Кратак одговор
3-2-1 правило значи да имате најмање три копије података, на два различита медија, од којих је једна ван локације. Time се штитите од квара диска, ransomwarea, поплаве или пожара. Правило не захтева скупе алате: довољни су локални диск, екстерни диск и цлоуд сервис који већ користите.
Како се проблем препознаје
- Сви важни фајлови су на једном диску, без икакве копије
- Копија постоји, али је на истом рачунару или истом екстерном диску
- Цлоуд се користи као синхронизација, па се грешка или брисање преноси свуда
- Нико у фирми не зна где се налазе резервне копије ни када су последњи пут направљене
- Backup постоји, али никада није тестирано враћање података
Најчешћи узроци
Једна копија на једном месту
Ако фајлови постоје само на једном диску, квар тог диска значи губитак свега. Исто важи и за копију на истом рачунару, јер ransomware шифрује и њу.
Синхронизација се меша са бацкупом
OneDrive и Google Drive синхронизују промене у реалном времену, па се брисање или шифровање преноси и у цлоуд. То није независна резервна копија.
Копије су на истој локацији
Екстерни диск поред рачунара не помаже код пожара, поплаве или крађе. Правило 3-2-1 зато тражи да једна копија буде ван локације.
Backup се не проверава
Копија која никада није тестирана може бити непотпуна или нечитљива. Без пробе враћања не знате да ли backup заиста ради.
Решење корак по корак
- 1
Попишите шта мора да се сачува
Направите кратку листу: документи, фотографије, базе података, пословни фајлови, конфигурације. На Windowsu највећи део обично је у фолдерима
C:\Users\<ime>\Documents,Pictures,DesktopиDownloads. За фирму додајте дељене фолдере и податке апликација. Циљ је да знате укупну величину, јер она одређује колико простора треба за копије. - 2
Дефинишите три копије
Прва копија су оригинални фајлови на рачунару. Друга је локална резервна копија на другом медију, на пример екстерном диску. Трећа је копија ван локације, у цлоуду или на диску који држите на другој адреси. Све три не смеју да зависе од истог уређаја.
- 3
Користите два различита медија
Оригинал је на SSD или HDD диску рачунара, а копија на екстерном HDD-u или NAS уређају. Избегавајте да и оригинал и копија буду на партицијама истог физичког диска. Ако имате NAS, он је добар други медиј за више рачунара у мрежи.
- 4
Поставите аутоматски локални backup
На Windowsu отворите
Podešavanja > Sistem > Skladište > Napredne opcije skladištaи изаберите опције резервне копије, па укључите File History са екстерним диском као одредиштем, или користите други алат за аутоматски backup. Изаберите екстерни диск као одредиште и оставите распоред да ради сам док је диск повезан. Ручни backup се заборави, па аутоматика прави разлику. - 5
Додајте копију ван локације
Укључите цлоуд синхронизацију за најважније фолдере или користите наменски backup у цлоуд. Код великих количина података практичније је да повремено однесете екстерни диск на другу локацију и направите копију. Битно је да трећа копија није у истој просторији као оригинал.
- 6
Укључите заштиту од ransomwarea
Водите рачуна да backup диск не буде стално повезан и доступан као обично слово диска, јер га ransomware може шифровати. Ако користите аутоматски backup на екстерни диск, повежите диск пре заказаног термина и искључите га после, или користите цлоуд са верзионисањем и опцијом враћања на старију верзију. За пословне фајлове проверите да ли сервис чува претходне верзије.
- 7
Тестирајте враћање
Једном месечно вратите неколико фајлова из копије у привремени фолдер и проверите да ли се отварају. Провера траје неколико минута, а открива неисправан диск или погрешно подешен распоред. Запишите датум последње успешне провере.
- 8
Запишите план и распоред
Одредите шта се копира, колико често и где се копије налазе. За кућне податке довољан је дневни локални backup и цлоуд за најважније фолдере. За фирму додајте недељну копију ван локације и месечну проверу враћања.
Када 3-2-1 није довољно
Ако подаци морају да буду доступни без прекида, размислите о додатној копији и о томе колико брзо можете да вратите систем, не само фајлове. За фирме је корисно да једна копија буде непроменљива (immutable) или ван домашаја налога који се користи свакодневно, јер ransomware често има приступ истим налозима. Такође, ако имате базу података која ради нон-стоп, обично копирање фајлова може дати неконзистентну копију, па је боље користити предвиђени начин извоза или backup алат саме апликације. Не заборавите ни да проверите да ли цлоуд сервис чува обрисане фајлове и колико дуго, јер то одређује да ли можете да се вратите након случајног брисања.
Како да спречите да се понови
- Проверите да ли вам је backup аутоматски, а не ручни
- Држите једну копију ван локације и ван стално повезаног диска
- Тестирајте враћање фајлова једном месечно
- Запишите где су копије и ко је одговоран за проверу
Када је боље позвати стручњака
Ако имате server, базу података или више десетина рачунара, или ако backup мора да буде у складу са пословним правилима, боље је да подешавање и проверу препустите IT стручњаку. Исто важи ако сумњате на ransomware или ако копија постоји али не можете да је вратите.
Одржавање IT инфраструктуре · Сервери, мреже, backup, безбедност и хелпдескЧеста питања
Да ли је цлоуд довољан за 3-2-1 правило?
Цлоуд може да буде трећа копија ван локације, али сам по себи није довољан. Ако је цлоуд само синхронизација, брисање или ransomware се преносе и тамо, па вам треба и независна локална копија.
Колико често треба да правим backup?
За кућне документе и фотографије обично је довољно једном дневно, аутоматски. За пословне податке који се мењају током дана, backup треба да буде чешћи, у складу са тим колико губитка можете да прихватите.
Да ли 3-2-1 важи и за телефон?
Да, принцип је исти: фотографије и контакти треба да постоје на телефону, у локалној копији на рачунару и у цлоуд сервису. Проверите да ли је синхронизација укључена и да ли се фотографије заиста појављују на другом уређају.