RAID versus Backup: waarom redundantie geen herstel is

RAID kan je behoeden voor uitvaltijd wanneer een schijf faalt, maar het kan geen map terugbrengen die je gisteren hebt verwijderd. Dat verschil is waar veel data-beschermingsplannen voor home servers falen.

Redundantie houdt het huidige opslagsysteem beschikbaar. Herstel geeft je een manier om terug te keren naar een eerdere, schone, aparte kopie van je data. Een RAID-array kan een slim onderdeel zijn van een NAS-opstelling, maar het is niet hetzelfde als een backup-plan.

RAID beschermt uptime, backup beschermt herstel

RAID is gebouwd rond redundantie en beschikbaarheid. Red Hat beschrijft RAID als het combineren van meerdere schijven om prestatie- of redundantie-doelen te bereiken, met technieken zoals striping, mirroring en pariteit om het opslaggedrag bij schijffouten te verbeteren. Dat maakt RAID nuttig wanneer een schijf uitvalt en je wilt dat de server blijft draaien.

Backup heeft een andere taak. NIST definieert een backup als een kopie van bestanden en programma’s die gemaakt is om herstel mogelijk te maken wanneer dat nodig is. Het belangrijke woord is herstel, niet snelheid, uptime of gemak.

Een eenvoudig voorbeeld toont het verschil. Als één schijf in een gespiegelde array faalt, kan RAID je NAS online houden terwijl je de defecte schijf vervangt. Als je een familiefotomap verwijdert, een projectarchief overschrijft of corrupte bestanden synchroniseert, weet RAID niet automatisch dat je de versie van gisteren terug wilt.

Daarom is de vraag niet RAID of backup. Een veiliger home server gebruikt RAID om uitvaltijd te verminderen en backup om gegevensverlies te herstellen.

Waarom RAID als een backup voelt, maar het niet is

RAID voelt als een backup omdat er vaak meer dan één schijf bij betrokken is. RAID 1 spiegelt data. RAID 5 en RAID 6 gebruiken pariteit. Een NAS-dashboard kan de array als gezond, beschermd of redundant weergeven. Die woorden klinken geruststellend.

Het probleem is dat RAID de actuele staat van de array beschermt. SNIA legt mirroring uit als het behouden van identieke kopieën over opslagapparaten, waarbij elke schrijfoperatie wordt toegepast op de mirror-groep. Dat gedrag is nuttig bij hardwarestoringen, maar het betekent ook dat de array de huidige wijzigingen volgt.

Een back-up is niet zomaar een andere schijf die deelneemt aan dezelfde live opslagstatus. Een echte back-up heeft afstand tot de werkende data: een vorige versie, een apart apparaat, een andere locatie, offline opslag, onveranderlijke retentie, of ten minste een getest herstelpad.

RAID beantwoordt de vraag: kan de server blijven draaien als een schijf faalt? Back-up beantwoordt de vraag: kan ik mijn gegevens terugkrijgen nadat de live kopie fout is of verdwenen?

Een Verwijderd of Overschreven Bestand Is Nog Steeds Verdwenen op Elke Schijf

Per ongeluk verwijderen is de makkelijkste manier om te zien waarom RAID geen back-up is. Als je een map verwijdert van een RAID 1-spiegel, pauzeert de array niet om te vragen of je het echt bedoelde. De verwijdering wordt de nieuwe live staat.

Hetzelfde geldt voor overschrijvingen. Als een spreadsheet, fotocatalogus, database of projectmap wordt vervangen door een slechte versie, houdt RAID de huidige versie beschikbaar. Het bewaart niet automatisch de oudere versie.

Hier zijn historische versies van belang. Een versiebeheerde back-up kan je een bestand laten herstellen van gisteravond, vorige week of een ander retentiepunt. RAID kan dat meestal niet zelf omdat het gericht is op consistentie en beschikbaarheid, niet op bestandsgeschiedenis.

Voor thuisservers is dit belangrijker dan veel gebruikers verwachten. Familiefoto’s, klantarchieven, mediatheken, belastingbestanden, ontwerpprojecten en zelfgehoste app-gegevens gaan vaak verloren door menselijke fouten voordat een schijf ooit faalt.

Ransomware en Beschadiging Verspreiden Zich in Real Time Door RAID

RAID weet niet of een schrijfactie gezond of schadelijk is. Als ransomware live bestanden versleutelt, kan een redundante array die versleutelde bestanden consistent over de array blijven opslaan. Vanuit het oogpunt van RAID zijn de gegevens veranderd en moet de array de nieuwe staat behouden.

De StopRansomware-richtlijnen van CISA raden aan om offline back-ups van kritieke data te onderhouden en regelmatig de beschikbaarheid en integriteit van back-ups te testen. Dit advies bestaat omdat ransomware vaak zoekt naar toegankelijke back-ups en probeert deze ook te versleutelen of te verwijderen.

Bestandsbeschadiging heeft een vergelijkbaar probleem. Een softwarefout, onderbroken migratie, mislukte update, onstabiele app, slechte synchronisatie of stroomstoring kan bestanden beschadigen. RAID kan helpen bij sommige hardwarestoringen, maar het is geen tijdmachine voor schone applicatiegegevens.

Het veiligste herstelpad is een back-up die je een schone versie buiten het live schadepad geeft. Dat kan betekenen: offline back-up, offsite back-up, onveranderlijke opslag, versiebeheerde snapshots die elders worden gerepliceerd, of een back-upsysteem met retentie dat ransomware niet direct kan herschrijven.

RAID Beschermt Niet de Hele NAS Tegen Rampen

RAID beschermt tegen sommige schijfniveau-fouten, niet tegen het verlies van het hele opslagsysteem. Als de NAS wordt gestolen, beschadigd door brand, getroffen door een overstroming, vernietigd door een zware stroomstoot, of getroffen door een controller- of moederbordfout, kunnen alle schijven in de array tegelijk verloren zijn.

Dat is het zelfde kastje-probleem. Meerdere schijven in één server zitten nog steeds in één server. Ze delen dezelfde voeding, behuizing, fysieke locatie en veel van dezelfde operationele risico’s.

Een back-up verandert de foutgrens. De 3-2-1 back-upstrategie van CISA raadt aan om drie kopieën van belangrijke bestanden te bewaren, gebruik te maken van twee verschillende mediatypen, en minstens één kopie offsite te bewaren. Het gaat niet alleen om het aantal kopieën. Het gaat om scheiding.

Voor een thuisserver kan die scheiding een externe schijf zijn die offline wordt bewaard, een andere NAS in een andere kamer of locatie, een versleutelde cloudback-up, of een roterende back-upschijf die weg van de primaire machine wordt bewaard. Het exacte ontwerp kan variëren, maar de back-up mag niet volledig afhankelijk zijn van dezelfde live-array.

Herbouwen vermindert downtime, maar is geen herstelpunt

Een RAID-herbouw is geen herstel van een back-up. Wanneer je een defecte schijf vervangt, bouwt de array de redundantie opnieuw op door data naar de nieuwe schijf te reconstrueren. Dat kan het systeem helpen terug te keren naar een beschermde staat na hardwarefalen.

Maar een herbouw herstelt geen bestand dat je vorige week hebt verwijderd. Het maakt ransomware-encryptie niet ongedaan. Het draait een mislukte migratie niet terug. Het herstelt geen schone kopie als het live-bestandssysteem al slechte data bevat.

Herbouwen gebeurt ook onder stress. De overgebleven schijven kunnen lange tijd druk bezig zijn met het lezen van grote hoeveelheden data, en die schijven zijn vaak even oud als de defecte. RAID kan de downtime verminderen, maar het mag niet als het enige herstelplan worden gezien.

De veilige mindset is eenvoudig: RAID-herbouw gaat over array-gezondheid. Back-upherstel gaat over dataverlies herstellen.

Wat maakt een back-up anders dan redundantie

Een echte back-up is voldoende gescheiden om problemen te overleven die de live-array treffen. Het moet je een herstelbare kopie geven, niet zomaar een andere schijf die direct dezelfde fouten volgt.

De meest nuttige back-upplannen bevatten meestal versiegeschiedenis, retentie en scheiding. Versiegeschiedenis helpt bij per ongeluk verwijderen en overschrijven. Retentie geeft je tijd om een probleem op te merken. Scheiding beschermt tegen malware, fysieke schade en uitval van hetzelfde apparaat.

NIST SP 1339 benadrukt dat effectief back-upbeheer het maken van back-ups, het testen van back-ups en het beoordelen ervan tijdens herstel oefeningen omvat. Dat is belangrijk omdat een back-up die niet kan worden hersteld slechts hoop is, geen herstelplan.

Voor een thuisserver moet een praktische back-up vier vragen beantwoorden: Waar is de onafhankelijke kopie? Hoe ver terug kan ik herstellen? Kan ransomware of een slechte synchronisatie deze bereiken? Heb ik een herstel getest voordat ik het nodig had?

Gebruik RAID voor beschikbaarheid, voeg dan een aparte back-up toe

RAID heeft nog steeds waarde. Als je NAS belangrijke bestanden opslaat, zelfgehoste apps draait of media aan meerdere apparaten levert, kan redundantie de uitvaltijd verminderen wanneer een schijf faalt. De fout is die beschikbaarheidslaag als het hele gegevensbeschermingsplan te beschouwen.

ZimaOS RAID-opties zijn een nuttig voorbeeld van de beschikbaarheidskant. ZimaOS ondersteunt RAID 0, RAID 1, RAID 5, RAID 6 en JBOD via zijn RAID-workflow. RAID 1 legt de nadruk op spiegelen, RAID 5 balanceert prestaties, capaciteit en tolerantie voor één schijffout, en RAID 6 voegt dual-pariteitbescherming toe. RAID 0 richt zich op snelheid en capaciteit, terwijl JBOD flexibele capaciteit zonder redundantie prioriteert.

Die keuzes helpen gebruikers beslissen hoe de live opslagarray zich moet gedragen, maar vervangen geen back-up. Zelfs de ZimaOS RAID-richtlijnen raden aan RAID te combineren met een 3-2-1 back-upstrategie om per ongeluk gegevensverlies te voorkomen.

Een veiliger plan is om RAID te laten zorgen voor tolerantie voor schijffouten en back-up voor herstel. RAID houdt de server beschikbaar. Back-up beschermt je wanneer de beschikbare data verkeerd, versleuteld, verwijderd, beschadigd of fysiek verdwenen is.

Een praktische beslissingsmatrix voor RAID versus back-up

De gemakkelijkste manier om de RAID-misvatting te vermijden is elk risicoscenario te testen. Vraag wat er eerst gebeurde en beslis dan of redundantie of herstel het juiste hulpmiddel is.

De tabel laat zien waarom RAID en backup elkaar aanvullen. RAID is nuttig wanneer de huidige data nog correct is maar een schijf faalt. Backup is essentieel wanneer de huidige data ontbreekt, beschadigd, versleuteld, overschreven of niet meer bereikbaar is.

FAQ

Is RAID 1 hetzelfde als een backup?

Nee. RAID 1 spiegelt de huidige staat van data over schijven. Als een schijf faalt, kan de spiegel helpen het systeem online te houden. Maar als je een bestand verwijdert, overschrijft, versleutelt of beschadigt, volgt de spiegel die wijziging. Een backup moet je een aparte, herstelbare versie geven.

Beschermen RAID 5 of RAID 6 tegen dataverlies?

RAID 5 en RAID 6 kunnen beschermen tegen bepaalde schijffoutscenario’s, afhankelijk van de array en het aantal defecte schijven. Ze beschermen niet tegen per ongeluk verwijderen, ransomware, bestandsbeschadiging, mislukte migraties, diefstal, brand of het verlies van de hele NAS. Ze verbeteren beschikbaarheid; ze vervangen geen herstel.

Kunnen snapshots backups vervangen?

Snapshots kunnen helpen als ze worden bewaard en beschermd, maar lokale snapshots alleen zijn niet altijd voldoende. Als snapshots alleen op dezelfde machine staan en de hele NAS verloren gaat, versleuteld wordt of vernietigd wordt, kunnen ze ook verdwijnen. Snapshots zijn het sterkst in combinatie met replicatie of backup naar aparte opslag.

Moet backupopslag ook RAID gebruiken?

Dat kan. RAID kan de beschikbaarheid van backupopslag vergroten als een backupschijf faalt. Maar RAID op backupopslag vervangt nog steeds niet de noodzaak van backupversies, isolatie, retentie en hersteltesten. RAID kan het backuptarget ondersteunen; het is niet de backupstrategie op zichzelf.

Wat is het eenvoudigste backupplan voor een thuisserver?

Een eenvoudig beginpunt is om de live data op de NAS te houden, één geautomatiseerde backup te maken naar afzonderlijke lokale opslag, en een andere kopie offsite of offline te bewaren. Test dan het herstellen van een paar bestanden voordat je het plan vertrouwt. De beste backup is degene die je daadwerkelijk kunt herstellen wanneer de live array niet meer voldoende is.

RAID is waardevol, maar het lost een beperkter probleem op dan veel gebruikers verwachten. Het helpt je thuisserver om enkele schijffouten te overleven zonder directe uitvaltijd. Backup beschermt je data wanneer het live systeem fout is, beschadigd, versleuteld, verwijderd of verdwenen. Gebruik RAID voor beschikbaarheid, en bouw dan een apart herstelpad voordat je het nodig hebt.