W poprzednim artykule pisałem o siedmiu poziomach odzyskiwania po awarii. Przeczytaj go tutaj, aby uzyskać więcej informacji. Zapanowanie nad odzyskiwaniem po awarii – część 1: Siedem poziomów

Pierwszym poziomem odzyskiwania po awarii jest utworzenie kopii zapasowej danych na taśmie magnetycznej lub dysku przechowywanym poza siedzibą firmy. Na tym blogu przedstawię krótki przegląd kopii zapasowych znajdujących się poza siedzibą firmy.

Kopie zapasowe poza siedzibą

Celem tworzenia kopii zapasowych poza siedzibą firmy jest przechowywanie danych w innym miejscu niż ich źródło. Kopie danych przesyłanych przez sieć są kopiowane na zewnętrzny nośnik pamięci. Zewnętrzne nośniki pamięci obejmują taśmy, sieciowe pamięci masowe (NAS) lub rozwiązania do przechowywania danych w chmurze. Przechowywanie danych poza siedzibą firmy jest również znane jako vaulting.

Dane mają kluczowe znaczenie dla każdej organizacji, ale co się stanie, gdy w głównym centrum danych dojdzie do katastrofy? W tym przypadku niezbędne stają się kopie zapasowe znajdujące się poza siedzibą firmy. Stanowią bezpieczną i dostępną alternatywę zapewniającą bezpieczeństwo danych. Przyjrzyjmy się, jak działają kopie zapasowe poza siedzibą firmy i dlaczego są tak ważne dla ochrony danych.

Podstawowe propozycje tworzenia kopii zapasowych poza siedzibą firmy

Ochrona przed całkowitymi awariami systemu

Jeśli katastrofa lub cyberatak dotkną główną siedzibę, możemy skorzystać z zewnętrznych kopii zapasowych, aby wszystko wróciło do normy. W ten sposób utrzymamy działalność niezależnie od tego, co się stanie.

Dane mogą zostać utracone nie tylko z powodu awarii systemu, ale także w przypadku awarii sprzętu, takiego jak dyski twarde. Dyski twarde nie są trwałe i mogą przestać działać, powodując utratę danych i kosztowne opóźnienia. Dyski z ruchomymi częściami psują się szybciej niż te z pamięcią flash, ale wszystkie typy mają ograniczenia dotyczące ich wykorzystania. Tworzenie kopii zapasowych poza siedzibą firmy w innej lokalizacji to dobry sposób na ochronę przed utratą danych w przypadku awarii dysku twardego.

Redundancja geograficzna

Geograficzne oddzielenie danych w zewnętrznych kopiach zapasowych jest krytycznym aspektem solidnej strategii ochrony danych. Dzięki przechowywaniu danych w lokalizacji fizycznie odległej od lokalizacji głównej najlepsze kopie zapasowe poza siedzibą firmy zapewniają istotne zabezpieczenie przed lokalnymi katastrofami, takimi jak pożary, powodzie, trzęsienia ziemi, a nawet zdarzeniami spowodowanymi przez człowieka, takimi jak kradzież czy wandalizm. To oddzielenie zapewnia, że ​​nawet jeśli katastrofalne wydarzenie całkowicie naruszy główną lokalizację firmy i jej lokalne kopie zapasowe, dane znajdujące się poza siedzibą pozostaną nienaruszone i bezpieczne.

Lepsze bezpieczeństwo

W przypadku kopii zapasowych na taśmach i dyskach optycznych, nośniki danych można przechowywać w izolacji z fizycznymi zabezpieczeniami. Taśmy są fizycznie trwałe i odporne na zagrożenia cybernetyczne, dzięki czemu można na nich niezawodnie nadawać się do odtwarzania po awarii, zwłaszcza gdy są przechowywane poza siedzibą firmy. Z drugiej strony rozwiązania do przechowywania w chmurze zapewniają takie funkcje, jak niezmienność (zapisz raz, odczytaj wiele – WORM), które zapobiegają zastąpieniu lub usunięciu danych.

Na przykład w przypadku ataku oprogramowania ransomware na lokalną kopię zapasową organizacji kopie zapasowe znajdujące się poza siedzibą zapewniają wymagany poziom niezmienności i fizycznej izolacji, aby zapewnić kontynuację działalności.

Optymalizacja przestrzeni

Kopie zapasowe znajdujące się poza siedzibą firmy zapewniają, że dyski podstawowe nie będą wykorzystywane przez kopie zapasowe. Oszczędza to miejsce i wymaga mniej modernizacji przestrzeni w macierzy pamięci masowej. Przechowywanie krytycznych plików systemu operacyjnego i aplikacji zapewnia płynne działanie serwera głównego. Kopie zapasowe wykonywane poza siedzibą firmy, wykorzystujące pamięć masową i taśmy w chmurze, oferują ekonomiczne rozwiązania w porównaniu z tradycyjnymi kopiami zapasowymi wykonywanymi na miejscu.

Miejsca docelowe przechowywania kopii zapasowych poza siedzibą firmy

Network Attached Storage (NAS)

Sieciowa pamięć masowa (NAS) to popularne rozwiązanie do przechowywania danych. Systemy operacyjne Linux i Windows domyślnie umożliwiają sieciowe przechowywanie i montowanie plików. Do montowania pamięci masowej używane są protokoły takie jak Network File Share (NFS) i Storage Message Block (SMB). Aplikacje do tworzenia kopii zapasowych montują pamięć masową w lokalnym systemie plików lub montują ją w trybie sesji w celu przesyłania danych. Konfiguracja jest stosunkowo prosta i ekonomiczna, ponieważ nie wymaga dodatkowej infrastruktury. Jedynym wymogiem jest połączenie sieciowe między dwoma środowiskami w różnych lokalizacjach. Koszty związane z peeringiem sieciowym i zarządzaniem mogą być wysokie.

cloud Storage

Magazyn w chmurze wyróżnia się minimalnymi kosztami początkowymi i elastyczną skalowalnością. Użytkownicy płacą tylko za używaną pamięć masową, z możliwością łatwego dostosowania w miarę zmieniających się potrzeb, co pozwala uniknąć wysokich inwestycji początkowych w sprzęt i infrastrukturę wymaganą do tworzenia kopii zapasowych na miejscu. Dodatkowo dostawcy usług w chmurze zajmują się konserwacją, bezpieczeństwem i zarządzaniem infrastrukturą, znacznie zmniejszając koszty operacyjne i konserwacyjne.

Przechowywanie taśm

Kopie zapasowe na taśmach, choć wymagają początkowej inwestycji w taśmy i napędy, są bardziej ekonomiczne niż tworzenie pełnego, lokalnego centrum danych. Są one szczególnie opłacalne w przypadku długoterminowego przechowywania archiwów ze względu na niski koszt jednostkowy i długi okres przydatności. Taśmy nie wymagają również energii do przechowywania danych, co dodatkowo obniża koszty bieżące. Taśmy są trwałe fizycznie i odporne na cyberzagrożenia, dzięki czemu są niezawodne w przypadku odzyskiwania danych po awarii, zwłaszcza w przypadku przechowywania poza siedzibą firmy.

Wniosek

Wdrażanie kopii zapasowych poza siedzibą firmy to coś więcej niż tylko środek bezpieczeństwa; jest to istotny element planu odzyskiwania po awarii. Korzystając z zewnętrznego magazynu danych, organizacje mogą zabezpieczyć się przed szeregiem zagrożeń, od klęsk żywiołowych po wyrafinowane zagrożenia cybernetyczne.

Wykorzystanie opcji przechowywania w chmurze i na taśmach nie tylko zwiększa bezpieczeństwo danych, ale także oferuje ekonomiczne i skalowalne rozwiązanie w porównaniu z tradycyjnymi metodami na miejscu. Takie podejście nie tylko zapewnia ciągłość działania w niekorzystnych scenariuszach, ale także przyczynia się do ogólnej wydajności i odporności infrastruktury IT.