Backup 3-2-1-1-0 — na czym polega?
Liczba kopii nie wystarcza: liczy się niezależność, odporność na usunięcie i sprawdzalne odtworzenie.
Rozwinięcie zasady
3 oznacza trzy kopie danych, licząc wersję produkcyjną. 2 wskazuje różne nośniki lub technologie przechowywania. Pierwsze 1 oznacza kopię poza lokalizacją, kolejne 1 — kopię offline, odseparowaną lub niezmienną. 0 opisuje cel weryfikacji bez błędów, a nie gwarancję niemożności awarii.
To praktyczna reguła planowania, nie automatyczny certyfikat bezpieczeństwa. Jej zastosowanie zależy od danych, aplikacji i możliwości odtworzenia.
Sprawdź niezależność uprawnień
Jeśli te same uprawnienia mogą usunąć produkcję i wszystkie kopie, sama liczba repozytoriów nie wystarczy. Ustal odrębne konta, zasady administracji, retencję i ochronę przed zmianą. Zweryfikuj działanie mechanizmu niezmienności dla wybranej technologii zamiast polegać na nazwie produktu.
Kopia poza obiektem ogranicza skutki awarii lokalizacji, ale potrzebuje kontrolowanej transmisji, monitoringu i planu odzyskania kluczy. Klucze utracone wraz z infrastrukturą mogą uniemożliwić odczyt prawidłowej kopii.
Praktyczny przegląd
- Wypisz wszystkie kopie oraz ich zależności.
- Sprawdź możliwość odtworzenia bez produkcyjnego katalogu kont.
- Przetestuj plik, bazę danych i pełną usługę.
- Zapisz czas próby i zauważone ograniczenia.
Dobierz częstotliwość kopii do RPO, a sposób odzyskania do RTO. Zielony wynik zadania backupu nie dowodzi, że aplikacja uruchomi się z wymaganymi zależnościami.