Правило резервного копирования 3-2-1 — как защитить сайт и данные

Большинство компаний узнают, насколько хороши их резервные копии, только в тот день, когда они понадобились. Сломанный сервер, взломанный сайт или человеческая ошибка могут уничтожить годы работы. Правило 3-2-1 — самый простой способ этого не допустить.

Что означает 3-2-1

• 3 копии данных: оригинал и ещё две резервные копии.
• 2 разных носителя: например, диск сервера и отдельное хранилище.
• 1 копия вне основной площадки: в другом дата-центре или у другого провайдера.

Идея простая: никакой инцидент, затрагивающий одно место или один тип хранилища, не сможет уничтожить все копии сразу.

Копия на том же сервере — это не бэкап

Многие хостинг-панели создают копии на том же сервере. Они помогают быстро исправить ошибку, но если сервер выходит из строя или его взламывают, копии пропадают вместе с ним. Злоумышленник, получивший доступ к серверу, может удалить или зашифровать и локальные копии.

Что нужно включить

• Файлы сайта: код, изображения, загруженные документы.
• Базу данных: заказы, пользователи, контент.
• Конфигурацию: настройки веб-сервера, cron, сертификаты, переменные окружения.
• Почту, если она размещена на том же сервере.

Как часто

Частота зависит от того, как часто меняются данные. Для сайта-визитки, который обновляется раз в месяц, достаточно ежедневного бэкапа с хранением в течение нескольких недель. Интернет-магазину с постоянным потоком заказов нужны более частые копии базы данных. Правильный вопрос: сколько данных я могу позволить себе потерять? Ответ на него и определяет интервал.

Проверяйте восстановление

Резервная копия, которую ни разу не восстанавливали, — это лишь предположение. Мы рекомендуем периодически проводить тест: восстанавливаем сайт в отдельной среде и проверяем, что он запускается, база данных полная, а файлы на своих местах. Также фиксируем, сколько это занимает времени, — так вы узнаете, как долго сайт будет недоступен в реальной ситуации.

Защита от программ-вымогателей

Копии вне основной площадки должны быть неизменяемыми или как минимум недоступными с теми же учётными данными, что и основной сервер. Тогда даже при взломе сервера копии останутся целыми.

Коротко

1. Три копии, два носителя, одна — вне основной площадки.
2. Включайте файлы, базу данных, конфигурацию и почту.
3. Определяйте частоту исходя из того, сколько данных вы можете позволить себе потерять.
4. Регулярно проверяйте восстановление.
5. Разделяйте доступ к копиям и доступ к серверу.

• backup
• securitate
• servere