Regola di backup 3-2-1: implementazione di una protezione dei dati efficiente
La maggior parte delle aziende comprende ormai l’importanza di eseguire il backup dei dati per evitare l’impatto negativo della perdita di dati sulle proprie operazioni. Che si tratti di interruzioni causate da cancellazioni accidentali e guasti hardware o di incidenti più gravi come disastri naturali o attacchi malware, garantire l’accesso ai dati è fondamentale.
Una singola copia dei dati critici potrebbe sembrare sufficiente per il ripristino. Tuttavia, alla base di ogni solido piano di protezione dei dati c’è la regola del backup 3-2-1. Oggi questa regola è una strategia universalmente accettata nel settore IT e non solo. L’approccio di backup 3-2-1 è raccomandato dai professionisti della sicurezza informatica e da agenzie governative come la Cybersecurity and Infrastructure Security Agency (CISA) negli Stati Uniti (nel documento Opzioni di backup dei dati pubblicato dall’US-CERT).
Continua a leggere per scoprire i componenti della regola 3-2-1 e come sfruttarla per affrontare le sfide emergenti in materia di sicurezza informatica.
Che cos’è la regola di backup 3-2-1?
La regola di backup 3-2-1 si riferisce a un approccio collaudato alla conservazione e all’archiviazione dei dati:
- Conservare almeno tre (3) copie dei dati.
- Archiviare due (2) copie di backup su supporti di archiviazione diversi.
- Archiviare una (1) copia di backup offsite.
Applicando questa regola, si garantisce che i dati possano essere ripristinati in quasi tutti gli scenari di guasto. Una delle pratiche più comuni consiste nel conservare una copia dei dati di produzione, un backup su un repository locale e una copia di backup in un repository offsite o sul cloud.
Questo approccio non consiste nel preferire un supporto rispetto a un altro, ma piuttosto nel trovare la giusta combinazione di supporti di archiviazione e ubicazioni in termini di efficienza dei costi, sicurezza e flessibilità. Diamo un’occhiata più da vicino a ciascun punto della regola 3-2-1.
Conservare almeno tre (3) copie dei propri dati
Tre copie significano i dati primari di produzione e due copie di backup. Conservare 3 copie dei dati è obbligatorio per garantire il ripristino in qualsiasi scenario di guasto, mantenere bassi gli obiettivi di ripristino ed evitare un singolo punto di guasto.
Ne consegue quindi che più copie di backup si hanno, minore è la probabilità di perderle tutte in una volta. Avere un unico backup archiviato nella stessa ubicazione dei dati primari significa che qualsiasi disastro che colpisca la produzione può influire anche sulle copie secondarie.
Conservare due (2) copie di backup su supporti di archiviazione diversi
Avere tutti i backup sullo stesso tipo di supporto di archiviazione aumenta la probabilità che entrambi i dispositivi si guastino più o meno contemporaneamente a causa di un difetto o della semplice usura.
Per rispettare la regola del 3-2-1, è necessario archiviare i dati primari e le copie di backup su almeno due supporti di archiviazione diversi, inclusi dischi rigidi interni o esterni, NAS, nastri e altri.
Conservare una (1) copia offsite
Non è consigliabile conservare tutti i backup in un unico luogo, poiché potrebbero andare completamente persi in caso di calamità naturale o di emergenza nell’edificio, come un incendio in ufficio. Per questo motivo, la strategia di backup 3-2-1 prevede che si conservino una o più copie di backup in una ubicazione remota, ad esempio in un’altra città, stato, paese o persino continente. Una ubicazione remota, in questo caso, può essere un archivio fisico offsite o il cloud.
Tenete presente che, sebbene i backup remoti aumentino le vostre possibilità di ripristino, conservare copie locali garantisce un ripristino più rapido e semplice. Per garantire la continuità operativa e prepararsi a tutti i potenziali rischi, è opportuno applicare la regola di backup 3-2-1 parte integrante di un piano globale di ripristino di emergenza.
Estensione alla regola di backup 3-2-1-1
La strategia di backup 3-2-1 originale è stata concepita prima dell’era di Internet ed è perfettamente adeguata nella maggior parte degli scenari. Tuttavia, negli ultimi anni, questo approccio è stato esteso alla regola di backup 3-2-1-1 e persino 3-2-1-1-0 in risposta al panorama delle minacce informatiche e ai requisiti di conformità dei dati (NIS2, NIST, ecc.).
La regola di backup 3-2-1-1(-0):
- Conservare almeno tre (3) copie dei propri dati.
- Archiviare due (2) copie di backup su supporti di archiviazione diversi.
- Archiviare una (1) copia offsite.
- Creare una (1) copia di backup immutabile o con protezione air-gap.
- Assicurarsi che non vi siano (0) errori durante il ripristino del backup.
Cosa sono i backup immutabili?
Backup immutabili Sono file di backup archiviati utilizzando il modello WORM (write-once-read-many). Questi backup non possono essere modificati né eliminati, il che li rende immuni a nuovi attacchi ransomware e alla cancellazione accidentale o intenzionale.
I backup immutabili possono essere configurati su macchine basate sul sistema operativo Linux e su appliance di deduplicazione, nel cloud, inclusi i cloud pubblici come Amazon S3, BLOB di Azure, Wasabi e altre piattaforme compatibili con S3.
Cosa sono i backup “con protezione air-gap”?
È possibile creare backup “con protezione air-gap” archiviando i dati offline su dischi rimovibili, NAS o nastri e scollegandoli dal sito di produzione. Analogamente ai backup immutabili, i backup “con protezione air-gap” sono a prova di ransomware e possono essere utilizzati per un ripristino rapido a seguito di un disastro o di un attacco informatico.
Implementazione della regola di backup 3-2-1
Soluzioni moderne come NAKIVO Backup & Replication offrono numerose funzioni di backup che consentono di implementare la regola 3-2-1 ed estenderla alla strategia di backup 3-2-1-1 includendo i backup immutabili.
Oltre ai backup diretti, queste funzionalità includono:
- Backup per ambienti virtuali (VMware vSphere, Nutanix AHV, Hyper-V, Proxmox VE), cloud (Amazon EC2), fisici (Windows e Linux), backup in Amazon S3, Wasabi e piattaforme cloud compatibili con S3, appliance di deduplicazione, nastro e altro ancora
- Backup su cloud (Amazon S3, Wasabi e piattaforme cloud compatibili con S3), appliance di deduplicazione, nastro e altro ancora
- Copia di backup (su nastro, cloud, ecc.) e concatenamento per automatizzare la creazione di copie di backup dopo il completamento con successo dei backup
- Backup immutabili su macchine basate su Linux, nel cloud/su piattaforme compatibili con S3 e sui sistemi HYDRAstor
- Crittografia dei backup lato sorgente per la protezione dei dati violazioni
- Verifica automatica e istantanea dei backup per garantire la recuperabilità delle VM
Guarda questa breve guida video su come implementare la strategia di backup 3-2-1 per Microsoft 365 con NAKIVO:
Conclusione
La regola di backup 3-2-1 è da decenni l’approccio più efficace nella protezione dei dati. Conservando tre diverse copie dei dati, archiviate su due supporti di storage, di cui uno offsite, si riduce significativamente il rischio di perdere tutti i dati. Tuttavia, poiché le minacce continuano ad evolversi, anche le tecniche di sicurezza dovrebbero adeguarsi.
La strategia 3-2-1-1 offre una difesa più solida contro gli attacchi informatici grazie a backup immutabili e con protezione air-gap; per questo è necessario adottare un software di backup completo in grado di fornire tutte le funzionalità necessarie.
