Problem je što se u praksi backup vrlo često ne ponaša onako kako se očekuje u trenutku kada je zaista potreban.
U IT incidentima, posebno u slučajevima ransomware napada, gubitka podataka ili havarije sistema, upravo backup postaje razlika između kratkog zastoja i ozbiljnog poslovnog problema.
I tu dolazimo do jednog pravila koje se u teoriji često pominje, ali se u praksi iznenađujuće retko pravilno primenjuje – 3-2-1 backup strategija.
Šta zapravo znači 3-2-1?
Koncept je jednostavan, ali njegova snaga je u disciplini, ne u tehnologiji.
Ideja je da podaci nikada ne postoje samo na jednom mestu i u jednoj formi:
- tri kopije podataka
- na dva različita tipa medija
- od kojih je jedna kopija van primarne lokacije
U teoriji, ovo zvuči kao nešto što svaka firma već ima. U praksi, situacija je znatno drugačija.
Gde firme najčešće greše
Najčešća zabluda je da "backup postoji" znači i da je sistem zaštićen.
U realnosti, vrlo često se dešava da su sve kopije podataka vezane za isti sistem ili istu infrastrukturu. To znači da jedan incident ne utiče samo na produkciju, već i na backup.
U ransomware scenarijima to je posebno problematično. Napadači danas ne šifruju samo servere, već aktivno traže i brišu backup lokacije pre nego što pokrenu enkripciju glavnih podataka.
Drugi čest problem je oslanjanje na jedan tip skladištenja – na primer samo cloud ili samo lokalni NAS. Ako taj sloj zakaže, cela strategija pada zajedno sa njim.
Treći, često zanemaren deo, jeste činjenica da se backup retko testira. Postoji uverenje da je dovoljno da proces "prođe bez greške", ali to ne garantuje da se podaci mogu vratiti u upotrebljivom stanju.
Iluzija sigurnosti
Ono što dodatno komplikuje situaciju jeste psihološki efekat.
Kada postoji backup sistem, stvara se osećaj sigurnosti koji često nije realan. IT okruženje nastavlja da raste, podaci se gomilaju, sistemi se menjaju, ali backup strategija ostaje ista kao prvog dana kada je postavljena.
Vremenom, to stvara razliku između onoga što organizacija misli da može da oporavi i onoga što zaista može da vrati kada do problema dođe.
Šta 3-2-1 u praksi treba da obezbedi
Suština ovog modela nije samo u broju kopija, već u razdvajanju rizika.
Jedna kopija uvek treba da bude dovoljno izolovana da ostane netaknuta čak i u slučaju kompromitacije cele mreže. To može biti offline backup ili immutable storage, zavisno od infrastrukture.
Druga ključna stvar je raznovrsnost medija. Ideja je da se izbegne scenario u kojem kvar jednog sistema povlači sve kopije podataka.
I na kraju, ali često najvažnije – backup mora biti živ sistem, ne arhiva koja se retko proverava.
Zaključak
Backup nije samo tehnička stavka u IT infrastrukturi. On je direktno vezan za kontinuitet poslovanja.
3-2-1 pravilo je jednostavno, ali njegova vrednost dolazi tek kada je pravilno implementirano i redovno proveravano.
U praksi, većina problema ne nastaje zato što backup ne postoji, već zato što ne može da ispuni svoju ulogu kada je najpotrebnije.
A tada je već kasno da se razmišlja o tome kako je trebalo da bude podešen.