Правило 3-2-1 простое: 3 копии данных, 2 разных типа хранилищ, 1 — в другой локации.
Почему одного бэкапа мало
Бэкап на том же диске исчезает вместе с диском. Современный ransomware шифрует и доступные бэкапы.
Практическая реализация
Ежедневная локальная копия, репликация в S3 и ежемесячный тест восстановления.
Бэкап, не проверенный восстановлением, — это не бэкап. Это надежда.