Die Regel und warum sie überlebt
Drei wiederherstellbare Kopien, auf mindestens zwei verschiedenen Arten von Speicher, mit einer Kopie an einem anderen physischen Ort. Die Regel besteht fort, weil jedes Element eine bestimmte Klasse korrelierter Ausfälle beseitigt.
Drei Kopien behandeln einzelne Beschädigung. Zwei Speichertypen behandeln einen Technologie- oder Anbieterausfall. Eine externe Kopie behandelt Feuer, Wasser und Diebstahl. Eines zu entfernen, hinterlässt eine Lücke, die die anderen nicht abdecken.
Verschlüsselung fügt eine zweite Ausfalldomäne hinzu
Für verschlüsselte Sicherungen ist die klassische Regel nötig, aber nicht hinreichend, denn eine Kopie, die Sie nicht entschlüsseln können, ist keine Kopie. Der Schlüssel oder die Wiederherstellungsphrase wird zu einer zweiten Sache, die unabhängig überleben muss.
Hier scheitern die meisten verschlüsselten Sicherungspläne still. Die Daten sind redundant, und das Geheimnis, das sie entsperrt, ist es nicht.
Was nicht als Kopie zählt
Synchronisierte Spiegel sind keine unabhängigen Sicherungen. Wenn das Löschen oder Beschädigen eines Objekts sich auf den anderen Ort ausbreitet, fallen beide Kopien zusammen aus, und Sie haben eine Kopie zweimal gespeichert.
Ebenso sind drei Sicherungen, die alle nur über dasselbe Konto erreichbar sind, ein Konto davon entfernt, null zu sein.
Es bewusst aufbauen
- Zählen Sie den aktiven Tresor plus jede Sicherung, die Sie tatsächlich geprüft haben.
- Legen Sie Kopien auf wirklich unabhängigen Speicher oder Anbieter.
- Bringen Sie eine Kopie weg vom physischen Ort des Telefons.
- Bewahren Sie die Wiederherstellungsphrase getrennt von jeder Sicherungskopie auf.
- Führen Sie regelmäßige Wiederherstellungen durch und halten Sie das Datum des letzten erfolgreichen Tests fest.
Die drei häufigen Brüche
- Synchronisierte Spiegel als unabhängige Sicherungen zählen.
- Die Wiederherstellungsphrase neben der Sicherung halten, die sie entsperrt.
- Nie eine vollständige Wiederherstellung durchführen, sodass die ganze Anordnung ungetestet ist.
Sofia beginnt mit einem nicht sensiblen Test: „Zählen Sie den aktiven Tresor plus jede gültige verschlüsselte Sicherung.“ Als Nächstes folgt Sofia der zweiten Prüfung: „Legen Sie Sicherungskopien auf unabhängigen Speicher oder Anbieter.“ Dieses fiktive Szenario veranschaulicht den Entscheidungsprozess; es ist kein Bericht über Produkttests.
- Synchronisierte Spiegel als unabhängige Sicherungen zählen
- Phrase und Sicherung zusammenhalten
- Nie eine vollständige Wiederherstellung testen
Ist Cloud-Synchronisierung eine der drei Kopien?
Sie kann es sein, aber nur, wenn Löschung, Kontoverlust und Beschädigung unabhängig wiederherstellbar sind.
Sollte die Sicherungsphrase fotografiert werden?
Vermeiden Sie es, sie in dasselbe Foto-Ökosystem oder Konto wie die verschlüsselte Sicherung zu legen.