สิ่งที่ต้องสำรอง

• Database

• config.json และ Secrets ที่เกี่ยวข้อง

• data/uploads หรือ Object Storage

• Release version และไฟล์แพ็กเกจที่ติดตั้ง

• ขั้นตอน Restore และผู้รับผิดชอบ

หลัก 3-2-1

เก็บข้อมูลอย่างน้อย 3 ชุด บนสื่อ 2 ประเภท และมีอย่างน้อย 1 ชุดอยู่นอกเครื่องหลัก การเข้ารหัสและสิทธิ์เข้าถึง Backup ต้องเข้มเท่ากับระบบจริง

ทดสอบ Restore

• กู้คืนลงสภาพแวดล้อมแยก

• ตรวจจำนวนข้อมูลและไฟล์สำคัญ

• ทดสอบ Login, Upload, Email และงานตามเวลา

• บันทึกเวลา RPO/RTO ที่ทำได้จริง

• ลบสำเนาทดสอบอย่างปลอดภัยหลังจบ