Politica backup 3-2-1: ce este și ce alternative există?

Politica backup 3-2-1 înseamnă să aveți trei copii ale datelor, pe două tipuri diferite de medii de stocare, dintre care una în afara sediului. Este o strategie de backup solidă, cu o eficiență dovedită în timp, pe care furnizorii de servicii de backup o recomandă și o folosesc și azi în politicile de backup și disaster recovery.

Guvernul Statelor Unite recomandă backup-ul 3-2-1 într-o lucrare publicată de US-CERT, echipa americană de răspuns la urgențele informatice, care face acum parte din agenția CISA. Lucrarea a fost scrisă de specialiști de la Universitatea Carnegie Mellon.

Serviciul de backup oferit de RezolvIT face copii de siguranță ale datelor în rețea, pe echipamentele existente, și în același timp o copie în cloud sau chiar într-un cloud privat.

Backup as a Service: vreau detalii →

La fel ca în cele mai multe lucruri legate de tehnologie, ceea ce la un moment dat este „cea mai bună strategie” devine în momentul următor doar istorie. Nu același lucru se poate spune despre metoda de backup 3-2-1, care este în continuare o politică de backup solidă. Dar putem spune că e timpul pentru „versiunea 2” a strategiei de backup 3-2-1.

Deși nu sună la fel de armonios ca politica backup 3-2-1, odată cu progresul tehnologic au apărut mai multe strategii, de la 3-1-2 la 3-2-2 și chiar o politică backup 3-2-3, pe care vă recomandăm să le analizați dacă vreți o firmă modernă și agilă.

Politica backup 3-2-1

Politica backup 3-2-1 spune pur și simplu că ar trebui să aveți 3 copii ale datelor (datele de producție și 2 copii de rezervă), pe două medii diferite (de pildă disc, NAS sau SAN și bandă), cu o copie în afara sediului, pentru recuperarea în caz de dezastru. Strategia este ilustrată în figura de mai jos.

Politica backup 3-2-1 descrisă mai sus a reprezentat un progres atunci când backup-ul pe bandă a devenit accesibil companiilor. Cu toate acestea, era oarecum limitată de tehnologia de scriere pe bandă: capacitate relativ mică, viteză de transfer relativ mică și nevoia de a schimba fizic casetele.

Opțiunile pentru copia din afara sediului variau de la un serviciu de stocare externă (depozite, seifuri etc.) până la portbagajul mașinii.

Pe măsură ce tehnologiile de backup în cloud au evoluat, cea mai comodă (dar nu cea mai ieftină) soluție a devenit backup-ul 3-2-1 cu copia din afara sediului în cloud (sau backup 3-1-2), descris mai jos.

Întrebați-vă explicit furnizorul de backup dacă oferă un backup 3-1-2, ca în imagine, sau doar un 3-1-1 (o singură copie în cloud). Nu acceptați doar o singură copie în cloud: pur și simplu nu oferă protecția soluțiilor moderne de continuitate și backup.

Managed cloud: vreau detalii →

Politica backup 3-2-2

Credem totuși că politica backup 3-2-2, care combină protecția locală cu cea din cloud, este cea mai potrivită pentru o protecție eficientă.

În această strategie aveți flexibilitatea cloudului și a unui al doilea mediu de stocare local. Cloudul vă oferă atât continuitate, cât și păstrarea datelor pe termen lung. Al doilea mediu local vă oferă încă o copie a ceea ce aveți în cloud, ușor de accesat și mai rapid de restaurat. Strategia este descrisă în figura de mai jos.

Politica backup 3-2-3

Politica de backup cu cea mai bună protecție a datelor dintre cele pe care le discutăm aici este o variantă a strategiei 3-2-2, numită politica backup 3-2-3. Reprezentarea grafică:

Această strategie vă permite cea mai rapidă recuperare în caz de dezastru, din două medii de stocare fizice diferite. În această abordare folosiți 2 furnizori de servicii cloud, ca să vă protejați de situații precum incendiul din centrul de date OVH, din martie 2021. Pe de altă parte, cu mai multe medii de stocare și mai mulți furnizori de cloud, un backup complet al datelor durează mai mult.

Ce este regula de backup 3-2-1-1-0?

Regula 3-2-1-1-0 este varianta actuală a politicii backup 3-2-1: pe lângă cele trei copii, pe două medii, cu una în afara sediului, mai cere o copie offline sau imuabilă și zero erori la verificarea backup-urilor.

• 1 copie offline sau imuabilă: o copie deconectată de rețea (de pildă pe bandă sau pe un disc păstrat deconectat) sau una care nu poate fi modificată ori ștearsă o perioadă stabilită. Ransomware-ul de azi caută și criptează mai întâi backup-urile, așa că această copie e ultima plasă de siguranță.
• 0 erori: backup-urile se verifică automat, iar restaurarea se testează periodic. Un backup care nu se poate restaura nu vă ajută.

Pentru firmele care intră sub incidența NIS2 (în România, OUG 155/2024), gestionarea backup-urilor și recuperarea în caz de dezastru fac parte din măsurile obligatorii de securitate.

Ce politică de backup să alegeți?

Aceasta a fost o scurtă prezentare a câtorva strategii de backup. Rețineți că, dacă serverul sau NAS-ul are mai multe discuri în RAID, acestea NU reprezintă un backup (vedeți de ce RAID nu înseamnă backup). Stabiliți împreună cu furnizorul de Servicii IT și de backup una dintre aceste politici. Pentru un plan complet, folosiți și ghidul pentru strategia de backup, cu template gratuit.

Dacă vreți să discutăm despre alte strategii de backup, contactați-ne.