La regola: tre copie dei tuoi dati, su due tipi diversi di archiviazione, con una di esse da un'altra parte.
L'originale conta come una delle tre. Quindi sono il tuo Mac più due backup, e uno di questi due sta in un altro edificio.
Tre copie riguarda i guasti indipendenti. Due copie sembrano sufficienti finché non ti accorgi che, nel momento in cui una si guasta, resti con una sola copia senza margine, ed è proprio quando sei anche sotto stress e di fretta.
Due tipi di archiviazione riguarda i guasti correlati. Due unità dello stesso lotto, acquistate lo stesso giorno, sulla stessa scrivania, sullo stesso circuito elettrico, non sono davvero due cose indipendenti. Uno sbalzo di tensione, una borsa caduta o un bug del firmware le colpisce entrambe.
Una fuori sede riguarda l'intero edificio. Incendio, alluvione, furto e un trasloco distruggono ognuno tutte le copie nella stanza, senza curarsi di quante fossero.
Il modo più comune di avere meno copie di quanto pensi è contare un backup che nessuno ha mai riletto. Una scrittura troncata, un disco che si guasta in silenzio, una sincronizzazione ferma da tre mesi: da fuori sembrano tutti esattamente un backup sano, e il conteggio sulla tua lavagna dice tre.
La soluzione è poco affascinante. Rileggi il backup, confrontalo con ciò che hai registrato quando l'hai scritto, e fallo a intervalli regolari:
shasum -a 256 -c ~/backup.sha256Una copia mai verificata non è una copia. È un'ipotesi.
iCloud Drive, Dropbox e Google Drive non sono backup, qualunque altra cosa siano. Sono copie speculari. Elimina un file, o cifralo per sbaglio, e la modifica si propaga in pochi secondi a ogni dispositivo che possiedi. È proprio la loro funzione.
E da sole non ti danno nemmeno due tipi di archiviazione: una cartella ancora in caricamento è fatta di byte sullo stesso disco dell'originale, quindi finché il caricamento non termina non è affatto una seconda copia.
Detto questo, lo spazio in quegli account di solito è già pagato, e un vero backup scritto in una cartella al loro interno è un'ottima copia fuori sede. Quello che conta è che l'abbia scritto uno strumento di backup, con versioni e controlli di integrità propri. Un client di sincronizzazione che rispecchia i tuoi file in uso è un'altra cosa.
La terza è quella scomoda per la maggior parte degli strumenti, perché Time Machine non può proprio scrivere in una cartella cloud. Può farlo qualsiasi cosa che scriva in una cartella normale, compreso rsync con un archivio cifrato, e compreso Copy Shelter, che cifra prima che qualcosa lasci il tuo Mac e poi controlla la copia.
È un minimo, non un tetto, e risale a un'epoca in cui fuori sede significava portare dei nastri da qualche parte in macchina. Da allora sono cambiate due cose. Il fuori sede ora costa così poco che alcune persone ne usano due. E il ransomware ha reso importante una quarta proprietà: almeno una copia che il computer di cui fai il backup non possa sovrascrivere. Un'unità esterna collegata solo durante il backup la soddisfa, spendendo poco.
Sì. La regola conta le copie dei dati, e quella attiva sul tuo Mac è una copia. Quindi ti servono due backup, non tre.
A rigore no: stessa tecnologia, spesso lo stesso lotto, di solito la stessa stanza. In pratica due unità sono molto meglio di una, e se è ciò che hai, usale. Solo non raccontarti che è un 3-2-1.
Non da sola. La sincronizzazione propaga eliminazioni ed errori, quindi non ti protegge dalla causa più comune di perdita di dati, cioè tu. Un vero backup scritto in una cartella di iCloud Drive è un'altra cosa, e quello conta.
Tanto spesso quanto riesci a sopportare. La domanda è quanto lavoro saresti disposto a rifare. Per la maggior parte delle persone una volta al giorno va bene, e la copia fuori sede è quella che più spesso si ferma in silenzio, quindi è quella che vale la pena controllare.
Rileggendole una per una. Copy Shelter conta solo le copie che ha effettivamente controllato, e nomina l'unità che non è collegata.
Prossima guida: come verificare che un backup sia davvero leggibile.