Zálohování podle pravidla 3-2-1 — a proč dnes nestačí

Pravidlo 3-2-1 je nejznámější základ spolehlivého zálohování. V éře ransomwaru se ale rozrůstá na 3-2-1-1-0. Podívejme se, co jednotlivá čísla znamenají a jak je použít v praxi.

Co znamená pravidlo 3-2-1

Je to jednoduchá pomůcka pro odolnost záloh:

• 3 kopie dat (primární data + dvě zálohy).
• 2 různá média (např. diskové pole a páska nebo cloud).
• 1 kopie mimo lokalitu (offsite) — pro případ požáru, krádeže či záplavy.

Smysl je jednoduchý: ani selhání jednoho disku, jednoho média ani jedné lokality nesmí způsobit ztrátu dat.

Proč se dnes používá 3-2-1-1-0

Ransomware se naučil mazat a šifrovat i zálohy dostupné po síti. Proto se pravidlo rozšiřuje:

• 1 kopie offline nebo immutable — neměnitelná po dobu retence, kterou útočník nemůže smazat ani zašifrovat.
• 0 chyb při testu obnovy — záloha, kterou nikdo nezkusil obnovit, není záloha, ale naděje.

Jak nastavit retenci a kapacitu

Kolik místa zálohy zaberou, určuje objem dat, denní změna, komprese a délka retence. Běžně se používá schéma GFS (denní, týdenní, měsíční a roční body obnovy). Velikost repository si rychle ověříte v kalkulačce backup sizingu.

Testování obnovy

Pravidelný test obnovy je ta nejdůležitější a nejčastěji vynechávaná část. Ověřuje, že data jdou skutečně obnovit a že se vejdete do cílového času obnovy (RTO). Hodnoty RPO a RTO by měly vycházet z toho, kolik dat a času si firma může dovolit ztratit.

Časté chyby

• Zálohy jen na jednom zařízení dostupném po síti — ransomware je zašifruje spolu s daty.
• Žádná offsite kopie.
• Retence nastavená „od oka" bez vazby na RPO.
• Obnova, kterou nikdo nikdy netestoval.