Skuteczne kopie zapasowe podążają za wzorcem 3-2-1: wiele kopii, na różnych nośnikach lub platformach, z co najmniej jedną izolowaną od systemu, który chroni. Nowoczesne zagrożenia czynią izolację i testowalność właściwościami krytycznymi — kopia online osiągalna tymi samymi skompromitowanymi poświadczeniami nie jest opcją odtwarzania; jest kolejnym celem.
Najważniejsze punkty
Izolowane kopieKopie offline, niezmienialne lub osobno uwierzytelniane przetrwają ransomware i kompromitację poświadczeń, które dosięgają wszystko inne.
Testowanie odtwarzaniaZakończone zadanie backupu dowodzi, że dane zostały skopiowane; tylko mierzony czasowo test odtwarzania dowodzi, że mogą wrócić w ramach RTO i RPO.
Istotne ograniczenieKopie zapasowe zachowują dane, a nie działające systemy — przywrócenie operacji potrzebuje też konfiguracji, sekretów, zależności i czystych środowisk. Kopia, która po cichu zawiodła lub przechwyciła już uszkodzone dane, nie chroni niczego.