Strategia de backup 3-2-1: ce te salvează după un atac

Majoritatea companiilor au un backup. Puține au un backup care chiar funcționează atunci când contează — după un ransomware, o defecțiune hardware sau o eroare umană care șterge datele greșite. Diferența dintre cele două stă într-o regulă simplă, dar rar aplicată corect.

Regula 3-2-1, explicată concret

3 copii ale datelor. Originalul plus cel puțin două backup-uri — o singură copie nu e niciodată suficientă.

2 tipuri diferite de stocare. De exemplu, un server local plus un serviciu cloud. Dacă ambele backup-uri sunt pe același tip de infrastructură, un singur tip de defecțiune le poate afecta pe amândouă.

1 copie păstrată în afara locației principale. Dacă tot ce ai e în același birou, un incendiu, o inundație sau un furt afectează deopotrivă originalul și backup-ul.

De ce backup-urile "conectate" nu sunt suficiente

Un backup automat care rulează non-stop, conectat permanent la rețeaua principală, e vulnerabil exact la ce ar trebui să prevină: dacă rețeaua e compromisă printr-un atac ransomware, atacatorul poate ajunge și la backup, nu doar la datele active. Un backup real de urgență trebuie să fie izolat — offline, immutable sau cel puțin separat logic de restul infrastructurii.

Testarea, partea pe care majoritatea o sar

Un backup netestat e un backup ipotetic. Companiile descoperă prea des, chiar în timpul unei urgențe, că fișierul de backup e corupt, incomplet sau imposibil de restaurat rapid. Testarea periodică a restaurării — nu doar verificarea că backup-ul "a rulat" — este singura garanție reală.

Cât de des ai nevoie de backup

Depinde de cât de multe date își poate permite compania să piardă. Pentru date critice de business (comenzi, facturi, baze de clienți), backup zilnic e minimul rezonabil; pentru sisteme mai puțin critice, o frecvență mai relaxată poate fi suficientă.

O arhitectură de rețea bine proiectată include backup-ul ca parte a designului, nu ca un adaos ulterior — exact diferența dintre o infrastructură reziliență și una care doar pare protejată.