Seguridad y DDoSCasi todo el mundo tiene copias. Mucha menos gente tiene copias que sobrevivan a lo que destruye el original, porque la copia vive en el mismo sitio, bajo la misma cuenta, alcanzable por el mismo error.
La regla
Tres copias de cualquier cosa que te importe. En dos tipos distintos de almacenamiento. Al menos una en un sitio separado del original. Es una regla vieja de mucho antes de Minecraft, y sobrevive porque cada parte corresponde a una forma real de perder datos.
Contra qué protege cada copia
| Copia | Sobrevive a |
|---|---|
| El mundo en producción | Nada. Es lo que está en riesgo. |
| Una copia programada en el servicio | Corrupción, una restauración mala, un mundo borrado. |
| Una copia descargada en tu máquina | Una cuenta comprometida, un servicio cancelado, un error tuyo. |
| Una copia en tu propio almacenamiento en la nube | Que se te muera la máquina, y todo lo de arriba. |
Si alguien entra como tú, o un servicio termina, las copias se van con todo lo demás. Ese es justo el escenario del que la gente imagina que las copias les protegen, y es el que una copia dentro del servicio no cubre. Una sola copia descargada lo arregla del todo.
Una rutina realista
- Copias automáticas diarias en el servicio
Programadas, antes de tu reinicio nocturno. Es la que pilla los accidentes corrientes.
- Una descarga al mes
Una vez al mes, descarga la copia actual a tu propia máquina. Pon un recordatorio: es exactamente el tipo de tarea que se salta cuando es opcional.
- Guarda las últimas, no todas
Ayer, la semana pasada, el mes pasado. Tres momentos en el tiempo pillan un problema que notaste tarde, y cuestan muchísimo menos espacio que guardarlo todo.
- Prueba una restauración una vez
Restaura una en una instancia de pruebas y camina un rato. Una copia sin probar es una esperanza. Este es el paso que nadie hace y el que acaba importando.
Las configuraciones de plugins, los datos de permisos y una exportación de la base son las partes que más costó montar. El mundo se puede reconstruir desde una copia; un año de configuración afinada no se reconstruye de memoria.
Tienes una copia en tu propia máquina con fecha del último mes, la has abierto para confirmar que el mundo está dentro, y has restaurado una al menos una vez.