La regola, e perché sopravvive
Tre copie recuperabili, su almeno due tipi diversi di archiviazione, con una copia in una posizione fisica diversa. La regola persiste perché ogni elemento elimina una specifica classe di guasti correlati.
Tre copie gestiscono la corruzione individuale. Due tipi di archiviazione gestiscono un guasto tecnologico o di un fornitore. Una copia fuori sede gestisce incendio, alluvione e furto. Rimuoverne uno qualsiasi lascia una lacuna che gli altri non coprono.
La crittografia aggiunge un secondo dominio di guasto
Per i backup crittografati la regola classica è necessaria ma non sufficiente, perché una copia che non puoi decrittare non è una copia. La chiave o la frase di recupero diventa una seconda cosa che deve sopravvivere, indipendentemente.
È qui che la maggior parte dei piani di backup crittografato fallisce silenziosamente. I dati sono ridondanti e il segreto che li sblocca non lo è.
Cosa non conta come copia
I mirror sincronizzati non sono backup indipendenti. Se eliminare o corrompere un elemento si propaga all'altra posizione, allora entrambe le copie falliscono insieme e hai una copia memorizzata due volte.
Allo stesso modo, tre backup tutti raggiungibili solo tramite lo stesso account sono a un account di distanza dall'essere zero.
Costruirla deliberatamente
- Conta la cassaforte attiva più ogni backup che hai effettivamente verificato.
- Colloca le copie su archiviazione o provider genuinamente indipendenti.
- Sposta una copia lontano dalla posizione fisica del telefono.
- Conserva la frase di recupero separatamente da ogni copia di backup.
- Esegui ripristini periodici e registra la data dell'ultimo test riuscito.
I tre guasti comuni
- Contare i mirror sincronizzati come backup indipendenti.
- Tenere la frase di recupero accanto al backup che sblocca.
- Non eseguire mai un ripristino completo, così l'intero assetto è non testato.
Sofia inizia con un test non sensibile: «Conta la cassaforte attiva più ogni backup crittografato valido». Poi, Sofia segue la seconda verifica: «Colloca le copie di backup su archiviazione o provider indipendenti». Questo scenario fittizio illustra il processo decisionale; non è un resoconto di test di prodotto.
- Contare i mirror sincronizzati come backup indipendenti
- Tenere frase e backup insieme
- Non testare mai un ripristino completo
La sincronizzazione cloud è una delle tre copie?
Può esserlo, ma solo se eliminazione, perdita dell'account e corruzione sono recuperabili indipendentemente.
La frase di backup dovrebbe essere fotografata?
Evita di collocarla nello stesso ecosistema fotografico o account del backup crittografato.