Правило резервного копіювання 3-2-1

Що це означає

Правило резервного копіювання 3-2-1 рекомендує мати щонайменше три копії важливих даних на двох різних типах носіїв, причому одна копія зберігається поза компанією, наприклад у хмарному сховищі чи в іншому місці. Це простий і широко визнаний принцип захисту від утрати даних.

Три копії - це оригінал і дві резервні копії. Два типи носіїв, наприклад диск у сервері та зовнішній диск чи стрічка, захищають від відмови однієї технології. Копія поза компанією захищає від пожежі, повені чи крадіжки, які знищили б усе в одному місці.

Сьогодні правило часто розширюють до 3-2-1-1-0: одна копія має бути незмінною або відключеною від мережі, щоб її не зміг зашифрувати вимагач, а відновлення регулярно перевіряють із нулем помилок. Атаки на резервні копії стали звичайною частиною вимагання.

Як це працює на практиці

Для малої компанії правило може виглядати так: дані на сервері чи в хмарному застосунку, щоденна автоматична копія на мережеве сховище в офісі та ще одна копія в іншу хмару чи на диск, який регулярно виносять з офісу. Бухгалтерські дані й документи - серед найважливіших.

Частоту копіювання виводять із того, скільки даних компанія може дозволити собі втратити, тобто з цілі RPO. Як швидко система має повернутися, визначає ціль RTO. Обидві величини входять до плану аварійного відновлення й мають затверджуватися керівництвом, а не лише IT.

Ключове - тестування відновлення. Копія, з якої ніхто ніколи нічого не відновлював, - лише припущення. Час від часу треба перевіряти, що можна відновити і всю систему, і окремі файли, скільки це триває та чи повні й читабельні дані.

На що звернути увагу

Синхронізація з хмарою - не резервне копіювання. Якщо файл видалено чи зашифровано на комп'ютері, зміна часто переноситься й до хмари. Справжня копія зберігає старі версії та відокремлена від робочого середовища власними обліковими даними.

Резервні копії містять ті самі персональні й комерційні дані, що й оригінал, і мають бути захищені так само: шифруванням, управлінням доступом і дотриманням строків зберігання. Утрата незашифрованого резервного диска - таке саме порушення захисту даних, як утрата сервера.