备份与恢复

这个分类是做什么的

为那些一旦丢失公司就要停摆的东西留存副本，并保证有一条经过测试的路径能从损失中恢复。这里的产品覆盖终端、服务器、虚拟机、数据库，以及如今存放着多数业务数据的软件套件。

一个词背后藏着两项工作。备份是为了尽快恢复工作。归档是因为监管机构、合同或法院可能会要求，所以要把记录保存多年。买了其中一个就以为拥有了另一个，是这份榜单上反复出现的错误。

文件日常存放的地方是文件存储。监视系统是否在线属于监控。

两个数字决定一切

在比较产品之前，为每个您在意的系统写下两个数字。

您能承受丢失多少近期工作，以分钟或小时计？这个系统停机多久，损失才不再只是不便？第一个数字决定副本多久运行一次。第二个决定您需要买哪种恢复。

夜间备份对于已完成项目的归档来说足够，对每小时处理四百笔交易的订单系统则毫无用处。这个分类里多数的失望，都来自买了一个从未匹配答案的计划表。

实际覆盖了什么

覆盖缺口在出事那天之前一直悄无声息。

• 终端，包括那些很少在合适的时间点接入网络的笔记本电脑。
• 服务器和虚拟机，整机镜像或文件级，在您自己的硬件上或在云里。
• 数据库，需要一致性快照，而不是复制正在写入的文件。
• 云办公套件，涵盖邮件、网盘、聊天，以及没人记得创建过的站点集合。
• 业务应用，其厂商只在有限窗口期内保留数据，并期望您自己留一份副本。

最后这一类总是让人措手不及。保管您记录的订阅服务并不是对这些记录的备份，条款通常也用平实的语言写明了这一点。

恢复才是产品，副本不是

没人买备份。所有人买的都是恢复，只是在压力之下才发现自己买到的是哪一样。

问清楚恢复的粒度能细到什么程度。有人删了一行数据时，找回单个邮件、单个文件版本或单张表，胜过恢复整台服务器。问问在您的数据量下完整恢复要多久，要一个真实的数字，而不是营销数字。

再问那些难看的情形。恢复到与原机器不同的机器上。厂商控制台无法访问时恢复。恢复一个自副本创建以来软件版本已经升级的系统。

试用期间认真测试一次，并把结果落成文字。未经测试的备份只是一种信念，不是一项控制措施。

勒索软件改变了需求

攻击者如今先对副本下手，因为这正是让付款显得必要的原因。

不可变存储是行之有效的答案：副本在固定期限内无法被修改或删除，无论攻击者持有什么凭据。查看您的方案是否提供、锁定能持续多久，以及管理员能否缩短它。

异地隔离同样重要。同一个账户里、同一个域上、用同一个密码就能访问的副本，离被一次入侵彻底毁掉只有一步之遥。对失败或缺失的任务发出告警，补上最后一个缺口，因为三月份就悄悄停掉的备份，是任何事件复盘里最常见的发现。

费用是怎么算的

定价按用户、按设备、按工作负载或按TB计算，厂商随意混用。

存储档位是需要仔细阅读的部分。便宜的归档存储保存成本更低，读回的成本更高，有时还有以小时计的延迟。保留时长对成本的影响超过其他一切，因为七年的每日副本与三十天的每日副本是完全不同的产品。关于这类隐形计量的更广泛规律，见定价页隐藏了什么。

把恢复计划写下来

这份文档与软件同样重要，而多数机构都是在最糟糕的时刻才发现它的缺失。

记录备份了什么、多久一次、副本存放在哪里、保留多久。记录谁有权执行恢复，以及在常规途径不可用时如何进入控制台。记录每个系统按其实际体量恢复所需的预期时间。

然后每年找一个并非编写者的人演练一次。只有作者才能执行的计划，是披着文档外衣的单点故障。

把计划的副本放在不依赖其所描述系统的地方。说明只存放在您正要恢复的文件服务器里，是一个常见而本可避免的讽刺。