备份问题,并非云端或本地的单选题
备份问题并非简单的云端或本地选择,因为任何单一副本都不能称之为真正的备份。有效的规则是:数据保留三份副本,存储在两种不同类型的介质上,其中一份必须异地存放。云端和本地备份正是实现异地存储的途径。
大多数小型企业认为他们有备份,但实际上只是同步副本,两者截然不同:工作机器上的文件一旦被删除或加密,同步副本也会随之删除或加密。只有明确区分这两者,比较才有意义。屏幕上不应出现客户的配置信息,例如保留窗口、凭据以及异地副本的物理位置,这些正是攻击者梦寐以求的。
本规则包含七个核心场景:一个关于副本与备份的区别,两个关于本地备份的优势与局限,两个关于云备份的优势与速度考量,一个关于3-2-1规则作为最终解决方案,以及一个关于几乎无人执行的恢复测试。

