Otthoni mentési stratégia: a 3-2-1 elv megbízható megvalósítása

Az adatvesztés nem az a kérdés, hogy bekövetkezik-e, hanem az,hogy mikor. Egy véletlenül törölt fontos mappa, egy meghiúsult operációs rendszer frissítés, a háttértár SMART hibája vagy egy zsarolóvírus (ransomware) fertőzés bármikor elérhetetlenné teheti a személyes dokumentumokat, családi fényképeket és munkákat. Ennek ellenére a legtöbb otthoni felhasználó csak az első súlyos adatvesztés után kezd el foglalkozni az adatmentéssel.

Egy megbízható mentési rendszernek nem kell bonyolultnak vagy drágának lennie. Ebben az útmutatóban bemutatjuk a nemzetközileg elismert 3-2-1 mentési elvet, annak modern, zsarolóvírus-biztos kibővítését, és a lépésről lépésre történő otthoni megvalósítást.

1. Mi a klasszikus 3-2-1 adatmentési szabály?

A 3-2-1 szabály egy iparági alapelv, amely a kockázatok diverzifikációjára épül. Ha minden adatodból csupán egyetlen másolattal rendelkezel a számítógéped belső meghajtóján, akkor a fizikai hardverhiba, a lopás és a szoftveres korrupció egyaránt teljes adatvesztéshez vezet.

A szabály három egyszerű pillére:

• 3 másolat az adatokból: A munkapéldány (primer adat) mellett legalább két különálló biztonsági mentésnek kell léteznie.
• 2 különböző adathordozó típus: Ne tárold a mentéseket azonos típusú vagy fizikai eszközön. Például egy belső SSD és egy külső merevlemez (HDD) vagy egy hálózati adattároló (NAS) kombinációja véd az egyetlen technológiát érintő rendszerhibák ellen.
• 1 távoli (Off-site) másolat: A mentések közül legalább egyet fizikai értelemben távol kell tartani az otthonodtól (például felhőtárhelyen vagy egy másik ingatlanban elhelyezett külső meghajtón). Ez biztosítja az adatfennmaradást elemi károk (tűz, csőtörés) vagy betörés esetén.

2. A modern kibővítés: A 3-2-1-1-0 szabály

A zsarolóvírusok (ransomware) elterjedésével a klasszikus 3-2-1 elv kiegészítésre szorult. A modern kártékony szoftverek célzottan keresik a hálózatra csatlakoztatott külső meghajtókat, megosztott mappákat és felhős szinkronizációs könyvtárakat, majd a primer adatokkal együtt a mentéseket is titkosítják.

Ezért született meg a 3-2-1-1-0 szabály:

• +1 Hálózattól elkülönített (Air-gapped) vagy Immutable másolat: Egy olyan biztonsági mentés, amely fizikai értelemben nincs csatlakoztatva a hálózathoz és a számítógéphez (például egy mentés után lecsatlakoztatott és fiókba tett külső HDD), vagy szoftveresen írásvédett/módosíthatatlan (immutable) felhős tárolóban csücsül.
• +0 Visszaállítási hiba (Zero Errors): Rendszeresen elvégzett és igazolt visszaállítási tesztek. Egy mentési fájl létezése a lemezen még nem garancia arra, hogy az adatok korrupciómentesen vissza is állíthatók.

3. Mentési típusok: Teljes, Inkrementális és Differenciális

A mentési folyamat idő- és tárhelyigényét a választott mentési metodika határozza meg:

Teljes mentés (Full Backup)

Minden egyes alkalommal a kijelölt adathalmaz teljes egészét átmásolja a mentési célterületre.

• Előnye: Rendkívül egyszerű és gyors visszaállítás.
• Hátránya: Hatalmas tárhelyigény és hosszú futási idő.

Inkrementális mentés (Incremental Backup)

Csak azokat a fájlokat menti le, amelyek az legutolsó (bármilyen típusú) mentés óta megváltoztak vagy keletkeztek.

• Előnye: Rendkívül gyors, minimális tárhelyigény.
• Hátránya: A visszaállításhoz a legutolsó teljes mentésre ÉS az azóta készült ÖSSZES inkrementális láncszemre szükség van. Ha egy láncszem megsérül, a visszaállítás meghiúsulhat.

Differenciális mentés (Differential Backup)

Azokat a fájlokat menti le, amelyek az utolsó teljes mentés óta változtak meg.

• Előnye: Gyorsabb a teljes mentésnél, és a visszaállításhoz csak a legutolsó teljes mentés plusz az aktuális differenciális állomány szükséges.

Verziózás és GFS (Grandfather-Father-Son) megőrzési szabály

A mentőszoftverekben érdemes beállítani verziómegőrzési szabályokat (retention policy). A GFS elv alapján megőrizhetsz 7 napi, 4 heti és 12 havi mentési verziót. Ez megvéd attól a helyzettől, ha egy felülírt vagy felülfertőzött fájl hetekkel később kerül csak észrevételre.

4. Gyakorlati megvalósítás otthon lépésről lépésre

Íme egy egyszerűen fenntartható otthoni modell, amely megfelel a 3-2-1-1-0 elvnek:

┌──────────────────────────────────────────────────────────┐
│ PRIMER ADAT: Számítógép belső SSD/HDD                    │
└────────────────────────────┬─────────────────────────────┘
                             │
            ┌────────────────┴────────────────┐
            ▼                                 ▼
┌───────────────────────┐         ┌───────────────────────┐
│ HELYI MENTÉS (1. más.)│         │ TÁVOLI MENTÉS (2. m.) │
│ Külső HDD / NAS       │         │ Titkosított Felhő     │
│ (Automatikus, napi)   │         │ (Off-site lánc)       │
└───────────┬───────────┘         └───────────────────────┘
            │
            ▼
┌──────────────────────────────────────────────────────────┐
│ AIR-GAPPED MENTÉS (3. másolat — 3-2-1-1-0)               │
│ Havonta egyszer csatlakoztatott, offline külső lemez    │
└──────────────────────────────────────────────────────────┘

1. Helyi réteg (Local Layer): Állíts be egy automatikus napi mentést egy helyi külső merevlemezre vagy NAS-ra. Ez szolgál a véletlenül törölt fájlok azonnali, pár perces helyreállítására.
2. Off-site réteg (Cloud Layer): Használj automata mentőszoftvert, amely végpontok közötti titkosítással (end-to-end encryption) menti a kijelölt mappákat egy távoli tárhelyre. Így még a felhőszolgáltató sem férhet hozzá a személyes adataidhoz. A titkosítási kulcsot (passphrase) tartsd távol a számítógéptől (például papíron elrakva)!
3. Air-gap réteg (Hideg mentés): Havonta egyszer csatlakoztass egy különálló külső SSD-t vagy HDD-t, futtasd le a mentést, majd fizikai értelemben húzd ki a kábelt és tedd el egy biztonságos helyre.

5. A visszaállítás tesztelése (Recovery Drill)

A leggyakoribb hiba, amit a felhasználók elkövetnek, hogy megbíznak a mentési szoftver “Sikeres” zöld pipa jelzésében, de soha nem próbálják ki a tényleges visszaállítást.

Hogyan végezz tesztvisszaállítást?

• Negyedévente egyszer: Válassz ki egy tetszőleges mentési állományt, és állíts vissza néhány véletlenszerűen kiválasztott mappát egy teljesen különálló tesztkönyvtárba (nem az eredeti helyére!).
• Ellenőrizd a fájlok integritását: Nyiss meg összetett dokumentumokat, képeket, videókat, és győződj meg róla, hogy a fájlok nem sérültek meg a mentési lánc során.
• Rendszerindítási teszt (Bare-Metal Restore): Ha teljes rendszerkép-mentést (system image) használsz, próbáld ki a mentő pendrive beindítását (boot) egy külön meghajtóra, hogy lásd, működne-e a helyreállítás egy megsemmisült belső SSD esetén.

Ne feledd: egy mentés nem létezik addig, amíg sikeresen ki nem próbáltad a visszaállítását. Ha a háttértárad SMART adatai alapján gyanús elhasználódást tapasztalsz (lásd /karbantartas/ssd-es-hdd-elettartam-smart-mutatok/), az első dolgod a mentési lánc azonnali lefutása legyen!