Резервное копирование: Часть 2 — Правило 3-2-1 и его современный вариант

Самая известная схема резервного копирования — правило «3-2-1». Его сформулировал фотограф Питер Крог в книге о хранении цифровых архивов, и с тех пор оно стало общепринятым в IT. Правило простое и заметно снижает риск потерять данные.

Что такое правило «3-2-1»

Правило предписывает:

• 3 — иметь не менее трёх копий данных: оригинал и две резервные копии;
• 2 — хранить копии как минимум на двух разных типах носителей или в двух разных системах хранения, например на внешнем диске и в облаке;
• 1 — держать не менее одной копии за пределами офиса.

Подробнее о каждом пункте

Три копии

Два типа носителей

Примеры сочетаний:

• внутренний SSD и внешний жёсткий диск;
• ленточный накопитель и облачное хранилище;
• сетевое хранилище и облако.

У разных носителей разные причины отказа, поэтому одна неисправность или ошибка не уничтожит все копии сразу.

Одна копия вне офиса

Варианты:

• облачное хранилище, например Yandex Object Storage или Backblaze B2;
• удалённый сервер или VPS;
• физический носитель, который хранится в другом здании.

Удалённая копия защищает от пожара, затопления, кражи и других происшествий, после которых локальные копии могут оказаться утрачены вместе с оригиналом.

Правило «3-2-1-1-0»

Вирусы-шифровальщики всё чаще ищут и уничтожают резервные копии, до которых могут дотянуться по сети. Поэтому сейчас широко применяется расширенный вариант правила — «3-2-1-1-0»:

• ещё 1 — одна копия должна быть отключена от сети или защищена от изменения и удаления (неизменяемая копия). Её не удастся стереть даже с украденной учётной записью администратора;
• 0 — ноль ошибок при восстановлении: резервные копии нужно регулярно проверять, восстанавливая из них данные, иначе их работоспособность остаётся предположением.

Преимущества

• Отказоустойчивость. Данные переживают поломку оборудования, ошибку сотрудника и происшествие в офисе.
• Выбор способа восстановления. Локальная копия позволяет восстановиться быстро, удалённая — даже после полной потери офиса.
• Простота. Правило легко объяснить и проверить.

Как применить правило в небольшой компании

1. Оригинал:
   • файлы на рабочих компьютерах;
   • базы данных на сервере.
2. Локальная копия:
   • внешний диск с автоматическим копированием (например, Time Machine на Mac или «История файлов» в Windows);
   • сетевое хранилище с RAID-массивом. RAID защищает от выхода из строя одного диска, но сам по себе резервной копией не является: удалённый или зашифрованный файл пропадёт со всех дисков массива сразу.
3. Удалённая копия:
   • облачное хранилище;
   • поочерёдная смена внешних дисков, при которой один из них всегда находится вне офиса.

Начать можно с малого: внешний диск и облачное хранилище уже дают защиту заметно лучше, чем отсутствие копий. Главное — регулярно проверять, что из копий действительно можно восстановить данные.