3-2-1 yaklaşımı, verinin birden fazla kopyasını farklı arıza alanlarında tutmaya yönelik pratik bir başlangıç çerçevesidir. Sayıları tamamlamak kadar kopyaların aynı olayla birlikte kaybolmaması da önemlidir.
Üç kopya, iki ortam, bir farklı konum
Yaygın anlatımla üç toplam veri kopyası, en az iki farklı depolama ortamı veya bağımsız arıza alanı ve bunlardan en az birinin farklı konumda bulunması hedeflenir. Üç kopya ifadesi çoğunlukla canlı veriyi ve iki ek kopyayı birlikte kapsar. Kural, tüm kurumlar için eksiksiz bir güvenlik standardı değildir; işin riskine göre geliştirilmesi gereken bir başlangıç modelidir.
Aynı yerdeki farklı diskler neden yeterli olmayabilir?
Aynı sunucuya bağlı iki disk, tek disk arızası açısından ayrışsa da elektrik, yangın, su baskını veya aynı yönetici hesabının ele geçirilmesi gibi ortak riskleri paylaşabilir. Depolama cihazlarını saymak yerine bunların bağımlılıklarını inceleyin. Bir ağ paylaşımına sürekli yazma yetkisi olan saldırganın, o paylaşım üzerindeki yedekleri de etkileyebilmesi olasılığını değerlendirin.
Bulut kopyasının rolü
Farklı konumdaki bir bulut kopyası, yerel cihazı veya ofisi etkileyen olaylarda yardımcı olabilir. Ancak hizmete erişim hesabı, veri saklama politikası ve silme yetkileri ayrıca korunmalıdır. Bulut depolama kullanılması, kopyanın otomatik olarak değiştirilemez, çevrimdışı veya tüm saldırılardan bağımsız olduğu anlamına gelmez. Bu özellikler varsa ayrı ayrı doğrulanmalıdır.
Saklama ve erişim politikası
Hangi kullanıcıların yedekleri silebildiğini, istemcinin depolama erişimini ve yönetici oturumlarının nasıl korunduğunu belirleyin. Kısa bir saklama süresi geç fark edilen hatalar için yetersiz olabilir. Çok uzun bir süre ise kapasite ve veri yönetimi yükünü artırır. Kurumun ihtiyacına uygun politika, yalnız depolama kapasitesinden hareketle seçilmemelidir.
Kuralı kurtarma denemesiyle tamamlayın
Kopya sayısı ve farklı konumlar tek başına dosyaların kullanılabildiğini kanıtlamaz. Belirli aralıklarla örnek bir kaynağı ayrı hedefe geri alın ve bütünlüğünü kontrol edin. Süreyi, erişim gereksinimlerini ve takıldığınız adımları kaydedin. Elde edilen sonuç, hedeflenen kurtarma süresi ve veri kaybı toleransıyla karşılaştırılmalıdır.
Bu rehber genel teknik bilgilendirme içerir. Seçtiğiniz ürünün kapsamını, uygulama gereksinimlerini ve kurtarma koşullarını kendi ortamınızda doğrulayın.