应对这类问题的一个实用技巧是考虑威胁模型。
我们已经见过其中的一些情况:
- 火灾摧毁了容纳你服务器的建筑
- 你失去了对服务商账户的控制权
- 控制你域名的人永久无法联系
- 你失去了对电子邮件账户的访问权限
- 由于某些功能停止工作,你的备份结果发现已过时
- 由于某些技术原因,你无法恢复备份
- 你的论坛管理员永久无法联系或不配合
简而言之:
- 建筑会着火或发生洪水
- 人们会闹翻或去世
- 公司会改变政策并做出任意决定
- 任何单一的数据副本都可能损坏或无法访问
针对每个人、每家公司、每个副本,逐一考虑上述情况,看看你的脆弱性体现在哪里。