Apsaugoti verslo ar asmeninio projekto informaciją nėra lengva užduotis. Kai esate vienintelis atsakingas už duomenų praradimo prevenciją nelaimės atveju, atsakomybė yra milžiniška ir bet koks proceso sutrikimas gali reikšti visišką kelių mėnesių darbo praradimą.
Daugelis žmonių pernelyg pasitiki savimi darydami kopijas ranka, tačiau realybė tokia, kad žmogiškasis faktorius yra silpniausia grandis. Štai kodėl taip svarbu pereiti nuo rankinio proceso prie skaitmeninio. visiškai automatizuotas Tai ne tik techninė užgaida, bet ir skaitmeninio išlikimo priemonė, užtikrinanti, kad atsarginės kopijos būtų visada daromos be klaidų ir trikdžių.
Atsarginių kopijų kūrimo strategijos: tipai ir metodikos
Norint sukurti patikimą sistemą, pirmiausia reikia suprasti, kad ne visos atsarginės kopijos yra vienodos. Yra trys pagrindiniai būdai, priklausomai nuo to, ko jums reikia sukurti atsarginę kopiją ir kiek vietos turite. pilna atsarginė kopija Tai išsamiausias būdas, nes jame viskas išsaugoma viename bloke, todėl atkūrimas yra labai paprastas, nors ir užima daugiau laiko bei vietos diske.
Jei norime keliauti lengviau, turime papildoma kopijaTai įrašo tik pakeitimus, atliktus nuo paskutinės atsarginės kopijos, nesvarbu, ar tai būtų visa, ar papildoma atsarginė kopija. Tai greičiausias ir efektyviausias tinklo pasirinkimas. Kita vertus, diferencinė kopija Tai išsaugo pakeitimus nuo paskutinės pilnos atsarginės kopijos; tai tarpinis žingsnis, kuris pagreitina atkūrimą, palyginti su papildomomis atsarginėmis kopijomis.
Svarbus aspektas yra RPO (atkūrimo taško tikslo) apibrėžimas, kuris iš esmės yra kiek duomenų prarandama Mes galime toleruoti ir RTO (atkūrimo laiko tikslą), kuris nurodo, kiek laiko sistema gali neveikti, kol ji tampa rimta problema. Šios vertės diktuoja scenarijų dažnumą ir reikalingą infrastruktūrą.
Automatizavimas „Windows“ aplinkose naudojant CMD ir „PowerShell“
„Windows“ sistemoje labai dažnai norima sukurti programų aplankų, kuriuose yra užrakintų failų, atsargines kopijas, kaip yra „Plex Media Server“ atveju. Norint tai išspręsti, nepakanka tiesiog paleisti glaudinimo komandą; idealiu atveju turėtumėte sukurti scenarijų, kuris Sustabdyti paslaugą Iš serverio sukurkite kopiją ir paleiskite ją iš naujo, taip išvengdami naudojamų failų nelikimo atsarginėje kopijoje.
Suspaudimui būtini tokie įrankiai kaip „7-Zip“ arba „NanaZip“. Naudodami komandinės eilutės vykdomieji dvejetainiai failai (pvz., 7z.exe), galime automatizuoti slaptažodžiu apsaugotų ZIP arba 7z archyvų kūrimą. Labai svarbu šiuos įrankius pridėti prie sistemos aplinkos kintamųjų, kad scenarijus galėtų juos lengvai atpažinti iš bet kurios vietos.
Jei ieškome kažko pažangesnio, „PowerShell“ siūlo platesnį parinkčių spektrą. Failų įkėlimui į nuotolinius serverius valdyti galime naudoti tokius modulius kaip „7Zip4PowerShell“ arba „WinSCP“. Vykdant šiuos scenarijus, galime susidurti su šiais sunkumais: scenarijaus vykdymo politikakurį reikia pakeisti į „Neribojamas“ arba naudoti parametrą „Apeiti“, kad sistema leistų vykdyti .ps1 failus mūsų neužblokuodama.
Saugus perkėlimas ir saugykla debesyje
Nėra prasmės turėti atsarginę kopiją, jei ji saugoma tame pačiame standžiajame diske kaip ir serveris. Svarbiausia yra atsarginė kopija. Labai efektyvi technika yra naudoti saugaus perdavimo protokolai pvz., FTPS (FTP per SSL) arba SFTP. Tokios priemonės kaip „WinSCP“ leidžia automatizuoti vietinių aplankų sinchronizavimą su nuotoliniais serveriais, pašalinant pasenusius failus ir palaikant tikslų informacijos veidrodį.
Tiems, kurie renkasi „Linux“, „rsync“, „cron“ ir „sshpass“ derinys yra puikus pasirinkimas. „rsync“ leidžia sinchronizuoti katalogus efektyviai, o „cron“ užtikrina, kad procesas būtų automatiškai suaktyvinamas kiekvieną dieną ar valandą, o „sshpass“ tvarko SSH autentifikavimą vartotojui nereikalaujant rankiniu būdu įvesti slaptažodžio.
Verslo pasaulyje tendencija yra tokia, nekintama saugyklaTai reiškia, kad įrašius duomenis į atsarginę kopiją, jų niekas negali modifikuoti ar ištrinti, net išpirkos reikalaujančios programos su administratoriaus teisėmis. S3 objektų saugyklos naudojimas su objektų užrakinimu yra geriausia apsauga nuo duomenų vagystės.
Žurnalų valdymas ir automatiniai pranešimai
Scenarijaus paleidimas ir pamiršimas apie jį yra pavojinga klaida. Turime žinoti, ar užduotis buvo sėkmingai atlikta, ar nepavyko dėl nepakankamos vietos ar prasto ryšio. Geriausias būdas tai padaryti – sugeneruoti žurnalų failai išsamūs žurnalai, kuriuose nurodoma kiekvienos glaudinimo ir įkėlimo operacijos data, laikas ir rezultatas, panašiai kaip kaip dokumentuoti svarbiausius sistemos pakeitimus kad būtų išlaikytas atsekamumas.
Kad nereikėtų kiekvieną rytą rankiniu būdu peržiūrėti žurnalų, galima integruoti „PowerShell“ iškvietimą, kad žurnalų failas būtų išsiųstas el. paštu. Naudodami komandą „Send-MailMessage“ ir sukonfigūravę SMTP serverį (pvz., „Gmail“), galime gauti nedelsiant pranešti mūsų pašto dėžutėje patvirtinant, kad atsarginė kopija buvo sėkmingai sukurta.
„Unix“ sistemose procesas panašus: komandų išvestis nukreipiama į tekstinį failą naudojant operatorių >>, pridedant laiko žymas, kad būtų galima visiškai atsekti, kas, kada ir kokias atsargines kopijas sukūrė, o tai labai palengvina bet kokį vėlesnį atitikties reglamentams, tokiems kaip BDAR, auditą.
Praktinis įgyvendinimas ir užduočių planavimas
Kad visa tai veiktų nespaudžiant mygtuko, turime naudoti „Windows“ užduočių planuoklę arba „cron“ demoną „Linux“ sistemoje. „Windows“ sistemoje rekomenduojama sukonfigūruoti užduotį taip, kad ji būtų vykdoma nepriklausomai nuo to, ar vartotojas yra prisijungęsTai užtikrina, kad serveris atliks savo darbą net ir paleidus kompiuterį iš naujo, o niekas neprisijungęs.
Jei užduotį vykdantis vartotojas nėra administratorius, gali kilti problemų dėl leidimų. Tokiu atveju turite pakoreguoti vietines saugos politikas, kad ta konkreti paskyra galėtų vykdyti užduotį. Prisijungti kaip paketinio proceso dalyvistaip užtikrinant, kad scenarijus turėtų reikiamas teises skaityti duomenų aplankus ir rašyti į paskirties aplankus.
Būtina reguliariai atlikti atkūrimo testus. Neišbandyta atsarginė kopija praktiškai yra neegzistuojanti atsarginė kopija. Automatizavimas turėtų apimti ne tik kopijavimo procesą, bet ir vientisumo patikrinimas duomenų kontrolines sumas arba maišos kodą, užtikrinant, kad suspaustas failas nebūtų sugadintas prieš ištrinant ankstesnę versiją.
Galingų glaudinimo įrankių, išmanaus užduočių planavimo ir nekintamo saugyklos pertekliaus derinys sukuria ekosistemą, kurioje duomenys yra apsaugoti, leidžiant bet kuriam administratoriui ramiai miegoti žinojant, kad jo atsarginių kopijų kūrimo strategija yra atspari, keičiamo dydžio ir efektyvi.
