Un backup eficace urmează modelul 3-2-1: copii multiple, pe suporturi sau platforme diferite, cu cel puțin una izolată de sistemul pe care îl protejează. Amenințările moderne fac din izolare și testabilitate proprietățile critice — un backup online accesibil cu aceleași credențiale compromise nu este o opțiune de recuperare; este o altă țintă.
Puncte esențiale
Copii izolateCopiile offline, imuabile sau autentificate separat supraviețuiesc ransomware-ului și compromiterii credențialelor care ajung la orice altceva.
Testarea restaurăriiUn job de backup finalizat dovedește că datele au fost copiate; doar un test de restaurare cronometrat dovedește că pot reveni în cadrul RTO și RPO.
Limitare importantăBackup-urile păstrează date, nu sisteme funcționale — restaurarea operațiunilor are nevoie și de configurații, secrete, dependențe și medii curate. Un backup care a eșuat silențios sau a capturat date deja corupte nu protejează nimic.