# Backup i ransomware: zadania użytkownika

**Synchronizacja może powielić także usunięcie lub zaszyfrowanie. Nie zastępuje niezależnej kopii.**

LCPD / DATPOL · aktualizacja: 24.10.2026 · materiał do dopasowania do procedur organizacji.

## Gdzie pracować

Dokumenty zapisuj w zatwierdzonym miejscu objętym ochroną. Nie trzymaj jedynej kopii na pulpicie, prywatnym dysku lub w prywatnej chmurze. Potwierdź z IT, czy folder rzeczywiście jest kopiowany i jaka jest retencja.

## Plan administratora

Plan określa właściciela, zakres, harmonogram, odseparowanie, uprawnienia i testy odtworzenia. Część kopii powinna być odporna na skasowanie z przejętego konta produkcyjnego. „Backup zakończony” nie dowodzi, że można odtworzyć usługę.

## Podejrzenie ransomware

Nie podłączaj kopii do podejrzanego komputera i nie odtwarzaj samodzielnie. IT wybiera czysty punkt i kolejność uruchamiania. Użytkownik podaje ostatni poprawny stan i priorytet dokumentów. Nie obiecuj dostępności każdej zmiany z ostatniej godziny bez sprawdzenia parametrów kopii.

## Sprawdź w praktyce

- Znam chronione miejsce zapisu.
- Nie podłączam kopii do podejrzanego sprzętu.
- Odtwarzanie jest uzgodnione i testowane.

## Sytuacja z pracy

Usunięty folder znika też z chmury. Potrzebujesz historii wersji lub niezależnej kopii, nie ponownej synchronizacji.

## Źródła i dalsza lektura

- [NCSC — ochrona przed ransomware](https://www.ncsc.gov.uk/guidance/mitigating-malware-and-ransomware-attacks)

[BHP w IT na LCPD: zasady i szybkie działania](https://lcpd.pl/bhp-w-it/)

---

## W podręczniku BHP w IT

[Wszystkie tematy i rozdziały](https://wiki.datpol.com/books/bhp-w-it-bezpieczna-praca-cyfrowa)

Poprzedni temat: [Jak zgłosić incydent bez wysyłania sekretów](https://wiki.datpol.com/books/bhp-w-it-bezpieczna-praca-cyfrowa/page/jak-zglosic-incydent-bez-wysylania-sekretow)

Następny temat: [Wzór polityki haseł i dostępów](https://wiki.datpol.com/books/bhp-w-it-bezpieczna-praca-cyfrowa/page/wzor-polityki-hasel-i-dostepow)