La règle, et pourquoi elle survit
Trois copies récupérables, sur au moins deux types de stockage différents, avec une copie dans un lieu physique différent. La règle persiste parce que chaque élément élimine une classe spécifique de défaillance corrélée.
Trois copies gèrent la corruption individuelle. Deux types de stockage gèrent une défaillance de technologie ou de fournisseur. Une copie hors site gère l'incendie, l'inondation et le vol. En retirer un laisse une lacune que les autres ne couvrent pas.
Le chiffrement ajoute un second domaine de défaillance
Pour les sauvegardes chiffrées, la règle classique est nécessaire mais pas suffisante, car une copie que vous ne pouvez pas déchiffrer n'est pas une copie. La clé ou la phrase de récupération devient une seconde chose qui doit survivre, indépendamment.
C'est là que la plupart des plans de sauvegarde chiffrée échouent silencieusement. Les données sont redondantes et le secret qui les déverrouille ne l'est pas.
Ce qui ne compte pas comme une copie
Les miroirs synchronisés ne sont pas des sauvegardes indépendantes. Si supprimer ou corrompre un élément se propage à l'autre emplacement, alors les deux copies échouent ensemble et vous avez une copie stockée deux fois.
De même, trois sauvegardes toutes accessibles uniquement via le même compte sont à un compte de distance d'être zéro.
La construire délibérément
- Comptez le coffre actif plus chaque sauvegarde que vous avez réellement vérifiée.
- Placez les copies sur un stockage ou des fournisseurs véritablement indépendants.
- Déplacez une copie loin de l'emplacement physique du téléphone.
- Stockez la phrase de récupération séparément de chaque copie de sauvegarde.
- Effectuez des restaurations périodiques et notez la date du dernier test réussi.
Les trois ruptures courantes
- Compter les miroirs synchronisés comme des sauvegardes indépendantes.
- Garder la phrase de récupération à côté de la sauvegarde qu'elle déverrouille.
- Ne jamais effectuer de restauration complète, de sorte que tout l'arrangement est non testé.
Sofia commence par un test non sensible : « Compte le coffre actif plus chaque sauvegarde chiffrée valide ». Ensuite, Sofia suit la deuxième vérification : « Place les copies de sauvegarde sur un stockage ou des fournisseurs indépendants ». Ce scénario fictif illustre le processus de décision ; ce n'est pas un compte rendu de tests de produit.
- Compter les miroirs synchronisés comme des sauvegardes indépendantes
- Garder la phrase et la sauvegarde ensemble
- Ne jamais tester une restauration complète
La synchronisation cloud est-elle l'une des trois copies ?
Elle peut l'être, mais seulement si la suppression, la perte de compte et la corruption sont récupérables indépendamment.
La phrase de sauvegarde devrait-elle être photographiée ?
Évitez de la placer dans le même écosystème de photos ou compte que la sauvegarde chiffrée.