Reguła 3-2-1 to punkt wyjścia
Utrzymuj co najmniej trzy kopie danych, na dwóch różnych rodzajach nośników, z jedną kopią poza podstawową lokalizacją. Kopia off-site powinna mieć oddzielne uprawnienia i być odporna na skasowanie tym samym kontem, które obsługuje produkcję.
Ustal RPO i RTO
RPO określa dopuszczalną utratę danych — na przykład ostatnie 4 godziny. RTO określa dopuszczalny czas przywrócenia usługi. Bez tych wartości nie wiadomo, czy harmonogram i infrastruktura backupowa spełniają potrzeby firmy.
Testuj scenariusz, nie tylko plik
Dobry test obejmuje pobranie kopii, odtworzenie w odseparowanym środowisku, uruchomienie usługi, sprawdzenie spójności danych i zapis czasu wykonania. Warto testować również dostępność haseł, kluczy szyfrujących, konfiguracji sieci i instrukcji.
Najważniejsze pytanie: kto, z jakich danych i w jakiej kolejności odtworzy najważniejsze usługi, jeśli podstawowy serwer oraz konta administracyjne przestaną być dostępne?
Co dokumentować
- zakres i wynik testu,
- rzeczywisty czas odtworzenia,
- brakujące dane lub zależności,
- osoby odpowiedzialne i kolejność usług,
- działania naprawcze i termin kolejnego testu.