Traduci 3-2-1 în destinații reale
Regula folosește trei copii în total, pe două tipuri de medii, cu o copie într-o altă locație. Un exemplu este un dosar de lucru pe server, o copie versionată pe un disc extern rotit și o copie versionată la o destinație aflată în alt loc. Confirmă că documentele importante intră efectiv în toate copiile.
Desenează traseul fiecărei copii. Dacă două destinații depind de aceeași priză, cameră sau identitate de administrare, un incident comun le poate afecta. Separă cel puțin o copie de fluxul obișnuit. CISA recomandă copii criptate păstrate offline pentru datele critice, alături de testarea regulată a procedurilor.
Stabilești ce păstrezi și pentru cât timp
Grupează datele după cât se schimbă și după cât ar costa refacerea. Proiectele active pot cere versiuni dese, iar o arhivă stabilă poate avea nevoie de verificări periodice și copii după actualizare. Notează ce perioadă de păstrare are sens pentru fiecare grup și cine decide când se elimină date.
Include configurările, exporturile, șabloanele și cheile necesare recuperării. Pentru o aplicație cu bază de date, documentează o metodă de export consistentă pentru acea aplicație. Un director copiat în timp ce baza scrie poate cere altă procedură de refacere. Probează metoda aleasă într-un mediu separat.
Separi accesul și supraveghezi rezultatul
Folosește identități dedicate și acordă fiecăreia accesul necesar rolului. Dacă un cont care operează pe server poate elimina istoricul din toate destinațiile, documentează riscul și separă drepturile de scriere și administrare. Verifică unde sunt păstrate cheile și cum ajunge un înlocuitor autorizat la ele.
Un mesaj de succes are valoare când confirmă destinația, data și obiectele acoperite. Configurează o alertă și pentru lipsa unei rulări așteptate. Păstrează un registru simplu în care o persoană poate vedea data ultimei copii, perioada recuperabilă și ce a ieșit la ultimul exercițiu.
Exersezi restaurarea înainte să depinzi de ea
Alege periodic un dosar, o versiune mai veche și un export dintr-o aplicație. Restaurează-le într-un loc separat și deschide fișiere reprezentative. Pentru documente partajate, testează și accesul cu un cont obișnuit. Înregistrează cât a durat de la alegerea copiei până la utilizare.
Fă o dată și proba fără acces la sistemul principal. Urmărește cum ajungi la documentație, programul de restaurare și chei. Dacă instrucțiunile se află în același spațiu pe care îl recuperezi, păstrează o copie accesibilă responsabilului în scenariul de incident.
În practică
Începe cu cinci fișiere și un export important. Desenează locul celor trei copii, persoana care poate porni restaurarea și cheile necesare. Apoi deconectează sursa de probă și restaurează în alt dosar. Scrie durata și fișierele deschise, astfel încât proba să poată fi repetată.