Правилото 3‑2‑1 за архивиране – обяснено просто

Повечето случаи на загуба на данни не започват с бедствие. Започват с изтрита папка, повреден диск, неуспешна актуализация или ransomware, който тихо криптира споделена папка през уикенда. Правилото 3-2-1 е най-простият начин нито едно от тези събития да не се превърне в проблем за бизнеса.

Какво гласи правилото

• 3 копия на данните: работните данни плюс два архива.
• 2 различни вида хранилище: например архивно устройство и обектно хранилище, така че една повреда да не унищожи и двете.
• 1 копие извън обекта: физически отделено от системите, които защитава.

Идеята не е нова, но е издържала проверката на времето. Всяка част премахва различна единична точка на отказ.

Защо три копия

Един архив е единична точка на отказ. Архивите се провалят по-често, отколкото очакваме: задачата спира тихо след смяна на парола, дискът се запълва или единственото копие се оказва повредено точно когато ви трябва. Второто копие прави вероятността да загубите всичко наведнъж много малка.

Защо два вида хранилище

Ако и двата архива са в една и съща система за съхранение, грешка във фърмуера, отказ на контролер или един компрометиран администраторски акаунт могат да засегнат и двата. Две технологии – или поне две независими системи – означават, че проблемът в едната не се пренася в другата.

Защо едно копие извън обекта

Пожар, наводнение и проблеми със захранването засягат цялата сграда. Същото важи и за ransomware, който достига до всеки сървър в една мрежа. Копието извън обекта, в идеалния случай неизменяемо (не може да бъде променено или изтрито за определен период), е копието, което ви спасява, когато всичко останало е засегнато.

Една стъпка напред: 3-2-1-1-0

Много екипи вече разширяват правилото:

• 1 копие офлайн или неизменяемо, така че нападател с администраторски достъп да не може да го криптира.
• 0 грешки при тестово възстановяване – архивът има стойност само ако сте доказали, че можете да го възстановите.

Как да го приложите на практика

1. Определете кое е важно. Бази данни, споделени папки, пощенски кутии, виртуални машини и SaaS данни като Microsoft 365.
2. Задайте RPO и RTO за всяко. Колко данни можете да си позволите да загубите (RPO) и колко бързо трябва да бъдат възстановени (RTO)?
3. Автоматизирайте графика. Поне ежедневни архиви, а за критичните бази данни – по-често.
4. Криптирайте всичко. При пренос и при съхранение, с ключове под ваш контрол.
5. Тествайте възстановяването всеки месец. Възстановете файл, база данни и цял сървър и запишете колко време е отнело.

Как го правим в Nebora

Услугата ни за архивиране пази криптирани копия в отделно хранилище в нашия център за данни в София, с възможност за неизменяемо копие и месечни тестове за възстановяване, отчетени в Клиентския портал. Данните ви остават в ЕС, а инженерите ни проверяват неуспешните задачи, преди да сте ги забелязали.

Ако не сте сигурни дали текущата ви среда отговаря на правилото 3-2-1, с удоволствие ще я прегледаме заедно с вас.