A regra 3-2-1 das cópias de segurança — e porque já não chega

Quando falamos de proteger dados, a regra 3-2-1 é o ponto de partida clássico. É simples de memorizar:

• 3 cópias dos dados,
• em 2 tipos de suporte diferentes,
• com 1 cópia fora das instalações.

Assim, uma avaria de hardware, um incêndio ou a maioria dos ciberataques não significam perda total de informação.

Porque já não chega

O ransomware moderno ataca também as cópias de segurança. Se o único backup estiver ligado à rede, pode ser cifrado juntamente com o resto. Por isso, a boa prática evoluiu para o 3-2-1-1-0: acrescenta uma cópia imutável ou isolada (air-gapped) — que não pode ser alterada nem apagada, nem por um atacante nem por um administrador — e o 0 de "zero erros" após verificação.

O detalhe que muitos esquecem: testar

Ter cópias não basta; é preciso testar a recuperação com regularidade. Não há pior altura para descobrir que um backup não presta do que durante um incidente real.

Na Inforxxi desenhamos e gerimos estratégias de cópias de segurança com recuperação testada. É uma das medidas com melhor relação entre custo e tranquilidade.

Fontes

• Backblaze — The 3-2-1 Backup Strategy
• Veeam — 3-2-1 Backup Rule
• Acronis — What is the 3-2-1 Backup Strategy?