Правило 3-2-1 — фундаментальный принцип резервного копирования: (1) 3 копии данных суммарно — оригинал + 2 резервные, (2) 2 разных типа носителей — например SSD + tape или NAS + cloud, (3) 1 копия offsite — географически удалённая (другой ДЦ, другая страна, S3-облако).
Что защищает: потеря носителя (SSD умер) — есть вторая копия. Пожар/затопление ДЦ — есть offsite. Ransomware — offsite обычно read-only snapshot, не заражается. Одна копия в том же сервере "на другом диске" — не бэкап, это отказоустойчивость.
Современное расширение — 3-2-1-1-0: +1 копия offline ("воздушный зазор", не подключена к сети — 100 % защита от ransomware), 0 = zero восстанавливаемых ошибок при регулярной проверке. Регулярный restore test — обязателен: бэкап, который не восстанавливался ни разу, не бэкап.
У нас: (1) snapshot VPS в тот же ДЦ (быстрый rollback), (2) automated backup в отдельный ДЦ Hetzner Storage Box (offsite €4/мес за 1 ТБ), (3) для критичных данных клиенты часто добавляют дополнительно Backblaze B2 (другая страна, другой провайдер) через rclone.