Резервне копіювання та відновлення

Для чого ця категорія

Копії того, чия втрата зупинила б компанію, і перевірений шлях назад після такої втрати. Продукти тут охоплюють кінцеві пристрої, сервери, віртуальні машини, бази даних і програмні пакети, де нині зберігається більша частина бізнес-даних.

Під одним словом ховаються два завдання. Резервне копіювання потрібне, щоб швидко знову запрацювати. Архівування потрібне, щоб роками зберігати записи, бо їх може запитати регулятор, договір чи суд. Купити одне й припустити, що маєте й друге, це помилка, яка повторюється в усій категорії.

Де щодня лежать файли, це файлові сховища. Стеження за тим, чи працюють системи, це моніторинг.

Два числа вирішують усе

Перш ніж порівнювати продукти, запишіть дві цифри для кожної важливої системи.

Скільки недавньої роботи ви можете дозволити собі втратити, у хвилинах чи годинах? І як довго система може не працювати, перш ніж втрата перестане бути незручністю? Перше число визначає, як часто робити копії. Друге визначає, яке відновлення треба купувати.

Нічна копія підходить для архіву завершених проєктів і марна для системи замовлень, що обробляє чотириста транзакцій на годину. Більшість розчарувань у цій категорії походить із купівлі розкладу, який ніколи не відповідав на ці питання.

Що насправді охоплено

Прогалини в охопленні мовчать до того дня, коли перестають.

• Кінцеві пристрої, зокрема ноутбуки, які рідко бувають у мережі в потрібну годину.
• Сервери й віртуальні машини, образом цілком або на рівні файлів, на власному обладнанні чи в хмарі.
• Бази даних, яким потрібні узгоджені знімки, а не копія файлів, у які саме пишуть.
• Хмарні пакети: пошта, диск, чат і колекції сайтів, які ніхто не пам’ятає, щоб створював.
• Бізнес-застосунки, постачальник яких зберігає дані обмежений час і чекає, що ви збережете власну копію.

Остання група постійно ловить людей зненацька. Підписний сервіс, що тримає ваші записи, не є їхньою резервною копією, і в умовах це зазвичай сказано простою мовою.

Продукт це відновлення, а не копія

Резервне копіювання не купує ніхто. Купують відновлення, і лише під тиском з’ясовують, що саме купили.

Питайте, наскільки дрібним може бути відновлення. Повернути один елемент пошти, одну версію файла чи одну таблицю краще, ніж відновлювати цілий сервер, коли хтось видалив єдиний рядок. Питайте, скільки триває повне відновлення за вашого обсягу даних, і просіть реальну цифру, а не маркетингову.

Потім питайте про неприємні випадки. Відновлення на іншу машину, ніж оригінальна. Відновлення, коли консоль постачальника недоступна. Відновлення системи, версія ПЗ якої пішла вперед після створення копії.

Під час пробного періоду як слід перевірте одне відновлення і зафіксуйте результат письмово. Неперевірена резервна копія це віра, а не контроль.

Програми-вимагачі змінили вимоги

Зловмисники тепер першими йдуть за копіями, бо саме це робить виплату необхідною.

Працює незмінне сховище: копія, яку не можна змінити чи видалити протягом визначеного строку, які б облікові дані не мав зловмисник. Перевірте, чи воно доступне на вашому тарифі, як довго діє блокування і чи може адміністратор його скоротити.

Поруч важлива віддалена ізоляція. Копія в тому самому обліковому записі, у тому самому домені, доступна з тим самим паролем, це одна компрометація від зникнення. Сповіщення про невдалі чи пропущені завдання закривають останню прогалину, бо резервні копії, які мовчки зупинилися в березні, це найпоширеніша знахідка в будь-якому розборі інциденту.

Як працюють гроші

Ціноутворення йде за користувача, пристрій, навантаження чи терабайт, а постачальники вільно їх змішують.

Рівні сховища потрібно читати уважно. Дешевше архівне сховище коштує менше за зберігання і більше за зчитування, іноді із затримкою в кілька годин. Строк зберігання впливає на вартість більше за будь-що інше, бо сім років щоденних копій це зовсім інший продукт, ніж тридцять днів. Ширшу закономірність тихих лічильників розібрано в матеріалі що приховують сторінки з цінами.

Записати план відновлення

Документ важить не менше за програму, і більшість організацій виявляють його відсутність у найгірший момент.

Зафіксуйте, що копіюється, як часто, де лежать копії та як довго зберігаються. Зафіксуйте, хто має право запускати відновлення і як він дістанеться консолі, якщо звичайний шлях недоступний. Зафіксуйте очікуваний час відновлення кожної системи в її реальному розмірі.

Потім раз на рік відрепетируйте це з тим, хто його не писав. План, який може виконати лише його автор, це єдина точка відмови в одязі документа.

Тримайте копію плану там, де вона не залежить від систем, які описує. Інструкції, що лежать лише на файловому сервері, який ви намагаєтеся відновити, це знайома й уникна іронія.