Afwisselend op een andere locatie opgeslagen schijven versus cloudback-up voor hersteltijd

Gerouleerde offsite-schijven kunnen een kortere hersteltijd bieden voor zeer grote datasets thuis wanneer een recente schijf snel naar de herstelmachine kan worden gebracht, omdat het grootste deel van het herstel dan met de snelheid van lokale opslag verloopt in plaats van met internetsnelheid. Een cloudback-up kan overal worden gestart zonder te wachten tot iemand fysieke media ophaalt, maar de totale RTO hangt af van de voorbereiding door de provider, de opslaglaag, de downloadsnelheid en de omvang van de dataset. De snellere optie wordt daarom bepaald door de toegangsvertraging plus de gegevensoverdrachtstijd, niet door de vraag of de kopie “offline” of “in de cloud” staat.

Splits de hersteltijd op in toegang, overdracht en validatie

De RTO begint voordat de eerste byte is hersteld. Bereken hoe lang het duurt om de herstelkopie te verkrijgen, te ontgrendelen, aan te sluiten of op te vragen, de gegevens over te dragen, de integriteit te valideren en de toepassingen of shares waarvan de gegevens afhankelijk zijn opnieuw op te bouwen.

NIST benadrukt dat herstelstrategieën opslagkopieën moeten afstemmen op hersteltijddoelstellingen en herstelzekerheid. Dat is het juiste vergelijkingskader, omdat twee back-ups met identieke gegevens een radicaal verschillende tijd tot dienstverlening kunnen hebben.

Leg een hersteldoel vast, zoals “8 TB aan gezinsgegevens herstellen naar vervangende opslag” of “de eerste 500 GB aan kritieke bestanden binnen vier uur online brengen”. Een vaag verlangen naar “snel herstel” kan reisvertraging niet onderscheiden van overdrachtssnelheid.

Gerouleerde offsite-schijven winnen wanneer de media recent en bereikbaar is

Een offsite-schijf heeft een belangrijk prestatievoordeel zodra deze is gearriveerd: er is geen internetdownload van meerdere terabytes nodig. De gegevens kunnen rechtstreeks naar vervangende opslag worden gekopieerd en meerdere herstelacties kunnen worden uitgevoerd zonder de WAN-verbinding van het huis te belasten.

CISA adviseert om offline back-ups bij te houden die regelmatig worden getest. Gerouleerde schijven kunnen aan die isolatiedoelstelling voldoen wanneer ze zijn losgekoppeld en buiten de primaire locatie worden bewaard.

De kosten voor de hersteltijd zitten in de menselijke logistiek. Een schijf bij een familielid thuis, op kantoor of in een kluis is alleen snel als iemand deze direct kan ophalen, de versleutelingssleutel beschikbaar is en de media recent genoeg is. Een schijf die een dag nodig heeft om te worden gevonden, heeft al een dag van de RTO verbruikt voordat het kopiëren begint.

Cloudback-up wint wanneer het herstel moet beginnen voordat fysieke media kan arriveren

Een cloudback-up kan vanaf elke vervangende computer met de juiste inloggegevens en internettoegang worden opgevraagd. Daardoor vallen reis- en overdrachtstijd weg, waardoor de cloud de snelste route kan zijn voor kleinere herstelacties of noodsituaties waarin de offsite-schijf ver weg is.

Backblaze biedt bijvoorbeeld herstel via download en een hersteloptie met een per post verzonden schijf. Het bestaan van beide routes illustreert het belangrijkste punt: de herstelsnelheid hangt af van de manier waarop de gegevens worden geleverd, niet alleen van waar ze zijn opgeslagen.

De cloud verliest zijn tijdsvoordeel wanneer de dataset veel groter is dan de duurzame downloadsnelheid. Als overdracht via het WAN langer zou duren dan het ophalen en kopiëren van een recente schijf, wordt fysieke media het snelste middel voor grootschalig herstel.

-15% OFF

ZimaBoard 2 - Mini-thuisserver voor jouw grote idee

Single board computer zimaboard2

$339.00 - $519.00

Buy Now

Archiveringslagen kunnen een wachttijd toevoegen vóór cloudoverdracht

Sommige cloudback-upproducten slaan gegevens op in objectklassen die direct toegankelijk zijn; andere gebruiken archiveringslagen waarbij een herstelverzoek eerst moet worden voltooid voordat het downloaden kan beginnen. Die wachttijd aan de kant van de provider hoort bij de RTO.

AWS documenteert standaardophalingen uit archieven die enkele uren kunnen duren, terwijl diepere archiveringsopties langer duren. Modelleer een diep archief niet alsof het zich gedraagt als een downloadbucket die altijd direct beschikbaar is.

De cloud blijft ook met vertraagde ophaling een sterke kopie voor noodherstel, maar is mogelijk niet de herstellaag voor de eerste dienst die u weer beschikbaar moet maken. Gebruik snellere cloudklassen of een andere lokale/offsite-laag voor gegevens waarvan de RTO geen tijd voor het opnieuw activeren door de provider kan verdragen.

Schijfrotatie ruilt netwerkvertraging in voor veroudering en mediabeheer

Een wekelijks gerouleerde schijf kan extreem snel worden uitgelezen en toch bijna een week aan wijzigingen verliezen. Een hogere rotatiefrequentie verbetert het herstelpunt, maar zorgt ook voor meer reizen, hantering en etikettering en vergroot de kans dat iemand de verkeerde schijf aangesloten laat of op de verkeerde locatie bewaart.

De vergelijking van ZimaSpace tussen lokale replica's en offline back-ups op basis van herstelprioriteit laat zien waarom updatefrequentie en isolatie tegengestelde belangen dienen. Noteer bij gerouleerde media op elke schijf de datum en het herstelbereik en bewaar het versleutelingsmateriaal gescheiden van de primaire server.

Het fysieke ontwerp wint wanneer het huishouden een gedisciplineerde rotatie kan volhouden zonder dat de nieuwste offsite-generatie verouderd raakt. Als het proces herhaaldelijk wordt overgeslagen, kan een geautomatiseerde cloudkopie een beter werkelijke herstelpunt bieden, ook als grootschalig herstel langzamer verloopt.

Voer een volledige hersteltest uit in plaats van te schatten op basis van schijf- of providersnelheden

Schijfbenchmarks en de snelheden van internetabonnementen laten de trage onderdelen buiten beschouwing: miljoenen kleine bestanden, verificatie, versleuteling, het opnieuw aanmaken van metadata, throttling, het verpakken door de provider, bestandssysteemoverhead en stappen voor het opnieuw opbouwen van toepassingen.

Restic merkt op dat het herstellen van een volledige snapshot de juiste aanpak is voor grote herstelacties. Test dezelfde representatieve dataset vanaf een offsite-schijf en vanuit de cloud, inclusief de tijd voordat de herstelopdracht kan starten.

Noteer de tijd tot de eerste kritieke bestanden beschikbaar zijn en de tijd tot het volledige herstel is voltooid. Die twee cijfers kunnen verschillende winnaars opleveren: de cloud kan eerst één urgente map leveren, terwijl een opgehaalde schijf het volledige herstel van meerdere terabytes veel sneller kan voltooien.

Veelgestelde vragen

Hoe vaak moeten offsite-schijven worden gerouleerd?

Stem het rotatie-interval af op het aanvaardbare gegevensverlies, niet alleen op gemak. Als het verlies van zeven dagen onaanvaardbaar is, kan een wekelijkse rotatie niet aan de vereisten voor het herstelpunt voldoen, ook al is de herstelsnelheid uitstekend.

Maakt versleuteling offsite-schijven te langzaam om te herstellen?

De overhead van moderne versleuteling is vaak kleiner dan de beperkingen van opslag of bestandsindeling, maar de exacte hardware is belangrijk. Het grotere herstelrisico is het verliezen van de sleutel of het ontbreken van een gedocumenteerde ontgrendelingsprocedure tijdens een noodsituatie.

Kan een per post verzonden cloudherstelschijf de cloud sneller maken dan gerouleerde schijven?

Dat kan bij grote datasets wanneer de provider media sneller kan voorbereiden en verzenden dan uw eigen offsite-kopie kan worden opgehaald of uw internetverbinding de gegevens kan downloaden. Neem de voorbereidings- en verzendtijd op in dezelfde RTO-berekening.

Kies de route met de kortste geteste end-to-end-RTO

Kies gerouleerde offsite-schijven wanneer de dataset groot is, de media snel kan worden opgehaald, de rotatie actueel is en lokale kopieersnelheid het WAN-herstel met een ruime marge overtreft.

Kies cloudback-up wanneer directe externe toegang, automatisering en geografische scheiding belangrijker zijn, vooral voor kleinere herstelacties of situaties waarin fysieke media er te lang over zou doen om de herstellocatie te bereiken.

Voor onvervangbare gegevens kan het ene het andere aanvullen: de cloud voor geautomatiseerde offsite-continuïteit en gerouleerde media voor snel grootschalig herstel of sterkere offline-isolatie. Houd beide alleen aan wanneer hersteltests aantonen dat elke laag een andere vereiste voor hersteltijd of bescherming tegen bedreigingen vervult.