Existența unui fișier de backup nu arată dacă poți relua activitatea după o defecțiune sau un atac. Regula 3-2-1 este un punct de plecare pentru separarea copiilor; completeaz-o cu protecția accesului și testarea restaurării.
Regula 3-2-1, explicată concret
3 copii ale datelor. Originalul plus cel puțin două backup-uri, pentru a putea recupera datele și când una dintre copii devine indisponibilă.
2 medii de stocare diferite. Scopul este reducerea cauzelor comune de pierdere. Un serviciu cloud și unul local nu sunt automat independente dacă același cont compromis poate șterge ambele copii.
1 copie păstrată în afara locației principale. Dacă tot ce ai e în același birou, un incendiu, o inundație sau un furt afectează deopotrivă originalul și backup-ul.
De ce backup-urile "conectate" nu sunt suficiente
Dacă un atacator poate administra sau șterge copiile prin conturile compromise, backupul este expus. Păstrează copii offline ori cu retenție imuabilă verificată și separă accesul administrativ. Ghidul CISA pentru ransomware recomandă backupuri offline, criptate și testate. Un VLAN separat, singur, nu dovedește că o copie nu poate fi ștearsă.
Testarea restaurării
Testează restaurarea datelor și pornirea aplicațiilor, nu doar încheierea jobului de backup. Notează ce versiune ai restaurat, cât a durat și ce dependențe au lipsit. Un test reușit oferă dovezi utile la acel moment, fără a garanta fiecare recuperare viitoare.
Cât de des ai nevoie de backup
Stabilește RPO — cât timp de modificări poți pierde — și RTO — în cât timp trebuie reluat serviciul. Dacă pierderea unei zile de comenzi este inacceptabilă, un backup zilnic nu satisface obiectivul. Frecvența, retenția și resursele de restaurare trebuie alese împreună cu responsabilul de business.
Include backupul în proiectarea infrastructurii, cu responsabil, alerte și exerciții de recuperare. Documentează și cum verifici că mediul de restaurare este curat după un incident.