3-2-1-sääntö
Jokaisen varmuuskopiointistrategian perusta:
- 3 kopiota datastasi
- 2 eri tallennusmediaa
- 1 kopio etänä
Tämä suojaa laitteistovioilta, kiristyshaittaohjelmilta, tulipaloilta, varkauksilta ja useimmilta katastrofeilta.
Varmuuskopiotyypit
Täysi varmuuskopio: Täydellinen kopio kaikesta. Suuri mutta yksinkertainen palauttaa.
Inkrementaalinen varmuuskopio: Vain muutokset viime varmuuskopiosta. Nopea ja pieni, mutta palautus vaatii kaikki inkrementit.
Snapshot: Ajanhetken kopio. Loistava nopeaan palautukseen, mutta ei korvaa etävarmuuskopioita.
Mitä varmuuskopioida
- Tietokannat: Valitse eheä varmistustapa ja tarvittaessa ajankohtaan palautuminen
- Konfiguraatio: Versiohallitse salaisuuksista ja henkilötiedoista puhdistetut asetukset
- Salaisuudet: Käytä erillistä suojattua hallintaa ja dokumentoi palautuksessa tarvittava pääsy; älä tallenna niitä lähdekoodiin
- Käyttäjädata: Sovi kattavuus, säilytys ja palautusvaatimukset
- Sovelluksen tila: Tunnista ulkoiset riippuvuudet ja palautusjärjestys
Dokumentoi myös tiedot, joita varmistus ei kata.
Varmuuskopiointityökalut
Tiedostoille: restic tai borg - deduplikoitu, salattu varmuuskopiointi.
Tietokannoille: Natiivit työkalut (pg_dump, mysqldump) plus WAL-arkistointi.
VM:ille: Proxmox Backup Server, Veeam tai snapshot-pohjaiset ratkaisut.
Pilvelle: Sisäänrakennetut snapshotit plus etäkopiot.
Varmuuskopioiden testaus
Testaa säännöllisesti - kuukausittain vähintään:
- Valitse satunnainen varmuuskopio
- Palauta se testiympäristöön
- Varmista että data on täydellinen ja oikein
- Dokumentoi palautusaika
Jos et ole testannut palautusta, oleta varmuuskopioidesi olevan rikki.
Kiristyshaittaohjelmasuojaus
Kiristyshaittaohjelmat kohdistavat varmuuskopioihin. Suojaa ne:
- Muuttumattomat varmuuskopiot: Ei voi muokata tai poistaa
- Ilmarakoiset kopiot: Fyysisesti irrotettu tallennustila
- Erilliset tunnukset: Varmuuskopiojärjestelmällä omat tunnukset
- Viivästetty poisto: Säilytyspolitiikat jotka kestävät hyökkäyksiä pidempään