Правило резервирования 3-2-1
Определение
Правило резервирования 3-2-1 — схема размещения копий данных: три экземпляра на двух разных типах носителя, причём одна копия хранится вне основной площадки. В три экземпляра входят рабочий и две резервные копии; сам подсчёт копий ещё не доказывает, что восстановление пройдёт.
Также ищут: 3-2-1 backup rule · правило бэкапа 3-2-1 · стратегия 3-2-1
Зачем это знать
Оно снижает общий риск потери, но не доказывает неизменяемость, изоляцию учётных данных, отсутствие повреждений и соблюдение RTO.
Карта понятия
Что подтверждено
Правило 3-2-1 означает три экземпляра данных, включая рабочий и две резервные копии, два разных типа носителя или среды хранения и одну копию вне основной площадки. Это схема размещения защиты, а не доказательство успешного восстановления.
Граница применимости: Правило резервного копирования SNIA Data Protection Best Practices, редакция 2 от 27 января 2025 года. Три — общее число экземпляров вместе с рабочим, а не три дополнительные копии. Требования к независимости и восстановлению проверяются отдельно.
Подсчёт копий не проверяет их возраст, целостность, границу действия учётных данных и успешность восстановления приложения.
Граница применимости: Готовность к восстановлению, а не только количество копий.
Три диска внутри одной рабочей RAID-группы не подтверждают выполнение правила 3-2-1. Число участников массива не доказывает две резервные копии, разные среды хранения и копию вне площадки; эти условия нужно показать отдельно.
Граница применимости: Редакторское разграничение участников RAID и схемы резервного копирования. В примере нет иных показанных копий; возможность изделия создавать их не предполагается.
Что проверить
- Посчитайте реальные instances.
- Разведите control domains.
- Проверьте восстановление, а не только копии.
Первоисточники
- Data Protection Best Practices
Отделяет resilience от recovery и предупреждает, что RAID и mirroring не защищают от удаления, перезаписи или компрометации данных.
- #StopRansomware Guide
Требует offline encrypted backups, регулярной проверки доступности и целостности и учитывает попытки ransomware удалить доступные копии.
Утверждения: 02
- Restore testing
Описывает периодический real restore, измерение duration, отдельный test account и optional validation до удаления test resources.
Утверждения: 02
- Redundant Array of Independent Devices
Отраслевая словарная статья уточняет современное значение RAID и отдельно оговаривает исключение RAID 0.
Утверждения: 03