Una routine di copie che sopravviva alla scatola da cui copia

Parti dal mucchio che non potresti rifare, perché è più piccolo di quanto pensi

Una routine di copie che prova a coprire tutto è una routine che va lenta, riempie la propria destinazione e viene spenta. Comincia separando ciò che davvero non si può sostituire: fotografie e video di persone, documenti che hai scritto, registri, tutto ciò che è stato fatto invece che scaricato.

Quel mucchio è quasi sempre una piccola frazione del totale, ed è quello che merita più copie, più posti e più controlli. I contenuti multimediali che si potrebbero ricopiare da dischi, il software che si potrebbe riscaricare e le cache di qualsiasi cosa appartengono tutti a un secondo strato più rilassato — vale la pena copiarli, non vale la pena costruirci sopra un’ingegneria.

Scrivi la divisione prima di configurare qualsiasi cosa. Ogni decisione dopo questa diventa più facile una volta che si sa quali file si stiano davvero proteggendo.

Tre copie, due tipi di posto, uno dei quali altrove

La convenzione ripetuta in tutto il settore è tre copie, su due tipi diversi di supporto, con una lontano dall’edificio. È una convenzione e non una misura, e sopravvive perché ogni sua parte risponde a un guasto distinto.

Tre copie significa l’originale e altre due, così che perderne una lasci comunque una scorta mentre si ricostruisce.

Due tipi di posto significa non mettere ogni copia sullo stesso genere di hardware comprato nello stesso momento. Unità dello stesso lotto, nella stessa scatola, sullo stesso alimentatore, condividono più modi di guastarsi di quanto sembri.

Una altrove è la parte che copre l’intero edificio: furto, incendio, acqua, e qualsiasi cosa danneggi tutto ciò che sta in una stanza. Un’unità in un cassetto della scrivania accanto al box non passa quella prova; un’unità tenuta a casa di un parente, o una copia tenuta da un servizio remoto, la passa.

Che cosa copre la ridondanza del box, e le quattro cose che non copre

È il punto attorno a cui gira tutta questa pagina, e vale la pena essere precisi.

Un livello di ridondanza tiene leggibile un volume quando un’unità si guasta, e permette di sostituire quell’unità senza fermarsi. È una cosa vera, è ciò per cui la funzione è stata progettata, e vale la pena averla.

Quattro eventi comuni ne stanno del tutto fuori, perché raggiungono ogni unità insieme:

• Una cancellazione. Il file è rimosso, e il box lo rimuove da ogni unità su cui era rispecchiato, subito e correttamente.
• Una sovrascrittura. Un’applicazione salva sopra una cartella, o una sincronizzazione va nel verso sbagliato. Il nuovo contenuto si propaga esattamente come previsto.
• Una cifratura ostile. Un software che gira con i tuoi permessi può raggiungere ciò che il tuo account raggiunge, compresa una cartella condivisa montata, e il box conserva fedelmente la versione cifrata.
• L’edificio. Furto, incendio e acqua non distinguono fra unità che si rispecchiano a vicenda.

Ce n’è un quinto che merita di essere nominato: un guasto del box stesso, o una corruzione dei metadati della grappa di dischi, che può rendere illeggibile fuori da quella macchina un insieme di unità perfettamente sane.

Nessuno di questi è un argomento contro la ridondanza. Sono la ragione per cui le copie esistono come cosa a parte.

Conserva versioni, non solo copie, perché quasi tutte le perdite sono opera nostra

Una copia che rispecchia fedelmente lo stato attuale di una cartella rispecchierà fedelmente anche un errore. Se un file è stato sovrascritto martedì e la copia è partita martedì sera, la copia adesso contiene la versione sovrascritta e l’originale è sparito da entrambe le parti.

A coprire questo sono le versioni: conservare stati precedenti di un file per un periodo. I produttori di box lo realizzano come snapshot o come versionamento dei file, e i software di copia lo realizzano come passaggi precedenti conservati. In un modo o nell’altro le impostazioni da guardare sono quante versioni siano conservate, fin dove tornino indietro, e quanto spazio possano usare — perché la funzione esiste soltanto finché c’è spazio per essa.

Dove un box offre snapshot che non si possono modificare o cancellare per un periodo stabilito, vale la pena capire quell’impostazione, dato che punta esattamente al caso in cui qualcosa con i tuoi permessi stia cercando di distruggerli.

Fai una copia che nulla sulla rete possa raggiungere

Tutto ciò che è montato in permanenza è raggiungibile da tutto ciò che raggiunge la macchina. È questa la proprietà da interrompere, almeno in un posto.

La forma più semplice è un’unità che si collega, si copia e si stacca di nuovo. È fuori moda e funziona, e per un mucchio di file insostituibili che guadagna materiale lentamente, farlo una volta al mese è una difesa vera. Due unità che si alternano fra due posti sono ancora meglio, perché una delle due è sempre lontana dall’edificio.

Un servizio remoto è l’altra forma, e la cosa da controllare non è la quantità di spazio ma che cosa faccia con le versioni e le cancellazioni: per quanto tempo un file cancellato resti recuperabile, e se un account compromesso oggi possa cancellare ciò che il servizio contiene. Leggi queste due risposte nella documentazione del fornitore prima di scegliere sul prezzo.

Automatizza la copia, poi controlla che sia partita

Una routine non automatizzata sopravvive a circa tre settimane di vita ordinaria. Usa ciò che il box o il sistema operativo offrono, imposta il calendario dall’intervallo che hai deciso sopra, e lasciala lavorare.

Poi aggiungi il passo che si tralascia: un modo per scoprire che non è partita. Quasi tutti i software mandano un messaggio in caso di errore — attivalo e mandalo da qualche parte che leggi davvero. Una routine che si è fermata in silenzio quattro mesi fa è peggio di nessuna routine, perché nel frattempo hai preso decisioni supponendo che stesse lavorando.

Metti un promemoria ricorrente in calendario per guardare le copie una volta ogni tre mesi. Due minuti, quattro volte l’anno.

Occupati di chiavi e password prima che ti chiudano fuori

La cifratura di un’unità o di una cartella condivisa vale la pena, e introduce un guasto tutto suo: una copia che nessuno può aprire è una copia che non esiste.

Decidi dove viva la chiave o la frase di accesso, assicurati che esista in un posto indipendente dalla macchina che protegge, e assicurati che almeno un’altra persona possa trovarla se serve. Un gestore di password, una nota sigillata in una cassaforte, o un foglio stampato affidato a qualcuno di cui ci si fida sono tutte risposte ragionevoli; l’unica risposta irragionevole è una chiave che esiste soltanto sulla macchina cifrata.

Lo stesso vale per le credenziali di un servizio remoto e per qualsiasi metodo di recupero legato a esse.

Prova un ripristino, e scrivi la routine come una procedura

Gli ultimi due passi sono quelli che trasformano una soluzione in un piano.

Ripristina qualcosa, di proposito, da ogni copia che tieni. Non tutto l’insieme — una cartella basta. Ciò che stai controllando è che la copia sia leggibile, che tu ricordi come raggiungerla, e che i file al suo interno siano i file che ti aspettavi invece di una struttura vuota copiata fedelmente da qualche parte.

Scrivila come una procedura che un’altra persona potrebbe seguire: che cosa si copia, da dove a dove, ogni quanto, dove sono tenute le unità, dove sono le chiavi, e che cosa fare per prima cosa se il box è morto. Tieni quel foglio da qualche parte che non sia il box.

La persona che lo seguirà in un’emergenza spesso non è quella che ha messo tutto in piedi, e anche quando lo è, è una versione di quella persona che ha appena perso qualcosa e non ragiona con lucidità.