Disk se pokvari, telefon se izgubi, izsiljevalski virus (»ransomware«) zašifrira datoteke. Edina zanesljiva zaščita so varnostne kopije — in samo tiste, ki jih znamo obnoviti.
Pravilo 3-2-1
| Število | Pomen | Primer |
|---|---|---|
| 3 | tri kopije podatkov: izvirnik in dve varnostni kopiji | podatki na računalniku + kopija na NAS + kopija v oblaku |
| 2 | na dveh različnih vrstah nosilcev | trdi disk v NAS in oblačna shramba |
| 1 | ena kopija na drugi lokaciji | oblak ali zunanji disk pri sorodnikih |
Razširitev 3-2-1-1-0
Ker napadalci danes ciljajo tudi na varnostne kopije, se uporablja razširjeno pravilo: še ena kopija, ki je nespremenljiva ali brez povezave (odklopljen zunanji disk, nespremenljiva shramba), in 0 napak pri preizkusni obnovi.
Postopek za dom
- Ugotovite, kaj je nenadomestljivo: fotografije, dokumenti, gesla (izvoz upravljalnika), konfiguracije domačih strežnikov.
- Nastavite samodejno kopiranje — ročno kopiranje se prej ali slej pozabi.
- Hranite več različic za nazaj (npr. dnevne za teden, tedenske za mesec), da lahko obnovite stanje pred okužbo ali napako.
- Kopijo zunaj doma šifrirajte.
- Zunanji disk po kopiranju odklopite.
- Redno preizkusite obnovo — vsaj nekaj datotek, enkrat letno tudi celoten sistem.
Sinhronizacija ni varnostna kopija. Storitev, ki mapo zrcali v oblak, v oblak prenese tudi izbris ali zašifrirane datoteke. Prav tako RAID v NAS ščiti le pred okvaro diska, ne pred izbrisom ali virusom.