Bescherm je data met meerdere kopieën, verschillende opslagmedia en een extra offline of immutable herstelpunt. Met de 3-2-1-1-0-regel verklein je het risico op dataverlies en zorg je dat je back-ups ook daadwerkelijk herstelbaar zijn.
Contact
De bekende 3-2-1 back-upregel vormt al jaren een sterke basis voor het beschermen van data. Maar de manier waarop organisaties data opslaan is veranderd. Data staat lokaal, in de Cloud, op NAS- en SAN-systemen, in back-upomgevingen en steeds vaker verspreid over meerdere storageplatformen.
Tegelijkertijd zijn de risico’s veranderd. Ransomware richt zich niet alleen op actieve data. Ook back-ups kunnen worden versleuteld, verwijderd of onbruikbaar worden gemaakt. Daardoor is alleen het maken van meerdere kopieën niet altijd voldoende.
De 3-2-1-1-0 back-upregel bouwt verder op de klassieke 3-2-1-strategie. Naast meerdere kopieën, verschillende opslagmedia en een externe locatie voeg je een extra beschermde kopie toe. En minstens zo belangrijk: je controleert of je data daadwerkelijk kan worden hersteld.
Wil je eerst terug naar de basis? Lees dan onze uitleg over de 3-2-1 back-upregel.
De kracht van de regel zit in de combinatie van spreiding en controle.
3 – Drie kopieën van je data
Je hebt je primaire data plus minimaal twee back-upkopieën. Daarmee voorkom je dat één defect, fout of incident direct tot volledig dataverlies leidt.
2 – Twee verschillende soorten opslagmedia
Bewaar je kopieën niet allemaal op hetzelfde type storage. Denk bijvoorbeeld aan de combinatie van disk en LTO-Tape. Zo verklein je de afhankelijkheid van één opslagtechnologie of systeem.
1 – Eén kopie offsite
Minimaal één kopie bevindt zich op een andere fysieke locatie. Daarmee bescherm je data ook tegen incidenten die een complete locatie raken, zoals brand, waterschade, diefstal of langdurige uitval.
1 – Eén offline, air-gapped of immutable kopie
Deze extra kopie is zodanig ingericht dat deze niet eenvoudig vanuit de primaire omgeving kan worden gewijzigd, verwijderd of versleuteld. Dat kan bijvoorbeeld met immutable storage of met een fysiek offline opgeslagen LTO-Tape.
0 – Nul fouten bij verificatie en hersteltests
Een succesvolle back-upmelding zegt nog niet dat je data zonder problemen kan worden teruggezet. Daarom horen controle en hersteltests bij de strategie. Je wilt zeker weten dat de back-up compleet, leesbaar en bruikbaar is wanneer je hem nodig hebt.
Kort gezegd draait 3-2-1-1-0 dus niet om zoveel mogelijk kopieën maken. Het draait om onafhankelijke kopieën én de zekerheid dat herstel werkt.
De klassieke 3-2-1 back-upregel blijft relevant. Drie kopieën op twee verschillende soorten media, waarvan één kopie offsite, geeft een veel betere bescherming dan één back-up op dezelfde locatie als de originele data.
3-2-1-1-0 voegt daar twee belangrijke zekerheden aan toe.
De eerste is een extra kopie die beter is afgeschermd van de productieomgeving. De tweede is controle: niet alleen aannemen dat de back-up goed is, maar daadwerkelijk vaststellen dat herstel mogelijk is.
Dat verschil is belangrijk. Wanneer je primaire storage, lokale back-up en andere kopieën allemaal bereikbaar zijn vanuit dezelfde IT-omgeving, kunnen ze bij één cyberincident alsnog tegelijk worden geraakt.
Meer over 3-2-1 regelEen back-up is uiteindelijk bedoeld om na een incident terug te kunnen naar een betrouwbare versie van je data. Daarom wil je voorkomen dat een aanvaller die toegang krijgt tot je productieomgeving automatisch ook bij al je herstelpunten kan.
De extra 1 binnen 3-2-1-1-0 kan op verschillende manieren worden ingevuld.
Bij immutable storage wordt data gedurende een ingestelde periode onveranderbaar opgeslagen. Bestanden kunnen binnen die periode niet zomaar worden gewijzigd of verwijderd.
Een Air Gap creëert juist een scheiding tussen de back-up en de primaire omgeving. Die scheiding kan logisch worden ingericht, maar ook fysiek. Een LTO-Tape die na het schrijven uit de drive of Tape Library wordt verwijderd en veilig wordt opgeslagen, is bijvoorbeeld daadwerkelijk niet meer via het netwerk bereikbaar.
Air Gap en immutable storage zijn niet hetzelfde. Ze dienen binnen een 3-2-1-1-0-strategie wel hetzelfde grotere doel: voorkomen dat één incident al je herstelmogelijkheden tegelijk uitschakelt.
Meer weten over tape als offline opslaglaag? Bekijk onze pagina over LTO-Tape opslag.
De laatste stap is misschien wel de meest onderschatte.
Back-ups worden vaak automatisch gemaakt. Iedere nacht draait er een proces en de volgende ochtend staat er een groen vinkje. Dat is prettig, maar zo’n melding vertelt vooral dat het back-upproces is uitgevoerd.
De vraag die uiteindelijk telt is: kun je die data ook terugzetten?
Daarom staat de 0 voor nul fouten bij verificatie en hersteltests. Belangrijke back-ups moeten periodiek worden gecontroleerd. Zijn bestanden leesbaar? Is de data compleet? Kunnen systemen binnen de gewenste tijd worden hersteld? En weet de organisatie wat er moet gebeuren wanneer de primaire omgeving niet beschikbaar is?
Een goede back-upstrategie stopt dus niet bij het maken van een kopie. Recovery hoort bij het proces.
Er bestaat geen standaardconfiguratie die voor iedere organisatie werkt. De invulling hangt onder andere af van de hoeveelheid data, hoe snel die groeit, hoe belangrijk de data is, hoe snel je na een incident weer operationeel moet zijn en welke storage-infrastructuur al aanwezig is.
Een organisatie kan bijvoorbeeld werken met snelle primaire storage voor dagelijkse werkzaamheden en een afzonderlijke disk- of NAS-omgeving voor snelle back-up en recovery. Een volgende kopie kan op een andere locatie of in een Cloudomgeving staan. Voor de extra beschermde kopie kan vervolgens worden gekozen voor immutable storage of een fysiek offline medium zoals LTO-Tape.
Daarmee krijgt iedere opslaglaag een eigen functie. En dat is precies de kracht van 3-2-1-1-0: de regel schrijft niet voor welk merk of product je moet gebruiken, maar zorgt ervoor dat je bewust nadenkt over de onafhankelijkheid van je verschillende kopieën.
3-2-1-1-0 en hybride data opslag zijn niet hetzelfde, maar sluiten wel sterk op elkaar aan.
Niet alle data heeft namelijk dezelfde opslag nodig. Actieve data moet snel beschikbaar zijn. Een lokale back-up moet snel herstel mogelijk maken. Een offsite kopie moet voldoende gescheiden zijn van de primaire locatie. Een herstelpunt voor een ernstig cyberincident vraagt juist om extra bescherming. En data die jarenlang moet worden bewaard, hoeft niet noodzakelijk op je snelste en duurste storage te blijven staan.
Een hybride storageomgeving combineert daarom verschillende vormen van opslag op basis van hun functie. Disk en flash voor performance, Cloud waar schaalbaarheid of geografische spreiding gewenst is en bijvoorbeeld LTO-Tape voor offline opslag en langetermijnarchivering.
Wil je daar verder induiken? Lees dan meer over hybride data opslag en hoe verschillende storagevormen samen één strategie kunnen vormen.
LTO-Tape heeft binnen deze strategie een bijzondere eigenschap: een tape kan fysiek van het netwerk worden losgekoppeld.
Zodra een tape uit de LTO Drive of Tape Library wordt verwijderd en veilig wordt opgeslagen, kan een ransomware-aanval via het netwerk die data niet rechtstreeks bereiken. Daarmee kan LTO een echte fysieke Air Gap toevoegen aan een storage- en back-upomgeving.
Tegelijkertijd is LTO geschikt voor grote hoeveelheden data die voor langere tijd moeten worden bewaard. Dat maakt tape interessant als aanvullende laag naast disk, NAS, SAN, Cloud en andere storageoplossingen.
Het gaat daarbij niet om de keuze tussen disk, Cloud óf tape. In een goede 3-2-1-1-0-strategie kunnen deze technieken juist naast elkaar worden ingezet, ieder met een eigen functie.
Wil je meer weten over de techniek? Lees dan onze kennispagina over LTO Tape Drives.
Wil je direct naar de oplossingen? Bekijk dan ons assortiment LTO-Tapes, LTO Tape Drives en LTO Tape Libraries.
Een back-up is bedoeld om data of systemen te kunnen herstellen na verlies, beschadiging of een incident. Een archief heeft een ander doel: data voor langere tijd betrouwbaar bewaren, ook wanneer die niet meer dagelijks wordt gebruikt.
Dat onderscheid wordt belangrijker naarmate organisaties meer data verzamelen. Wanneer oude projecten, bestanden en datasets jarenlang onderdeel blijven van iedere reguliere back-up, worden back-upomgevingen steeds groter en kan herstel onnodig complex en kostbaar worden.
Door actieve data, back-up en archief bewust van elkaar te scheiden, kun je opslag veel gerichter inrichten.
Meer hierover lees je op onze pagina Back-up of Data Archivering. Wil je verder de diepte in over het langdurig bewaren van data, bekijk dan ook Data Archivering.
Je hoeft niet direct een compleet nieuwe storageomgeving aan te schaffen om met 3-2-1-1-0 aan de slag te gaan. De eerste stap is kijken naar wat er al staat.
Hoeveel kopieën van je belangrijkste data zijn er? Op welke media staan ze? Bevinden kopieën zich buiten de primaire locatie? Welke back-ups zijn nog bereikbaar vanuit je productieomgeving? Is er een offline, air-gapped of immutable herstelpunt? En wanneer is voor het laatst getest of een back-up daadwerkelijk kan worden teruggezet?
De antwoorden op die vragen geven vaak al een goed beeld van waar de grootste risico’s zitten.
Tapes.nl helpt organisaties met het opslaan, beschermen, delen en archiveren van grote hoeveelheden data. Daarbij kijken we niet alleen naar hardware of aantallen terabytes, maar naar de totale storageomgeving.
Wat gebruik je dagelijks? Wat moet je beschermen? Welke data moet langdurig worden bewaard? Hoe snel groeit de hoeveelheid data? Wat staat er al? En welke oplossing past bij de organisatie, workflow en gewenste zekerheid?
Van snelle primaire storage en Cloud tot LTO-Tape, Tape Libraries en complete hybride storageomgevingen.
Je hoeft dus niet zelf uit te zoeken welke storage je nodig hebt. Vertel ons waar je tegenaan loopt, dan kijken we samen wat logisch is.
ContactWat is de 3-2-1-1-0 back-upregel?
De 3-2-1-1-0-regel houdt in dat je drie kopieën van je data bewaart op twee verschillende soorten opslagmedia. Minimaal één kopie staat offsite en minimaal één kopie is offline, air-gapped of immutable. De nul staat voor nul fouten bij controle en hersteltests.
Wat is het verschil tussen 3-2-1 en 3-2-1-1-0?
De 3-2-1 back-upregel richt zich op meerdere kopieën, verschillende opslagmedia en geografische spreiding. 3-2-1-1-0 voegt een extra beschermde kopie toe en maakt het controleren van de herstelbaarheid onderdeel van de strategie.
Is een Cloud-back-up voldoende voor 3-2-1-1-0?
Een Cloud-back-up kan uitstekend worden gebruikt als offsite kopie, maar is niet automatisch immutable of air-gapped. Dat hangt af van de gekozen dienst en de manier waarop toegang, retentie en immutability zijn ingericht.
Heb je LTO-Tape nodig voor 3-2-1-1-0?
Nee. De 3-2-1-1-0-regel schrijft geen specifieke opslagtechnologie voor. LTO-Tape is wel interessant omdat je een tape fysiek van het netwerk kunt scheiden en daarmee een echte offline kopie kunt maken.
Waarom moet je back-ups testen?
Een back-up kan technisch succesvol zijn uitgevoerd terwijl bestanden toch beschadigd, incompleet of niet goed herstelbaar zijn. Door periodiek restoretests uit te voeren, controleer je of je data daadwerkelijk beschikbaar is wanneer je die nodig hebt.
