Awaria laptopa, przypadkowe usunięcie folderu albo ransomware potrafią odebrać zdjęcia, dokumenty i dane firmowe w kilka minut. Strategia backup 321 porządkuje ochronę plików według prostej zasady: trzy kopie, dwa różne rodzaje nośników i jedna kopia przechowywana poza główną lokalizacją. Wyjaśniam, jak przełożyć ten model na dyski, NAS i chmurę, jak dobrać częstotliwość kopii oraz jak sprawdzić, czy odzyskanie danych rzeczywiście zadziała.
Trzy kopie na dwóch nośnikach znacząco ograniczają ryzyko utraty danych
- 3 kopie oznaczają pliki robocze oraz co najmniej dwie kopie zapasowe.
- 2 nośniki powinny różnić się technologią albo zależnością od tego samego urządzenia.
- 1 kopia offsite musi znajdować się poza domem, biurem lub główną serwerownią.
- RAID i synchronizacja poprawiają dostępność danych, ale same nie są pełnoprawnym backupem.
- Test odzyskiwania jest równie ważny jak samo wykonanie kopii.
Na czym polega reguła 3-2-1
Pierwsza cyfra oznacza trzy niezależne egzemplarze danych. Jeden to wersja używana na co dzień, a dwa pozostałe to kopie zapasowe. Nie chodzi o trzy foldery na tym samym dysku, lecz o takie rozmieszczenie danych, aby awaria jednego elementu nie zabrała wszystkiego naraz.
Druga cyfra mówi o dwóch różnych nośnikach. Przykładem może być wewnętrzny dysk SSD komputera i zewnętrzny dysk HDD, uzupełnione o kopię w chmurze. Różnorodność ma znaczenie, bo awaria kontrolera, wadliwa seria urządzeń albo uszkodzenie jednego typu nośnika nie powinny dotknąć wszystkich kopii jednocześnie.
Ostatnia cyfra oznacza jedną kopię poza główną lokalizacją. Dysk leżący obok komputera nie spełnia tego warunku, nawet jeśli zwykle jest odłączony. Pożar, zalanie, kradzież lub przepięcie mogą zniszczyć urządzenia znajdujące się w tym samym pomieszczeniu.
Przykład prostego układu
- oryginał znajduje się na dysku SSD laptopa,
- pierwsza kopia trafia na zewnętrzny dysk HDD przechowywany w domu lub biurze,
- druga kopia jest szyfrowana i wysyłana do chmury albo na serwer w innej lokalizacji.
Taki układ jest łatwy do zrozumienia i nie wymaga rozbudowanej infrastruktury. W praktyce najważniejsze jest to, aby kopia lokalna pozwalała szybko odzyskać plik, a kopia zdalna ratowała dane po zdarzeniu, które obejmuje cały budynek.
Dlaczego jeden dysk i RAID to za mało
Jeden dysk może działać przez lata, ale jego awaria zwykle przychodzi bez ostrzeżenia. W przypadku HDD problemem bywają zużyte głowice i mechanika, natomiast SSD może przestać odpowiadać po awarii kontrolera lub elektroniki. Brak objawów nie oznacza braku ryzyka.
RAID, czyli połączenie kilku dysków w jeden logiczny magazyn, poprawia ciągłość pracy i może chronić przed awarią pojedynczego dysku. Nie zabezpiecza jednak przed przypadkowym usunięciem, szyfrowaniem plików przez złośliwe oprogramowanie, kradzieżą serwera ani błędną synchronizacją. Usunięcie pliku może zostać szybko powielone na wszystkie dyski macierzy.
Podobnie działa zwykła synchronizacja folderu. Jest wygodna, ale zazwyczaj kopiuje także zmiany i skasowanie danych. Do ochrony potrzebne są wersje historyczne, czyli możliwość powrotu do stanu pliku sprzed godziny, dnia lub tygodnia.
Co faktycznie chroni dane
- Automatyzacja, która wykonuje kopie bez pamiętania o nich każdego dnia.
- Wersjonowanie, pozwalające cofnąć skutki błędu lub ransomware.
- Odłączenie nośnika po zakończeniu kopii, jeśli dysk lokalny nie musi być stale dostępny.
- Szyfrowanie, które ogranicza skutki kradzieży urządzenia.
- Test przywracania, bo nieuszkodzony plik backupu nie zawsze oznacza sprawną kopię.
Moje podejście jest proste: macierz RAID traktuję jako narzędzie dostępności, a nie jako ubezpieczenie. Backup zaczyna się dopiero wtedy, gdy istnieje osobna kopia, której można użyć po utracie podstawowego systemu.
Jak dobrać dyski i inne nośniki pamięci
Nie ma jednego idealnego nośnika. Dobór zależy od ilości danych, szybkości odzyskiwania i tego, jak często kopia ma być dostępna. Poniższe zestawienie pomaga dopasować rolę urządzenia do konkretnego zastosowania.
| Nośnik | Największa zaleta | Ograniczenie | Dobra rola |
|---|---|---|---|
| Zewnętrzny HDD | Niski koszt dużej pojemności | Wrażliwość na wstrząsy i części mechaniczne | Lokalna kopia zdjęć, dokumentów i archiwów |
| Zewnętrzny SSD | Wysoka szybkość i odporność na wstrząsy | Zwykle wyższy koszt za terabajt | Szybkie kopie laptopa i projektów roboczych |
| NAS | Automatyzacja i dostęp z wielu urządzeń | Może zostać zaatakowany razem z komputerami | Lokalny magazyn z wersjonowaniem |
| Chmura | Lokalizacja niezależna od domu lub biura | Abonament, internet i zależność od konta | Kopia offsite oraz odzyskiwanie po awarii budynku |
Do domowego archiwum zdjęć często wybieram zewnętrzny HDD, ponieważ oferuje dużo miejsca za rozsądny koszt. SSD lepiej sprawdza się przy częstym przenoszeniu danych, montażu wideo lub pracy z dużymi projektami, ale nie powinien być jedynym miejscem przechowywania ważnych plików.
Przy wersjonowaniu warto zostawić zapas pojemności. Dla zbioru zajmującego 1 TB rozsądny punkt wyjścia to dysk o pojemności co najmniej 2 TB, szczególnie gdy mają być przechowywane starsze wersje. Pojemność trzeba zwiększyć, jeśli dane szybko rosną albo kopie obejmują kilka komputerów.
Praktyczne konfiguracje dla domu i małej firmy
Domowy komputer i zdjęcia
Najprostszy wariant obejmuje automatyczną kopię komputera na zewnętrzny HDD oraz drugą kopię w chmurze. Dysk można podłączać tylko na czas tworzenia backupu i przechowywać w innym pomieszczeniu, a najcenniejsze zdjęcia dodatkowo trzymać w chmurze z historią zmian.
Dla dokumentów i zdjęć proponuję kopie codzienne, a dla danych zmienianych rzadziej wystarczy harmonogram cotygodniowy. Jeśli zdjęcia są zgrywane z telefonu każdego dnia, system powinien synchronizować je automatycznie, ale nadal zachowywać wcześniejsze wersje.
Biuro z serwerem NAS
W małej firmie wygodny układ to komputery pracowników, lokalny NAS i szyfrowana kopia w chmurze. NAS daje szybki dostęp do plików i może przechowywać kilka wersji dokumentów, lecz nie powinien być jedynym backupem, zwłaszcza gdy działa stale i korzysta z tych samych kont sieciowych.
Przy danych księgowych, projektowych lub bazach klientów ustaliłbym dwa parametry. RPO określa, ile danych firma może utracić, na przykład maksymalnie 24 godziny pracy, a RTO mówi, jak szybko system ma wrócić do działania. Te liczby wyznaczają częstotliwość kopii i potrzebną szybkość odtwarzania.
Przeczytaj również: Over-provisioning SSD - ile miejsca zostawić i po co?
Duże archiwum multimediów
Przy filmach, zdjęciach RAW i nagraniach audio opłaca się rozdzielić dane na pliki robocze i archiwum. SSD może służyć do bieżącej pracy, HDD do lokalnego magazynu, a chmura lub drugi dysk w innej lokalizacji do ochrony najważniejszych projektów.
Nie każda kopia musi mieć tę samą szybkość. Szybki SSD skraca czas pracy, ale wolniejszy HDD może być lepszym ekonomicznie miejscem dla archiwum. Najważniejsze, aby przed rozpoczęciem backupu ustalić, które foldery są naprawdę nie do odtworzenia.
Jak wdrożyć ochronę krok po kroku
- Zrób listę danych i podziel je na krytyczne, ważne oraz łatwe do odtworzenia.
- Ustal harmonogram. Dla pracy biurowej zwykle wystarcza kopia codzienna, a przy intensywnej pracy lepsze będą kopie co kilka godzin.
- Wybierz dwa niezależne miejsca, na przykład zewnętrzny dysk i chmurę albo NAS i usługę przechowywania poza firmą.
- Włącz wersjonowanie i ustaw czas przechowywania starszych kopii, np. 30 dni dla dokumentów roboczych oraz 12 miesięcy dla zamkniętych projektów.
- Zaszyfruj kopie, szczególnie te przechowywane na przenośnym dysku lub poza firmą.
- Sprawdź odzyskiwanie, przywracając pojedynczy plik, cały folder i w razie potrzeby kompletny komputer.
Pierwszy test warto zrobić od razu po konfiguracji, a później powtarzać go co najmniej raz w miesiącu dla najważniejszych danych. Raz na kwartał dobrze przeprowadzić większą próbę, która obejmuje odtworzenie systemu lub uruchomienie zapasowego środowiska.
Sam sprawdzam nie tylko, czy plik się pobiera, lecz także czy można go otworzyć i czy zachował właściwą datę oraz zawartość. To drobna różnica, ale właśnie na tym etapie wychodzą błędne uprawnienia, niepełne kopie i uszkodzone archiwa.
Najczęstsze błędy i rozsądne rozszerzenie reguły
Najczęstszy błąd polega na uznaniu, że trzy partycje na jednym dysku spełniają zasadę. Nie spełniają, ponieważ wszystkie zależą od tego samego urządzenia. Podobnie trzy dyski stojące obok siebie nie zapewniają ochrony przed pożarem, zalaniem ani kradzieżą.
Drugi problem to brak ochrony przed ransomware. Jeśli każdy nośnik jest stale podłączony i dostępny z konta administratora, złośliwe oprogramowanie może zaszyfrować także kopie. Pomagają tu odłączany dysk, osobne konto, uwierzytelnianie wieloskładnikowe, ograniczone uprawnienia oraz blokada usuwania wersji w chmurze.
W bardziej wymagających środowiskach stosuje się rozszerzenie 3-2-1-1-0. Dodatkowa jedynka oznacza kopię offline albo niezmienialną, a zero oznacza brak błędów potwierdzony testem. Nie trzeba wdrażać całego modelu w domu, ale odłączony dysk i regularne próby odzyskiwania dają dużą część jego korzyści.
Trzeba też pamiętać, że sama chmura nie rozwiązuje wszystkiego. Utrata hasła, zamknięcie konta, błędna konfiguracja retencji lub skasowanie plików przez synchronizację mogą ograniczyć dostęp do danych. Dlatego kopia lokalna i niezależny sposób odzyskania konta nadal mają sens.
Mały plan, który można wdrożyć jeszcze dziś
Na początek wybierz najważniejsze foldery, przygotuj zewnętrzny dysk o pojemności przynajmniej półtora do dwóch razy większej niż obecny zbiór danych i skonfiguruj automatyczną kopię. Drugą kopię umieść poza mieszkaniem lub biurem, w szyfrowanej chmurze albo na nośniku przechowywanym w innej lokalizacji.
Nie musisz od razu budować serwerowni. Oddzielny dysk, kopia offsite, wersjonowanie i comiesięczny test zapewniają znacznie lepszą ochronę niż drogi sprzęt bez sprawdzonej procedury odzyskiwania. Najlepszy backup to ten, który działa automatycznie i został przetestowany zanim wydarzy się awaria.
