Regula 3-2-1 este un standard din domeniul protecției datelor, folosit de administratorii de sistem încă din anii 2000, cu mult înainte ca termenul „ransomware” să intre în vocabularul curent. Regula spune că, pentru fiecare set important de date, trebuie să existe trei copii, pe două medii de stocare diferite, cu cel puțin o copie păstrată offsite, adică fizic separată de sursă. Numărul trei include originalul: aveți datele active plus alte două copii distincte.
Primul „doi” din regulă se referă la tipul mediului de stocare. Dacă țineți datele originale pe un disc SSD dintr-un server dedicat, o copie de backup pe alt disc din același server nu respectă cerința de mediu diferit, pentru că amândouă discurile pot fi afectate de aceeași defecțiune de controller RAID sau de aceeași supratensiune. O combinație corectă înseamnă, de exemplu, disc local plus un bucket S3 compatible la un furnizor precum Backblaze B2, sau disc local plus o bandă LTO pentru arhivare pe termen lung.
De ce copia offsite este obligatorie
Copia offsite protejează exact în situația în care restul strategiei eșuează: un incendiu în centrul de date, un furt din birou sau, cel mai frecvent astăzi, un atac ransomware care criptează sau șterge tot ce găsește accesibil de pe serverul compromis, inclusiv discurile de backup montate permanent. Dacă lucrați cu clienți găzduiți pe servere cPanel sau LiteSpeed, o practică frecventă și greșită este să păstrați backup-urile în același cont de hosting, în directorul public_html sau într-un subdirector adiacent; un atacator care obține acces la cont șterge ambele.
În capitolele următoare veți configura o destinație offsite reală, fie cu rclone către stocare compatibilă S3, fie printr-un al doilea VPS folosit exclusiv ca destinație de backup. Un exemplu concret din practica administrării de site-uri românești: un site WordPress găzduit pe un VPS cu Cloudflare în față poate avea backup-uri zilnice trimise automat către un cont Backblaze B2 separat, cu chei de acces distincte de cele folosite pentru scriere pe site.
Extensia 3-2-1-1 pentru ransomware
Multe echipe de securitate recomandă acum o variantă extinsă, numită informal 3-2-1-1: trei copii, două medii, o copie offsite și o copie imutabilă, care nu poate fi modificată sau ștearsă nici măcar de un cont compromis, de obicei prin funcția object lock disponibilă la furnizori S3 compatible. Veți relua acest subiect în capitolul dedicat criptării și securizării backup-urilor, unde veți configura efectiv o astfel de copie.
Pentru a aplica regula 3-2-1 corect, notați pentru fiecare sistem din infrastructura pe care o administrați unde se află originalul, unde se află cele două copii și pe ce mediu fizic sau logic diferit sunt stocate. Această listă devine punctul de plecare pentru planul de recuperare pe care îl veți redacta în capitolul 11.