Резервні копії та аварійне відновлення
Зберігання резервних копій поза об'єктом
Копії на тому самому сервері, хай на тому самому датацентрі, ділять долю з продуктивом: пожежа, обшук, відмова провайдера або шифрувальник забирають і те, й інше. Справжнє зберігання поза об'єктом означає іншу географію, інші облікові дані й, за можливості, незмінність, щоб жодна компрометація не дісталася назад і не стерла історію.
Головне
- Реплікуйте в інший регіон або на інший континент, ніж продуктив.
- Використовуйте окремі облікові дані і, за можливості, окремий акаунт провайдера.
- Увімкніть object-lock і незмінність, щоб перехопити спроби видалення шифрувальником.
- Шифруйте перед завантаженням: оператор сховища не повинен бачити відкритий текст.
- Перевіряйте зберігання на віддаленому боці самостійно, довіряйте переліку сховища, а не лише журналу відправника.
- Тримайте щотижневу офлайн-копію з розривом повітряним каналом на найгірший сценарій.
- Перевіряйте відновлення саме з віддаленої копії, а не тільки з локальної.
- Заплануйте витрати на трафік, щоб повне відновлення не шокувало фінансистів.
Часті запитання
Чи вважається інший сервер у тому самому датацентрі зберіганням поза об'єктом?
Ні: спільне живлення, мережа, провайдер і юрисдикція означають спільну долю.
Яка відстань вважається достатньою?
Мінімум інший регіон; для критичних даних — інший континент. Незалежність важливіша за затримку.
Чи ускладнює незмінність відновлення?
Вона ускладнює не відновлення, а передчасне видалення, і це саме мета.
А що зі стрічками?
І далі чудово для офлайн-архівів чималого обсягу; де це доречно, ми проєктуємо гібрид із дисків і стрічок.
Допомога Kinetikatech: резервні копії та аварійне відновлення
Це те, чим ми займаємося щодня: Автоматичні щоденні копії, дублікати поза об'єктом, перевірка цілісності та відпрацьовані процедури відновлення, завдяки яким збої перетворюються на вікна обслуговування. Наша служба Резервні копії та відновлення та Адміністрування серверів бере все на себе — оцінювання, впровадження, цілодобовий контроль і екстрене реагування протягом 30 хвилин.