En backup- og katastrofegjenoppretting (DR) strategi besvarer: hvis vi mister data eller en hel region, hvor mye data kan vi miste, hvor raskt kan vi være tilbake, og kan vi faktisk gjenopprette? Den hviler på 3-2-1 regelen, klare RPO/RTO mål, og — kritisk — jevnlig testede gjenoppretter.
3 copies of the data
2 different media / storage types
1 copy offsite (different region or provider)
→ no single failure (disk, host, datacenter, ransomware) destroys every copy
Backups bør være automatisert (ingen menneske som må huske å kjøre dem) og offsite slik at en regional katastrofe ikke tar backupen med primæren.
Disse to målene driver hver designbeslutning:
frequent backups / replication → smaller RPO (less data lost)
hotter standby infrastructure → smaller RTO (faster recovery)
both cost money → pick targets per business criticality
Backup & restore → cheapest; restore from backups on demand (RTO: hours)
Pilot light → minimal core running, scale up on disaster (RTO: tens of min)
Warm standby → scaled-down live copy, scale up to take over (RTO: minutes)
Multi-site active → full live copies serving traffic (RTO: ~seconds)
En backup du aldri har gjenopprette er ikke en backup — det er et håp. Planlegg jevnlige gjenopprettingsøvelser: faktisk gjenopprett fra backup til et rent miljø og verifiser integritet. Dette fanger opp korrupte backups, manglende deler og ødelagte runbooks før en ekte katastrofe.
Datatap og regionale utfall er når et selskaps overlevelse blir testet. 3-2-1 sikrer at en kopi overlever enhver enkelt feil; RPO/RTO gjør uklart "vi har backups" til målbare forpliktelser; DR-nivåer lar deg matche kostnad til kritikalitet; og testede gjenoppretter er det eneste beviset på at hele tingen faktisk fungerer. Å hoppe over testen er hvordan team oppdager, under en faktisk utfall, at deres backups var ubrukelig.