3-2-1 Резервное правило: Золотое правило защиты от атак программ-вымогателей

3-2-1 правило резервного копирования

Теперь компании пришли к пониманию важности резервного копирования данных, чтобы избежать негативного влияния потери данных на их деятельность. Потеря данных может произойти по нескольким сценариям. Это могут быть сбои, вызванные случайным удалением, отказом оборудования или более серьезными авариями, такими как стихийные бедствия или атаки вредоносных программ.

Мы можем подумать, что для восстановления достаточно одной копии важных данных. Однако в основе каждого надежного плана восстановления данных лежит правило резервного копирования 3-2-1. В последнее время это правило стало общепринятой стратегией в мире ИТ и за его пределами. Подход к резервному копированию 3-2-1 рекомендуется специалистами по информационной безопасности и государственными учреждениями, такими как Агентство по кибербезопасности и безопасности инфраструктуры (CISA) в США (в документе «Параметры резервного копирования данных» US-CERT).

Пожалуйста, продолжайте читать, чтобы узнать больше об элементах правила 3-2-1 и о том, как сочетать его с вашей экосистемой резервного копирования для решения возникающих проблем кибербезопасности.

Прежде чем мы начнем,

Правило резервного копирования 3-2-1 — единственное, с чем можно жить. В Zmanda мы продвигаем эту концепцию в течение многих лет, чтобы помочь предприятиям обеспечить возможность восстановления в критические моменты. Получить Попробуйте! сейчас!

Что такое правило резервного копирования 3-2-1?

3-2-1 правило резервного копирования

Правило 3-2-1 гласит следующее:

  • Сделайте три копии данных
  • Храните его на двух разных носителях.
  • Одна копия хранится за пределами сайта.

Американский фотограф Питер Крог был первым, кто придумал правило 3-2-1. Это была очень важная инновация для фотоиндустрии, которая имеет широкие последствия для других технологических областей и актуальна до сих пор.

Теперь, используя этот базовый план правил, мы можем обновить его для работы с современными важными данными. Но не будем упускать из виду преимущества базового правила:

  • Для этого не требуется какого-либо специального оборудования или технологий.
  • Практически любой сценарий отказа может быть рассмотрен.

Этот подход заключается не в выборе одного носителя вместо другого, а в поиске правильного сочетания носителей и местоположений с точки зрения рентабельности, безопасности и гибкости. Давайте подробнее рассмотрим каждый пункт правила 3-2-1.

Как использовать правило 3-2-1 со Змандой?

В рамках резервного копирования данных Zmanda и защиты от программ-вымогателей это правило рекламируется как надежное начало. Вот некоторые из самых основных применений правила 3-2-1:

  • Сделайте как минимум 3 копии данных, чтобы избежать одноточечного сбоя: Три копии означают основные производственные данные и две резервные копии. Хранение 3 копий данных — это минимум, необходимый для обеспечения возможности восстановления при любом сценарии сбоя, снижения целей восстановления и предотвращения единой точки отказа.
  • Храните его на двух разных носителях, чтобы исключить дефекты носителей: Наличие всех ваших резервных копий на одном и том же типе носителя повышает вероятность того, что оба устройства выйдут из строя примерно в одно и то же время из-за дефекта или простого износа. Чтобы соблюдать правило 3-2-1, вам необходимо хранить ваши основные данные и резервные копии как минимум на двух разных носителях, включая внутренние или внешние жесткие диски, NAS, лентаИ другие.
  • Одна копия хранится за пределами сайта для дополнительного уровня безопасности: Стратегия резервного копирования 3-2-1 предполагает, что вы должны хранить одну или несколько резервных копий в удаленном месте, например, в другом городе, штате, стране или даже на континенте. Таким образом, даже во время таких неприятностей, как кража, сбой программного обеспечения, человеческая ошибка или локальная катастрофа, можно спасти одну копию, которая находится в другом месте. Удаленным расположением в этом случае может быть физическое внешнее хранилище или облако.

Примечание: В эпоху программ-вымогателей рекомендуется добавить еще один 1 к правилу, когда один из носителей находится в автономном режиме.

Имейте в виду, что хотя удаленные резервные копии повышают ваши шансы на восстановление, хранение локальных копий обеспечивает более быстрое и простое восстановление. Правило резервного копирования 3-2-1 должно быть частью обширной План аварийного восстановления для обеспечения непрерывности бизнеса и подготовки ко всем потенциальным рискам.

Pro Tip: Чем больше у вас резервных копий, тем меньше вероятность, что вы потеряете их все сразу. Наличие одной резервной копии, хранящейся в том же месте, что и первичные данные, означает, что любая авария, которая обрушится на вашу рабочую среду, также может повлиять на ваши вторичные копии.

Это фактически превышает требования, поскольку использует три отдельных среды. Важно отметить, что некоторые люди предпочитают не включать производственные данные в качестве копии в Правило 3-2-1. Это указывает на то, что для двух дополнительных копий требуется использование различных носителей, и необходимо учитывать разнообразие реставраций. 

В эту быстро меняющуюся эпоху организации в настоящее время предпочитают иметь наиболее важные наборы данных с 4 копиями, куда также включены производственные данные. 

Как выполнить правило 3-2-1?

Способность Zmanda запускать так много вариаций правила 3-2-1 — один из наших любимых аспектов работы поставщиком программного обеспечения с прочным партнерским рядом. Zmanda легко адаптируется, и каждое из следующих приложений будет учитываться в конфигурации правила 3-2-1:

  • Поддерживает резервные копии на надежном и простом дисковом хранилище
  • Поддерживает долгосрочное архивирование данных с помощью ленточных накопителей.
  • Поддерживает резервное копирование на устройствах NAS и SAN.
  • Резервные копии на съемном носителе
  • Резервные копии в объектном хранилище, например в общедоступном облаке 
  • Резервные копии в холодном архивном хранилище в публичном облаке 
  • Резервные копии, размещенные или управляемые поставщиком услуг

3-2-1-Иди со Змандой!

Правило резервного копирования 3-2-1 было наиболее эффективным подходом к защите данных на протяжении десятилетий. По мере того, как угрозы продолжают развиваться, должны развиваться и ваши методы обеспечения безопасности. С помощью Zmanda ваши резервные копии данных будут защищены и изолированы, что предотвратит злонамеренное шифрование и удаление во время атаки программ-вымогателей. Это позволяет быстро и без проблем восстанавливать рабочие серверы, базы данных, приложения и рабочие станции.

Вы не можете реализовать комплексный план защиты данных без современного решения, такого как Zmanda Enterprise Backup & Recovery Solution. Получить Free Edition сегодня, чтобы реализовать эти стратегии в вашей среде.


Исследуйте другие темы