règle 3-2-1

Trois copies des données, sur deux supports de nature différente, dont une hors site — et le décompte est la partie qui compte le moins. La clause qui travaille est la dernière : une copie hors site dans laquelle le serveur lui-même ne peut ni écrire ni effacer. Une deuxième copie dans /var/backups, sur la même machine, protège d'un rm malheureux et de rien d'autre : elle meurt avec le disque, avec l'incendie de l'hébergeur, et d'abord avec un rançongiciel, qui chiffre en priorité ce qu'il trouve monté. Root sur le serveur ne doit pas valoir root sur les archives. Deux montages tiennent : la machine de sauvegarde tire les données — elle se connecte au serveur, jamais l'inverse —, ou le stockage distant applique une immuabilité que le serveur ne peut pas lever. Trois copies que le serveur peut supprimer n'en font qu'une.