыть RDP от интернета, включить двухфакторную аутентификацию и отделить хранилище копий от основной сети. Как организовать удалённый доступ без открытого RDP — в статье «Чем заменить TeamViewer и AnyDesk».
Что копировать: файловая база или SQL
Способ копирования зависит от того, как устроена ваша 1С:
- Файловые базыКопия каталога базы в то время, когда в ней никто не работает
- Базы на SQL-сервереКопия средствами СУБД: MS SQL или PostgreSQL
- Расписание и версииЕжедневные копии и хранение нескольких версий, чтобы откатиться на нужный день
- Проверка восстановленияРазворачиваем копию отдельно от рабочей базы и проверяем, что она открывается
Встроенные средства — выгрузка .dt из 1С и pg_dump для PostgreSQL — бесплатны, но требуют скриптов и постоянного присмотра. У восстановления базы 1С на PostgreSQL есть свои нюансы, поэтому проверять копию нужно до того, как она понадобится.
Российские программы для бэкапа: сравнение
| Программа | Для чего | Что умеет |
|---|---|---|
| Handy BackupНовософт, реестр № 1027 | Бэкап 1С — файловой и на SQL, баз данных, файлов | «Горячее» копирование открытых баз; редакции Standard, Professional, Small Business, Server Network; агенты для РЕД ОС 8 и Альт 10; пробный период 30 дней |
| Кибер Бэкап Малый БизнесКиберпротект, реестр № 4160, № 4161 | Копии целых компьютеров и серверов Windows | Годовая подписка на 1, 3, 5 или 10 устройств; Windows 10/11 и Windows Server 2019–2025; облако от 500 ГБ в дата-центре в России; пробный период 30 дней |
| Встроенные средства 1С и PostgreSQL | Выгрузка .dt, pg_dump | Бесплатно, но нужны скрипты, расписание и контроль |
Данные на 14 ноября 2026 года. Для крупных компаний есть RuBackup и полная версия Кибер Бэкап. Цены — по запросу.
Handy Backup удобен, когда главное — базы 1С: он копирует их, не останавливая работу. Кибер Бэкап Малый Бизнес подходит, если нужно быстро восстановить весь сервер целиком, вместе с системой и программами.
Типовая схема для офиса на 5–20 человек
- Каждую ночь — автоматическая копия базы 1С на сетевое хранилище, а не на диск того же сервера.
- Каждую ночь — вторая копия в облако в России или на отдельный носитель, недоступный из рабочей сети.
- Несколько версий — храним копии за несколько дней, чтобы откатиться на день до заражения или ошибки.
- Раз в месяц — разворачиваем копию отдельно от рабочей базы и проверяем, что она открывается.
Чек-лист ошибок
- Где
- копии лежат на том же сервере, что и база
- Когда
- копируют вручную, «когда вспомнили»
- Проверка
- копию ни разу не пробовали восстановить
- Итог
- в день атаки выясняется, что восстанавливать нечего
Что делать: три шага
- Проверьте, что есть сейчас. Где лежат копии, как часто делаются и когда их последний раз восстанавливали.
- Возьмите тестовую версию. Handy Backup и Кибер Бэкап дают 30 дней — этого хватит, чтобы настроить расписание и проверить восстановление.
- Настройте 3-2-1. Копия в офисе, копия вне офиса, проверка раз в месяц.
Настроим бэкап 1С
Поставим тестовую версию, настроим расписание и копию вне офиса, проверим восстановление.
Настроить бэкапИсточники:
- Шифровальщик C77L охотится за базами 1С и бэкапами (SecurityLab, февраль 2026)
- Кибератаки на малый бизнес: кейс 12 Storeez · сервер 1С зашифровали 30 декабря (Инфостарт)
- Как защитить бизнес от шифровальщиков: бэкап на том же сервере
- Правило 3-2-1 и обзор Кибер Бэкап Малый Бизнес (3DNews) · правило 3-2-1-1-0
- Handy Backup: «горячий» бэкап баз данных · версия и пробный период · редакции · агенты для РЕД ОС и Альт
- Восстановление базы 1С на PostgreSQL (Инфостарт) · обзор рынка резервного копирования (SecurityLab, октябрь 2026)