3-2-1 備份原則：實現高效資料保護
如今,大多數企業都已意識到備份資料的重要性,以避免資料遺失對營運造成的負面影響。無論是因誤刪或硬體故障導致的中斷,還是更嚴重的事故,例如自然災害或 惡意軟體攻擊,確保能隨時存取資料至關重要。
關鍵資料僅有一份備份,看似已足以應對資料復原需求。然而,任何完善的資料保護計畫的核心,皆在於"3-2-1 備份法則"。如今,這項法則已成為 IT 產業乃至更廣泛領域中廣為接受的策略。資訊安全專業人士及美國網路安全與基礎設施安全局(CISA)等政府機關,皆推薦採用"3-2-1 備份法則"(在 資料備份選項 (美國電腦緊急應變小組(US-CERT)文件)。
請繼續閱讀,了解"3-2-1 法則"的組成部分,以及如何以此為基礎應對新興的網路安全挑戰。
什麼是"3-2-1"備份法則？
"3-2-1 備份法則"是指一種經過實證的資料保留與儲存方法:
- 至少保留 三 (3) 資料副本。
- 商店 二 (2) 存放在不同儲存媒體上的備份複製。
- 商店 一 (1) 備份複製存放於異地。
透過應用這項規則,您能確保在幾乎任何故障情境下都能恢復資料。最常見的做法之一是保留一份生產資料、一份本地儲存庫的備份,以及一份存放於異地儲存設備或雲端的備份複製。
這種做法並非取決於選擇某種儲存媒介,而是要從成本效益、安全性與靈活性等角度,找出儲存媒介與位置的最適組合。 讓我們來仔細探討"3-2-1 法則"的各個要點。
請保留至少三 (3) 份資料副本
所謂"三份備份複製",是指一份主要生產資料與兩份備份複製。保留三份資料副本是確保您能在任何故障情境下進行還原、維持較低的還原點目標,並避免單點故障的需求。
因此,備份複製越多,同時全部遺失的機率就越低。若將單一備份儲存於與主要資料相同的位置,意味著任何影響生產環境的災難,也將波及您的次要副本。
請將兩份(2)備份複製儲存於不同的儲存媒體上
若將所有備份都存放在同類型的儲存媒體上,由於產品瑕疵或單純的磨損,兩台裝置同時故障的機率便會提高。
為了遵循"3-2-1 法則",您需要將主要資料與備份複製儲存於至少兩種不同的儲存媒體上,包括內建或外接硬碟、NAS、磁帶等。
將一份(1)副本存放於異地
不建議將所有備份集中存放於單一位置,因為這些資料可能在自然災害或辦公室火災等建築物緊急狀況中徹底消失。因此,"3-2-1"備份策略建議您應將一份或多份備份複製存放於遠端位置,例如其他城市、州、國家,甚至其他大陸。在此情況下,遠端位置可以是實體的異地儲存空間,或是雲端儲存。
請記住,雖然遠端備份能提高資料還原的機率,但保留本地副本能讓還原過程更快速、更簡便。為了確保業務連續性並為所有潛在風險做好準備,應遵循 3-2-1 備份法則 全面災難還原計畫的一部分.
延伸至"3-2-1-1 備份法則"
最初的"3-2-1"備份策略是在網路時代之前提出的,在大多數情況下已完全足夠。然而,近年來,為因應網路威脅態勢及資料合規需求,此方法已擴展為"3-2-1-1"甚至"3-2-1-1-0"備份規則(NIS2(例如 NIST 等)。
3-2-1-1(-0) 備份法則:
- 至少保留 三 (3) 您的資料副本。
- 商店 二 (2) 存放在不同儲存媒體上的備份複製。
- 商店 一 (1) 備份至異地。
- 建立 一 (1) 不可變更或空間隔離的備份複製。
- 確保 零 (0) 備份還原過程中的錯誤。
什麼是不可變備份？
不可變更的備份 這些備份檔案採用"寫入一次、多次讀取"(WORM)模型進行儲存。此類備份無法被修改或刪除,因此能有效抵禦新的勒索軟體攻擊,並避免因意外或人為因素導致的刪除。
不可變備份可在基於 Linux 作業系統的機器及重複資料刪除裝置上進行配置,亦可部署於雲端環境,包括 Amazon S3、Azure Blob、Wasabi 等公有雲,以及其他相容於 S3 的平台。
何謂"空間隔離備份"？
您可以透過將資料離線儲存於可拆卸磁碟、NAS 或磁帶,並將其與生產環境斷開連接,來建立空間隔離備份。與不可變備份類似,空間隔離備份能防勒索軟體的攻擊,並可在災難或網路攻擊發生後用於快速還原。
實施"3-2-1 備份法則"
諸如 NAKIVO Backup & Replication 提供多種備份特點,讓您能夠實踐"3-2-1 法則",並透過納入不可變備份,將其擴展為"3-2-1-1 備份策略"。
除了直接備份外,這些特點還包括:
- 虛擬環境(VMware vSphere、Nutanix AHV、Hyper-V、Proxmox VE)、雲環境(Amazon EC2)、實體環境(Windows 和 Linux)、Microsoft 365 應用程式以及 Oracle 資料庫的備份
- 備份至雲端(Amazon S3、Wasabi 及相容於 S3 的雲端平台)、重複資料刪除裝置、磁帶等
- 備份複製(至磁帶、雲等)以及透過鏈結功能,在備份成功後自動建立備份複製
- 在基於 Linux 的機器、雲／S3 相容平台以及 HYDRAstor 系統上的不可變備份
- 源端備份加密,以防範資料外洩
- 自動即時備份驗證,以確保虛擬機器可恢復
請觀看這段簡短的影片指南,了解如何使用 NAKIVO 為 Microsoft 365 實施 3-2-1 備份策略:
結論
數十年來,"3-2-1 備份法則"一直是資料保護最有效的方法。 透過保留三份不同的資料副本,並將其儲存於兩種儲存媒體上(其中一份存放於異地),您能大幅降低資料全數遺失的風險。然而,隨著威脅不斷演變,您的安全技術也應與時俱進。
3-2-1-1 策略透過採用不可變動且空間隔離的備份,並搭配具備所有必要功能性的全面性備份軟體,為您提供更強大的防禦機制,以抵禦網路攻擊。
