Backup i ransomware: zadania użytkownika

Synchronizacja może powielić także usunięcie lub zaszyfrowanie. Nie zastępuje niezależnej kopii.
LCPD / DATPOL · aktualizacja: 24.10.2026 · materiał do dopasowania do procedur organizacji.
Gdzie pracować
Dokumenty zapisuj w zatwierdzonym miejscu objętym ochroną. Nie trzymaj jedynej kopii na pulpicie, prywatnym dysku lub w prywatnej chmurze. Potwierdź z IT, czy folder rzeczywiście jest kopiowany i jaka jest retencja.
Plan administratora
Plan określa właściciela, zakres, harmonogram, odseparowanie, uprawnienia i testy odtworzenia. Część kopii powinna być odporna na skasowanie z przejętego konta produkcyjnego. „Backup zakończony” nie dowodzi, że można odtworzyć usługę.
Podejrzenie ransomware
Nie podłączaj kopii do podejrzanego komputera i nie odtwarzaj samodzielnie. IT wybiera czysty punkt i kolejność uruchamiania. Użytkownik podaje ostatni poprawny stan i priorytet dokumentów. Nie obiecuj dostępności każdej zmiany z ostatniej godziny bez sprawdzenia parametrów kopii.
Sprawdź w praktyce
Znam chronione miejsce zapisu.
Nie podłączam kopii do podejrzanego sprzętu.
Odtwarzanie jest uzgodnione i testowane.
Sytuacja z pracy
Usunięty folder znika też z chmury. Potrzebujesz historii wersji lub niezależnej kopii, nie ponownej synchronizacji.
Źródła i dalsza lektura
NCSC — ochrona przed ransomware
BHP w IT na LCPD: zasady i szybkie działania
W podręczniku BHP w IT
Wszystkie tematy i rozdziały
Poprzedni temat: Jak zgłosić incydent bez wysyłania sekretów
Następny temat: Wzór polityki haseł i dostępów