Strategia backup 3-2-1 — dlaczego to minimum którego potrzebujesz

Strategia 3-2-1: 3 kopie danych, na 2 różnych mediach, z czego 1 offsite lub offline. Brzmi prosto — ale większość firm jej nie spełnia.

Dlaczego 3 kopie?

Jedna kopia to oryginał — żadna kopia. Dwie kopie — gdy jedna padnie, zostaje druga, ale co jeśli obie są w tym samym miejscu? Trzy kopie dają bufor: możesz stracić dwie jednocześnie i nadal odzyskać dane. W praktyce: oryginał na produkcyjnym serwerze, kopia na lokalnym NAS, kopia w chmurze.

Dlaczego 1 offsite?

Pożar, powódź, kradzież, awaria zasilania — wszystkie fizyczne zagrożenia które mogą zniszczyć sprzęt w jednej lokalizacji. Kopia offsite jest niedostępna dla tych zagrożeń. To też ochrona przed ransomware — jeśli backup offsite jest immutable, atakujący nie może go zaszyfrować.

Wdrożenie 3-2-1 w praktyce

Dla małej firmy: serwer plików jako oryginał, NAS Synology z Hyper Backup, Synology C2 lub Backblaze B2 jako kopia chmurowa. Koszt: kilka tysięcy złotych na NAS + kilkadziesiąt złotych miesięcznie za chmurę.

Dla średniej firmy: Veeam Backup & Replication jako silnik, deduplikacyjne urządzenie backup jako cel lokalny, Azure Backup lub AWS S3 jako cel offsite.

Testowanie backupu — nie pomijaj tego kroku

Backup który nie był testowany to tylko nadzieja. Minimum raz na kwartał wykonuj test pełnego odtwarzania — wybierz losowy plik lub maszynę wirtualną i odtwórz ją z kopii zapasowej. Firmy które testują backup regularnie odtwarzają dane po ransomware w godzinach. Firmy które nie testują — odkrywają że backup był uszkodzony dokładnie wtedy gdy jest najbardziej potrzebny.