A 3-2-1 backup szabály: miért maradt aktuális a felhő korában?
Az információvédelem alapprincípiumai nem változnak meg azoktól, hogy az infrastruktúra virtualizált vagy felhőalapú. A klasszikus 3-2-1 szabály – három másolat, két különböző tárolóhely, egy offsite backup – még mindig az egyik legelemibb, de leghatékonyabb módszer az adatvesztés ellen. Azonban a modern felhőszolgáltatások (AWS S3, Azure Blob Storage, Google Cloud Storage) megváltoztatták, hogyan valósítjuk meg ezt a stratégiát.
Az eredeti szabály egyszerű volt: az eredeti adat, valamint két biztonsági másolat, amelyekből az egyik külső helyen tárolódik. A felhő megjelenésével azonban ezt át kell értelmezni. Még mindig három másolatot tartunk, de a tárolóhelyek és megbízhatósági szintek tekintetében már más logika érvényes. Az első másolat lehet az éles termelési rendszer, a második lehet egy helyi vagy szervezeti felhőbeli backup, míg a harmadik pedig egy geográfiailag távoli régió vagy egy teljesen különböző cloud provider szolgáltatása.
Az immutable backup koncepciója az egyik legfontosabb újítás. Ez azt jelenti, hogy a biztonsági másolat módosíthatatlan – ransomware-es támadás vagy baleset esetén sem lehet törölni vagy felülírni egy bizonyos időszakon belül. Az Azure Blob Storage vagy az AWS S3 Object Lock funkciók pont erre szolgálnak. A magyarországi vállalkozások számára ez különösen értékes, mivel a kibertámadások egyre szofisztikáltabbak.
Az RTO (helyreállítási idő) és RPO (helyreállítási pont) célok meghatározása nem csupán egy szokásos gyakorlat, hanem kritikus üzletmenet-folytonossági követelmény. Az RTO azt adja meg, hogy maximum mennyi idő alatt kell helyreállítani az adatokat leállás után, az RPO pedig azt, hogy mekkora adatvesztés elfogadható. Például egy e-kereskedelmi platform RPO-ja percek lehet, egy archiváló rendszer pedig napi szintet megengedhet magának.
A felhőbeli offsite replikáció gyakorlatilag automatikus. Az AWS S3 cross-region replication vagy az Azure geo-redundant storage eszközei garantálják, hogy adatai több kontinensen is léteznek. Ez a KKV-k számára előnyös, mert nem kell saját adatközpontot fenntartaniuk egy fizikai biztonsági másolathoz.
Azonban az egyik leggyakrabban figyelmen kívül hagyott pont a backup tesztelés. Egy nem tesztelt backup olyan, mint egy hiányzó ajtó az úszócsalon. Rendszeres helyreállítási tesztek végzése – akár automatizálva is – biztosítja, hogy válsághelyzetben ténylegesen számíthatunk rá. Ez extra pénzbe kerül az erőforrások tekintetében, de egy adatvesztés költsége összemérhetetlenül nagyobb.
A gyakorlatban a legtöbb magyar cégnek elegendő, ha egy hibrid megközelítést követnek: helyi vagy szervezeti felhőbeli gyors backup, valamint egy publikus cloud provider geo-redundáns tárolása. Ez az egyensúly jó védelmet nyújt, miközben a költségek ésszerűek maradnak.
A felhőalapú stratégiák mellett az automatizáció kulcsszó. Manuális backupok pótlás helyett modern eszközöket érdemes alkalmazni, amelyek ütemezetten gondoskodnak az adatok másolásáról és monitorozásáról. Az adatvédelmi jogszabályok (GDPR, hazai szabályok) sem szabad elfelejteni – a personal adatok tárolásának helye és módja szigorúan szabályozott.
Összességében a 3-2-1 szabály nem elavult, csupán kinőtte eredeti alakját. Az intelligens felhasználása modern felhőszolgáltatásokkal együtt egy robosztus, költséghatékony és jogi értelemben megfelelő adatvédelmi stratégia alapja.