Con lo sviluppo dell'era digitale, i danni causati dai problemi di sicurezza dei dati sono diventati sempre più diversificati. Nella percezione comune delle persone, le minacce alla sicurezza dei dati sembrano provenire principalmente da criminali, hacker esterni, ecc. Tuttavia, nel processo di utilizzo quotidiano dei dispositivi di archiviazione, possono verificarsi anche incidenti in cui i dati importanti vengono accidentalmente eliminati o formattati, causando una perdita totale.
Pertanto, per evitare tali problemi alla fonte, è essenziale eseguire regolarmente il backup dei dati importanti. Per farlo correttamente, è necessario seguire alcune regole, spesso indicate come il principio di backup 3-2-1.
Che cos'è la regola di backup 3-2-1?
Spesso sentiamo dire che i backup dovrebbero seguire la regola 3-2-1, che principalmente indica quanto segue: conservare almeno tre copie dei dati, archiviarle su due differenti supporti di memorizzazione e avere almeno un backup fuori sede. La regola 3-2-1 sostanzialmente garantisce che i tuoi dati non siano compromessi dalla maggior parte delle situazioni, come danni al disco, guasti al dispositivo di archiviazione, disastri regionali, ecc.
Tre copie dei dati
Nel effettuare il backup, è necessario mantenere almeno tre copie dei dati per far fronte alla perdita dei dati produttivi o al danneggiamento di singole copie dei dati. È importante notare che i prodotti di storage offrono generalmente funzionalità multi-copia per gestire il danneggiamento del disco o il guasto di singoli nodi negli scenari distribuiti. Questa è una buona scelta per contrastare la perdita di dati; può garantire la continuità del business ospitato sullo storage, ma non è in grado di affrontare errori logici nei dati o distruzioni maliziose deliberate. In questi casi, spesso tutte e tre le copie memorizzate saranno compromesse.
Pertanto, per i backup, le tre copie qui indicate si riferiscono a tre copie storiche dei dati. Se in questo momento i dati dell'ambiente di produzione sono danneggiati, è possibile ripristinarli a uno stato storico utilizzando le copie storiche.
I prodotti tradizionali per il ripristino da disastri generalmente prevedono criteri di conservazione dei dati, e permettono di mantenere copie di dati risalenti a diversi momenti storici in base alle proprie esigenze. Considerando le funzionalità offerte da questi prodotti per il ripristino da disastri, tra cui backup completi, backup incrementali e persino backup incrementali permanenti, i punti temporali storici vengono distinti in punti temporali di backup completo e punti temporali di backup incrementale.
I dati nei punti temporali dei backup incrementali dipendono dal backup completo o dall'ultimo punto temporale del backup incrementale. Se i dati del backup completo o di un punto temporale intermedio del backup incrementale presentano errori, tutti i punti temporali successivi non saranno in grado di ripristinare correttamente i dati. Pertanto, le tre copie di dati menzionate in questo caso si riferiscono a tre copie complete. Se lo spazio di archiviazione non è sufficiente, si dovrebbe prendere in considerazione l'adozione di funzionalità di deduplica, oppure in modo più semplice, acquistare licenze per capacità aggiuntive di backup.
Due diversi mezzi di archiviazione
Un unico mezzo di archiviazione di backup non è sufficientemente affidabile; se il mezzo di backup si rompe, i dati del backup vengono persi e i dati storici non sono più recuperabili. Per questo motivo, abbiamo bisogno di almeno due mezzi di archiviazione per salvare i dati di backup. I mezzi di archiviazione comunemente utilizzati attualmente includono dischi, nastri, dischi ottici, archiviazione di rete, archiviazione cloud, ecc.
Essendo necessari due tipi di supporti di archiviazione, da un punto di vista economico, si consiglia generalmente di utilizzare un'archiviazione ad alte prestazioni e capacità ridotta come mezzo di backup principale, per soddisfare la maggior parte delle esigenze di backup e recupero rapido delle copie dei dati recenti; e di utilizzare un'archiviazione a prestazioni ridotte ma capacità elevata come mezzo di archivio, ad esempio nastri o dischi, per rispettare la normativa sulla conservazione a lungo termine dei dati. Inoltre, si suggerisce generalmente di copiare i dati archiviati dal mezzo di backup principale, anziché direttamente dall'ambiente produttivo, al fine di evitare un impatto eccessivo sull'ambiente produttivo.
Un backup fuori sede
Un backup fuori sede è uno dei componenti chiave della strategia di backup 3-2-1. Sebbene avere tre copie dei dati su due diversi supporti di memorizzazione possa risolvere la maggior parte dei problemi, tali misure potrebbero non essere sufficienti per proteggersi da disastri che potrebbero colpire l'intero centro dati, come terremoti, inondazioni, guerre, ecc. In questi casi, disporre di una copia utilizzabile dei dati in una posizione remota è essenziale per garantire la continuità operativa.
Certo, la creazione di un centro dati per il ripristino da disastri fuori sede comporta costi significativi, e normalmente tali investimenti vengono effettuati da enti governativi, istituzioni finanziarie e grandi aziende che possono permetterseli e le cui operazioni richiedono elevati livelli di protezione dei dati.
Inoltre, i servizi cloud possono offrire una soluzione più economica e flessibile per il backup fuori sede. Molte aziende scelgono di utilizzare l'archiviazione cloud come parte della loro strategia di backup perché può fornire servizi scalabili, a pagamento in base al consumo, con disponibilità globale, che possono essere particolarmente utili per le piccole e medie imprese che non dispongono delle risorse necessarie per creare i propri data center remoti.
Perché la regola di backup 3-2-1 è così importante?
Flessibilità e Sicurezza: Tipi diversi di backup offrono maggiore flessibilità e riducono il rischio di perdita di dati dovuta al guasto di un supporto specifico.
Recupero da disastri: I backup fuori sede garantiscono la sicurezza dei dati in caso di disastri locali, come incendi o alluvioni.
Manutenzione della Continuità Aziendale: La capacità di ripristinare rapidamente i dati in caso di attacco o danni mantiene operative le attività aziendali.
Quale strategia di backup sta sostituendo la regola 3-2-1?
La strategia di backup 3-2-1 è ancora valida, ma esistono strategie più ampie e complete per affrontare le vulnerabilità introdotte dalla connettività. Strategie come 3-2-1-1-0, anche se non sono altrettanto facili da ricordare quanto la 3-2-1, offrono una maggiore protezione nell'era dei backup cloud e del ransomware.
Che cos'è la strategia di backup 3-2-1-1-0?
La strategia 3-2-1-1-0 prevede:
Conservare almeno tre copie dei dati aziendali.
Conservare i dati su almeno due tipi diversi di supporti di archiviazione.
Conserva una copia di backup fuori sede.
Disporre di almeno una copia di backup isolata, ovvero non connessa a una rete.
Assicurati che non vi siano errori durante il processo di backup.
Che cos'è la strategia di backup 4-3-2?
La strategia “3-2-1-1-0” potrebbe essere più adatta per organizzazioni con esigenze di sicurezza più elevate o per quelle che possono permettersi la complessità e il costo aggiuntivo associati alla gestione di un backup air-gapped e all'implementazione di processi di verifica rigorosi. La strategia 4-3-2 prevede che i backup siano ridondanti e separati geograficamente per garantire protezione contro eventi di forza maggiore come disastri naturali. Per molti utenti e organizzazioni di piccole dimensioni, l'approccio standard “3-2-1” continua a offrire un buon equilibrio tra sicurezza e costo.
3-2-1 backup con la soluzione Vinchin
Vinchin Backup & Recovery è una soluzione avanzata di protezione dei dati che supporta un'ampia gamma di piattaforme di virtualizzazione popolari, tra cui VMware, Hyper-V, XenServer, Red Hat Virtualization, Oracle, Proxmox, ecc., nonché database, NAS, server file, Linux & Windows Server. Offre funzionalità avanzate come backup senza agent, backup incrementale perpetuo, migrazione V2V, ripristino istantaneo, ripristino granulare, crittografia del backup, compressione, deduplica e protezione contro il ransomware. Questi sono fattori essenziali per garantire la sicurezza dei dati e ottimizzare l'utilizzo delle risorse di storage.
Vinchin Backup & Recovery offre una funzione di backup remoto sicura che crea una catena di copie isolate, garantendo la sicurezza dei dati grazie alla crittografia con sicurezza bancaria. Questo processo è efficiente poiché non richiede ulteriori snapshot VM o VSS, minimizzando l'utilizzo delle risorse. Il software è altamente compatibile e supporta numerose opzioni di storage, tra cui dischi locali, LVM, vari protocolli di storage di rete e servizi cloud, soddisfacendo così le più svariate esigenze di archiviazione dei backup.
Basta seguire 4 semplici passaggi per eseguire il backup delle macchine virtuali con Vinchin:
1. Selezionare la macchina virtuale da cui eseguire il backup.
2. Selezionare la destinazione del backup.
3. Selezionare le strategie di backup.
4. Rivedi e invia il lavoro.
Inizia la tua prova gratuita di 60 giorni di Vinchin Backup & Recovery per provare le sue soluzioni di backup sicure ed efficienti in termini di risorse. Contattaci per un piano personalizzato su misura per le tue esigenze IT.
Domande frequenti sui backup 3-2-1
1. D: Posso utilizzare un'unità di storage di rete (NAS) come uno dei miei backup 3-2-1?
A: Sì, NAS può essere utilizzato come uno dei backup locali, ma ricorda di avere un'altra copia su un dispositivo diverso e una fuori sede.
2. D: È consigliato utilizzare backup automatici nella strategia 3-2-1?
A: Sì, l'automazione dei backup può aiutare a garantire che vengano eseguiti in modo coerente e ridurre il rischio di errori umani.
3. D: Qual è la differenza tra un backup e un clone?
A: Un backup è generalmente una copia dei dati che deve essere ripristinata nel caso in cui i dati originali vengano persi, mentre un clone è una copia esatta e avviabile di un sistema.
Conclusione
La regola di backup 3-2-1, che prevede tre copie dei dati su due tipi di supporto diversi con una copia al di fuori del sito, rimane un pilastro della sicurezza dei dati. Con l'evolversi delle minacce digitali, anche le strategie di backup si sono sviluppate: la regola 3-2-1-1-0 aggiunge backup isolati e privi di errori per esigenze di sicurezza più elevate, mentre la strategia 4-3-2 aumenta la ridondanza. Nonostante i nuovi approcci, il principio fondamentale 3-2-1 continua a offrire una soluzione equilibrata per proteggere i dati dalla perdita e garantire la continuità aziendale.
