O copie de rezervă este o copie a datelor păstrate în altă parte. Undeva unde problema originală nu poate ajunge. Un incendiu distruge camera serverelor. Un atac ransomware criptează partajarea de fișiere. Un dezvoltator elimină tabelul greșit în producție. Copia de rezervă este calea de recuperare. Fără ea, datele dispar.

Regula 3-2-1 a ghidat strategia de backup timp de ani de zile: trei copii ale datelor, pe două tipuri diferite de suporturi media, cu o copie stocată în afara locației. Grupurile de ransomware știu acest lucru și vizează mai întâi sistemele de backup. Acestea șterg instantaneele și criptează serverele de backup înainte de a implementa ransomware-ul. Backup-urile imuabile, stocate pe suporturi de scriere unică sau în spațiul de stocare a obiectelor cu blocări de retenție, rezistă acestui atac. Backup-ul nu poate fi modificat sau șters, nici măcar de către un administrator. Acesta este răspunsul modern la o amenințare modernă.

Tipuri de backup

• Completă — copie completă a tuturor datelor, restaurare lentă, dar simplă
• Incremental — doar modificările de la ultima copie de rezervă, rapid, dar lanțurile de restaurare sunt lungi
• Diferențial — modificări de la ultima copie de rezervă completă, o cale de mijloc
• Instantaneu — copie la un moment dat, adesea la nivelul de stocare
• Continuu — fiecare modificare este replicată aproape în timp real

O copie de rezervă pe care nu ai testat-o ​​niciodată este o speranță, nu un plan. Exercițiile de restaurare dovedesc că copiile funcționează înainte ca incidentul real să forțeze problema.