3-2-1 kuralı, tek bir arızanın, felaketin veya saldırının tüm verileri yok etmesini önlemeyi amaçlar:
- 3 kopya: Asıl veri ve iki yedek.
- 2 farklı ortam: Örneğin yerel disk ve bulut depolama ya da NAS ve teyp.
- 1 kopya farklı konumda: Yangın, sel veya hırsızlık gibi fiziksel risklere karşı.
Fidye yazılımı saldırıları yedekleri de hedef aldığı için kural günümüzde sıklıkla 3-2-1-1-0 olarak genişletilir: ek olarak 1 kopyanın çevrimdışı veya değiştirilemez (immutable) olması ve geri yükleme testlerinde 0 hata hedeflenmesi.
İyi uygulamalar:
- Yedekleri düzenli olarak geri yükleyerek test edin; test edilmemiş yedek güvenilir değildir.
- Yedek yönetim hesaplarını normal hesaplardan ayırın ve MFA ile koruyun.
- Yedekleri şifreleyin.
- Kurtarma süresi (RTO) ve kabul edilebilir veri kaybı (RPO) hedeflerinizi belirleyin.
- Bulut dosya senkronizasyonunu yedek sanmayın.