Seberapa baik / aman cadangan disk ke disk?


8

Di masa lalu yang baik, backup masuk ke kaset, beberapa di antaranya sering offline jika tidak di luar kantor. Ini membuatnya sulit untuk menghancurkan semua cadangan (secara tidak sengaja atau jahat), terutama jika jaringan / server telah dikompromikan.

Hari-hari ini, cadangan disk ke disk adalah semua kemarahan yang memunculkan dua pertanyaan:

  • Apakah umum untuk pengaturan d2d untuk menjaga semua cadangan online (sebagai lawan dari juga menggunakan kaset, memutar drive, ...)?
  • Bagaimana cadangan online biasanya dilindungi? Dengan kata lain, bagaimana akses ke media (misalnya file), dan kemampuan untuk menghancurkannya, dibatasi? Berapa banyak orang yang biasanya memiliki akses? dll ..

Jawaban:


7

cadangan disk-2-disk selama disk disimpan offline di lokasi terpencil: OK

backup khusus online: Tidak OK

backup disimpan secara fisik di dekat server Anda: Tidak Baik

jika situs Anda dikompromikan dan penyerang ingin menjatuhkan Anda - [s] ia tidak hanya akan menghancurkan data Anda tetapi juga cadangan.

lihat di sini bagaimana orang menangani backup tersebut.

Anda jelas dapat bereksperimen dengan metode tarik untuk mengambil cadangan - jadi server cadangan Anda yang terhubung ke mesin dan menyalin file. pastikan mesin cadangan tidak dapat dijangkau internet, terletak di kantor / pusat data jarak jauh - ini benar-benar dapat bekerja.


Lihatlah "di sini". Kata itu adalah URL untuk tautan ini: serverfault.com/questions/22064/... Saya akan menjawab pertanyaan ini tetapi tautan yang direferensikan adalah jawaban saya. LOL
KPWINC

5

Disk ke disk melalui tautan WAN ke situs lain tidak masalah. Saya bukan penggemar memiliki semua backup saya online, atau memiliki semua backup saya di tape. Saya sudah berada di permainan cadangan untuk sementara waktu sekarang dan orang-orang terus mengatakan "Kaset sudah mati." Saya tidak berpikir kaset sudah mati. Disk 2 disk belum merupakan pengganti yang sempurna. Kecepatan menulis kaset adalah faktor pembatas sampai batas tertentu, tetapi jika Anda berbicara tentang membackup dengan sesuatu seperti LTO4 Anda akan mencapai batas transfer jaringan jauh sebelum Anda mencapai batas penulisan kaset. Kecuali Anda memiliki Ethernet 10GB. Jadi, jika Anda mencadangkan ke disk melalui jaringan maka Anda mungkin tidak akan melihat kecepatan besar pergi ke tape kelas perusahaan.

Cadangan mencakup beberapa kemungkinan tempat: penghapusan file tidak disengaja, penghapusan / penghancuran data yang disengaja, dan pemulihan bencana, dan terkadang pengarsipan data. Tergantung pada apa semua kebutuhan Anda, Anda mungkin membutuhkan data Anda lebih jauh dari rak berikutnya.

Pencadangan disk ke disk tersedia dalam berbagai bentuk, mulai dari salinan file yang ditulis dengan skrip atau manual, ke pustaka pita virtual, hingga penyimpanan disk yang dikelola oleh perangkat lunak cadangan Anda. VTL dan cadangan disk yang dikelola oleh perangkat lunak Anda memiliki keunggulan dalam menyediakan cadangan offline yang hanya dapat dikelola melalui perangkat lunak cadangan, dan karenanya tidak tunduk pada intervensi pengguna, dan kurang rentan terhadap serangan virus atau pengguna jahat. Saya menggunakan VTL deduplicating sekarang. Sebelumnya saya punya banyak ruang SAN yang dikelola oleh NetBackup sebagai Disk Storage Unit. Karena total penyimpanan saya di arena ini terbatas, saya menggunakannya untuk cadangan yang memiliki retensi pendek dan tidak bertambah banyak.

Saya tidak mengetahui solusi d2d yang dimaksudkan agar drive ditarik dan diputar. Karena kebanyakan dari mereka menggunakan RAID di semua disk. Yang berarti retensi Anda dibatasi oleh ukuran disk Anda.

Saya sangat menganjurkan terhadap cadangan berbasis disk online. Mereka tidak benar-benar aman terhadap gangguan, dan mereka dapat menyebabkan inkonsistensi data. Saya tahu banyak orang terutama di serverfault yang menggunakannya, tetapi saya rasa ini bukan cara untuk membuat cadangan disk yang paling efektif.

Saya merasakan hal yang sama tentang memecahkan cermin dan memindahkan disk. Sebagian besar pengontrol RAID akan melakukannya dengan baik, tetapi banyak overhead untuk membangun kembali RAID yang diatur dan sementara itu kinerja Anda akan menurun.


2

Satu hal yang baik tentang melakukan backup ke hard drive adalah mereka cepat . Menggunakan sistem berbasis tape, kecepatan tulis-pita kami adalah tautan lambat di rantai. Saya pikir jika kita mulai menggunakan hard-drive untuk backup, throughput jaringan kita akan menjadi faktor pembatas.

Mungkin yang lebih penting adalah pemulihan dapat berlangsung lebih cepat . Bukan hanya karena kecepatan drive, tetapi karena mereka adalah akses acak, Anda tidak perlu menunggu tape drive untuk melakukan pencarian berurutan lambat untuk menemukan di mana mulai membaca sebelum Anda dapat melakukan pengembalian. Dan dalam situasi pemulihan bencana, waktu bisa menjadi sangat penting.


2

Tergantung.

Cadangan disk ke disk sangat ideal untuk skenario pemulihan layanan. Katakanlah Anda perlu memulihkan server yang jatuh dalam 90 menit, 24/7. Anda memerlukan disk ke disk, terutama jika Anda mendukung server dari jarak jauh.

Disk ke disk, cadangan yang direplikasi ke situs DR jarak jauh juga bagus, karena memberi Anda perlindungan terhadap bencana yang mempengaruhi pusat data utama Anda.

Disk ke disk, cadangan yang tidak direplikasi bukanlah pilihan yang baik jika cadangan dengan bagian dari rencana kesinambungan bisnis Anda jika terjadi kegagalan pada pusat data utama Anda.

Disk ke disk juga bukan ide yang baik jika Anda perlu menyimpan data dalam jumlah besar untuk waktu yang sangat lama. Orang-orang menyimpan kaset di tambang garam lama selama beberapa dekade ...

IMO, Anda membangun cadangan untuk memenuhi kebutuhan Anda akan pemulihan layanan . Penyimpanan data (bukan sistem) jangka panjang dilakukan oleh arsip.


0

Server dengan drive hot-swappable sangat berguna di sini. Anda memperlakukan drive seperti halnya kaset - tarik keluar setelah cadangan selesai, dan bawa keluar untuk penyimpanan.


atau hanya drive yang terpasang usb. mereka menyedot banyak waktu [penggunaan cpu tinggi, transfer lebih lambat] ... tetapi nyaman sampai-sampai saya bersedia melupakan dua yang pertama. saya menggunakan 4 1tb drive dengan truecrypt pada mereka. sejauh ini sangat bagus [bahkan sudah ada beberapa data yang dikembalikan! ]
pQd

1
esata yang bermanfaat juga. Tergantung pada chipset Anda, mereka juga dapat ditukar dengan panas dan Anda mendapat manfaat dari bandwidth penuh.
David

Ok, tapi hotswap membutuhkan interaksi manusia. Pencadangan harus terjadi secara otomatis, karena itu bertentangan dengan kehilangan data yang tidak terduga. Jika Anda mengharapkan kehilangan data, Anda membuat cadangan secara langsung di tempat ... -> cadangan harus terjadi secara otomatis -> jika hotswap diperlukan, Anda akan memiliki masalah besar pertama kali karena tidak terjadi (itu akan terjadi ).
peterh
Dengan menggunakan situs kami, Anda mengakui telah membaca dan memahami Kebijakan Cookie dan Kebijakan Privasi kami.
Licensed under cc by-sa 3.0 with attribution required.