Резервная копия — это копия данных, хранящаяся в другом месте. В месте, куда исходная проблема не может проникнуть. Пожар уничтожает серверную комнату. Атака программы-вымогателя шифрует файловый ресурс. Разработчик добавляет в рабочую среду неверную таблицу. Резервная копия — это путь восстановления. Без неё данные будут потеряны.

Правило 3-2-1 годами определяло стратегию резервного копирования: три копии данных на двух разных типах носителей, одна из которых хранится вне офиса. Группы, занимающиеся вымогательством, знают это и в первую очередь атакуют системы резервного копирования. Они удаляют снимки и шифруют серверы резервного копирования перед развертыванием программы-вымогателя. Неизменяемые резервные копии, хранящиеся на носителях с однократной записью или в объектном хранилище с блокировкой хранения, противостоят этой атаке. Резервную копию невозможно изменить или удалить, даже администратору. Это современный ответ на современную угрозу.

Типы резервного копирования

• Полное копирование — полная копия всех данных, восстановление медленное, но простое.
• Инкрементальное резервное копирование — изменения вносятся только с момента последнего резервного копирования, быстрое, но цепочки восстановления длинные.
• Разница — изменения с момента последнего полного резервного копирования, промежуточный вариант.
• Снимок — копия данных на определенный момент времени, часто на уровне хранения.
• Непрерывный режим — каждое изменение воспроизводится практически в реальном времени.

Резервная копия, которую вы никогда не проверяли, — это надежда, а не план. Тренировки по восстановлению доказывают работоспособность копий до того, как реальный инцидент выявит проблему.