Cietie diski sabojājas, klēpjdatori tiek nozagti, izpirkuma programmatūra šifrē veselus tīklus, un viens neuzmanīgs klikšķis var izdzēst mapi, kuras izveide prasīja gadus. Tomēr lielākā daļa mājsaimniecību un daudzi mazie uzņēmumi joprojām glabā savas fotogrāfijas, rēķinus, līgumus un projektu failus tikai vienā vietā. 3-2-1 dublēšanas stratēģija ir radīta, lai aizpildītu šo plaisu. Tā ir pietiekami vienkārša, lai to izskaidrotu vienā teikumā, pietiekami elastīga, lai to varētu mērogot no ģimenes fotoarhīva līdz desmit cilvēku birojam, un tā jau vairāk nekā divdesmit gadus ir palikusi par atsauces modeli datu aizsardzībā.

Ko īsti nosaka 3-2-1 noteikums

Stratēģija ir trīs minimālo prasību kopums, kas jāizpilda jebkuram noturīgam dublēšanas plānam:

  • 3 jūsu datu kopijas. Oriģinālā darba kopija plus vismaz divas dublējuma kopijas. Ja viena kopija tiek bojāta vai pazaudēta, paliek divi neatkarīgi rezerves varianti.
  • 2 dažādi datu nesēji. Kopijas nedrīkst atrasties uz vienas fiziskas ierīces. Otra sadaļa uz tā paša diska nav otrs datu nesējs, un divas mapes uz viena diska neko neaizsargā.
  • 1 kopija ārpus vietas. Vismaz vienai dublējuma kopijai jābūt fiziski vai loģiski atdalītai no jūsu primārās atrašanās vietas, lai ugunsgrēks, plūdi, zādzība vai tīkla mēroga izpirkuma programmatūras incidents nevarētu vienlaikus sasniegt visas kopijas.

Katrs skaitlis attiecas uz citu kļūmju kategoriju. Vairākas kopijas aizsargā pret ierīču atteici un nejaušu dzēšanu. Vairāki datu nesēji aizsargā pret sistemātisku kļūmi, kas ietekmē vienu tehnoloģiju vai vienu iegādes partiju. Ārpus vietas esošā kopija aizsargā pret notikumiem, kas iznīcina visu vietu.

Kāpēc viena kopija galu galā vienmēr sabojājas

Uzglabāšanas ierīces ir patērējami materiāli. Patērētāju cietajiem diskiem parasti ir viens līdz divi procenti gada atteices rādītāju, un varbūtība uzkrājas katru gadu, kamēr disks ir ekspluatācijā. SSD diski sabojājas mazāk paredzami un bieži vien bez brīdinājuma, vienā mirklī pārejot no veselīga uz nelasāmu. Statiski, jautājums nekad nav par to, vai disks nomirs, bet tikai par to, kad tas notiks.

Aparatūra pat nav visizplatītākais datu zuduma cēlonis. Cilvēka kļūda veido lielu daļu incidentu mazās organizācijās: nepareiza faila pārrakstīšana, nepareiza diska formatēšana, mapes dzēšana tīrīšanas laikā. Izpirkuma programmatūra pievēl vēl vienu riska līmeni, jo mūsdienu celmi apzināti meklē pievienotos dublēšanas diskus un tīkla koplietojumus un šifrē tos kopā ar primārajiem datiem. Dublēšanas disks, kas pastāvīgi ir pievienots datoram, kuru tas aizsargā, no uzbrucēja viedokļa ir tikai vēl viens mērķis.

Dublējums, kuru nekad neesat testējis, un dublējums, kas atrodas blakus iekārtai, kuru tas aizsargā, abi ir tuvāk drošības sajūtai nekā faktiskai drošībai.

Pirmā kopija: vispirms sakārtojiet darba datus

Pirms iegādājaties jebkādu aparatūru, izlemiet, kas patiešām ir jāaizsargā. Kartējiet, kur atrodas jūsu neaizvietojamie dati: dokumenti, grāmatvedības eksporti, e-pasta arhīvi, foto bibliotēkas, konfigurācijas faili, vietņu eksporti. Apvienojiet izkaisītos failus skaidrā mapju struktūrā savā galvenajā datorā vai serverī. Dublēšanas plāns, kuram jāķer faili pa piecām nejaušām vietām, klusējot kaut ko palaidīs garām; plāns, kas aizsargā vienu labi definētu mapju koku, ir viegli pārbaudāms.

Atdaliet neaizvietojamos datus no tikai lielajiem. Operētājsistēmas un lietojumprogrammas var pārinstalēt; jūsu līgumi un ģimenes fotogrāfijas nevar. Prioritātes noteikšana uztur dublēšanas logus īsus un uzglabāšanas izmaksas saprātīgas.

Otrā kopija: ātrs lokāls dublējums

Otrā kopija ir jūsu ikdienas drošības tīkls, tas, ko atjaunojat, kad klēpjdators sabojājas vai fails tiek dzēsts. Tam jābūt lokālam, ātram un automatizētam. Mājās un mazos birojos dominē divas pieejas.

Tīkla pievienotā glabātuve (NAS)

NAS ierīce ir ērtākais centrmezgls vairāku datoru vidē. Katra darbstacija un klēpjdators dublējas tajā tīklā pēc grafika, tā var glabāt versiju momentuzņēmumus, kurus izpirkuma programmatūra nevar klusējot pārrakstīt, un modeļi ar diviem vai vairāk nodalījumiem pievieno RAID dublēšanu, lai viena bojāta diska atteice neko neietekmētu. NAS darbojas arī kā starppunkts ārpus vietas esošajam slānim, naktī replicējoties uz mākoņkrātuvi vai attālu ierīci. Izplatītājiem, piemēram, DistriNode, ir divu nodalījumu modeļi, kas piemēroti lielākajai daļai biroju līdz desmit cilvēkiem.

Tieši pievienoti diski

Vienam datoram darbojas vienkāršāks iestatījums: ārējais disks, kas pievienots dublēšanas laikā, pēc tam fiziski atvienots. Ja izmantojat galddatoru ar brīviem nodalījumiem, papildu iekšējais galddatora cietais disks, kas pilnībā veltīts dublējumiem, ir lēts otrs datu nesējs. Vienkārši atcerieties, ka tas joprojām atrodas tajā pašā korpusā, barošanas avotā un operētājsistēmā, tāpēc tas nekad neaizstāj ārpus vietas esošo kopiju.

Trešā kopija: ārpus vietas esošais slānis

Ārpus vietas esošā kopija atbild uz vienu jautājumu: ja viss jūsu adresē pazudītu šonakt, vai jūs varētu atgūties? Ir divi praktiski veidi, kā atbildēt apstiprinoši.

Mākoņa replikācija. Šifrēti, automatizēti augšupielādes mākoņkrātuves pakalpojumā apmierina ārpus vietas prasību bez manuālas piepūles. Izvēlieties pakalpojumu sniedzēju vai dublēšanas rīku, kas atbalsta versiju veidošanu un objektu nemainīgumu, lai uzbrucējs, kurš iegūst jūsu akreditācijas datus, nevarētu izdzēst vēsturi.

Rotēti fiziskie datu nesēji. Zemo tehnoloģiju alternatīva joprojām ir ļoti efektīva: divi identiski portatīvie cietie diski vai SSD, no kuriem viens vienmēr atrodas otrajā vietā, piemēram, biroja seifā, radinieka mājās vai bankas depozīta kastē. Mainiet tos nedēļā vai mēnesī. Šifrējiet abus diskus, jo dublējums, kas atstāj ēku, nekad nedrīkst būt lasāms ikvienam, kurš to atrod.

Daudzi mazie uzņēmumi apvieno abas metodes: mākoņa replikāciju ikdienas automatizētai aizsardzībai un rotētu šifrētu disku kā neatkarīgu pēdējo iespēju, kuru neviens tiešsaistes uzbrucējs nevar aiztikt.

Automatizācija, plānošana un versiju veidošana

Manuālie dublējumi neizdodas, jo cilvēki aizmirst, atliek un galu galā pārtrauc. Katram 3-2-1 iestatījuma slānim jādarbojas pēc grafika, nevienam par to neatceroties:

  • Nepārtraukta vai stundas aizsardzība aktīvajiem darba failiem.
  • Ikdienas inkrementālie dublējumi pilnam datu kopumam uz lokālo mērķi.
  • Nakts vai nedēļas replikācija uz ārpus vietas esošo galamērķi.
  • Versiju saglabāšana, kas uztur vairākus vēsturiskos stāvokļus, ne tikai jaunāko spoguli. Spogulis uzticīgi kopē izpirkuma programmatūras šifrētos failus pār jūsu labajiem failiem; versijas ļauj atgriezties dienu pirms incidenta.

Iespējojiet darbu paziņojumus un faktiski tos lasiet. Dublēšanas uzdevums, kas klusi ir neizdevies sešus mēnešus, ir viens no visbiežāk sastopamajiem atklājumiem pēc datu zuduma incidenta.

Testējiet atjaunošanu, nevis dublējumu

Nevienam nav vajadzīgi dublējumi; visiem ir vajadzīgi atjaunojumi. Plānojiet atkārtotu testu: reizi ceturksnī atlasiet dažus nejaušus failus un mapes un atjaunojiet tos citā vietā. Izmēriet laiku un pārbaudiet, vai saturs atveras pareizi. Reizi gadā izmēģiniet lielāku scenāriju, piemēram, pilna lietotāja profila vai pilnas grāmatvedības datubāzes atjaunošanu uz rezerves aparatūras. Katrs atjaunošanas treniņš vai nu rada pamatotu pārliecību, vai atklāj problēmu, kamēr tās novēršana vēl ir lēta.

Kad iet tālāk: 3-2-1-1-0 variants

Organizācijas, kas saskaras ar paaugstinātu izpirkuma programmatūras risku, bieži paplašina noteikumu uz 3-2-1-1-0: viena papildu kopija, kas ir bezsaistē vai nemainīga, piemēram, atvienots disks vai rakstīšanas bloķēta mākoņkrātuve, un nulle kļūdu, ko apstiprina automātiska dublējuma pārbaude. Mazam uzņēmumam, kas savas finanses un klientu ierakstus glabā aizsargātajās sistēmās, papildu slānis maksā maz un novērš pēdējo reālistisko viena punkta atteici.

Bieži uzdotie jautājumi

Vai RAID ir dublējums?

Nē. RAID uztur sistēmas darbību, kad disks sabojājas, bet tas uzreiz atspoguļo katru kļūdu: izdzēsts fails, bojāta datubāze vai šifrēšanas notikums tiek uzticīgi ierakstīts visos disku locekļos vienlaikus. RAID papildina dublējumus; tas tos nekad neaizstāj.

Vai failu sinhronizācija uz mākoni tiek skaitīta kā dublējuma kopija?

Tikai daļēji. Sinhronizācijas pakalpojumi izplata dzēšanas un nevēlamas izmaiņas sekunžu laikā, kas ir pretējs aizsardzībai. Ja pakalpojums uztur failu versiju vēsturi un saglabā dzēstos failus, tas var kalpot kā viena kopija, bet pirms paļaušanās pārbaudiet saglabāšanas logu un testējiet vecas versijas atjaunošanu.

Cik bieži mazam uzņēmumam vajadzētu dublēties?

Strādājiet atpakaļ no tā, cik daudz varat atļauties zaudēt. Ja vienas dienas rēķinu un sarakstes pārtaisīšana ir pieņemama, pietiek ar ikdienas dublējumiem. Ja svarīga ir stundas pasūtījumu dati, aktīvajām datubāzēm nepieciešama stundas vai nepārtraukta aizsardzība, bet mazāk kritiski faili paliek ikdienas ciklā.

Cik ilgi kalpo dublēšanas diski?

Plānojiet ap trim līdz pieciem gadiem mehāniskajiem diskiem un nomainiet tos proaktīvi, nevis pēc pirmās atteices. Uzraugiet SMART veselības indikatorus un izvairieties no lokālās un ārpus vietas kopiju novecošanas uz disku pāra, kas iegādāts vienā dienā no vienas partijas.

Kas būtu jāšifrē?

Katra kopija, kas atstāj jūsu telpas, proti, pārnēsājamie diski un mākoņa augšupielādes, ir jāšifrē bez izņēmuma. Glabājiet šifrēšanas atslēgas vai paroles atsevišķi no pašiem dublējumiem, ideālā gadījumā paroļu pārvaldniekā plus viena drukāta kopija, kas glabāta aizzīmogotā vietā.

Kur vispirms vajadzētu novirzīt ļoti mazu budžetu?

Viens ārējais disks un automatizēts ikdienas dublējums jau novērš lielāko vienoto risku. Pievienojiet otru rotētu disku, kas glabāts ārpus vietas, nākamajā mēnesī, pēc tam versiju mākoņa replikāciju. Nepilnīgs plāns, kas darbojas šodien, ir labāks par perfektu plānu, kas joprojām tiek izstrādāts.