Kopia zapasowa 3-2-1 dla użytkowników domowego NAS: co to oznacza w praktyce

Szybka odpowiedź

Dla użytkowników domowego NAS kopia zapasowa 3-2-1 oznacza przechowywanie ważnych danych w łącznie trzy kopie , rozłożona na dwa niezależne miejsca lub urządzenia do przechowywania, z jedną kopią przechowywaną poza domem. W praktyce oznacza to zwykle, że NAS przechowuje dane robocze, lokalny dysk lub drugie urządzenie trzyma szybką kopię do odzyskania, a usługa w chmurze lub zdalne urządzenie przechowuje kopię do odzyskiwania po katastrofie.

Celem nie jest tylko tworzenie większej liczby kopii. Dobra kopia zapasowa 3-2-1 plan powinien pomóc odzyskać dane po różnych scenariuszach awarii, w tym awarii dysku twardego, przypadkowym usunięciu, ransomware, kradzieży, pożarze lub uszkodzeniu domowego biura.

Proste, praktyczne znaczenie kopii zapasowej 3-2-1

Dla użytkownika domowego NAS „3” oznacza, że Twoja dane podstawowe plus dwie kopie zapasowe. „2” oznacza, że te kopie nie powinny zależeć od tego samego urządzenia, puli dysków ani ścieżki awarii. „1” oznacza, że co najmniej jedna kopia powinna być przechowywana poza domem.

Typowa konfiguracja to: NAS dane podstawowe → lokalny dysk zewnętrzny lub drugi NAS → kopia zapasowa w chmurze lub zdalny NAS. Daje to jedną szybką lokalną opcję odzyskiwania i jedną opcję odzyskiwania po katastrofie.

Co liczy się jako trzy kopie

Praktyczny domowy NAS Konfiguracja 3-2-1 często wygląda tak:

Brytyjskie Narodowe Centrum Cyberbezpieczeństwa wyjaśnia, że kopie zapasowe są ważne, ponieważ użytkownicy mogą potrzebować odzyskać dane po ataku ransomware, utracie urządzenia, kradzieży lub uszkodzeniu, a także zaleca sprawdzenie, czy ważne dane są uwzględnione i możliwe do odzyskania przez Wytyczne NCSC dotyczące tworzenia i przywracania kopii zapasowych .

Dlaczego RAID, synchronizacja i kopia zapasowa to nie to samo

RAID RAID, synchronizacja, klonowanie i kopia zapasowa rozwiązują różne problemy.

RAID pomaga systemowi przechowywania działać, gdy dysk ulegnie awarii. Synchronizacja utrzymuje foldery w zgodności. Klon może stworzyć drugą kopię folderu lub dysku. Kopia zapasowa powinna pomóc odzyskać dane po utracie, usunięciu, uszkodzeniu, ransomware lub awaria urządzenia.

To rozróżnienie ma znaczenie, ponieważ NAS może być sprawny, a mimo to stracić dane. Jeśli usuniesz folder, a usunięcie zsynchronizuje się wszędzie, możesz mieć wiele kopii tego samego błędu zamiast użytecznej kopii zapasowej.

Dlaczego użytkownicy domowego NAS potrzebują więcej niż jednej warstwy kopii zapasowej

Awaria sprzętu to tylko jedno z ryzyk

Wielu użytkowników domowego NAS zaczyna od obaw o awarię dysku. To rozsądne, ale to tylko jeden tryb awarii .

Domowy NAS plan kopii zapasowej należy również rozważyć:

• Przypadkowe usunięcie
• Nadpisanie pliku
• Ransomware lub malware
• Nieudane aktualizacje
• Uszkodzenie zasilania
• Kradzież
• Pożar, powódź lub inne lokalne uszkodzenia
• Błąd użytkownika podczas migracji plików

A lokalna kopia zapasowa może pomóc w szybkim odzyskaniu. Kopia zapasowa poza miejscem chroni przed zdarzeniami, które wpływają na cały pokój, dom lub sieć.

Przypadkowe usunięcie i ransomware wymagają wersjonowanej ochrony

Prosta synchronizacja może być ryzykowna, ponieważ może kopiować najnowszy stan, w tym stan uszkodzony. Jeśli ransomware szyfruje pliki lub folder zostanie przypadkowo usunięty, zadanie synchronizacji może powtórzyć szkody na miejscu docelowym.

Dla ważnych danych, historia wersji lub retencja w stylu migawki jest często bezpieczniejsza niż proste lustrzane odbicie. Wersjonowane kopie zapasowe pozwalają wrócić do wcześniejszego stanu zamiast tylko przywracać najnowszą kopię.

Pożar, kradzież i lokalne katastrofy wymagają kopii poza miejscem

Jeśli twój NAS i zewnętrzny dysk kopii zapasowej znajdują się w ten sam pokój , oba mogą zostać utracone w tym samym zdarzeniu. Dlatego „1” w 3-2-1 jest tak ważne.

Zdalna kopia kopia poza miejscem może być:

1. Kopia zapasowa krytycznych plików w chmurze.
2. Obracany zewnętrzny dysk przechowywany w innym miejscu.
3. Zdalny NAS u zaufanego przyjaciela lub członka rodziny.
4. Mały zdalny serwer używany tylko do zaszyfrowanych kopii zapasowych.

Najlepsza opcja zależy od rozmiaru danych, budżetu, prędkość przesyłania , potrzeby prywatności i ile ręcznej pracy możesz realistycznie utrzymać.

Jakie dane powinieneś najpierw zabezpieczyć?

Dane nie do zastąpienia: zdjęcia, dokumenty, projekty i zapisy

Zacznij od plików, które byłyby trudne lub niemożliwe do odtworzenia. Dla większości użytkowników domowego NAS obejmuje to zdjęcia rodzinne , kopie zapasowe telefonu, dokumenty robocze, zeznania podatkowe, projekty osobiste, zeskanowane dokumenty i pliki kreatywne.

Te pliki powinny otrzymać najsilniejszą ochronę w pierwszej kolejności. Zazwyczaj nie wymagają najwięcej miejsca, ale niosą najwyższa wartość osobista .

Dane wymienne: biblioteki multimediów, pobrane pliki i pliki do odbudowy

Duże biblioteki multimediów są inne. Filmy, pobrane instalatory, pliki cache i zestawy danych do odbudowy mogą zajmować ogromną przestrzeń, ale nie muszą mieć takiego samego priorytetu kopii zapasowej jak zdjęcia rodzinne lub dokumenty firmowe.

To nie znaczy, że są bezwartościowe. Oznacza to, że powinieneś zdecydować, czy koszt ich tworzenia jest niższy niż czas i wysiłek potrzebne do ich odbudowy.

Jak priorytetyzować rozmiar kopii zapasowej, koszty i czas odzyskiwania

Praktyczny domowy NAS plan kopii zapasowej powinno odpowiedzieć na trzy pytania:

1. Jakie dane nigdy nie mogą zostać utracone?
2. Jak szybko muszę to przywrócić?
3. Ile miejsca na dysku i miesięcznych kosztów mogę utrzymać?

Na przykład możesz wykonać kopię zapasową zdjęcia rodzinne do chmury, sklonuj cały swój NAS na lokalny dysk i pozostaw wymienne nośniki tylko na NAS. To nadal przemyślana strategia tworzenia kopii zapasowych, ponieważ dopasowuje poziom ochrony do wartości danych.

Mapa kopii zapasowych 3-2-1 dla domowego NAS

Kopia 1: Dane podstawowe na twoim NAS

Kopia 1 to aktywne dane na twoim NAS. To miejsce, gdzie laptopy, telefony, serwery multimedialne i domowe aplikacje odczytują lub zapisują pliki.

Ta kopia powinna być zorganizowana zanim zaczniesz tworzyć zadania kopii zapasowej. Jeśli twój NAS ma mieszane foldery, niejasne uprawnienia i duplikaty danych, twoja plan kopii zapasowej będzie trudniejsza do testowania i przywracania.

Kopia 2: Lokalna kopia zapasowa na oddzielnym urządzeniu

Kopia 2 nie powinna być tylko kolejnym folderem w tej samej puli pamięci. Powinna znajdować się na oddzielne urządzenie lub przynajmniej oddzielna granica awarii, taka jak zewnętrzny dysk USB, inny serwer lub dysk wymienny.

To lokalna kopia zapasowa jest przydatna, gdy potrzebujesz szybkiego odzyskania. Na przykład, jeśli folder projektu zniknie lub dysk ulegnie awarii, pobliska kopia zapasowa może przywrócić dane szybciej niż pobieranie wszystkiego z chmury.

Kopia 3: Kopia zapasowa poza miejscem w chmurze lub innym miejscu

Kopia 3 chroni przed awarią całego środowiska domowego. Może to być pamięć w chmurze, zdalny NAS , lub rotowanego dysku przechowywanego gdzie indziej.

Dla użytkowników domowego NAS najbezpieczniejszym sposobem myślenia o kopii 3-2-1 nie jest tylko liczenie kopii. Użyj Pętla przetrwania kopii zapasowej domowego NAS aby sprawdzić, czy kopia zapasowa przetrwa prawdziwe problemy.

Lokalne opcje kopii zapasowych dla domowego NAS

Kopie zapasowe na zewnętrznym dysku USB

Zewnętrzny dysk USB jest często najprostszym rozwiązaniem lokalna kopia zapasowa warstwa. Jest przystępna cenowo, łatwa do zrozumienia i przydatna do szybkiego przywracania.

Główne ryzyko to pozostawienie go na stałe podłączonego. Jeśli złośliwe oprogramowanie, uszkodzenie zasilania lub błędne zadanie wpłynie na podłączona pamięć , dysk zewnętrzny może również zostać uszkodzony. Dla silniejszej ochrony niektórzy użytkownicy rotują dwa dyski, trzymając jeden odłączony.

Drugorzędne kopie zapasowe NAS lub mini serwera

A drugi NAS lub mini serwer daje więcej elastyczności. Może odbierać zaplanowane kopie zapasowe, przechowywać migawki lub działać jako lokalny cel odzyskiwania.

To rozwiązanie jest bardziej złożone niż dysk USB, ale może być przydatne, gdy masz wielu użytkowników, duże zbiory danych lub potrzebę ciągłej kopii zapasowej. Dla domowych konfiguracji z dużą ilością danych, urządzenie klasy ZimaCube 2 AI NAS może pasować do tego rodzaju wielodyskowego prywatnego workflow w chmurze, podczas gdy faktyczny plan kopii zapasowej powinien nadal obejmować niezależną lokalną kopię i kopię zdalną.

Kopie zapasowe oparte na klonowaniu i ich zastosowanie

Kopie zapasowe oparte na klonowaniu mogą być użyteczne, gdy chcesz, aby druga lokalizacja ściśle odpowiadała aktualnemu stanowi folderu źródłowego. Projekt rsync opisuje rsync jako szybkie i elastyczne narzędzie do kopiowania plików lokalnie i zdalnie, które można wykorzystać do backupu i mirroringu za pomocą ręczny transfer i mirroring plików rsync .

To jest miejsce, gdzie ZimaSpace Workflow klonowania rsync w ZimaOS może służyć jako praktyczna lokalna warstwa kopii. Ponieważ ta strona jest obecnie uboga w szczegóły, powinna być traktowana jako punkt wejścia do workflow marki, a nie jedyny dowód bezpieczeństwa kopii zapasowej.

Klon jest pomocny, ale ma ograniczenia. Jeśli zadanie klonowania odzwierciedla usunięcie, nadpisanie lub uszkodzony plik, miejsce docelowe może stać się czystą kopią błędnego stanu. Dla ważnych plików łącz kopie oparte na klonowaniu z retencją, migawki lub inna warstwa wersjonowanej kopii zapasowej.

Opcje kopii zapasowej poza miejscem, które działają w praktyce

Kopia zapasowa w chmurze dla krytycznych plików

Kopia zapasowa w chmurze dobrze sprawdza się dla mniejszych, cennych zbiorów danych. Rodzinne zdjęcia, dokumenty, pliki podatkowe i archiwa pracy często lepiej nadają się do chmury niż ogromna biblioteka multimediów.

Kopia zapasowa w chmurze również zmniejsza potrzebę pamiętania o rotacji dysków. Kosztem są powtarzające się koszty, prędkość przesyłania, zaufanie do dostawcy, ustawienia szyfrowania i czas przywracania.

Rotacyjne dyski zewnętrzne w innej lokalizacji

Rotacyjne dyski zewnętrzne to praktyczna, niskokosztowa metoda zdalna. Jeden dysk pozostaje w domu na kolejny cykl kopii zapasowej, podczas gdy drugi dysk jest w zaufanej lokalizacji.

Ta metoda działa najlepiej, gdy rutyna jest prosta. Jeśli musisz pamiętać zbyt wiele ręczne kroki , system może przestać działać po kilku tygodniach.

Zdalny NAS w domu przyjaciela lub członka rodziny

A zdalny NAS może służyć jako zdalny cel kopii zapasowej. Może to być przydatne dla użytkowników, którzy wolą posiadać sprzęt zamiast całkowicie polegać na chmurze.

Jednak dodaje odpowiedzialność za sieć i bezpieczeństwo Używaj szyfrowanego transferu, gdy to możliwe, unikaj bezpośredniego wystawiania niebezpiecznych usług na publiczny internet i przetestuj, czy możesz przywrócić dane z zdalnego systemu, zanim na nim polegasz.

Typowe błędy przy tworzeniu kopii zapasowych do uniknięcia

Traktowanie RAID jako kopii zapasowej

RAID może pomóc przy awarii dysku, ale nie jest tym samym co kopia zapasowa. Oracle opisuje RAID jako technologię pamięci masowej dla niezawodności, wydajności, mirroringu, parzystości i ciągłego dostępu podczas niektórych awarii dysków w Podstawy RAID Oracle .

To oznacza, że RAID może pomóc, gdy jeden dysk zawiedzie. Nie chroni jednak przed przypadkowe usunięcie , ransomware, uszkodzenie plików, skradziony sprzęt lub pożar, który niszczy cały NAS.

Używanie synchronizacji bez historii wersji

Synchronizacja utrzymuje lokalizacje zsynchronizowane. To może być wygodne, ale może też rozprzestrzeniać błędy.

Jeśli twoje narzędzie synchronizacji usuwa pliki docelowe, gdy pliki źródłowe znikają, to błąd na NAS może szybko stać się błędem wszędzie. Dla ważnych danych używaj historia wersji , migawki, zasady retencji lub narzędzie do kopii zapasowej zaprojektowane do zachowania starszych stanów.

Przechowywanie wszystkich kopii w tym samym pomieszczeniu

NAS, a dysk USB , a drugi lokalny serwer w tym samym pomieszczeniu może wyglądać jak trzy kopie, ale nadal dzielą wiele ryzyk. Uszkodzenia zasilania, kradzież, powódź lub pożar mogą dotknąć je wszystkie.

Przynajmniej jedna kopia powinna znajdować się poza lokalizacją domową. To różnica między lokalnym planem odzyskiwania a plan odzyskiwania po awarii .

Wykonywanie kopii zapasowej wszystkiego zanim określisz, co jest ważne

Próba wykonania kopii zapasowej wszystkiego na początku może uczynić projekt zbyt kosztownym lub zbyt wolnym. Wielu użytkowników domowych ma duże biblioteki multimediów ale znacznie mniejszych krytycznych zestawów danych.

Lepszym punktem wyjścia jest sklasyfikowanie dane :

• Musi chronić: zdjęcia, dokumenty, zapisy, projekty
• Powinno chronić, jeśli to możliwe: osobiste media, dane aplikacji, wybrane archiwa
• Można odbudować: pobrane pliki, cache, wymienne nośniki, pliki tymczasowe

To zachowuje pierwsze plan kopii zapasowej realistyczny.

Jak zweryfikować, czy twoja kopia zapasowa faktycznie działa

Sprawdź logi i harmonogramy kopii zapasowej

A zadanie kopii zapasowej który istnieje, ale nigdy nie jest uruchamiany, nie jest ochroną. Sprawdź harmonogram, ostatnie udane uruchomienie, logi błędów, pojemność miejsca docelowego i status uprawnień.

Dla użytkownicy domowego NAS , ta kontrola może być miesięczna lub po większych zmianach. Sprawdź także po wymianie dysku, zmianie hasła, aktualizacji oprogramowania NAS lub przeniesieniu folderów.

Testowe przywrócenie małego folderu zanim będzie potrzebne

Najważniejszym testem kopii zapasowej jest test przywracania . Wybierz mały folder, przywróć go do tymczasowej lokalizacji i potwierdź, że pliki otwierają się poprawnie.

Prosty test przywracania należy sprawdzić:

1. Czy miejsce docelowe kopii zapasowej jest dostępne.
2. Czy oczekiwane pliki są obecne.
3. Czy nazwy plików, struktura folderów i uprawnienia nadal mają sens.
4. Czy starsze wersje są dostępne, gdy są potrzebne.
5. Czy zaszyfrowane kopie zapasowe można faktycznie odszyfrować.

Przejrzyj historię wersji, ustawienia retencji i szyfrowania

Historia wersji kontroluje, jak daleko wstecz możesz odzyskać dane. Ustawienia retencji decydują, jak długo stare wersje pozostają dostępne. Ustawienia szyfrowania wpływają na prywatność i to, czy możesz przywrócić dane, jeśli zgubisz dane uwierzytelniające.

Nie ustawiaj ich raz i zapomnij na zawsze. W miarę rozwoju NAS, cel kopii zapasowej, budżet na chmurę , a okres retencji może wymagać dostosowania.

Najczęściej zadawane pytania

Czy RAID liczy się jako jedna z kopii zapasowych 3-2-1?

RAID nie powinien być traktowany jako kopia zapasowa. Może pomóc Twojemu NAS przetrwać niektóre awaria dysku s, ale nie tworzy niezależnego punktu odzyskiwania. Jeśli pliki zostaną usunięte, zaszyfrowane lub uszkodzone, RAID może zachować uszkodzony stan.

Czy zewnętrzny dysk USB wystarczy do kopii zapasowej domowego NAS?

Zewnętrzny dysk USB może być dobrym lokalna kopia zapasowa warstwa, ale sama w sobie nie jest kompletną strategią 3-2-1. Pomaga w szybkim lokalnym odzyskiwaniu, ale nie chroni dobrze przed kradzieżą, pożarem, powodzią ani żadnym zdarzeniem, które dotyka zarówno NAS, jak i dysk.

Czy muszę robić kopię zapasową całej mojej biblioteki multimediów?

Nie zawsze. Wielu użytkowników domowych wybiera pełną ochronę dane nie do zastąpienia najpierw, a potem zdecyduj, czy duże foldery multimedialne są warte kosztu przechowywania. Odpowiedź zależy od tego, jak trudno jest zastąpić media i ile miejsca na kopie zapasowe możesz utrzymać.

Czy kopia zapasowa w chmurze jest wymagana dla strategii 3-2-1?

Kopia zapasowa w chmurze nie jest ściśle wymagana, ale jedna kopia powinna być poza siedzibą. Obracany dysk w innym miejscu lub zdalny NAS również mogą spełnić ideę przechowywania poza siedzibą. Chmura jest często łatwiejsza do automatyzacji, podczas gdy fizyczna rotacja może zmniejszyć koszty cykliczne.

Jaka jest różnica między synchronizacją, klonowaniem a kopią zapasową?

Synchronizacja utrzymuje dwa miejsca w zgodności. Klonowanie zwykle tworzy bliską kopię folderu źródłowego lub dysku. Kopia zapasowa powinna zachować dane możliwe do odzyskania po awariach, a dla ważnych plików często wymaga historia wersji , retencja, przechowywanie poza siedzibą i testowanie przywracania.

Jak często powinienem testować kopie zapasowe NAS?

Testuj przynajmniej po pierwszej konfiguracji i po każdej większej zmianie, takiej jak nowe foldery, zmienione uprawnienia, aktualizacje oprogramowania lub nowy cel kopii zapasowej. Mały test przywracania co kilka miesięcy to praktyczny rytm dla wielu użytkowników domowych.

Czy rsync może być częścią strategii kopii zapasowej 3-2-1?

Tak, rsync może być częścią strategii 3-2-1, gdy jest używany do tworzenia lokalnej lub zdalnej kopii. Nie powinien być jedyną warstwą dla krytycznych danych, chyba że szersza konfiguracja również to obsługuje historia wersji , ochrona poza siedzibą, ryzyko usunięcia i testowanie przywracania.