A regra, e por que ela sobrevive
Três cópias recuperáveis, em pelo menos dois tipos diferentes de armazenamento, com uma cópia em um local físico diferente. A regra persiste porque cada elemento remove uma classe específica de falha correlacionada.
Três cópias lidam com a corrupção individual. Dois tipos de armazenamento lidam com uma falha de tecnologia ou fornecedor. Uma cópia externa lida com incêndio, inundação e roubo. Remover qualquer uma deixa uma lacuna que as outras não cobrem.
A criptografia adiciona um segundo domínio de falha
Para backups criptografados, a regra clássica é necessária mas não suficiente, porque uma cópia que você não pode descriptografar não é uma cópia. A chave ou a frase de recuperação torna-se uma segunda coisa que deve sobreviver, independentemente.
É aqui que a maioria dos planos de backup criptografado falha silenciosamente. Os dados são redundantes e o segredo que os desbloqueia não é.
O que não conta como cópia
Espelhos sincronizados não são backups independentes. Se excluir ou corromper um item se propaga para o outro local, então ambas as cópias falham juntas e você tem uma cópia armazenada duas vezes.
Da mesma forma, três backups todos alcançáveis apenas pela mesma conta estão a uma conta de distância de serem zero.
Construindo isso deliberadamente
- Conte o cofre ativo mais cada backup que você realmente verificou.
- Coloque as cópias em armazenamentos ou provedores genuinamente independentes.
- Mova uma cópia para longe do local físico do telefone.
- Guarde a frase de recuperação separada de cada cópia de backup.
- Execute restaurações periódicas e registre a data do último teste bem-sucedido.
As três quebras comuns
- Contar espelhos sincronizados como backups independentes.
- Manter a frase de recuperação junto do backup que ela desbloqueia.
- Nunca executar uma restauração completa, de modo que todo o arranjo fica não testado.
Sofia começa com um teste não sensível: «Conta o cofre ativo mais cada backup criptografado válido». Em seguida, Sofia segue a segunda verificação: «Coloca as cópias de backup em armazenamentos ou provedores independentes». Este cenário fictício ilustra o processo de decisão; não é um relato de testes de produto.
- Contar espelhos sincronizados como backups independentes
- Manter a frase e o backup juntos
- Nunca testar uma restauração completa
A sincronização na nuvem é uma das três cópias?
Pode ser, mas somente se a exclusão, a perda de conta e a corrupção forem recuperáveis independentemente.
A frase do backup deve ser fotografada?
Evite colocá-la no mesmo ecossistema de fotos ou conta do backup criptografado.