A regra 3-2-1-1-0 do backup moderno

Infraestrutura de TI · 1 min

Artigos de Luís Carvalho

A regra 3-2-1-1-0 reforça as estratégias tradicionais de backup com imutabilidade e validação da recuperação. Conheça as práticas recomendadas para proteger os dados contra ransomware.

A regra 3-2-1-1-0 do backup moderno

TL;DR

A regra atualizada

A regra 3-2-1-1-0 representa uma evolução das estratégias tradicionais de backup. Consiste em manter três cópias dos dados, utilizar dois tipos de suporte distintos, garantir uma cópia fora da localização principal, preservar uma cópia imutável ou isolada (air-gapped) e validar que não existem erros nos testes de recuperação. Esta abordagem é atualmente uma das mais recomendadas para aumentar a resiliência contra perda de dados e ataques de ransomware.

A importância da imutabilidade

A imutabilidade, através de tecnologias como S3 Object Lock, Veeam Hardened Repository ou soluções de armazenamento imutável, ajuda a impedir alterações ou eliminações não autorizadas dos backups. Contudo, a proteção não termina na criação das cópias. Os testes regulares de recuperação continuam a ser essenciais para garantir que os dados podem ser restaurados quando necessário. Um backup que nunca foi validado pode não oferecer a proteção esperada no momento crítico.

Auditoria de backup em 5 dias

Testamos os seus restores e mostramos onde está realmente exposto.

Relacionado

Referências

  1. Veeam Data Protection Trends Report
  2. IBM Cost of a Data Breach Report
  3. ENISA Threat Landscape
  4. NIST SP 800-209 Security Guidelines for Storage Infrastructure