Dva pitanja: koliko podataka i koliko vremena
Backup strategija pocinje poslovnim pitanjem: koliko podataka smete da izgubite i koliko dugo sistem sme da bude nedostupan.
RPO govori koliko je prihvatljiv gubitak podataka, a RTO koliko brzo sistem mora da se vrati. Bez toga je svaki alat samo pretpostavka.
Sta restore test mora da pokrije
Nije dovoljno vratiti jedan fajl. Za ozbiljnu proveru biramo scenario: korisnik je obrisao folder, baza je ostecena, server vise ne radi ili ransomware je zakljucao share.
Test mora da izmeri trajanje, potrebne naloge, zavisnosti i korake koje bi druga osoba mogla da prati.
- Restore pojedinacnog fajla
- Restore baze ili aplikacije
- Restore cele virtuelne masine
- Provera offsite kopije
3-2-1 kao minimum
Praktican minimum je tri kopije podataka, na dva razlicita medija ili sistema, sa jednom kopijom van lokacije. Za ransomware rizik dodajemo izolaciju ili immutable storage.
Najbitnije je da backup nalog ne bude isti admin nalog koji napadac moze da kompromituje kroz domen.
Izvestaj koji direktor razume
Dobar backup izvestaj nije samo zeleno ili crveno. Treba da kaze sta je testirano, koliko je trajalo, sta nije pokriveno i koji rizik ostaje.
Tada backup prestaje da bude tehnicka magla i postaje deo poslovne otpornosti.