A regra, e por que ela sobrevive

Três cópias recuperáveis, em pelo menos dois tipos diferentes de armazenamento, com uma cópia em um local físico diferente. A regra persiste porque cada elemento remove uma classe específica de falha correlacionada.

Três cópias lidam com a corrupção individual. Dois tipos de armazenamento lidam com uma falha de tecnologia ou fornecedor. Uma cópia externa lida com incêndio, inundação e roubo. Remover qualquer uma deixa uma lacuna que as outras não cobrem.

A criptografia adiciona um segundo domínio de falha

Para backups criptografados, a regra clássica é necessária mas não suficiente, porque uma cópia que você não pode descriptografar não é uma cópia. A chave ou a frase de recuperação torna-se uma segunda coisa que deve sobreviver, independentemente.

É aqui que a maioria dos planos de backup criptografado falha silenciosamente. Os dados são redundantes e o segredo que os desbloqueia não é.

O que não conta como cópia

Espelhos sincronizados não são backups independentes. Se excluir ou corromper um item se propaga para o outro local, então ambas as cópias falham juntas e você tem uma cópia armazenada duas vezes.

Da mesma forma, três backups todos alcançáveis apenas pela mesma conta estão a uma conta de distância de serem zero.

Construindo isso deliberadamente

  • Conte o cofre ativo mais cada backup que você realmente verificou.
  • Coloque as cópias em armazenamentos ou provedores genuinamente independentes.
  • Mova uma cópia para longe do local físico do telefone.
  • Guarde a frase de recuperação separada de cada cópia de backup.
  • Execute restaurações periódicas e registre a data do último teste bem-sucedido.

As três quebras comuns

  • Contar espelhos sincronizados como backups independentes.
  • Manter a frase de recuperação junto do backup que ela desbloqueia.
  • Nunca executar uma restauração completa, de modo que todo o arranjo fica não testado.

Sofia começa com um teste não sensível: «Conta o cofre ativo mais cada backup criptografado válido». Em seguida, Sofia segue a segunda verificação: «Coloca as cópias de backup em armazenamentos ou provedores independentes». Este cenário fictício ilustra o processo de decisão; não é um relato de testes de produto.

  • Contar espelhos sincronizados como backups independentes
  • Manter a frase e o backup juntos
  • Nunca testar uma restauração completa

A sincronização na nuvem é uma das três cópias?

Pode ser, mas somente se a exclusão, a perda de conta e a corrupção forem recuperáveis independentemente.

A frase do backup deve ser fotografada?

Evite colocá-la no mesmo ecossistema de fotos ou conta do backup criptografado.

Fontes principais deste guia