Dove dovrei tenere una seconda copia dei miei file?

Su hardware separato che non sia scrivibile in permanenza dalla macchina che contiene l’originale, e idealmente non nello stesso edificio. Lo scopo della copia è sopravvivere a qualunque cosa raggiunga la prima.

La domanda da porsi su qualsiasi seconda copia proposta è semplice: che cosa potrebbe raggiungere l’originale senza raggiungere questa?

Le proprietà che fanno contare una copia

Hardware separato. Unità diverse in un box diverso, così che un difetto del box, un guasto dell’alimentatore o un problema del controller non si portino via entrambe.

Non scrivibile in permanenza. Un software che cifra una cartella condivisa cifrerà tutto ciò su cui può scrivere, compresa una copia montata come cartella. Una copia scollegata, prelevata invece che spinta, o tenuta dove la macchina di origine non ha il permesso di cancellare, sopravvive a questo.

Una storia. Una copia che rispecchia esattamente l’originale rispecchierà fedelmente una cancellazione la volta successiva che gira. Le versioni, le istantanee sulla destinazione, o semplicemente un ritardo prima che la copia giri sono ciò che trasforma un rispecchiamento in qualcosa da cui si può recuperare.

Da un’altra parte. Un incendio, un’alluvione o un furto sono eventi che capitano a un indirizzo e non a un apparecchio.

La convenzione che si scrive di solito come tre copie, due tipi di supporto, una fuori sede è un modo compatto di dire tutte e quattro queste cose insieme.

Le soluzioni che la gente usa davvero

Unità esterne a rotazione. Due unità, una collegata e una altrove, scambiate secondo un calendario. Economiche, scollegate quando sono inattive, e fuori sede metà del tempo. Il punto debole è che dipendono da qualcuno che faccia lo scambio.

Un secondo box di rete, a un altro indirizzo, che riceve una copia pianificata. È la soluzione che cresce con le esigenze, e quasi tutti i costruttori di box pubblicano uno strumento per replicare fra due delle proprie macchine. La copia dovrebbe essere prelevata dalla destinazione o scritta dove la sorgente non possa cancellare, così che un guaio alla sorgente non si propaghi.

Un servizio remoto. Fuori sede per costruzione, aggiornato per costruzione, e dipendente dalla connessione sia per la copia sia per il ripristino. Controlla che cosa comporterebbe davvero un ripristino completo prima di affidartici, perché è l’operazione che nessuno prova.

Supporti ottici o nastro per archivi che non cambiano mai. Davvero separati, davvero scollegati, e un tipo di supporto diverso, che è la seconda gamba della convenzione.

La maggior parte delle case finisce con due di queste soluzioni invece di una, ed è l’esito voluto.

Da che cosa protegge la copia, in ordine di probabilità

Una cancellazione o una sovrascrittura, che è di gran lunga la più comune. Una cifratura ostile. Un guasto del box invece che di un’unità. Il furto. Il fuoco e l’acqua.

Si noti che un livello di ridondanza nella macchina originale non affronta nessuna di queste cose. Affronta il guasto di un’unità, che è l’unico caso in cui la seconda copia non serve.

La parte che si salta

Prova un ripristino. Prendi un file, e poi una cartella, e riportali dalla copia su una macchina. Una copia da cui nessuno ha mai ripristinato è una copia la cui utilità è una questione di fede, e i modi in cui fallisce — permessi sbagliati, una frase segreta dimenticata, supporti che non si leggono — restano silenziosi fino al giorno in cui non lo sono più.

La documentazione del produttore viene prima, e questa pagina non la sostituisce. Ogni velocità, capacità, dato di classe, valore di resistenza, velocità di porta e dato di potenza di questa pagina è riportato dalla documentazione del produttore, con la sua unità scritta come è pubblicata, e nominato come tale — nulla di tutto ciò è misurato qui. Una capacità dichiarata è riportata come il produttore la conta, e non è mai riscritta in un’altra unità, perché le due non sono lo stesso dato. E la seconda affermazione ripetuta invece che data per scontata: un livello RAID non è un backup. Tiene leggibile una grappa di dischi attraverso il guasto di un’unità, e non fa nulla contro un file cancellato per sbaglio, una grappa cifrata da un ransomware, un furto o un incendio. Una seconda copia altrove è una decisione a parte, e nulla su questo sito descrive una macchina come un posto dove i file sono al sicuro.