Den zálohování: pravidlo 3-2-1 a statistika

# Světový den zálohování: historie, statistika a pravidlo 3-2-1 pro IT specialisty

Každoročně 31. března se slaví Světový den zálohování, který v roce 2011 inicioval uživatel Redditu. Důvodem byl incident se ztrátou dat kvůli selhání pevného disku. Autor příspěvku poznamenal, že uživatelé si obvykle uvědomí hodnotu záloh až po ztrátě informací, a navrhl pevně stanovené datum pro každoroční připomínku.

Od té doby se datum 31. března stalo globálním orientirom pro kontrolu a organizaci systémů zálohování. Nadšenci vytvořili web World Backup Day s doporučeními k ochraně dat před poruchami hardware, krádežemi, přírodními katastrofami a lidským faktorem.

Výrobci SSD/HDD a cloudoví poskytovatelé se přidali k iniciativě a začlenili ji do marketingových kampaní s akcemi na řešení pro úložiště.

Klíčové statistiky o ztrátách dat

Podle dat webu World Backup Day:

• 21 % uživatelů nikdy nevytvořilo zálohu.
• V 25 % případech se data stanou nepřístupná kvůli náhodným událostem.
• Každou minutu se ve světě ztratí nebo ukradne 113 chytrých telefonů, kde často bývají uloženy unikátní archivy fotek, dokumentů a pracovních souborů bez duplicit.

Tyto metriky podtrhují zranitelnost současných systémů úložišť. Pro vývojáře a sysadminy je to signál k auditu zálohovacích procesů v produkčním prostředí, kde výpadek kvůli ztrátě dat může stát tisíce dolarů.

Pravidlo 3-2-1: základní standard zálohování

Jedna z nejspolehlivějších strategií je pravidlo 3-2-1:

• 3 kopie dat: originál plus minimálně dvě zálohy.
• 2 typy nosičů: např. HDD + cloud nebo NAS + magnetická páska.
• 1 kopie offline/offsite: mimo hlavní místo (domu, kanceláře, datacentra).

To minimalizuje rizika:

• Selhání primárního úložiště (HDD/SSD failure).
• Krádež zařízení.
• Lokální katastrofy (požár, povodeň, ransomware).

V enterprise prostředích se pravidlo rozšiřuje na 3-2-1-1-0: přidává se air-gapped kopie (imunitní vůči kyberútokům) a nulová tolerance chyb v recovery time objective (RTO).

Realizace 3-2-1 v Linux/Unix prostředích

Pro middle/senior devops a sysadminy:

• Lokální kopie: rsync -a --delete /source/ /backup1/ s cron jobem.
• Různá média: HDD + S3-kompatibilní úložiště přes rclone sync.
• Offsite: BorgBackup nebo Restic s šifrováním a deduplikací.

Příklad nastavení BorgBackup:

borg init --encryption=repokey /mnt/backup
borg create /mnt/backup::{now} /home/user --exclude-caches

Pravidelně testujte obnovu: borg extract /mnt/backup::snapshot.

Automatizace a monitorování záloh

Integrujte do CI/CD nebo Ansible:

- name: Backup cron job
  cron:
    name: "Daily backup"
    minute: "0"
    hour: "2"
    job: "/usr/local/bin/backup.sh > /var/log/backup.log 2>&1"

Monitorování: Prometheus + Alertmanager pro metriky úspěchu/neúspěchu záloh, velikosti inkrementů, RPO/RTO.

Co je důležité

• 21 % uživatelů bez záloh – důvod k auditu ve vaší týmové.
• Pravidlo 3-2-1 snižuje rizika scénářů s vícenásobným selháním na minimum.
• Každou minutu 113 chytrých telefonů ztrácí data – upřednostněte mobilní zálohy.
• Testujte obnovu: záloha bez ověření je k ničemu.
• Automatizujte s nástroji jako Borg/Restic pro škálovatelnost.

— Editorial Team