Насколько готово ваше резервное копирование?

Есть рабочие данные + минимум две актуальные резервные копии. Их создание контролируется, а последние точки восстановления известны.

Есть только одна дополнительная копия либо вторая копия создаётся нерегулярно, давно не обновлялась или её состояние неизвестно.

Данные существуют только в рабочем виде либо есть единственный backup, который постоянно перезаписывается без дополнительной независимой копии.

Резервные копии находятся на разных физических или логически независимых системах хранения, и отказ одной из них не уничтожит остальные копии.

Копии разделены по томам, папкам или массивам, но всё ещё зависят от одного сервера, одного NAS, одного корпуса или общей точки отказа.

Все копии находятся на одном диске, одном сервере, одном NAS или одном массиве и могут быть потеряны при единственном аппаратном отказе.

Есть хотя бы одна offline-, immutable- или иным образом изолированная копия, которую нельзя штатно изменить из рабочей среды обычными производственными учётными данными.

Копия находится на отдельном хранилище, но оно постоянно подключено, доступно тем же администраторам или допускает обычное изменение и удаление файлов.

Все копии доступны из рабочей среды, и заражённая система либо скомпрометированная учётная запись потенциально может изменить или удалить весь резерв.

Как минимум одна актуальная резервная копия хранится в другой физической локации или подходящем удалённом хранилище и регулярно обновляется.

Копия иногда выносится за пределы объекта, но обновляется нерегулярно, либо хранится в том же здании и всё ещё зависит от общей физической площадки.

Все рабочие данные и все резервные копии находятся на одной площадке.

Пробное восстановление проводится по расписанию или после существенных изменений. Известна дата последнего успешного теста, результат и хотя бы примерное время восстановления.

Backup-файлы иногда открывают или проверяют встроенной проверкой, но полноценное восстановление данных/базы/системы давно не выполнялось.

Восстановление никогда не тестировалось, и работоспособность резервных копий предполагается только по успешному статусу задания.

Контролируются статусы заданий, возраст последней успешной копии и свободное место; ошибки дают уведомление или регулярно проверяются ответственным человеком.

Логи или интерфейс backup-системы иногда проверяются вручную, но нет понятного графика, уведомлений либо контроля возраста последней копии.

Система может не создавать резервные копии несколько дней или недель, и это будет обнаружено только когда понадобится восстановление.

Известны срок хранения и количество версий, а фактической ёмкости хватает для сохранения нескольких точек восстановления за требуемый период.

Несколько версий есть, но срок их хранения выбран случайно, не проверяется или сильно зависит от свободного места.

Хранится только последняя копия либо старые версии перезаписываются настолько быстро, что вернуться к состоянию до инцидента практически невозможно.

Для чувствительных данных используется подходящее шифрование хранилища и/или передачи, а ключи и пароли доступны для восстановления и не зависят только от основной системы.

Шифруется только часть копий или только канал передачи; порядок хранения ключей/паролей не определён либо восстановление доступа к ним не проверялось.

Резервные копии чувствительных данных хранятся или передаются без необходимой защиты, особенно на переносных/удалённых носителях.

Доступ к управлению и удалению backup-копий отделён от обычных учётных записей; права минимальны, а для критичных хранилищ используются дополнительные защитные механизмы.

Обычные пользователи ограничены, но те же административные учётные данные, что используются в рабочей среде, позволяют удалить весь резерв.

Backup-папка доступна на изменение широкому кругу пользователей либо компрометация одной рабочей/административной учётной записи даёт возможность удалить все копии.

Назначен ответственный или роль, известна периодичность проверки, есть понятный порядок действий при ошибке и хотя бы краткая инструкция по восстановлению.

Все примерно знают, кто занимается backup, но обязанности, частота проверки и действия при аварии существуют только устно.

Ответственный не определён; считается, что программа сама всё делает, а порядок восстановления никто не проверял.