És la norma 321 útil?

Les còpies de seguretats són un dels punts més importants a tenir en compte en crear un Data Center. No només ens afegeixen una capa de redundància, sinó que ens protegeixen de possibles cyberatacs com els de ransomware.

La norma 321 defineix tenir un total de 3 còpies en 2 medis diferents i 1 off-site. És a dir, mantenim un total de 3 còpies de les dades, 1 és l’actual (versió que utilitzen els servidors directament), i les altres dos són backups, un es troba en el mateix Data Center i l’altre en un Data Center remot.

Aquesta norma és actualment la que recolza el Govern Americà. L’entitat US-CERT (Unitet States Computer Emergency Readiness Team) recomana la norma 321 definint quins pros i cons té, recomanant també quins possibles medis es poden utilitzar.

En el pas dels anys han sorgit ramificacions de la norma 321, sent algunes d’elles:

• Norma 312:

Molt similar a la 321, seguim tenint un total de 3 còpies, a diferència que serà en un medi i a dos Data Centers remots diferents. Aquesta regla ens permet tenir més redundància en cas d’incident ,per exemple un incendi en el Data Center primari, podent mantenir 2 llocs remots com a backup. Això si seguir aquesta norma pot generar més tràfic entre Data Centers, el que pot limitar l’ampla de banda total disponible o encarir la connexió.

• Norma 322:

Com en la 312, mantenim les 3 còpies, 2 en un Data Center remot, però afegim un altre medi. És a dir, si una còpia de seguretat es guarda en disc HDD, l’altre es pot guardar en unitats de cinta. Norma inventada per intentar minimitzar els costos, usualment tenint una còpia de seguretat incremental en HDD i mantenir una còpia total actualitzada menys sovint en les unitats de cinta.

• Norma 323:

Finalment la norma 323, es podria definir més com la norma 423, perquè tindrem un total de 4 còpies. Dos còpies es trobaran en el mateix medi a Data Centers remots. Una còpia (usualment en unitats de cinta o HDD) es trobarà guardada externament, és a dir, es mou físicament la còpia al Data Center, es realitza la còpia de seguretat, i s’entorna al seu lloc d’emmagatzematge.

Aquesta norma és altament laboriosa, perquè requereix moure físicament la còpia de seguretat, això si ens permet en cas de possible falla recuperar les dades de forma ràpida sense col·lapsar la connexió WAN.

En resum, és d’alta importància sempre mantenir més d’una còpia de les dades. No sempre és obligatori seguir una de les normes descrites anteriorment, perquè existeixen tècniques d’emmagatzematge com RAID 6 que ens permeten afegir redundància a una de les còpies, i depenent de la importància de les dades amb un RAID 6 i una còpia de seguretat, pot ser suficient.

Tot i això es recomana sempre intentar seguir la norma 321 o variants similars.

Autors: Ferran Montoliu i Joan Farràs