Определите цель восстановления
Определите, какая потеря недавних данных допустима и как быстро должен восстановиться сервис. Это часто называют RPO и RTO. Выберите частоту резервного копирования, срок хранения и инструменты восстановления в соответствии с этими целями.
Держите отдельный домен отказа
Копии на том же сервере могут помочь при случайном редактировании, но мало что дают против потери хоста или украденных административных учётных данных. Используйте независимое место назначения и учётные данные, которые скомпрометированное приложение не сможет использовать для удаления всех версий.
Поддерживайте согласованность данных приложений
Работающей базе данных может понадобиться собственный инструмент резервного копирования или согласованный процесс создания снимков. Копирование файлов во время их изменения может дать непригодный результат. Включите конфигурацию и секреты, необходимые для восстановления, с надлежащей защитой.
Проверьте восстановление
Восстановите образец в отдельной среде и проверьте, что приложение действительно работает. Запишите шаги, затраченное время и отсутствующие зависимости. Отслеживайте давность резервных копий и неудачные задания, чтобы сломанный процесс не оставался незамеченным.