A 3-2-1 mentési szabály azt írja elő, hogy egy adatról legalább három másolatot kell tárolni, két különböző típusú adathordozón, ezek közül pedig legalább egyet a telephelytől fizikailag távol. Ez a szabály elméletben egyszerű, gyakorlati bevezetése és folyamatos fenntartása viszont olyan technikai és szervezési feladat, amelyet egy kisvállalkozás belső erőforrásból ritkán tud hosszú távon, hiba nélkül fenntartani. Külsős rendszergazdára jellemzően azért van szükség, mert a szabály betartása nem egyszeri beállítás, hanem folyamatos felügyeletet, riasztáskezelést és rendszeres visszaállítási tesztet igénylő feladat, amit egy 2026-os fenyegetettségi környezetben egyetlen, más feladatokkal is leterhelt belső munkatárs strukturálisan nehezen tud garantálni. Az elmúlt években, 2024-2025 folyamán tapasztalt zsarolóvírus-hullámok is azt mutatják, hogy a szabály felügyeletének minősége legalább annyira számít, mint a másolatok puszta megléte.
Mit jelent pontosan a 3-2-1 szabály három eleme a gyakorlatban
A 3-2-1 mentési szabály három eleme külön-külön is konkrét technikai döntést igényel: hány másolat készüljön, milyen adathordozókon tárolják ezeket, és melyik példány kerüljön a telephelytől távol. Az esetek jelentős részében a cégek csak az első elemet, a három másolatot valósítják meg, a második és harmadik elemet – az adathordozó-diverzitást és a földrajzi távolságot – kihagyják, ami a szabály védelmi hatását jelentősen csökkenti.
Az általunk vizsgált esetekben azt tapasztaltuk, hogy a leggyakoribb hiba az, amikor mindhárom másolat ugyanabban a szerverteremben, ugyanazon az áramkörön található: egy tűz, áramkimaradás vagy fizikai meghibásodás ekkor egyszerre teheti tönkre az összes példányt, a szabály betűje szerint teljesítve, szellemében viszont teljesen hatástalanul.
Miért nem elég három másolat egyfajta adathordozón
Három másolat egyetlen adathordozó-típuson, például három különböző merevlemezen ugyanabban a szerverben, nem nyújt védelmet olyan hibák ellen, amelyek az adott technológiát vagy vezérlőt érintik, mint egy hibás firmware-frissítés vagy egy zsarolóvírus, amely az összes csatlakoztatott meghajtót titkosítja. A második adathordozó-típus – jellemzően felhő vagy szalagos tár – éppen ezt a kockázatot csökkenti azzal, hogy technológiailag eltérő támadási felületet ad.
Mikor nem elegendő pusztán a lokális RAID-tükrözés: ha a cég a RAID-et önmagában mentésnek tekinti, tévesen jár el, mert a RAID hardveres meghibásodás ellen véd, adatvesztés, törlési hiba vagy zsarolóvírus ellen nem. A rendszergazdai szolgáltatás keretében ez a különbségtétel az egyik leggyakrabban tisztázandó félreértés az ügyfeleknél.
Miért kritikus a telephelytől távoli, harmadik példány
A telephelytől fizikailag távol tárolt harmadik példány azért kritikus, mert egyedül ez véd olyan eseményekkel szemben, amelyek az egész telephelyet érintik: tűz, árvíz, betörés vagy egy célzott fizikai támadás. Ha mindhárom másolat egy épületben van, a 3-2-1 szabály lényegi célja – a teljes adatvesztés elleni védelem – nem teljesül, még akkor sem, ha technikailag három, eltérő adathordozón lévő mentés létezik.
Kompetencia-kontextus: több projekten megfigyeltük, hogy azok a cégek, amelyeknél a távoli másolat felhőalapú, automatikusan szinkronizált rendszerben működött, lényegesen gyorsabban álltak helyre egy telephelyi incidens után, mint azok, ahol a távoli másolat csak alkalmanként, kézzel felvitt adathordozón létezett. Az IT biztonság és biztonsági mentés szolgáltatás keretében ez a fajta automatizált, felügyelt szinkronizáció alapból beépül a 3-2-1 szabály gyakorlati megvalósításába.
Milyen feladatokat nem tud tartósan ellátni egy belső, egyszemélyes rendszergazda
A 3-2-1 szabály fenntartása napi szintű feladatokat jelent: a mentések lefutásának ellenőrzését, a hibás mentések kivizsgálását, a távoli másolat szinkronizációjának felügyeletét és az időszakos visszaállítási teszteket. Egyetlen belső rendszergazda ezeket a feladatokat általában sok más, napi operatív teendő – felhasználói support, hálózati hibák, szoftverfrissítések – mellett végzi, ami azt eredményezi, hogy a mentési felügyelet a sürgősebbnek tűnő tűzoltás mögé szorul.
A mi tapasztalatunk szerint az a cég jár rosszul, ahol a mentés felügyelete egyetlen ember prioritási listáján a legalul helyezkedik el, mert amíg nincs incidens, a mentés hiánya nem tűnik sürgetőnek, pontosan eddig a pillanatig, amíg szükség nem lesz rá.
Mi történik, ha a belső rendszergazda szabadságra megy vagy kilép
Ha a belső rendszergazda szabadságra megy vagy kilép, a 3-2-1 szabály fenntartásáért felelős egyetlen tudásbázis eltűnik a cégből: senki más nem tudja, hogyan van beállítva a szinkronizáció, mit jelentenek a riasztások, és mikor volt utoljára tesztelve a visszaállítás. Mi mehet rosszul ebben a helyzetben: egy hibás mentési ciklus hetekig, akár hónapokig észrevétlen maradhat, mert nincs, aki rendszeresen ránézzen.
Nem ajánlott a mentési felügyeletet kizárólag egy belső munkatárs fejében tartani dokumentáció nélkül, mert ez a gyakorlat pontosan azt a kockázatot termeli újra, amit a 3-2-1 szabály eredetileg csökkenteni hivatott. A szerver üzemeltetés és szerver karbantartás szolgáltatás körébe tartozó csapatalapú felügyelet éppen ezt a fajta egy pontban való sérülékenységet küszöböli ki.
Mikor indokolt külsős rendszergazdát bevonni a 3-2-1 szabály fenntartásába
Külsős rendszergazda bevonása akkor indokolt, ha a cégnél a mentési felügyelet jelenleg egyetlen belső munkatárs mellékfeladata, vagy ha a cégnek nincs 0-24 órás riasztásfigyelési kapacitása. Kevésbé indokolt akkor, ha a cég már rendelkezik egy több főből álló, dedikált informatikai csapattal, amely a mentési feladatokat is redundáns módon, dokumentáltan látja el.
Megéri-e egy külső partnert, mint az IWS-t bevonni a 3-2-1 szabály felügyeletébe? Igen, akkor, ha a cégnél jelenleg nincs folyamatos, csapatszintű háttér a mentés ellenőrzésére; nem feltétlenül szükséges, ha a belső csapat már bizonyítottan, teszteléssel alátámasztva tartja fenn a szabályt.
| Szempont | Belső, egyszemélyes rendszergazda | Külsős, csapatalapú IT-partner |
|---|---|---|
| Folyamatosság szabadság vagy kilépés esetén | Megszakadhat, tudás egy főhöz kötött | Csapatszinten fenntartott, dokumentált |
| Riasztások figyelése | Munkaidőben, esetlegesen | 0-24 monitorozással |
| Távoli másolat kezelése | Gyakran kézi, alkalmi | Automatizált, folyamatosan felügyelt |
| Visszaállítási teszt gyakorisága | Ritkán, incidens után | Rendszeres, ütemezett |
| Dokumentáltság | Jellemzően informális | Szerződésben és szabályzatban rögzített |
A táblázat is azt mutatja, hogy a 3-2-1 szabály technikai betartása és a szabály tartós, hiba nélküli fenntartása két különböző szint: az előbbit egy belső munkatárs is beállíthatja, az utóbbihoz jellemzően csapatalapú, folyamatos felügyelet szükséges.
Mielőtt eldöntenéd, szükséged van-e külsős rendszergazdára a 3-2-1 szabályhoz: érdemes megnézni, hány szerver és munkaállomás érintett, mert néhány gép esetén a belső megoldás még kezelhető, tíz-tizenöt eszköz felett viszont a felügyelet szétaprózódása miatt jellemzően külső, dedikált csapat szükséges hozzá.
A 3-2-1 szabály bevezetésének lépései a gyakorlatban:
- Fel kell mérni, mely rendszerek és adatok igénylik a mentést, és ezek mekkora adatmennyiséget jelentenek.
- Ki kell választani a három másolat tárolási helyét, köztük legalább két eltérő adathordozó-típust.
- Be kell állítani egy telephelytől fizikailag távoli, automatikusan szinkronizált harmadik példányt.
- Riasztási rendszert kell kialakítani, amely azonnal jelez sikertelen mentés esetén.
- Rendszeres, dokumentált visszaállítási tesztet kell ütemezni, nem csak a mentés elindítását ellenőrizni.
A 3-2-1 mentési szabály nemzetközi alapelveit érdemes kiindulópontnak tekinteni, de a gyakorlati megvalósítás mindig az adott cég infrastruktúrájához igazított technikai tervezést igényel, nem egy általános sablon másolását.
A leggyakoribb hiba, amit kisvállalkozásoknál látunk, hogy a 3-2-1 szabályt papíron bevezetik, de a harmadik, távoli másolat szinkronizációját soha nem ellenőrzik, így az évekkel később, egy tényleges incidens idején derül ki, hogy az régóta nem frissült.
A 3-2-1 szabály fenntartásához az alábbi elemeket érdemes rendszeresen ellenőrizni:
- fut-e minden ütemezett mentés a tervezett időpontban
- szinkronizálódik-e a távoli, telephelyen kívüli másolat hiba nélkül
- ki kapja meg a sikertelen mentésről szóló riasztást, és milyen gyorsan reagál rá
- mikor volt utoljára teljes körű, dokumentált visszaállítási teszt
Ha a cég a 3-2-1 szabály bevezetését szélesebb informatikai stratégia részeként szeretné átgondolni, érdemes az IT tanácsadás és IT üzemeltetés szolgáltatás keretében felmérni a teljes rendszerkörnyezetet. A weboldal adatai is részét képezik ennek a védelemnek: a weboldal karbantartás és üzemeltetés szolgáltatás körébe tartozó rendszeres mentés gyakran kimarad a hagyományos szerveres 3-2-1 stratégiából, pedig a weboldal is önálló, védendő adatvagyon.
Milyen technológiai megoldások közül választhat a cég a 3-2-1 szabály megvalósításához
A 3-2-1 szabály technológiai megvalósítására ma jellemzően három megoldástípus közül lehet választani: helyi hálózati tárolóeszköz (NAS), felhőalapú mentési szolgáltatás, valamint a ritkábban, de nagy adatmennyiségnél még mindig releváns szalagos archiválás. Az esetek jelentős részében a legjobb megoldás nem egyetlen technológia kizárólagos használata, hanem ezek tudatos kombinációja, mert a szabály lényege pontosan a technológiai diverzitás.
Az általunk vizsgált esetekben azt tapasztaltuk, hogy a kisvállalkozások gyakran csak a helyi NAS-t alkalmazzák második rétegként, a harmadik, távoli másolatot pedig teljesen kihagyják, mert azt drágának vagy bonyolultnak gondolják. Valójában a felhőalapú távoli tárolás mai árazása mellett ez a lépés jellemzően a legkisebb többletköltséggel járó eleme a teljes 3-2-1 struktúrának.
Mikor érdemes felhőalapú megoldást választani a távoli másolathoz
Felhőalapú megoldás akkor a legjobb választás a távoli másolathoz, ha a cégnek nincs saját, másik telephelye, vagy ha az adatmennyiség olyan mértékű, hogy fizikai adathordozó szállítása és cseréje aránytalanul nagy adminisztrációs terhet jelentene. A felhő emellett automatizálható, így a szinkronizáció emberi beavatkozás nélkül, ütemezetten fut.
Nem ajánlott a felhőt kizárólagos megoldásként használni akkor, ha a cég internetkapcsolata instabil vagy a helyreállítási idő szempontjából kritikus, nagy adatmennyiségű rendszerekről van szó, mert a nagy adatmennyiség felhőből történő visszatöltése jelentős időt vehet igénybe.
Mikor indokolt a szalagos vagy egyéb offline archiválás
Szalagos vagy más offline archiválás jellemzően nagy adatmennyiségű, hosszú távú megőrzést igénylő adatoknál indokolt, mert a fizikailag leválasztott, úgynevezett air-gapped adathordozó nem érhető el hálózati támadás útján, ami különösen zsarolóvírus elleni védelem szempontjából értékes tulajdonság. A mi tapasztalatunk szerint azok a cégek, amelyek legalább egy offline, hálózatról leválasztott másolatot is fenntartanak, lényegesen kisebb eséllyel veszítik el az összes mentésüket egy célzott támadás során.
Mennyibe kerül a 3-2-1 szabály külsős rendszergazdával történő fenntartása
A 3-2-1 szabály külsős rendszergazdával történő fenntartásának ára a mentendő adatmennyiségtől, a rendszerek számától és az elvárt helyreállítási időtől függ, ezért egyetlen általános összeg nem adható meg felmérés nélkül. A piaci gyakorlatban a szolgáltatási díj jellemzően alacsonyabb, mint egy erre a feladatra felvett, teljes munkaidős belső munkatárs bérköltsége, miközben a szolgáltatás csapatszintű, 0-24 órás háttértámogatást is nyújt.
Az esetek jelentős részében a döntéshozók a költséget kizárólag a havi szolgáltatási díjjal azonosítják, és nem veszik figyelembe azt a rejtett költséget, amit egy sikertelen 3-2-1 implementáció, vagyis egy tényleges adatvesztés okozna a cég működésében és hírnevében.
Miből tevődik össze a 3-2-1 szabály fenntartásának havi díja
A havi díj jellemzően magában foglalja a helyi és távoli tárolási kapacitás költségét, a monitorozási és riasztási szolgáltatást, valamint az időszakos visszaállítási tesztek elvégzését. Minél nagyobb az adatmennyiség és minél rövidebb az elvárt helyreállítási idő, annál magasabb a szolgáltatás ára, mert ez nagyobb tárolási kapacitást és gyorsabb infrastruktúrát igényel.
Körbebeszélt, konkrétum nélküli árazás helyett – mint amilyen a kedvező áron kifejezés – egy megbízható ajánlatnak tartalmaznia kell a pontos tárolási kapacitást, a visszaállítási idő vállalt értékét és a havi díj tételes felépítését.
Mikor térül meg gyorsabban a külsős megoldás a saját beruházáshoz képest
A külsős megoldás akkor térül meg gyorsabban, ha a cégnek egyébként is beruháznia kellene NAS-eszközbe, felhős előfizetésbe és monitorozó szoftverbe, mert ezeket a költségeket a szolgáltatási díj már tartalmazza. Kevésbé térül meg akkor, ha a cég már rendelkezik a szükséges infrastruktúrával, és csak az emberi felügyeletet szeretné kiegészíteni.
A rendszergazdai szolgáltatás keretében a 3-2-1 szabály fenntartása jellemzően a szélesebb üzemeltetési csomag része, nem külön díjazott kiegészítő szolgáltatás.
Hogyan védi a 3-2-1 szabály a céget zsarolóvírus-támadás esetén
A 3-2-1 szabály zsarolóvírus elleni védelmi ereje abban rejlik, hogy a három másolat közül legalább egy, jellemzően a távoli vagy offline példány, nem érhető el közvetlenül abból a hálózati környezetből, amelyet a zsarolóvírus megfertőzött. Ha mindhárom másolat ugyanahhoz a hálózathoz kapcsolódik folyamatosan, a zsarolóvírus elméletileg mindhármat titkosíthatja, és a szabály védelmi célja nem teljesül.
Bizonyíték az állítás mellett: azokban az esetekben, amelyeket vizsgáltunk, a támadás utáni helyreállítás kizárólag azoknál a cégeknél volt gyors és teljes körű, ahol létezett egy olyan másolat, amelyhez a támadó nem fért hozzá, mert az fizikailag leválasztott vagy külön hitelesítést igénylő rendszeren volt tárolva.
Miért nem elegendő önmagában a víruskereső és a tűzfal
A víruskereső és a tűzfal a fertőzés megelőzésére szolgál, de egyetlen ilyen rendszer sem garantál száz százalékos védelmet egy célzott vagy új típusú zsarolóvírus ellen. Mikor nem elegendő ez a védelmi réteg önmagában: ha a támadás sikeresen bejut a rendszerbe, a 3-2-1 szabály az utolsó védelmi vonal, amely biztosítja, hogy az adat visszaállítható legyen váltságdíj fizetése nélkül is.
Milyen szerepe van az immutable, azaz megváltoztathatatlan mentésnek
Az immutable mentés azt jelenti, hogy a mentett adatot egy meghatározott ideig még rendszergazdai jogosultsággal sem lehet törölni vagy felülírni, ami különösen hatékony védelmet nyújt azokkal a zsarolóvírusokkal szemben, amelyek célzottan a mentési rendszereket is megpróbálják titkosítani vagy törölni. Az Európai Uniós Kiberbiztonsági Ügynökség (ENISA) ajánlásai is kiemelten kezelik a megváltoztathatatlan, elkülönített mentési másolatok szerepét a zsarolóvírus elleni védelemben.
Milyen SLA-elemeket érdemes rögzíteni a külsős rendszergazdával kötött szerződésben
A külsős rendszergazdával kötött szerződésben a 3-2-1 szabály fenntartására vonatkozó SLA-nak konkrétan rögzítenie kell a helyreállítási időt, a mentési gyakoriságot, a riasztási folyamatot és a visszaállítási tesztek ütemezését. Egy olyan szerződés, amely csak általánosságban ír mentési szolgáltatásról anélkül, hogy ezeket a paramétereket számszerűsítené, gyakorlatilag nem kényszeríthető ki egy vitás helyzetben.
Ezt az összefüggést több projekten megfigyeltük: azok a cégek, amelyek szerződésében konkrét, számszerűsített SLA-vállalások szerepeltek, lényegesen gyorsabban jutottak megoldáshoz egy szolgáltatói oldali hiba esetén, mint azok, amelyek csak általános megfogalmazásokra hagyatkoztak.
Mit jelent a helyreállítási idő és a helyreállítási pont az SLA-ban
A helyreállítási idő azt mutatja meg, mennyi idő alatt áll helyre a rendszer egy incidens után, a helyreállítási pont pedig azt, mekkora adatvesztés a maximálisan elfogadható, vagyis mennyi idő telhet el a legutolsó érvényes mentés óta. Mielőtt eldöntenéd, milyen SLA-t fogadsz el: érdemes tisztázni, hogy a cég működése mekkora leállást és mekkora adatvesztést tud ténylegesen elviselni anélkül, hogy komoly kárt szenvedne.
Milyen felelősségi kérdéseket kell tisztázni a szerződésben
A szerződésnek tisztáznia kell, mi történik akkor, ha a szolgáltató oldali hiba miatt marad el egy mentés, ki viseli ennek anyagi következményét, és milyen határidőn belül köteles a szolgáltató értesíteni az ügyfelet egy észlelt problémáról. Kinek nem való egy olyan szerződés, amely nem tartalmaz konkrét kötbér- vagy kártérítési záradékot mentési hiba esetére: minden olyan cégnek, amely számára a mentés valódi üzleti kockázatot jelent, mert enélkül a szolgáltató felelőssége gyakorlatilag nem érvényesíthető.
Hogyan döntsd el, mikor lépj külsős rendszergazdával a 3-2-1 szabály fenntartására
A döntés akkor érett, ha a cégnél a 3-2-1 szabály jelenleg vagy egyáltalán nem valósul meg teljes körűen, vagy megvalósul ugyan, de a felügyelete egyetlen belső munkatárs mellékfeladata, dokumentáció és rendszeres tesztelés nélkül. Ilyen helyzetben a technikai megoldás megléte hamis biztonságérzetet ad, miközben a szabály tényleges célja, a garantált visszaállíthatóság, nem teljesül. A mi tapasztalatunk szerint a legtöbb cég nem azért fordul külsős rendszergazdához, mert korábban nem volt mentése, hanem mert egy incidens vagy egy sikertelen visszaállítási kísérlet során derült ki, hogy a meglévő rendszer nem nyújtott valódi védelmet.
Kompetencia-kontextus: több projekten megfigyeltük, hogy azok a cégek, amelyek a 3-2-1 szabály bevezetését egy külső, csapatalapú IT-partnerre bízták már a kezdetektől, jellemzően gyorsabban jutottak el egy auditálható, tesztelt állapotig, mint azok, amelyek először saját erőből próbálták kiépíteni a struktúrát, és csak utólag vontak be külső segítséget a hiányosságok pótlására. A rendszergazdai szolgáltatás keretében ez a fajta kezdettől fogva strukturált megközelítés csökkenti a párhuzamos munka és az átalakítás költségét.
Mikor nem indokolt azonnal külsős partnert bevonni: ha a cégnek már van dokumentált, rendszeresen tesztelt 3-2-1 struktúrája, és csak megerősítést vagy második véleményt keres, elegendő lehet egy egyszeri technikai audit is a teljes kiszervezés helyett.
Milyen jeleket érdemes figyelni, amelyek külsős bevonást indokolnak
Azok a jelek, amelyek egyértelműen külsős rendszergazda bevonását indokolják, a következők: nincs dokumentált mentési szabályzat, a távoli másolat szinkronizációját soha nem ellenőrizték, nem történt visszaállítási teszt az elmúlt egy évben, vagy a mentési felügyelet kizárólag egyetlen munkatárs informális feladata. Mi mehet rosszul, ha ezek a jelek figyelmen kívül maradnak: egy tényleges incidens pillanatában derül ki, hogy a rendszer nem működik úgy, ahogy azt feltételezték, amikor már nincs idő korrigálni.
Mi az első lépés a döntés meghozatala után
A döntés meghozatala után az első lépés egy technikai felmérés, amely feltárja a jelenlegi rendszerek, adatmennyiségek és a meglévő mentési gyakorlat állapotát, majd ebből épül fel a konkrét 3-2-1 terv és a hozzá tartozó SLA. Ez a felmérés jellemzően néhány napon belül elvégezhető, és azonnal látható belőle, mely elemek hiányoznak a jelenlegi gyakorlatból a teljes körű megfelelőséghez.
Az alábbiakban a témával kapcsolatos leggyakoribb, brand-független kérdésekre adunk tömör választ.
Kötelező-e törvény szerint alkalmazni a 3-2-1 mentési szabályt Magyarországon
Magyarországon nincs olyan konkrét jogszabály, amely név szerint előírná a 3-2-1 szabály alkalmazását, az adatvédelmi és ágazati előírások viszont közvetve megkövetelik a megfelelő technikai és szervezési intézkedések alkalmazását, amelyek gyakorlati megvalósítására a 3-2-1 szabály az egyik legelterjedtebb szakmai módszer.
Elegendő-e két másolat, ha az egyik már felhőben van
Két másolat, még ha az egyik felhőben is van, nem egyenértékű a 3-2-1 szabállyal, mert hiányzik belőle a technológiai diverzitás és gyakran a valódi földrajzi távolság is. Ha a felhős másolat és a helyi másolat ugyanahhoz a hálózati fiókhoz vagy hitelesítéshez kötődik, egy sikeres jogosultság-kompromittálás mindkettőt egyszerre veszélyeztetheti.
Mennyi ideig tart a 3-2-1 szabály teljes bevezetése egy kisvállalkozásnál
A 3-2-1 szabály teljes bevezetése egy kisvállalkozásnál, beleértve a felmérést, a technológiai kiépítést és az első dokumentált visszaállítási tesztet, jellemzően néhány héten belül megvalósítható, feltéve, hogy a szükséges technikai hozzáférések és döntési jogkörök rendelkezésre állnak az egyeztetések során.
Mi történik, ha a 3-2-1 szabályt csak részben vezetik be
Ha a 3-2-1 szabályt csak részben vezetik be, például csak két másolat készül, vagy a harmadik példány nincs valóban a telephelytől távol, a védelem jelentősen gyengébb, mint a szabály teljes megvalósítása esetén, mert pontosan azok az események ellen marad védtelen a cég, amelyek a teljes telephelyet érintik.