En strategi för säkerhetskopiering och katastrofberedskap (DR) svarar på: om vi förlorar data eller en hel region, hur mycket data kan vi förlora, hur snabbt kan vi vara igång igen, och kan vi faktiskt återställa? Det vilar på 3-2-1-regeln, tydliga RPO/RTO-mål och — kritiskt — .
3 copies of the data
2 different media / storage types
1 copy offsite (different region or provider)
→ no single failure (disk, host, datacenter, ransomware) destroys every copy
Säkerhetskopiering bör vara automatiserad (ingen människa behöver komma ihåg att köra dem) och offsite så att en regional katastrof inte tar säkerhetskopian tillsammans med den primära.
Dessa två mål driver alla designval:
frequent backups / replication → smaller RPO (less data lost)
hotter standby infrastructure → smaller RTO (faster recovery)
both cost money → pick targets per business criticality
Backup & restore → cheapest; restore from backups on demand (RTO: hours)
Pilot light → minimal core running, scale up on disaster (RTO: tens of min)
Warm standby → scaled-down live copy, scale up to take over (RTO: minutes)
Multi-site active → full live copies serving traffic (RTO: ~seconds)
En säkerhetskopia du aldrig har återställt är inte en säkerhetskopia — det är ett hopp. Schemalägg regelbundna återställningsövningar: återuppbygg faktiskt från säkerhetskopia i en ren miljö och verifiera integritet. Detta fångar korrupta säkerhetskopior, saknade delar och brutna runbooks innan en verklig katastrof.
Dataförlust och regionala strömavbrott är när ett företags överlevnad sätts på prov. 3-2-1 säkerställer att en kopia överlever något enskilt fel; RPO/RTO förvandlar vag "vi har säkerhetskopior" till mätbara åtaganden; DR-nivåer låter dig matcha kostnad till kritikalitet; och testade återställningar är det enda beviset för att hela systemet faktiskt fungerar. Att hoppa över testet är hur team upptäcker, mitt under ett avbrott, att deras säkerhetskopior var värdelösa.