Полезно знать · Сайты

Права доступа и резервные копии: как не потерять данные бизнеса

Кому что можно видеть в системе учёта, как настроить роли и почему резервные копии нужны даже небольшой компании.

Права доступа и резервные копии: как не потерять данные бизнеса Кому что можно видеть в системе учёта, как настроить роли и почему резервные копии нужны даже небольшой компании. Малый бизнес обычно относится к защите данных как к теме для крупных компаний: у нас же всё на виду, десять человек, какие роли и копии. Ровно до первого случая: ушёл менеджер и забрал базу, сломался ноутбук с единственной таблицей учёта, сотрудник случайно удалил документы за квартал. Это не про паранойю и не про дорогие решения. Речь о двух простых вещах, которые настраиваются один раз: кто что видит и откуда восстанавливать данные. Часть первая. Права доступа Принцип простой: сотруднику даётся доступ к тому, что нужно для работы, и не больше. Не из недоверия, а потому что лишний доступ создаёт лишние риски — в том числе для самого сотрудника, которому потом придётся объясняться из-за случайного изменения. Типовые роли в небольшой компании Руководитель. Видит всё: сделки, деньги, отчёты, настройки. Единственная роль с правом менять структуру и выгружать данные полностью. Менеджер по продажам. Видит своих клиентов и сделки, наличие товара, свои документы. Не видит зарплаты, общую маржу и полную базу компании. Выгрузка базы — запрещена или ограничена. Бухгалтер или финансист. Видит счета, оплаты, задолженность, документы. Не видит переписку по сделкам и настройки воронки. Кладовщик. Видит остатки, приёмку, списания, задания на отгрузку. Не видит закупочные цены и суммы сделок — часто именно закупочные цены оказываются самой чувствительной информацией. Подрядчик или внешний специалист. Доступ только к нужному участку и только на срок работ. Учётная запись выключается после окончания проекта — этот шаг забывают чаще всего. Что даёт разграничение Три конкретных эффекта: При уходе сотрудника не уходит вся база: у него не было к ней полного доступа.Случайные изменения ограничены зоной ответственности, а история изменений показывает автора.Чувствительные данные — закупочные цены, зарплаты, маржа — не расходятся по компании. Про общие пароли Один аккаунт на отдел — это отсутствие ответственности. Когда под логином «manager» работают четыре человека, невозможно понять, кто изменил сумму или удалил документ. Плюс такой пароль почти всегда оказывается известен уже уволившимся сотрудникам. Минимальные правила: личная учётная запись у каждого, отключение доступа в день увольнения, отдельные пароли для админ-панели сайта и учётной системы, двухфакторная проверка хотя бы для руководителя и бухгалтера. Часть вторая. Резервные копии Резервная копия нужна не от «хакеров». Она нужна от гораздо более скучных вещей: сломался диск, сотрудник удалил не то, обновление прошло криво, шифровальщик пришёл по почте, подрядчик исчез вместе с сервером. Правило трёх копий простыми словами Данные существуют минимум в трёх экземплярах.Хранятся минимум на двух разных носителях или площадках.Одна копия находится физически отдельно: в другом облаке или на диске вне офиса. Для небольшой компании это выглядится так: рабочая система в облаке, автоматическая копия у провайдера, плюс выгрузка раз в неделю на отдельный диск или в другое облако. Как часто копировать Ориентир по количеству операций: если в день вносится 10–20 документов — достаточно ежедневной копии. Если операций сотни — нужна копия несколько раз в день. Правильный вопрос звучит так: сколько часов работы вы готовы потерять и восстанавливать вручную? Проверка восстановления Самый пропускаемый пункт. Копия, которая не восстанавливается, — не копия. Проверять нужно не наличие файла, а факт разворачивания: раз в квартал восстановить данные на тестовую площадку и убедиться, что всё на месте. Реальные истории выглядят одинаково: копии делались два года, а в момент аварии выяснилось, что последние восемь месяцев архив создавался пустым, и никто не смотрел. Сценарии потерь и что спасает Сломался ноутбук с единственной базой. Спасает: работа в браузере, где данные не привязаны к устройству. Это одна из причин, по которой мы делаем онлайн-системы, а не программу «на один компьютер в бухгалтерии». Шифровальщик из почтового вложения. Спасает: копия на отдельной площадке, недоступной с рабочих компьютеров. Копия на том же диске шифруется вместе с данными. Сотрудник удалил документы за квартал. Спасает: история изменений и ограниченные права на удаление. Восстановление одного документа не должно требовать откатывания всей базы. Ушёл менеджер и увёл клиентов. Спасает: работа в системе компании, переписка через рабочие каналы, ограничение на выгрузку базы. Пропал подрядчик. Спасает: доступы к домену, хостингу и коду оформлены на вашу компанию. Мы передаём их при запуске — это часть процесса сдачи проекта. Спор с клиентом о договорённостях. Спасает: документы и история в системе, а не в переписке личного мессенджера. Как это выглядит в учёте денег, показано в разборе деньги без десяти таблиц. Сколько стоит потеря данных: расчёт Компания с 15 сотрудниками теряет учётную базу за последние три месяца. Что придётся восстанавливать: первичные документы за квартал: около 400 счетов и актов, по 5 минут каждый — 33 часа работы;остатки склада: полная инвентаризация, 1–2 дня и остановка отгрузок;задолженность клиентов: сверка с каждым контрагентом, 2–3 недели переписки;часть данных восстановить не удастся вообще — это прямые потери в дебиторке. Оценка по деньгам: 150 000–400 000 ₽ трудозатрат и невозвратных долгов, плюс репутационные потери при спорах. Настройка ролей и автоматических копий занимает несколько часов при внедрении и стоит несопоставимо меньше. Чек-лист на 10 пунктов у каждого сотрудника личная учётная запись;роли настроены по принципу «только необходимое»;доступ отключается в день увольнения;общие пароли отсутствуют;двухфакторная проверка для руководителя и бухгалтера;автоматические копии по расписанию;одна копия хранится отдельно от рабочей площадки;восстановление проверялось за последние 3 месяца;домен, хостинг и админ-доступы оформлены на компанию;есть список: где что лежит и кто имеет доступ. Последний пункт кажется формальностью, но именно он спасает, когда нужный человек в отпуске. Частые вопросы Не будет ли разграничение доступа мешать работе? Мешает не разграничение, а неправильно настроенные роли. Отправная точка — описать, какие данные нужны каждому для его задач, и дать ровно их. Достаточно ли копий, которые делает хостинг или сервис? Как основная защита — да. Но вторая копия у вас, в независимом месте, нужна на случай проблем у самого провайдера или ошибки в его настройках. Кто должен отвечать за копии в маленькой компании? Настраивается автоматика, а ответственность за проверку раз в квартал закрепляется за конкретным человеком. Без имени эта задача не выполняется никогда. Нужно ли шифровать данные? Как минимум защищённое соединение обязательно. Шифрование самой базы имеет смысл при работе с персональными данными в больших объёмах. Что делать с персональными данными клиентов по закону? Как минимум: политика конфиденциальности на сайте, согласие в формах, ограниченный доступ сотрудников, хранение только нужных данных. Это одновременно и требование, и здравый смысл. Вывод Защита данных в малом бизнесе сводится к двум настройкам: роли по принципу «только необходимое» и автоматические копии с проверенным восстановлением. Обе делаются один раз при внедрении и стоят несоизмеримо меньше, чем один день восстановления утраченной базы. Мы настраиваем роли, доступы и резервное копирование при запуске системы и передаём заказчику все учётные данные: посмотреть направления онлайн-систем или написать нам о задаче.