Backup strategija 3-2-1 v praksi: brez bleščic, samo kar res deluje
Kaj pomeni 3-2-1 v realnem okolju, kje so najpogostejše napake in zakaj je test obnove pomembnejši od strategije same.
O backupih se veliko govori, malo testira. Strategija 3-2-1 je razumna izhodišča točka: tri kopije podatkov, na dveh različnih medijih, ena izven lokacije. Ampak strategija brez testirane obnove je samo prepričanje, da backup deluje.
Kaj pomeni 3-2-1 v praksi
- 3 kopije: produkcija + dva backupa
- 2 različna medija: npr. lokalni disk in cloud
- 1 kopija izven lokacije ali izven dosega administratorja (offline / immutable)
Najpogostejše napake
- Backup teče, a obnova ni nikoli preizkušena
- Cloud backup je dostopen z istim administratorskim računom (ransomware ga izbriše)
- Microsoft 365 podatki niso vključeni (M365 ni backup)
- Backup pokriva strežnike, a ne baz v aplikacijah
- Retencija je predolga (stroški) ali prekratka (premalo varnosti)
Microsoft 365 ni backup
Microsoft jamči, da podatki ne bodo izgubljeni zaradi njihove napake. Ne jamči, da uporabnik ne bo izbrisal mape ali da napadalec ne bo zašifriral OneDrive. Za pošto, OneDrive, SharePoint in Teams je smiselno imeti ločeno backup rešitev.
Test obnove
Vsaj enkrat na nekaj mesecev obnovite naključno datoteko, poštni nabiralnik in (po dogovoru) celoten strežnik v testno okolje. Zapišite, koliko časa je trajalo. To je edini realen pokazatelj, da backup deluje.
Sorodne objave
Disaster Recovery plan: kako pripraviti načrt za najhujše
Vodnik po temi "disaster recovery plan" za slovenska podjetja — kaj, zakaj, kako in katere napake se izogniti.
IT infrastrukturaMala strežniška soba: rack, hlajenje in UPS po pravilih stroke
Kako v manjšem podjetju postaviti zanesljivo strežniško sobo: velikost racka, hlajenje, UPS, monitoring in požarna varnost brez pretiravanja.
IT infrastrukturaVirtualizacija strežnikov: prihranki in fleksibilnost v praksi
Zakaj so Hyper-V, Proxmox in VMware še vedno relevantni v dobi oblaka, kako izbrati platformo in kje najdemo najhitrejšo povrnitev naložbe za MSP.
