the 3-2-1 backup rule
expressãocultura de operaçõesSuporte de TI
A regra de bolso do backup: três cópias dos dados, em dois tipos de mídia, com uma cópia fora do site.
Simples o bastante para lembrar no meio do desastre, e sobrevive à maioria das falhas isoladas: morte do dispositivo, perda do site, até ransomware se a cópia externa estiver offline ou for imutável. A extensão moderna é o 3-2-1-1-0: uma cópia offline, zero erros de restauração.
Três cópias dos dados, em dois tipos de mídia diferentes, com uma mantida fora do local. A regra é antiga, antecede por completo o armazenamento em nuvem, e sobrevive porque cada número protege contra uma falha diferente que os outros não cobrem.
Três cópias significam que uma corrupção isolada não esgota suas opções, já que a cópia de produção e um backup podem estar ruins ao mesmo tempo. Dois tipos de mídia protegem contra falha sistêmica numa tecnologia, um defeito de firmware afetando um modelo inteiro de disco, ou um formato que nada mais consegue ler. Uma cópia fora do local protege contra tudo que é geográfico: incêndio, alagamento, roubo e o prédio ficar inacessível.
O ransomware forçou um acréscimo, em geral escrito como uma cópia imutável ou desconectada, porque um atacante com acesso administrativo apagará os backups que alcançar, e um sistema de backup alcançável pela rede é um sistema de backup dentro do raio de impacto. A outra metade da regra, que ninguém escreve, é que um backup que ninguém restaurou não é backup, é uma crença sobre um backup, e o único jeito de converter uma coisa na outra é tentar de verdade.
Também conhecido como: 3-2-1 rule, 3-2-1-1-0