Regula de backup 3-2-1 — cum îți protejezi site-ul și datele

Majoritatea companiilor află cât de bune le sunt copiile de rezervă abia în ziua în care au nevoie de ele. Un server defect, un site spart sau o greșeală umană pot șterge ani de muncă. Regula 3-2-1 este cel mai simplu mod de a nu ajunge acolo.

Ce înseamnă 3-2-1

• 3 copii ale datelor: originalul și încă două copii de rezervă.
• 2 medii diferite: de exemplu, discul serverului și un spațiu de stocare separat.
• 1 copie în afara locației: într-un alt data center sau la alt furnizor.

Ideea este simplă: orice incident care afectează un loc sau un tip de stocare nu le poate distruge pe toate.

O copie pe același server nu este backup

Multe panouri de hosting fac copii pe același server. Ele ajută la o greșeală rapidă, dar dacă serverul se defectează sau este compromis, copiile dispar odată cu el. Un atacator care obține acces la server poate șterge sau cripta și copiile locale.

Ce trebuie inclus

• Fișierele site-ului: cod, imagini, documente încărcate.
• Baza de date: comenzi, utilizatori, conținut.
• Configurația: setările serverului web, cron, certificate, variabile de mediu.
• E-mailul, dacă este găzduit pe același server.

Cât de des

Frecvența depinde de cât de des se schimbă datele. Un site de prezentare actualizat lunar poate avea backup zilnic cu păstrare de câteva săptămâni. Un magazin online cu comenzi permanente are nevoie de copii ale bazei de date mai dese. Întrebarea corectă este: câte date îmi permit să pierd? Răspunsul stabilește intervalul.

Testează restaurarea

Un backup care nu a fost restaurat niciodată este doar o presupunere. Recomandăm un test periodic: restaurăm site-ul pe un mediu separat și verificăm că pornește, că baza de date este completă și că fișierele sunt la locul lor. Notăm și cât durează — asta îți spune cât de mult ar sta site-ul oprit în caz real.

Protecție împotriva ransomware

Copiile din afara locației trebuie să fie imuabile sau cel puțin inaccesibile cu aceleași credențiale ca serverul principal. Astfel, chiar dacă serverul este compromis, copiile rămân intacte.

Pe scurt

1. Trei copii, două medii, una în afara locației.
2. Includeți fișierele, baza de date, configurația și e-mailul.
3. Stabiliți frecvența după cât de multe date vă permiteți să pierdeți.
4. Testați restaurarea periodic.
5. Separați accesul la copii de accesul la server.

• backup
• securitate
• servere