Backup i Disaster Recovery: praktyczny standard 3-2-1-1-0

Większość firm deklaruje, że ma backup. Niewiele firm potrafi realnie przywrócić kluczowe systemy w zakładanym czasie. Standard 3‑2‑1‑1‑0 to praktyczny sposób, aby poprawić odporność bez budowania skomplikowanej infrastruktury. Poniżej znajdziesz konkretne kroki, jak wdrożyć go w firmie oraz jak mierzyć skuteczność.

Co oznacza 3-2-1-1-0 w praktyce?

Zasada 3‑2‑1‑1‑0 to rozwinięcie klasycznego modelu kopii zapasowych. Każdy element odpowiada za inny typ ryzyka.

• 3 kopie danych: produkcyjna i co najmniej dwie kopie zapasowe.
• 2 różne nośniki: np. dysk lokalny i chmura lub taśma.
• 1 kopia poza główną lokalizacją: chroni przed pożarem i awarią serwerowni.
• 1 kopia offline lub niezmienialna: chroni przed ransomware.
• 0 błędów przywracania: oznacza regularne testy i weryfikację.

RPO i RTO: policz, ile możesz stracić

Backup to nie wszystko. Musisz znać dwa parametry: RPO (ile danych możesz utracić) i RTO (ile czasu możesz być bez systemu). Te wskaźniki powinny być uzgodnione z biznesem, a nie tylko z IT.

• Określ RPO dla kluczowych systemów osobno, nie globalnie.
• Ustal RTO zgodnie z realnym wpływem na sprzedaż i operacje.
• Wprowadź różne poziomy ochrony w zależności od krytyczności.

Backup bez testów nie istnieje

Najczęstszy błąd to brak testów odtwarzania. Backup jest wartościowy tylko wtedy, gdy potrafisz go szybko przywrócić. W praktyce wystarczą proste testy kwartalne.

• Testuj odtwarzanie na osobnym środowisku, bez ryzyka dla produkcji.
• Sprawdzaj integralność danych, a nie tylko poprawność procesu.
• Dokumentuj czas przywrócenia i porównuj z RTO.

Jak zabezpieczyć się przed ransomware?

Ataki ransomware często niszczą kopie zapasowe. Dlatego potrzebujesz kopii offline lub niezmienialnej. To element, który robi największą różnicę.

• Włącz niezmienialność kopii w chmurze (immutability).
• Utrzymuj co najmniej jedną kopię odłączoną od sieci.
• Ogranicz dostęp do repozytoriów backupu tylko do kont technicznych.

Priorytetyzacja danych i różne klasy ochrony

Nie wszystkie dane są równie krytyczne. Jeśli próbujesz chronić wszystko w ten sam sposób, koszty rosną, a realna odporność spada. W praktyce warto podzielić systemy na klasy i dobrać do nich różne poziomy backupu.

• Klasa A: systemy krytyczne z krótkim RPO i częstymi kopiami.
• Klasa B: systemy wspierające z dziennym backupem.
• Klasa C: dane archiwalne z tańszą i rzadszą ochroną.

Testy tabletop i odpowiedzialności

Poza testami technicznymi warto przeprowadzać krótkie ćwiczenia „tabletop”, które sprawdzają role i decyzje w sytuacji awaryjnej. To proste i skuteczne narzędzie, które ujawnia luki w procedurach.

• Wyznacz osoby decyzyjne i ich zastępstwa.
• Przećwicz scenariusz utraty kluczowego systemu.
• Sprawdź, czy zespół zna kolejność przywracania usług.

Checklisty, które warto wdrożyć

Proste checklisty pomagają utrzymać spójność procesu i redukują ryzyko pomyłki.

• Lista systemów objętych backupem i częstotliwość kopii.
• Lista osób odpowiedzialnych za testy odtwarzania.
• Procedura awaryjna: kto decyduje o przywróceniu i kiedy.

Podsumowanie