Backup i ransomware: zadania użytkownika

Synchronizacja może powielić także usunięcie lub zaszyfrowanie. Nie zastępuje niezależnej kopii.

LCPD / DATPOL · aktualizacja: 24.10.2026 · materiał do dopasowania do procedur organizacji.

Gdzie pracować

Dokumenty zapisuj w zatwierdzonym miejscu objętym ochroną. Nie trzymaj jedynej kopii na pulpicie, prywatnym dysku lub w prywatnej chmurze. Potwierdź z IT, czy folder rzeczywiście jest kopiowany i jaka jest retencja.

Plan administratora

Plan określa właściciela, zakres, harmonogram, odseparowanie, uprawnienia i testy odtworzenia. Część kopii powinna być odporna na skasowanie z przejętego konta produkcyjnego. „Backup zakończony” nie dowodzi, że można odtworzyć usługę.

Podejrzenie ransomware

Nie podłączaj kopii do podejrzanego komputera i nie odtwarzaj samodzielnie. IT wybiera czysty punkt i kolejność uruchamiania. Użytkownik podaje ostatni poprawny stan i priorytet dokumentów. Nie obiecuj dostępności każdej zmiany z ostatniej godziny bez sprawdzenia parametrów kopii.

Sprawdź w praktyce

• Znam chronione miejsce zapisu.
• Nie podłączam kopii do podejrzanego sprzętu.
• Odtwarzanie jest uzgodnione i testowane.

Sytuacja z pracy

Usunięty folder znika też z chmury. Potrzebujesz historii wersji lub niezależnej kopii, nie ponownej synchronizacji.

Źródła i dalsza lektura

• NCSC — ochrona przed ransomware

BHP w IT na LCPD: zasady i szybkie działania

W podręczniku BHP w IT

Wszystkie tematy i rozdziały

Poprzedni temat: Jak zgłosić incydent bez wysyłania sekretów

Następny temat: Wzór polityki haseł i dostępów