3-2-1-periaate ja varmistusstrategia
Tietojen menettäminen voi tapahtua monella tavalla: laitteisto hajoaa, käyttäjä poistaa tiedoston vahingossa, kiristysohjelma salaa koko verkkoaseman tai toimistossa syttyy tulipalo. Yhteistä näille tilanteille on se, että ilman toimivaa varmistusstrategiaa seuraukset voivat olla vakavia. Tiedonvarmistus ei ole pelkkä tekninen yksityiskohta, vaan organisaation toimintakyvyn perusta.
Tässä artikkelissa käymme läpi 3-2-1-periaatteen alusta loppuun: mitä se tarkoittaa, miten se toimii käytännössä, miten rakennat sen pohjalta toimivan varmistusstrategian ja milloin se ei enää yksin riitä. Etenemme käsitteistä käytäntöön, joten myös aiheeseen tutustumaton pääsee mukaan alusta alkaen.
Mitä 3-2-1-periaate tarkoittaa?
3-2-1-periaate on varmuuskopioinnin perusmalli, joka kertoo, kuinka monta kopiota tiedoistasi pitää olla, missä muodoissa ne säilytetään ja mihin sijaintiin ne on tallennettava. Malli on yksinkertainen muistisääntö, jonka jokainen luku viittaa konkreettiseen vaatimukseen.
- 3 kopiota tiedoista: alkuperäinen ja kaksi varmuuskopiota
- 2 eri tallennusvälinettä tai -teknologiaa: esimerkiksi paikallinen levy ja pilvipalvelu
- 1 kopio erillisessä sijainnissa: fyysisesti tai loogisesti erillään muista kopioista
Ajattele sitä näin: jos sinulla on vain yksi kopio tiedostosta, mikä tahansa yksittäinen vikaantuminen voi hävittää sen pysyvästi. Kaksi kopiota samalla laitteella ei auta, jos laite tuhoutuu. Kolme kopiota kahdessa paikassa kahdella eri tallennusmedialla varmistaa, että yhden vikaantuminen ei kaada koko järjestelmää.
3-2-1-sääntö on ollut alan vakiokäytäntö jo vuosia, ja se toimii yhtä hyvin pienessä yrityksessä kuin suuressa organisaatiossa. Se ei sido tiettyyn teknologiaan tai toimittajaan, vaan on teknologianeutraali periaate, jota voidaan soveltaa joustavasti.
Miten 3-2-1-sääntö suojaa tietoa käytännössä
3-2-1-mallin voima piilee siinä, että se suojaa usealta eri uhkalta samanaikaisesti. Käydään läpi, miten kukin taso toimii käytännössä.
Kolme kopiota katkaisee yhden vikapisteen riskin
Kun tietoa on kolme kopiota, yksikään yksittäinen tapahtuma ei pysty hävittämään kaikkia. Alkuperäinen tiedosto voi vioittua, mutta kaksi varmuuskopiota ovat tallessa. Tämä on suora vastaus niin inhimillisiin virheisiin kuin laitteistovaurioihinkin.
Kaksi eri tallennusvälinettä suojaa mediavioilta
Tallennusmediat vikaantuvat eri tavoin. Kiintolevy voi hajota mekaanisesti, USB-tikku voi kadota, ja NAS-laite voi palaa ylijännitteessä. Kun varmuuskopiot ovat kahdella eri medialla, esimerkiksi paikallisella verkkolevyllä ja pilvipalvelussa, yhden median vikaantuminen ei vaikuta toiseen.
Yksi kopio erillisessä sijainnissa torjuu paikalliset katastrofit
Tämä on mallin kriittisin osa. Jos kaikki kopiot ovat samassa rakennuksessa ja tulipalo tai vesivaurio tuhoaa toimiston, kaikki paikallinen data voi hävitä kerralla. Erillinen sijainti voi tarkoittaa pilvipalvelua, toista toimipistettä tai ulkoista datakeskusta. Etäsijainti katkaisee sen riskin, että yksi fyysinen tapahtuma pyyhkii kaikki kopiot.
Käytännön esimerkki: kiinteistöyhtiöllä on vuokrasopimusarkisto paikallisella palvelimella. Varmuuskopio otetaan päivittäin toiselle paikalliselle levylle. Kolmas kopio siirtyy automaattisesti pilvipalveluun. Jos palvelin hajoaa, paikallinen kopio on käytettävissä. Jos toimisto tuhoutuu, pilvikopio on tallessa. Tämä on 3-2-1-periaate toiminnassa.
Varmistusstrategian rakentaminen 3-2-1-mallin pohjalta
3-2-1-periaate antaa rakenteen, mutta toimiva backup-strategia vaatii myös päätöksiä siitä, mitä varmuuskopioidaan, kuinka usein ja kuinka kauan kopiot säilytetään. Rakennetaan strategia vaihe vaiheelta.
Tunnista kriittiset tiedot ja niiden sijainnit
Aloita kartoittamalla, mitä tietoa organisaatiossasi on ja missä se sijaitsee. Sopimukset, asiakastiedot, taloushallinnon dokumentit ja operatiiviset järjestelmät ovat yleensä kriittisimpiä. Tieto, jota ei ole tunnistettu, ei päädy varmistuksen piiriin.
Määrittele varmuuskopioinnin säilytysajat
Varmuuskopioinnin säilytysajat eivät ole yksi ratkaisu kaikille. Joillekin tiedoille riittää viikon historia, toisille tarvitaan vuosien arkisto. Säilytysaikoihin vaikuttavat sekä liiketoiminnan tarpeet että lainsäädäntö: esimerkiksi kirjanpitoaineistoa on säilytettävä lain edellyttämän ajan.
- Päivittäiset varmuuskopiot: operatiiviset järjestelmät ja aktiiviset tiedostot
- Viikoittaiset varmuuskopiot: projektikohtaiset ja tiimikohtaiset tiedostot
- Kuukausittaiset tai vuosikohtaiset arkistot: sopimukset, taloushallinto, lakisääteiset asiakirjat
Testaa palautuminen säännöllisesti
Varmuuskopio on arvoton, jos palautuminen ei onnistu tositilanteessa. Testaa palautusprosessi säännöllisesti, vähintään kerran vuodessa, ja dokumentoi tulokset. Palautustesti paljastaa ongelmat ennen kuin niillä on liiketoimintavaikutuksia.
Yleisimmät virheet varmistusstrategioissa
3-2-1-periaate on selkeä, mutta sen toteutuksessa tehdään silti toistuvia virheitä. Tunnistamalla nämä sudenkuopat voit välttää ne omassa strategiassasi.
- Varmuuskopioita ei testata. Automaattinen varmuuskopio voi epäonnistua hiljaa kuukausia ilman, että kukaan huomaa, ennen kuin palautusta tarvitaan.
- Kaikki kopiot ovat samassa sijainnissa. Kaksi paikallista kopiota ja yksi ulkoinen levy toimistossa ei täytä 3-2-1-mallin vaatimusta erillisestä sijainnista.
- Säilytysajat on määritelty puutteellisesti. Liian lyhyt säilytysaika tarkoittaa, että ongelma voidaan huomata vasta sen jälkeen, kun viimeinenkin käyttökelpoinen kopio on poistunut kierrosta.
- Varmuuskopiointi ei kata kaikkia tietoja. Pilvipalveluissa olevat tiedostot, sähköpostit tai SaaS-sovellukset jäävät usein varmistuksen ulkopuolelle, koska oletetaan palveluntarjoajan huolehtivan asiasta.
- Palautumisaikaa ei ole arvioitu. Nopea palautuminen vaatii suunnittelua. Jos palautuminen kestää vuorokausia, se voi olla yhtä haitallista kuin tietojen menettäminen.
Milloin 3-2-1-periaate ei enää riitä?
3-2-1-malli on vahva perusta, mutta se ei ole täydellinen ratkaisu kaikkiin uhkiin. Nykyinen uhkaympäristö on muuttunut tavalla, joka edellyttää mallin päivittämistä tai täydentämistä.
Kiristysohjelmat ovat merkittävin haaste perinteiselle 3-2-1-mallille. Kehittyneet haittaohjelmat voivat levitä verkon kautta ja salata myös verkkoon kytketyt varmuuskopiot, mukaan lukien NAS-laitteet ja synkronoidut pilvipalvelut. Tähän vastauksena on kehitetty 3-2-1-1-malli, jossa neljäs kopio on muuttumaton eli niin sanottu immutable-varmuuskopio, johon ei voi kirjoittaa tai jota ei voi poistaa edes ylläpitäjän tunnuksilla.
Toinen täydennys on 3-2-1-1-0-malli, jossa nolla viittaa nollaan virheeseen palautustestissä. Tämä lisäys korostaa sitä, mitä edellisessä osiossa käsiteltiin: testattu palautuminen on osa strategiaa, ei valinnainen lisä.
Lisäksi organisaatioille, joiden toiminta ei siedä pitkiä katkoja, pelkkä varmuuskopiointi ei riitä. Tarvitaan myös selkeä jatkuvuussuunnitelma: kuinka kauan järjestelmä voi olla alhaalla, kuka tekee mitäkin palautuksen aikana ja miten viestintä hoidetaan.
3-2-1-periaate on edelleen paras lähtökohta tiedonvarmistukselle, mutta se kannattaa nähdä minimistandardina, ei kattona. Uhkien kehittyessä strategian on kehityttävä mukana.
Haluatko varmistaa, että organisaatiosi varmistusstrategia on ajan tasalla ja kattaa kaikki kriittiset tiedot? Ota yhteyttä, niin kartoitetaan tilanne yhdessä.