3-2-1 бекъп правилото, все още ли е валидно?

В момента, ако сте в интернет, трябва да сте наясно с множеството заплахи, пред които е изправен вашият бизнес. Няма съмнение, че сигурността е висок приоритет за вашата инфраструктура и данни. Ефективният план за сигурност включва различни аспекти, но все пак надеждната стратегия за архивиране е неговото ядро. В най-лошия сценарий правилният бекъп е единственият начин да се издигнете от нула!

Рисковете от загуба на данни са наистина високи. Човешки грешки, природни бедствия, хардуерни и софтуерни повреди и, разбира се, опасни кибер атаки. Загубата, корупцията или кражбата на данни, свързани с детайлите на вашите клиенти, вашата финансова информация, пароли, предстоящи проекти, планове, сделки, оригинални разработки и т.н., могат да нарушат бизнеса ви и да навредят на репутацията ви.

Архивирането е от съществено значение, но това е задача, която изисква внимание, време, постоянни проверки, ефективно решение за бекъп и т.н. Архивирането не означава копиране на няколко файла. Когато става въпрос за бизнес, трябва да защитите цялата физическа, виртуална и облачна инфраструктура. Всяка отделна система, устройство, приложение, работна станция и т.н. и съответните им данни. В противен случай няма да можете да ги възстановите в случай на проблем.

С други думи, архивирането изисква добре планирана стратегия. Без него непрекъснатостта на вашия бизнес може да бъде застрашена!

Какво представлява 3-2-1 бекъп правилото?

Това е правило, предназначено да защитава данните и да ги възстановява в случай на събитие. Правилото гласи, че трябва да създадете 3 копия на данните (вашите производствени данни и 2 резервни копия), да ги запишете на два различни вида носителя (CD, DVD, магнитна лента, HDD, SSD, флаш памет, карта с памет и т.н.) и да запазите едно копие на отдалечено място (в друг офис, в облака, на друго място и т.н.) за възстановяване след бедствие.

Причината зад това правило е, че наличието на минимум две копия на едно място (подновени след определен период) гарантира възстановяването на данните в случай на събитие. Имайте предвид, че най-надеждните решения за архивиране ще произведат много повече от тези две копия. Освен това наличието на тези копия на място ви позволява да получите достъп до тях бързо и директно, без да компрометирате непрекъснатостта на вашия бизнес.

Относно носителите тази препоръка е полезна въз основа на факта, че много потребители съхраняват различни архиви в един и същ носител. Например, твърдите дискове дават възможност за създаване на различни томове в едно и също устройство. Ако един бекъп се повреди, може да използвате друго копие. Звучи практично, но какво ще стане, ако твърдият диск бъде откраднат, разбит по време на земетресение или сътрудник случайно разлее кафето си върху него?

И едно копие извън основната сграда. Добре, в миналото хората не са имали предвид толкова много природни бедствия, когато са мислели за своите архивни копия на данни. Честно казано, урагани, земетресения, наводнения и пожари винаги са били възможни. Те бяха малко занемарени, докато различни съоръжения по света не бяха заличени от природни бедствия. Да имаш поне едно копие, съхранявано на различно място, е напълно логично. Понастоящем компаниите не се колебаят да избират отдалечени местоположения или услуги за трезор, за да запазят най-малко един бекъп на данните си в безопасност, който да е достъпен по всяко време.

3-2-1 бекъп правилото е създадено не от ИТ служител или мрежов администратор, а от професионален фотограф. Питър Крох сподели концепцията със света през 2009 г. В продължение на десетилетие този модел работи успешно за много компании за предотвратяване на загуба на данни. Преди това, разбира се, хората и фирмите е трябвало да архивират своите данни и са го правили. Обаче стратегията не е била така цялостна, не е разглеждала по този начин самата комбинация от различните копия, на различните носители и копието извън местоположението.

Предимства на 3-2-1 бекъп правилото

3-2-1 бекъп правилото вече се е доказало, че работи. Има много успешни случаи, които подкрепят използването му. Правилото е многостранно. Може да се постигне чрез различни техники. Например, лесно може да имате 2 различни носителя за бекъп, точно както гласи правилото. Можете да използвате магнитни ленти, дискове (NAS, SAN, DAS и др.), преносими устройства за съхранение (CD, флаш памети, карти с памет, външни устройства и т.н.), облачна услуга за съхранение и т.н. Разбира се, някои са по-надеждни от другите и отговарят на различни нужди за цена, сигурност и капацитет. Въпросът е, че развитието на носителите (медийните технологии) всъщност не засяга самото правило за архивиране. Точно обратното, колкото по-добри и по-безопасни носители имате във времето, толкова по-безопасни ще бъдат вашите данни. А този избор е ваш, не е посочен от правилото.

Недостатъци на 3-2-1 бекъп правилото

Правилото може да забави процеса на възстановяване на данни. Наличието на 2 копия на място на пръв поглед изглежда достатъчно, за да възстановите или приложите незабавен процес на възстановяване на данни в случай на събитие. Но ако вашата компания претърпи някакво събитие, което повреди тези 2 копия, ще трябва да стигнете до вашето копие извън обекта. Честно казано, при създаването на правилото (2009 г.) облакът не се е разглеждал като опция за изпълнение на копието извън обекта. Поради това копието извън офиса се е смятало за куп магнитни ленти, дискове и т.н., съхранявани на отдалечено място или услуга за трезор. Времето за достигане до копието, извън офиса, може да включва известна логистика. Може да отнеме време, което означава бавно възстановяване на данните и загуба на пари за вас.

Алтернативно бекъп правило 3-2-2

С течение на времето, поради увеличаването на рисковете за сигурността и развитието на технологиите за съхранение, се появиха алтернативни правила за архивиране. Такъв е случаят с бекъп правилото 3-2-2. Този бекъп търси поддържане на непрекъснатост на бизнеса, като разполага с поне 3 копия на данни на място, за да използва 2 различни типа носители за съхранението им и добавя не само 1, но 2 места за съхранение извън обекта. В последната стъпка има за цел двойна защита, основно физическо местоположение, различно от това, в което се намират вашите съоръжения, и облачна услуга.

Настоящите времена и очевидни заплахи ни карат да не искаме да слагаме всичките си яйца в една кошница! Приносът на това правило очевидно е добавянето на облак за съхранение на копие на данни. Това решава проблема с наличието на копие извън сайта, което е доста безопасно, но не може да бъде достигнато веднага. Като имате актуализирано копие на вашите данни в облака, може да възстановите или да започнете процес на възстановяване на данни доста по-бързо.

Това правило за архивиране подчертава предимствата за съхранение в облак, като гъвкавост, скалируемост, бърз достъп до съхранявани на данни и достъпност. Облачните услуги предоставят повече от достатъчно място за съхранение на данните (проверете плановете и условията, които различните доставчици предлагат). Вашето копие ще остане независимо от останалите резервни копия, които създавате. Това е модерна алтернатива за съхраняване на безопасни данни извън вашия офис. Ако вашият бизнес първоначално произвежда данни в облака, той ви предлага избор като гео-репликация, за да запазите копие или повече копия в различни региони на облака.

Имайте предвид, че бекъп правилото 3-2-2 поддържа физическо резервно копие на място, различно от това на вашите съоръжения. Облакът има високо ниво на сигурност, но все пак кибер атаките могат да го ударят. Ясната цел на всяко резервно правило или стратегия е да бъде спасено на всяка цена!

Алтернативно бекъп правило 3-2-1-1

Рансъмуер атаките (ransomware) се увеличиха силно през последните няколко години. Възникнаха големи притеснения, тъй като тези атаки могат да засегнат почти всичките ви онлайн резервни копия. Да! Облачните услуги са много безопасни, но не и безпогрешни.

Ето защо, друг подход към традиционното правило за архивиране предлага допълнително „1“, което означава изолирано хранилище за заключване на данни извън линия. Изолираното хранилище означава този бекъп да е изключен от интернет или всеки друг компютър, свързан към него за сигурност. Неизменните данни се преобразуват във формат, който не може да бъде променен (формат за запис веднъж, но за четене много пъти). Съхранените по този начин данни, като се използва правилната технология и има качествено решение за възстановяване, ви позволява да получите достъп до непроменено копие на данни само за минути.

Алтернативно бекъп правило 3-2-1-0

Това правило разширява предишния 3-2-1-1, като добавя последната „0“, което сочи към постоянна проверка на целостта на архивирането на данни, за да гарантира нулеви грешки/проблеми. Това допълнение търси още по-голяма сигурност на стратегията за архивиране, като проверява и изтрива шансовете за проникване на рансъмуер, човешки грешки или повреда в копията. Повредените копия са безсмислени за възстановяване на данни.

Алтернативно бекъп правило 4-3-2

Съществуват по-стабилни препоръки, като тази, която търси още повече нива на защита. Предлага се да имате 4 копия на данните, записани на 3 различни носители и 2 копия извън мястото. По-надеждните копия означават повече възможности за възстановяване на данни, загубени поради кибер атаки, системни или хардуерни повреди, природни бедствия и др.

Валидно ли е 3-2-1 бекъп правилото все още?

Ето, че идва моментът на истината! Да, правилото за архивиране 3-2-1 все още е валидно и все още е добро решение за повечето бизнеси. Има вече и по-нови алтернативи, които могат да отговорят по-добре на специфичните нужди на различните бизнеси.

Все пак трябва да кажем, че правилото е родено чак през далечната 2009 г. Не е много старо, но десетилетие (12 години, за да бъдем по-точни) е твърде много, когато става въпрос за компютърни или цифрови технологии. С този технологичен напредък, нови разработки се появяват, които допълват и разширяват правилото, за да стане по-стабилно. Допълненията за безопасност винаги са добре дошли. Още повече, че заплахите от всякакви типове сякаш не спират, а се увеличават.

В този смисъл, ако все още нямате резервна стратегия, вземете 3-2-1 бекъп правилото като минимална база. Когато го имате, след това може да го изведете на следващото ниво, като направите някои допълнения. Не забравяйте, че най-добрата стратегия за архивиране е тази, която най-добре отговаря на нуждите на бизнеса ви.

Заключение

Независимо от възрастта му, правилото за архивиране 3-2-1 все още е валидно. То наистина може да бъде актуализирано, чрез замяна на оригиналната медия или технология за съхранение, с които първоначално бе предложено, с нова технология, до която имате достъп днес. Освен това от решаващо значение е да имате ефективна стратегия за архивиране, която да ви позволява да възстановите данните си, в случай че имате нужда. В днешно време да не архивирате е наистина самоубийствено за вашата компания и инвестиция! Ако 3-2-1 бекъп правилото не отговаря на нуждите на вашите компании, имате алтернативи, от които да избирате. Определете стратегия за архивиране, предотвратите загуба на данни и не рискувайте своите бизнес операции.

Ако се чудите коя услуга може да бъде вашето „1“ , ние имаме отличен избор за вас – BaaS. Това ще направи вашия 3-2-1 бекъп завършен!

Още по темата бекъп?

Четирите най-срещани типове бекъп