Правило резервного копирования 3-2-1

Что это значит

Правило резервного копирования 3-2-1 рекомендует иметь не менее трёх копий важных данных на двух разных типах носителей, причём одна копия хранится вне компании, например в облачном хранилище или в другом месте. Это простой и широко признанный принцип защиты от потери данных.

Три копии - это оригинал и две резервные копии. Два типа носителей, например диск в сервере и внешний диск или лента, защищают от отказа одной технологии. Копия вне компании защищает от пожара, наводнения или кражи, которые уничтожили бы всё в одном месте.

Сегодня правило часто расширяют до 3-2-1-1-0: одна копия должна быть неизменяемой или отключённой от сети, чтобы её не смог зашифровать вымогатель, а восстановление регулярно проверяют с нулём ошибок. Атаки на резервные копии стали обычной частью вымогательства.

Как это работает на практике

Для малой компании правило может выглядеть так: данные на сервере или в облачном приложении, ежедневная автоматическая копия на сетевое хранилище в офисе и ещё одна копия в другое облако или на диск, который регулярно уносят из офиса. Бухгалтерские данные и документы - среди самых важных.

Частота копирования выводится из того, сколько данных компания может позволить себе потерять, то есть из цели RPO. Как быстро система должна вернуться, определяет цель RTO. Обе величины входят в план аварийного восстановления и должны утверждаться руководством, а не только IT.

Ключевое - тестирование восстановления. Копия, из которой никто никогда ничего не восстанавливал, - лишь предположение. Время от времени нужно проверять, что можно восстановить и всю систему, и отдельные файлы, сколько это занимает и полны ли и читаемы ли данные.

На что обратить внимание

Синхронизация с облаком - не резервное копирование. Если файл удалён или зашифрован на компьютере, изменение часто переносится и в облако. Настоящая копия хранит старые версии и отделена от рабочей среды собственными учётными данными.

Резервные копии содержат те же персональные и коммерческие данные, что и оригинал, и должны быть защищены так же: шифрованием, управлением доступом и соблюдением сроков хранения. Потеря незашифрованного резервного диска - такое же нарушение защиты данных, как потеря сервера.