Что такое резервное копирование
Резервное копирование — регулярное создание копий данных, программ и настроек, которые могут быть использованы для восстановления информации при её потере или повреждении. Задача — обеспечить возможность вернуть систему в рабочее состояние в приемлемый срок и с приемлемым объёмом потерь данных.
Резервное копирование помогает восстановить данные при отказах оборудования, ошибках пользователей и администраторов, повреждении и потере файлов, воздействии вредоносного ПО (включая ransomware), а также при физических инцидентах на площадке. Наличие резервных копий не устраняет причин таких сбоев, но позволяет продолжить работу после них.
Как организуется резервное копирование
При проектировании системы резервного копирования одновременно определяются несколько параметров: какие данные и с какой периодичностью защищать, какие типы копий использовать, где и как долго их хранить, как защитить сами копии от несанкционированных изменений.
Основные типы резервных копий:
- Полное копирование — копия всех выбранных данных на момент запуска задания. Требует больше времени и места, обеспечивает независимое восстановление без цепочки предшествующих копий.
- Инкрементальное копирование — копируются только данные, изменившиеся с момента предыдущей копии (полной или инкрементальной). Экономит время и место, восстановление требует последовательности предшествующих копий.
- Дифференциальное копирование — копируются данные, изменившиеся с момента последнего полного копирования. Компромисс между полным и инкрементальным по скорости, размеру и сложности восстановления.
Ключевые метрики, которые определяются при проектировании: RPO (Recovery Point Objective) — максимально допустимый период, за который данные могут быть потеряны при сбое; RTO (Recovery Time Objective) — максимально допустимое время восстановления сервиса после сбоя. Требования RPO и RTO определяют периодичность создания копий и требования к скорости восстановления.
Базовый принцип построения стратегии — правило 3-2-1: не менее трёх копий данных, на двух разных типах носителей, при этом хотя бы одна копия — вне основной площадки. Правило снижает риск потери данных при отказе одного носителя или инциденте на площадке, но не заменяет отдельных мер защиты самих резервных копий и регулярной проверки возможности восстановления.
Для защиты копий от целевых атак и ransomware дополнительно применяются неизменяемые (immutable) копии, которые нельзя изменить или удалить в течение заданного срока, и изолированное или offline-хранение (air gap) — там, где это предусмотрено архитектурой конкретной системы.
Подробный разбор типов копий, метрик и стратегии — в статье «Резервное копирование серверов». Организационные и технические меры защиты бэкапов от целевых атак — в статье «Защита резервных копий от целевых атак».
Возможности системы резервного копирования
Современная система резервного копирования (СРК) обычно объединяет возможности защиты разных источников данных, автоматизации выполнения заданий и централизованного контроля состояния копий. Ключевые функциональные области:
- Защита разных сред и данных — физические и виртуальные серверы, виртуальные машины на популярных гипервизорах, файловые ресурсы, базы данных, корпоративные приложения. Специфика защиты баз данных подробнее — в статье «Резервное копирование баз данных».
- Автоматизация заданий — выполнение копирования по расписанию, ротация версий, обработка сбоев и повторных попыток без ручного вмешательства.
- Варианты хранения копий — локальные хранилища, вторичные площадки, ленточные библиотеки, объектные и облачные хранилища; выбор комбинации определяется требованиями к скорости восстановления и защите от инцидентов на площадке.
- Дедупликация и сжатие — сокращают объём хранимых данных на уровне заданий или всего репозитория. Применимость и эффективность зависят от конкретного решения и типа данных.
- Шифрование и разграничение доступа — защита копий и передаваемых данных, ограничение прав администраторов, интеграция с корпоративной системой аутентификации.
- Централизованное управление и мониторинг — единая консоль конфигурации, отчёты, оповещения о состоянии заданий и хранилищ.
- Контроль выполнения и проверка восстановления — регулярная верификация целостности копий и тестовое восстановление в изолированной среде.
Компания «Инком интер» оказывает услугу резервного копирования данных в Минске и других городах Беларуси под ключ. Цена рассчитывается индивидуально.
Объемы данных нескончаемо растут, распределение рабочей нагрузки усложняется. У вас есть возможность избежать лишних рисков: обратитесь к нам, чтобы узнать предварительную стоимость и заказать услугу уже сейчас.