Последняя линия обороны
Резервная копия — копия данных, из которой их можно восстановить. Отказоустойчивость — способность системы продолжать работу при сбоях.
При чём тут безопасность: против шифровальщика, ошибки администратора или пожара в серверной спасает только копия, которую злоумышленник не смог достать.
Правило 3-2-1
Классическое правило:
- 3 копии данных (оригинал и две копии);
- на 2 разных типах носителей;
- 1 копия — вне основной площадки.
Сегодня его дополняют: хотя бы одна копия должна быть офлайн или неизменяемой (immutable), чтобы шифровальщик не смог её испортить.
Копия без проверки — не копия
Регулярно проверяй восстановление: разверни копию на тестовой машине и убедись, что данные читаются.
Во время реальных инцидентов часто выясняется, что копии не делались месяцами, повреждены или хранились на том же сервере, что и зашифрованные данные.
RPO и RTO
Две ключевые цифры:
- RPO — сколько данных можно потерять (например, копии каждые 4 часа → максимум 4 часа работы);
- RTO — за какое время систему нужно восстановить.
Их определяет бизнес, а технические решения подбирают под эти цели.
Отказоустойчивость
Отказоустойчивость — это дублирование: второй источник питания, RAID-массивы дисков, кластер серверов, резервный канал связи, запасная площадка.
Важно: RAID и кластер — не резервная копия. Удалённый или зашифрованный файл мгновенно пропадёт на всех дисках массива.
Главное за урок
- 3-2-1 плюс хотя бы одна офлайн или неизменяемая копия.
- Регулярно проверяй восстановление из копий.
- RAID и кластеры повышают доступность, но не заменяют резервные копии.