Услуга · Резервное копирование

Настройка резервного копирования

Первым делом выясняем две величины: какой промежуток работы допустимо потерять и как долго организация выдержит остановку. Без этих ориентиров подбор схемы превращается в угадывание.

Две цифры
считаем до настройки
Три копии
на двух типах носителей
Только чтение
шифровальщику не по зубам
Проверка
по календарю

Состав работ

Настраиваем не только само копирование, но и порядок проверки. Архив, который ни разу не разворачивали, - это надежда, а не защита.

Обсудить объём

Считаем требования

Что критично, за какой период данные не жалко и за сколько часов надо подняться.

Строим схему

Три экземпляра, два разных типа носителей, один обязательно за пределами здания.

Настраиваем задания

Серверы, базы, виртуальные машины, настройки железа, почта.

Закрываем архивы

Отдельные учётные данные и режим запрета изменений, чтобы шифровальщик не дотянулся.

Следим

Сообщение об упавшем задании уходит живому человеку, а не в ящик давно уволившегося.

Проверяем

Письменный порядок: ежемесячно выборочно, раз в квартал - полный подъём сервера.

Порядок действий

Обычная инфраструктура настраивается за неделю-две вместе с первым полным прогоном.

01

Смотрим

Что копируется, что нет, где лежат архивы и пробовал ли кто-нибудь восстанавливаться.

02

Проектируем

Схема с расчётом объёмов, сроков хранения и окна, в которое всё успеет отработать.

03

Настраиваем

Задания, хранилища, права и оповещения.

04

Разворачиваем

Пробное восстановление с секундомером. Полученное число и есть реальный срок подъёма.

Глубина хранения важнее того, как часто вы копируете. Шифровальщик неделями сидит в сети, прежде чем сработать. Если архивы живут семь дней, а вредонос запустился на четырнадцатый, все ваши копии уже испорчены. Разумный минимум - месяц ежедневных плюс ежемесячные срезы за год назад.

Вопросы и ответы

Базы, выгруженные штатным способом, слепки виртуальных машин, конфигурации сетевого оборудования и экранов, служба каталогов, регистрационные ключи программ. Про настройки железа забывают чаще всего: данные есть, а как всё это было сконфигурировано, помнит только инженер.

Выборочно каждый месяц, а раз в квартал поднимать критичный сервер целиком с замером времени. Реальный срок почти всегда оказывается больше ожидаемого, и узнавать об этом лучше на учениях, а не в день аварии.

Лишь при верно розданных полномочиях. Когда у записи, от имени которой идёт выгрузка, есть возможность стирать объекты, зловред доберётся и до удалённых архивов. Требуется доступ исключительно на запись плюс включённый на площадке режим неизменяемости.

Настроим копирование данных

Скажите, что нужно защитить и сколько простоя вы переживёте. Предложим схему под эти цифры.