Definisci l'obiettivo di ripristino
Decidi quanta perdita di dati recenti è accettabile e con quale rapidità il servizio deve tornare disponibile. Questi valori sono spesso chiamati RPO e RTO. Scegli frequenza dei backup, conservazione e strumenti di ripristino in base a tali obiettivi.
Mantieni un dominio di guasto separato
Le copie sullo stesso server possono aiutare in caso di modifica accidentale, ma servono a poco contro la perdita dell'host o il furto di una credenziale amministrativa. Usa una destinazione indipendente e credenziali che un'applicazione compromessa non possa usare per eliminare ogni versione.
Mantieni coerenti i dati delle applicazioni
Un database in esecuzione può richiedere uno strumento di backup dedicato o un processo di snapshot coordinato. Copiare i file mentre cambiano può produrre un risultato inutilizzabile. Includi la configurazione e i segreti necessari al ripristino, protetti in modo adeguato.
Esercita il ripristino
Ripristina un campione in un ambiente separato e verifica che l'applicazione funzioni davvero. Registra i passaggi, il tempo necessario e le dipendenze mancanti. Monitora l'età dei backup e i job falliti, così un processo guasto non resti inosservato.