Eine Kopie ist Hoffnung, zwei Kopien auf derselben Platte sind ein Ausfall, drei Kopien im selben Gebäude ein Brand. Die Regel existiert, um die Fehlermodi zu trennen: Produktion plus zwei Backups, auf verschiedenen Medien (nicht dasselbe RAID), eine physisch anderswo — die Cloud zählt, wenn sie wirklich anderswo ist.
Die Regel sagt nichts über Wiederherstellung, und genau dort scheitern die meisten Backup-Strategien still: Ein Backup, aus dem nie wiederhergestellt wurde, ist eine Hypothese. Der geplante Restore-Drill — eine Datei wählen, einen Server wählen, zurückspielen — macht die Regel zur Tatsache.
Verwandte Begriffe
Ransomware
Malware, die Dateien verschlüsselt und den Schlüssel zurückverkauft — der Angriff, bei dem die Backups entscheiden, ob es eine schlechte Woche wird oder ein geschlossenes Geschäft.
Incident Response
Der Plan und die Praxis für das, was zwischen dem Bemerken eines Problems und dem Normalzustand passiert.
DSGVO
Die EU-Datenschutzverordnung — Einwilligung vor der Erhebung, Auskunfts- und Löschrechte, Verstoß-Meldung in 72 Stunden, Bußgelder bis 4% des Umsatzes.
Die zugehörige Werkbank
CybersecurityPurple Team: dieselbe Person schreibt den Exploit und schließt die Lücke. Die meisten Agenturen härten nur, also gegen eine Bedrohung, die niemand getestet hat.
