diff --git a/1.Projects/Персональний сайт портфоліо/SysAdmin/Правило бекапів 3-2-1+1-0.md b/1.Projects/Персональний сайт портфоліо/SysAdmin/Правило бекапів 3-2-1+1-0.md index 1ef50ed..0618655 100644 --- a/1.Projects/Персональний сайт портфоліо/SysAdmin/Правило бекапів 3-2-1+1-0.md +++ b/1.Projects/Персональний сайт портфоліо/SysAdmin/Правило бекапів 3-2-1+1-0.md @@ -44,17 +44,15 @@ Пожежа в Дата-центрі у Нідерландах NorthC у м. Алмере (AMS03 / IBM Cloud) https://nos.nl/l/2613465 -## 1 Вам потрібна одна резервна копія даних поза мережею. +## +1 Вам потрібна одна резервна копія даних поза мережею. З появою вірусів-шифрувальників (Ransomware) класичне правило довелось переписати для бізнесу та важливих даних: **+1 (Незмінна / Офлайн копія - Immutable / Air-gapped):** Одна копія повинна бути ізольована від мережі або захищена від перезапису/видалення на певний час, щоб вірус-шифрувальник не зміг зашифрувати ваші бекапи разом із робочою системою. -Також це вбереже бізнес від шкідливих дій ображених працівників. Іноді ображені сисадміни стирали усі бази даних та бекапи. Я колись стикався з таким випадком. Людину звільнили, та не виплатили зарплату за 2 місяці на наступний день усі торгова баз мережі була стерта. +Також це вбереже бізнес від шкідливих дій ображених працівників. Іноді ображені сисадміни стирали усі бази даних та бекапи. Я колись стикався з таким випадком. Людину звільнили, та не виплатили зарплату за 2 місяці на наступний день усі торгова баз мережі була стерта. Відновлення цих даних зайняло багато часу та принесла компанії значні збитки. ## 0 Вам потрібно регулярно відновлювати дані з копій. (Нуль помилок):** -Регулярна ручна перевірка бекапів на працездатність. Бекап вважається дійсним лише тоді, коли з нього вдалося успішно відновити дані. +Регулярна ручна перевірка бекапів на працездатність. Бекап вважається дійсним лише тоді, коли з нього вдалося успішно відновити дані. А ще краще якщо вдалось відновити дані на резервній машині. +Коли я працював в одній з торгових мереж в нас був сервер у хмарі за який компанія платила чималу суму. Було прийнято компромісне рішення, розгорнути резервний сервер для роботи програмістів з базами даних у хмарі в Україні. Це вийшло на 50% дешевше та я зміг по суботам переносити дані з основного сервера на резервний. Якщо щось сталось з Основним сервером ми втратили би тільки пів дня офісної роботи. Та відновились з резервної копії у хмарі. Якщо згорів би весь дата-центр компанія втратила би тільки офісні дані за дні з минулого бекапу у суботу. - -> 💡 **Головне правило безпеки:** -> -> Дані, які існують лише в одному примірнику — це дані, яких у вас вже майже немає. \ No newline at end of file +**Запам'ятайте**: дані, які існують лише в одному примірнику, це дані, яких у вас вже майже немає. \ No newline at end of file