Che cos’è la regola di backup 3-2-1?

Panoramica

La regola d’oro del backup: come applicarla e perché i backup 3-2-1 potrebbero non essere più sufficienti.

La regola del backup 3-2-1 è un pilastro fondamentale della moderna protezione dei dati e della resilienza digitale. Di fronte a un panorama delle minacce sempre più intenso, le organizzazioni si affidano alla regola 3-2-1 affinché sia disponibile una copia integra dei dati critici in caso di attacco informatico, calamità naturale o guasto hardware. Archiviando più copie dei backup su più dispositivi in più sedi, i team IT possono impedire che anche attacchi informatici su larga scala o catastrofi blocchino le operazioni aziendali.

Spieghiamo la regola del backup 3-2-1 e come implementarla, esaminiamo alcune sfide e idee sbagliate comuni ed esploriamo nuovi approcci per migliorarne l’efficacia.

Comprendere la regola del backup 3-2-1

La regola del backup 3-2-1 è una best practice ampiamente raccomandata per garantire l’affidabilità e la protezione dei dati negli ambienti IT moderni. Ideata per la prima volta da Peter Krogh, questo approccio semplice ma efficace prevede:

• 3 copie dei dati
• Su 2 diversi tipi di supporti
• Con 1 copia archiviata fuori sede

Il ragionamento alla base della regola 3-2-1 è facile da comprendere. Quando la vostra attività dipende dai dati – come accade per ogni azienda moderna – non potete permettervi di correre rischi riguardo alla loro disponibilità e integrità. Ciò significa eliminare la vulnerabilità derivante dai singoli punti di guasto. Trascurare il backup dei dati sarebbe una follia; è semplicemente una questione di buon senso. Ma come si può essere certi che il backup sarà recuperabile in caso di necessità? Cosa succederebbe se lo stesso incidente che mette fuori uso l’archivio dati principale compromettesse anche i backup?

Tenendo presente questo, possiamo capire perché ciascuna delle componenti della regola 3-2-1 sia essenziale.

1. Conservate almeno 3 copie dei vostri dati: i dispositivi si guastano; gli esseri umani commettono errori; le bande di ransomware aumentano la pressione sulle vittime prendendo di mira anche i loro backup. Disporre di più copie, inclusi i dati originali e due o più backup, riduce il rischio di perdita totale dei dati nel caso in cui una o due copie diventino inaccessibili o vengano danneggiate.
2. Archivia le copie su 2 diversi tipi di supporti di archiviazione: tipi diversi di archiviazione presentano vulnerabilità e modalità di guasto diverse. Diversificando i supporti di archiviazione dei backup tra una combinazione di dischi rigidi interni, dischi rigidi esterni, dispositivi di archiviazione collegati in rete (NAS) e archiviazione cloud, puoi ridurre la probabilità che tutte le tue copie siano colpite dallo stesso tipo di guasto.
3. Conserva una copia fuori sede – Disastri gravi come incendi o allagamenti possono potenzialmente distruggere tutti i dati presenti in una sede, sia quelli primari che quelli di backup. Conservare un backup in un luogo completamente diverso – ad esempio, il data center di un provider cloud – può garantirne la sicurezza e la recuperabilità anche nel caso in cui si verifichi il peggio.

Come implementare un piano di backup 3-2-1

Come per ogni aspetto della pianificazione aziendale continua, la chiave per una strategia di backup 3-2-1 efficace è una preparazione meticolosa, un’esecuzione coerente e una verifica continua. Ecco un approccio passo dopo passo affinché abbiate sempre a disposizione una copia dei vostri dati critici per l’azienda quando ne avete bisogno.

1. Valutate i vostri dati attuali – Iniziate identificando i dati che necessitano di protezione. Ciò include le informazioni sui clienti, i registri finanziari, la proprietà intellettuale e i dati operativi. Potreste anche voler prendere in considerazione le politiche di conservazione, ovvero il periodo di tempo durante il quale i diversi tipi di dati devono essere conservati per soddisfare le esigenze aziendali e i requisiti normativi.
2. Scegliete le soluzioni di backup – La maggior parte delle moderne soluzioni di backup hardware e software è in grado di supportare la regola 3-2-1, anche se alcune lo fanno più facilmente di altre. Assicuratevi che la soluzione che utilizzate semplifichi la manutenzione, l’automazione e il ripristino dei backup su diversi supporti e in diverse sedi.
3. Configurate il backup primario – La copia di backup primaria si trova in genere in loco per un accesso rapido, spesso utilizzando un dispositivo NAS o un server di backup dedicato.
4. Configurate il backup secondario – Create una seconda copia utilizzando un supporto di archiviazione diverso, come un disco rigido esterno o un’appliance di backup separata.
5. Configurate il backup fuori sede – Le aziende ricorrono solitamente al cloud per archiviare questa copia, anche se è noto che le aziende più piccole conservano i backup nel bagagliaio di un’auto. Ovunque sia archiviata, assicuratevi che sia al sicuro e facilmente accessibile quando necessario. I vostri processi di test e verifica (vedi sotto) dovrebbero includere il tempo necessario per ripristinare completamente i backup remoti tramite una rete geografica (WAN) o Internet.
6. Crittografate tutti i vostri backup – I dati di backup possono essere altrettanto allettanti e preziosi per i criminali informatici quanto il vostro ambiente di produzione. Assicuratevi di crittografare tutte le vostre copie: primaria, secondaria e, soprattutto, fuori sede.
7. Automatizzate i vostri processi di backup – Una pianificazione automatizzata dei backup è essenziale per garantire backup regolari e coerenti.
8. Testate e verificate – Non date nulla per scontato. Testate regolarmente il processo di Backup and Recovery per verificare di poter ripristinare con successo i dati da tutte le vostre posizioni di backup entro un lasso di tempo accettabile.
9. Monitorate e mantenete – Monitorate continuamente i vostri processi di backup e risolvete tempestivamente eventuali guasti.
10. Documentate le vostre procedure – In caso di disastro non c’è tempo per imparare sul campo. Create una documentazione completa e chiara della vostra strategia di backup, comprese le procedure di Recovery, in modo che le persone sappiano cosa fare in caso di emergenza.

Sfide e considerazioni comuni per i backup 3-2-1

Sebbene i backup 3-2-1 offrano chiari vantaggi per migliorare la resilienza digitale, vi sono alcuni aspetti da tenere presenti.

• Costi e complessità : la
  gestione di più copie dei dati su diversi supporti di archiviazione può rivelarsi costosa, non solo per l’hardware di archiviazione ma anche per le licenze software, la manutenzione e i costi generali del personale. La copia off-site potrebbe comportare costi significativi per la larghezza di banda e le risorse cloud. Ciò può rappresentare un problema per le organizzazioni più piccole con budget limitati. Anche il coordinamento dei backup, la verifica della coerenza e il controllo della compatibilità tra diversi sistemi di archiviazione possono risultare impegnativi.
• Scalabilità
  Man mano che i dati crescono, sarà necessario che l’infrastruttura di backup riesca a stare al passo – tutti e tre (o più) i suoi componenti. Volumi di dati più grandi richiedono inoltre più tempo per il Backup and Recovery, specialmente da sedi esterne o dal cloud, rendendo più difficile rispettare gli accordi sul livello di servizio (SLA) relativi alle finestre di Backup and Recovery e agli obiettivi di tempo di Recovery (RTO). Ricorda: più tempo ci vuole per completare un Backup and Recovery, meno aggiornati saranno i dati in esso contenuti.
• Sicurezza e conformità : la
  conservazione di più copie dei dati in modi diversi, specialmente in sedi esterne, può moltiplicare i rischi per la sicurezza. Proteggere i backup da accessi non autorizzati, manomissioni o attacchi è di fondamentale importanza per garantirne la disponibilità e l’integrità, prevenendo al contempo il furto di dati. A seconda del settore in cui operate, potrebbe inoltre essere necessario verificare che tutte le copie dei dati siano conformi alle normative pertinenti, il che aggiunge complessità al processo di backup.
• Problemi di integrazione Le
  organizzazioni con sistemi legacy potrebbero avere difficoltà a implementare soluzioni di backup moderne che supportino la regola 3-2-1 nell’intera infrastruttura IT. Le aziende possono inoltre trovarsi ad affrontare sfide nell’integrare i servizi cloud nei flussi di lavoro di backup esistenti e nel garantire la coerenza dei dati tra l’archiviazione in sede e quella nel cloud.

Per affrontare queste sfide, molte organizzazioni stanno passando a soluzioni di backup più automatizzate e integrate nel cloud, progettate per semplificare la gestione, migliorare la scalabilità e potenziare la sicurezza.

Perché i backup 3-2-1 potrebbero non essere più sufficienti

La strategia 3-2-1 è la regola d’oro del backup, ma ciò non significa che sia perfetta. L’evoluzione delle tecnologie, degli ambienti IT e delle minacce ha portato molte organizzazioni a prendere in considerazione alcuni aggiornamenti.

• Protezione continua dei dati (CDP) – La regola 3-2-1 originariamente si concentrava su copie di backup statiche, ma i contesti aziendali odierni in rapida evoluzione e i dati in costante cambiamento richiedono un approccio più dinamico. I sistemi CDP rilevano le modifiche in tempo reale, consentendo punti di Recovery più granulari e riducendo al minimo la potenziale perdita di dati. Non è necessario utilizzare la CDP su tutte e tre le copie; anche un solo backup CDP per i dati primari migliorerà comunque la vostra strategia di protezione dei dati.
• Strategie multi-cloud (4-3-2) – Sebbene la semplicità, l’accessibilità e la scalabilità del cloud lo abbiano reso una scelta popolare per il “1” della regola 3-2-1, le organizzazioni possono nutrire diffidenza nei confronti della dipendenza da un unico fornitore. Alcune ora scelgono di archiviare due copie fuori sede utilizzando due diversi fornitori di servizi cloud. Questo può essere un approccio costoso, ma non vi pentirete mai di avere a disposizione un numero maggiore di backup.
• Backup offline/air-gapped/immutabili (3-2-1-1) – Poiché le minacce in continua evoluzione pongono nuovi pericoli per i dati, non si è mai troppo prudenti nel garantire la sicurezza di almeno un backup. La regola 3-2-1-1 prevede una copia aggiuntiva che sia offline, air-gapped o immutabile, in modo che non possa essere crittografata o danneggiata dagli aggressori. In caso di attacco ransomware, quella copia di backup può rivelarsi un vero e proprio salvagente.
• Zero errori (3-2-1-0 o 3-2-1-1-0) – Più una pratica che una tecnologia, lo «zero» in questo modello sottolinea l’importanza fondamentale di backup privi di errori, verificati tramite monitoraggio continuo, controlli automatici di integrità e test periodici di ripristinabilità.

Sebbene miglioramenti come questi possano garantire una protezione dei dati superiore rispetto ai backup standard 3-2-1, il principio fondamentale rimane invariato. Integrando la ridondanza in ogni elemento della vostra strategia di Backup and Recovery – copie multiple, diversi tipi di archiviazione, sedi diverse – potete contribuire a eliminare i singoli punti di errore e disporre di almeno un backup disponibile per il ripristino. In un mondo basato sui dati, questo può fare la differenza tra la continuità operativa e la cessazione dell’attività.