Lista kontrolna kopii zapasowej NAS przed poleganiem na migawkach

Eva Wong

IceWhale author

Eva Wong jest Technicznym pisarzem i stałym majsterkowiczem w ZimaSpace. Całe życie geek z pasją do homelabów i oprogramowania open-source, specjalizuje się w tłumaczeniu skomplikowanych koncepcji technicznych na przystępne, praktyczne przewodniki. Eva wierzy, że samodzielne hostowanie powinno być zabawą, a nie czymś onieśmielającym. Poprzez swoje samouczki umożliwia społeczności rozwiewanie tajemnic konfiguracji sprzętu, od budowy pierwszego NAS po opanowanie kontenerów Docker.

Backup NAS Checklist Before Relying on Snapshots - Zima Store Online

Nie kupuj zapasowego serwera NAS tylko po to, by przechowywać kolejny zestaw migawek. Najpierw sprawdź, czy tworzy niezależną kopię poza główną pulą, zachowuje potrzebne wersje i może przywrócić dane po niedostępności oryginalnego serwera NAS. Jeśli korzysta z tej samej obudowy, poświadczeń, zdarzenia zasilania lub podatności na błąd operatora, może ułatwić przywracanie wcześniejszego stanu, ale nie spełniać zadania odzyskiwania, dla którego go kupujesz.

Oddziel wygodę migawek od niezależności kopii zapasowej

Migawka rejestruje możliwy do odzyskania stan systemu plików, zwykle zachowując zmienione bloki lub odwołania do nich w tym samym systemie pamięci masowej. Jest przydatna przy przypadkowym usunięciu danych i krótkich oknach wycofywania zmian, ale może zniknąć wraz z pulą, kontrolerem, obudową, kontem administratora lub destrukcyjną polityką replikacji, która nią zarządza.

Zapasowy serwer NAS spełnia swoją rolę, gdy otrzymuje oddzielną kopię i może pozostać możliwy do odzyskania po wyłączeniu źródła. Znany model trzech kopii, dwóch nośników i jednej kopii poza siedzibą jest przydatny, ponieważ zmusza kupującego do uwzględnienia domen awarii zamiast nazw migawek.

Uznaj ten warunek za spełniony tylko wtedy, gdy proponowane urządzenie zmienia co najmniej jedno istotne ryzyko: lokalizację fizyczną, poświadczenia administracyjne, pulę pamięci masowej, ścieżkę zasilania lub ekspozycję online. Jeśli tylko dodaje kolejny zbiór danych do źródłowego serwera NAS, odłóż zakup i najpierw napraw architekturę.

Przypisz każde zdarzenie utraty do zachowanej kopii

Zdarzenie utraty	Migawka na głównym serwerze NAS	Wymaganie wobec zapasowego serwera NAS	Warunek zaliczenia
Usunięty plik	Zwykle pomocna	Zachowana wersjonowana kopia zapasowa	Starszy plik przywraca się poprawnie
Awaria głównej puli	Może zostać utracona wraz z pulą	Niezależna pula pamięci masowej	Źródło może pozostać offline
Ransomware lub skradzione poświadczenia	Może zostać usunięta lub zaszyfrowana	Oddzielne poświadczenia lub okres niezmienności	Konto źródłowe nie może usunąć każdej kopii
Kradzież, pożar lub zalanie	Kopia w tym samym pomieszczeniu może zostać utracona	Kopia poza siedzibą lub rotacyjna	Jedna kopia przetrwa utratę lokalizacji
Błędna reguła replikacji	Usunięcie może zostać rozpropagowane	Retencja niezależna od źródła	Pozostaje znana, prawidłowa wersja

Zapisz istotne dla siebie zdarzenia i zaznacz, która kopia przetrwa każde z nich. Zapasowy serwer NAS w tej samej szafie może przyspieszyć odzyskiwanie po awarii dysku lub puli, ale nie chroni przed zdarzeniem obejmującym całe pomieszczenie, chyba że inna kopia opuści lokalizację.

Odrzuć każdy projekt, w którym jedno przejęte konto administratora może usunąć źródło, jego migawki i cel kopii zapasowej. Niezależność jest w takim samym stopniu właściwością kontroli dostępu i retencji, co posiadania drugiego urządzenia.

Dobierz pojemność na podstawie tempa zmian i retencji

Zacznij od danych objętych ochroną, a nie od całkowitej pojemności źródła. Oddziel niezastępowalne dokumenty, zdjęcia, dane aplikacji i konfigurację od odtwarzalnych multimediów lub pamięci podręcznych pobierania. Następnie zmierz dzienne zmiany, rotację wersji, działanie kompresji i najdłuższe okno wycofywania zmian, którego rzeczywiście potrzebujesz.

Pojemność musi obejmować pierwszą pełną kopię, oczekiwany wzrost, zachowane wersje, tymczasowe miejsce na weryfikację i zapas wolnego miejsca. Cel dobrany dokładnie do dzisiejszej aktywnej ilości danych wymusi przedwczesne usuwanie wersji i zamieni obiecane okno retencji w zgadywanie.

Wybierz mniejszy cel, gdy ilość chronionych danych i tempo zmian są ograniczone. Wybierz więcej zatok lub gęstsze dyski tylko wtedy, gdy wymaga tego obliczony zestaw przechowywanych wersji; nie zastępuj pomiaru reprezentatywnej kopii zapasowej założeniami dotyczącymi deduplikacji migawek.

-15% OFF

ZimaBoard 2 – Mini serwer domowy dla Twojego wielkiego pomysłu

Single board computer zimaboard2

Zweryfikuj stan aplikacji, klucze i monitorowanie

Migawki plików nie sprawiają automatycznie, że działająca baza danych, maszyna wirtualna lub aplikacja kontenerowa nadaje się do odzyskania. Sprawdź, czy proces tworzenia kopii zatrzymuje usługę w spójnym stanie, przechwytuje zrzut w formacie natywnym dla aplikacji lub został sprawdzony pod kątem przywracania ze stanu spójnego po awarii.

Przechowuj klucze szyfrowania, kody odzyskiwania, konfigurację kopii zapasowej, identyfikatory kont i ustawienia powiadomień poza oboma serwerami NAS. Technicznie nienaruszona zaszyfrowana kopia zapasowa jest niedostępna, jeśli jedyna kopia klucza znajdowała się na uszkodzonym źródle.

Monitorowanie musi zgłaszać pominięte zadania, brak miejsca w miejscu docelowym, błędy uwierzytelniania i błędy usuwania starych wersji. Przeglądy odzyskiwania po awarii wielokrotnie pokazują, dlaczego testowanie przywracania i zależności odzyskiwania trzeba sprawdzać przed incydentem, a nie wnioskować o nich na podstawie zielonego statusu zadania.

Wymagaj testu przywracania, zanim zaufasz zakupowi

Przywróć jeden ostatni plik, jedną starszą wersję, jeden katalog z uprawnieniami i jeden zestaw danych aplikacji do alternatywnej lokalizacji. Otwórz zawartość i potwierdź właściciela, znaczniki czasu oraz działanie aplikacji, zamiast uznawać zakończony transfer za dowód.

Zapisz szybkość przywracania i oblicz, czy cały chroniony zestaw może zostać odtworzony w akceptowalnym czasie niedostępności. Strategia kopii zapasowych obejmująca migawki, wersjonowanie i model 3-2-1 powinna mieć ten sam cel odzyskiwania; częstszy harmonogram jest przydatny tylko wtedy, gdy cel może go przechowywać i odtwarzać.

Kup lub wykorzystaj ponownie zapasowy serwer NAS, gdy tworzy on domenę awarii z zachowaną kopią, mieści zmierzony zestaw retencji, chroni klucze i stan aplikacji oraz przechodzi próbę przywracania. W przeciwnym razie szukaj dalej lub przeprojektuj ścieżkę kopii przed dodaniem sprzętu.

Najważniejszy wniosek

Polegaj na zapasowym serwerze NAS tylko wtedy, gdy zachowuje sprawdzoną kopię po utracie dostępności głównych migawek, puli, poświadczeń lub lokalizacji; w przeciwnym razie jest kolejnym miejscem przechowywania, a nie ukończonym planem tworzenia kopii zapasowych.