مدیر فنی
استراتژی بکاپ ۳-۲-۱؛ چگونه از داده‌های سازمان در برابر باج‌افزار محافظت کنیم؟
خرابی دیسک، خطای انسانی، باج‌افزار و آتش‌سوزی می‌توانند داده‌های سازمان را در یک لحظه از بین ببرند. RAID و کلاستر جایگزین بکاپ نیستند؛ یک استراتژی بکاپ مدون ضروری است.
قانون ۳-۲-۱
- ۳ نسخه از داده (یک اصلی و دو بکاپ).
- ۲ نوع رسانه‌ی متفاوت (مثلاً دیسک و نوار یا ذخیره‌ساز دیگر).
- ۱ نسخه خارج از سایت.
نسخه‌ی مدرن: ۳-۲-۱-۱-۰
یک نسخه‌ی آفلاین یا تغییرناپذیر (Immutable) برای مقابله با باج‌افزار و صفر خطا در تست بازیابی به قانون اضافه شده است.
سخت‌افزار بکاپ
یک سرور با شاسی LFF مانند DL380 Gen9 12LFF یا DL380 Gen12 12LFF با هاردهای پرظرفیت، گزینه‌ی اقتصادی برای مخزن بکاپ است. برای ظرفیت بیشتر از DAS یا NAS استفاده کنید.
بکاپ تغییرناپذیر
نرم‌افزارهایی مانند Veeam امکان ساخت مخزن Hardened Linux با بکاپ‌های غیرقابل حذف برای مدت مشخص را فراهم می‌کنند؛ حتی اگر مهاجم به حساب ادمین دسترسی پیدا کند.
RPO و RTO
RPO حداکثر داده‌ای است که می‌توانید از دست بدهید و RTO حداکثر زمان بازگشت سرویس. این دو معیار فاصله‌ی بکاپ‌ها و نوع زیرساخت را تعیین می‌کنند.
تست بازیابی
بکاپی که تست نشده، وجود ندارد. به‌طور دوره‌ای بازیابی کامل یک سرور یا ماشین مجازی را تمرین کنید.
برای انتخاب سطح RAID مخزن بکاپ، مقایسه سطوح RAID را ببینید.
سوالات متداول
بکاپ روی همان سرور کافی است؟
خیر، باید حداقل یک نسخه روی رسانه‌ی دیگر و خارج از سایت باشد.
کدام RAID برای سرور بکاپ مناسب است؟
RAID 6 با دیسک‌های پرظرفیت.
بکاپ ابری جایگزین بکاپ محلی است؟
بهتر است مکمل آن باشد.
نظرات کاربران