W poprzednim artykule pisałem o siedmiu poziomach odzyskiwania po awarii. Przeczytaj to tutaj, aby uzyskać więcej kontekstu. Opanowanie odzyskiwania po awarii – część 1: Siedem poziomów

Pierwszym poziomem odzyskiwania po awarii jest utworzenie kopii zapasowej danych na taśmie magnetycznej lub dysku przechowywanym poza siedzibą firmy. Na tym blogu przedstawię krótki przegląd kopii zapasowych znajdujących się poza siedzibą firmy.

Kopie zapasowe poza siedzibą

Celem tworzenia kopii zapasowych poza siedzibą firmy jest przechowywanie danych w lokalizacji innej niż ich źródło. Utwórz kopię danych przesłanych przez sieć na zewnętrzny nośnik pamięci. Zewnętrzne nośniki danych obejmują taśmy, dyski sieciowe (NAS) lub rozwiązania do przechowywania danych w chmurze. Przechowywanie danych poza siedzibą firmy jest również znane jako sklepienie.

Dane mają kluczowe znaczenie dla każdej organizacji, ale co się stanie, gdy w głównym centrum danych dojdzie do katastrofy? W tym przypadku niezbędne stają się kopie zapasowe znajdujące się poza siedzibą firmy. Stanowią bezpieczną i dostępną alternatywę zapewniającą bezpieczeństwo danych. Przyjrzyjmy się, jak działają kopie zapasowe poza siedzibą firmy i dlaczego są tak ważne dla ochrony danych.

Podstawowe propozycje tworzenia kopii zapasowych poza siedzibą firmy

Ochrona przed całkowitymi awariami systemu

Jeśli katastrofa lub cyberatak dotkną główną siedzibę, możemy skorzystać z zewnętrznych kopii zapasowych, aby wszystko wróciło do normy. W ten sposób utrzymamy działalność niezależnie od tego, co się stanie.

Dane mogą zostać utracone nie tylko z powodu awarii systemu, ale także w przypadku awarii sprzętu, takiego jak dyski twarde. Dyski twarde nie są trwałe i mogą przestać działać, powodując utratę danych i kosztowne opóźnienia. Dyski z ruchomymi częściami psują się szybciej niż te z pamięcią flash, ale wszystkie typy mają ograniczenia dotyczące ich wykorzystania. Tworzenie kopii zapasowych poza siedzibą firmy w innej lokalizacji to dobry sposób na ochronę przed utratą danych w przypadku awarii dysku twardego.

Redundancja geograficzna

Geograficzne oddzielenie danych w zewnętrznych kopiach zapasowych jest krytycznym aspektem solidnej strategii ochrony danych. Dzięki przechowywaniu danych w lokalizacji fizycznie odległej od lokalizacji głównej najlepsze kopie zapasowe poza siedzibą firmy zapewniają istotne zabezpieczenie przed lokalnymi katastrofami, takimi jak pożary, powodzie, trzęsienia ziemi, a nawet zdarzeniami spowodowanymi przez człowieka, takimi jak kradzież czy wandalizm. To oddzielenie zapewnia, że ​​nawet jeśli katastrofalne wydarzenie całkowicie naruszy główną lokalizację firmy i jej lokalne kopie zapasowe, dane znajdujące się poza siedzibą pozostaną nienaruszone i bezpieczne.

Lepsze bezpieczeństwo

W przypadku kopii zapasowych na taśmach i dyskach optycznych, nośniki danych można przechowywać w izolacji z fizycznymi zabezpieczeniami. Taśmy są fizycznie trwałe i odporne na zagrożenia cybernetyczne, dzięki czemu można na nich niezawodnie nadawać się do odtwarzania po awarii, zwłaszcza gdy są przechowywane poza siedzibą firmy. Z drugiej strony rozwiązania do przechowywania w chmurze zapewniają takie funkcje, jak niezmienność (zapisz raz, odczytaj wiele – WORM), które zapobiegają zastąpieniu lub usunięciu danych.

Na przykład w przypadku ataku oprogramowania ransomware na lokalną kopię zapasową organizacji kopie zapasowe znajdujące się poza siedzibą zapewniają wymagany poziom niezmienności i fizycznej izolacji, aby zapewnić kontynuację działalności.

Optymalizacja przestrzeni

Kopie zapasowe znajdujące się poza siedzibą firmy zapewniają, że dyski podstawowe nie będą wykorzystywane przez kopie zapasowe. Oszczędza to miejsce i wymaga mniej modernizacji przestrzeni w macierzy pamięci masowej. Przechowywanie krytycznych plików systemu operacyjnego i aplikacji zapewnia płynne działanie serwera głównego. Kopie zapasowe wykonywane poza siedzibą firmy, wykorzystujące pamięć masową i taśmy w chmurze, oferują ekonomiczne rozwiązania w porównaniu z tradycyjnymi kopiami zapasowymi wykonywanymi na miejscu.

Miejsca docelowe przechowywania kopii zapasowych poza siedzibą firmy

Network Attached Storage (NAS)

Network Attached Storage (NAS) to popularne rozwiązanie do przechowywania. Systemy operacyjne Linux i Windows domyślnie umożliwiają przechowywanie i montowanie plików w sieci. Do montowania pamięci używane są protokoły takie jak Network File Share (NFS) i Storage Message Block (SMB). Aplikacje do tworzenia kopii zapasowych albo montują pamięć masową w lokalnym systemie plików, albo montują sesję w celu przesyłania danych. Jest stosunkowo łatwy w konfiguracji i ekonomiczny, ponieważ nie jest wymagana żadna dodatkowa infrastruktura. Jedynym wymaganiem jest połączenie sieciowe pomiędzy dwoma środowiskami w różnych lokalizacjach. Koszty związane z równorzędną siecią i zarządzaniem mogą być wysokie.

cloud Storage

Magazyn w chmurze wyróżnia się minimalnymi kosztami początkowymi i elastyczną skalowalnością. Użytkownicy płacą tylko za używaną pamięć masową, z możliwością łatwego dostosowania w miarę zmieniających się potrzeb, co pozwala uniknąć wysokich inwestycji początkowych w sprzęt i infrastrukturę wymaganą do tworzenia kopii zapasowych na miejscu. Dodatkowo dostawcy usług w chmurze zajmują się konserwacją, bezpieczeństwem i zarządzaniem infrastrukturą, znacznie zmniejszając koszty operacyjne i konserwacyjne.

Przechowywanie taśm

Kopie zapasowe na taśmach, choć wymagają początkowych inwestycji w taśmy i dyski, są tańsze niż tworzenie kompleksowego centrum danych na miejscu. Są szczególnie opłacalne w przypadku długoterminowego przechowywania archiwalnego ze względu na niski koszt w przeliczeniu na jednostkę przechowywania i długi okres trwałości. Taśmy nie wymagają również energii do przechowywania danych, co dodatkowo zmniejsza bieżące koszty. Taśmy są fizycznie trwałe i odporne na zagrożenia cybernetyczne, dzięki czemu można na nich polegać przy odzyskiwaniu danych po awarii, zwłaszcza gdy są przechowywane poza siedzibą firmy.

Wnioski

Wdrażanie kopii zapasowych poza siedzibą firmy to coś więcej niż tylko środek bezpieczeństwa; jest to istotny element planu odzyskiwania po awarii. Korzystając z zewnętrznego magazynu danych, organizacje mogą zabezpieczyć się przed szeregiem zagrożeń, od klęsk żywiołowych po wyrafinowane zagrożenia cybernetyczne.

Wykorzystanie opcji przechowywania w chmurze i na taśmach nie tylko zwiększa bezpieczeństwo danych, ale także oferuje ekonomiczne i skalowalne rozwiązanie w porównaniu z tradycyjnymi metodami na miejscu. Takie podejście nie tylko zapewnia ciągłość działania w niekorzystnych scenariuszach, ale także przyczynia się do ogólnej wydajności i odporności infrastruktury IT.