Kopia zapasowa (zasada 3-2-1)
Trzy kopie danych, na dwóch rodzajach nośników, jedna poza główną lokalizacją, plus regularne testy odtwarzania.
Zasada chroni przed różnymi awariami naraz: usuniętą tabelą, zepsutym dyskiem, utraconym kontem albo ransomware. Dziś jedna kopia bywa niezmienialna albo offline, żeby atakujący z prawami administratora nie mógł jej usunąć. Kopia, której nigdy nie odtworzono, to nadzieja, a nie kopia: formaty się zmieniają, klucze giną, odtwarzanie trwa dłużej, niż ktokolwiek zakładał.
Powiązane hasła
- RPO i RTO: Ile danych możesz stracić (RPO) i jak długo możesz nie działać (RTO) po awarii.
- Runbook (instrukcja systemu): Krótki dokument, który mówi komuś innemu, jak prowadzić system: gdzie działa, jak wdrażać, jak go podnieść.
- Postmortem (bez szukania winnych): Pisemne omówienie po incydencie: co się stało, dlaczego, jak to obsłużono i co się zmieni, żeby się nie powtórzyło.
