تقریباً همه بکاپ دارند. اما در لحظهی بحران — حملهی باجافزار، خرابی دیسک، خطای انسانی — سؤال اصلی چیز دیگری است: چقدر طول میکشد تا برگردید؟
دو عدد سرنوشت را تعیین میکنند: RTO (چقدر میتوانید بدون سرویس بمانید) و RPO (چقدر داده میتوانید از دست بدهید). بدون تعریف این دو، هر بکاپی فقط یک احساس امنیت کاذب است.
قاعدهی ۳-۲-۱ هنوز معتبر است: سه نسخه از داده، روی دو نوع رسانه، یکی خارج از سازمان. و مهمتر از همه: تست دورهای بازیابی — بکاپی که هرگز بازیابی نشده، بکاپ نیست.
یک برنامهی مکتوب بازیابی بحران، با مسئول مشخص و تمرین سالانه، تفاوت میان چند ساعت وقفه و چند هفته فاجعه است.