RAID nuk është kopje rezervë: zbatimi i 3-2-1-1-0

RAID trajton disponueshmërinë, jo versionet historike

RAID shpërndan të dhënat dhe redundancën në disa disqe. Brenda tolerancës ndaj dështimeve të nivelit të zgjedhur, sistemi mund të vazhdojë pas dështimit të një disku. Kjo pakëson ndërprerjen, por nuk krijon një kopje historike të pavarur. Fshirja, enkriptimi nga ransomware-i, shkrimet e dëmtuara të aplikacionit ose një skript me defekt mund të prekin menjëherë të dhënat aktuale të grupit.

Defektet e kontrolluesit, dëmtimet nga energjia, gabimet e operatorit dhe vjedhja mund të prekin të gjithë grupin e disqeve. RAID i përket planifikimit të disponueshmërisë; kopjet rezervë i përkasin planifikimit të rikuperimit. Ato plotësojnë njëra-tjetrën, por mbrojtja e tyre nuk duhet llogaritur si e këmbyeshme në një vlerësim rreziku ose buxhet.

Rindërtimet janë periudha me rrezik të shtuar

Rindërtimi lexon dhe shkruan vëllime të mëdha, duke ngarkuar disqet e mbetura dhe mundësisht zbuluar gabime leximi të fshehura. Disqet më të mëdha dhe ngarkesa më e lartë mund ta mbajnë grupin në gjendje të degraduar më gjatë. Monitorimi, organizimi i përshtatshëm i disqeve rezervë hot-spare dhe një kopje rezervë aktuale kanë më shumë rëndësi sesa vetëm kapaciteti nominal.

Zgjidhni nivelin sipas tolerancës ndaj dështimeve, ngarkesës së shkrimit, kohës së rindërtimit dhe nevojave operacionale. RAID 1 pasqyron, RAID 5 zakonisht toleron dështimin e një disku, RAID 6 të dy disqeve dhe RAID 10 ndërthur pasqyrimin me shpërndarjen në shirita. Asnjëri nuk mbron nga dëmtimi logjik ose një administrator i komprometuar.

Lexojeni 3-2-1-1-0 si një proces

Rregulli nënkupton tri kopje duke përfshirë prodhimin, dy lloje mediumesh, një kopje jashtë vendndodhjes, një kopje jashtë linje ose të pandryshueshme dhe zero gabime rikthimi të pahetuara. Historiku i versioneve mundëson kthimin në një gjendje para incidentit. WORM ose Object Lock mund t'i mbrojnë versionet e ruajtura; një ndarje fizike nga rrjeti izolon një kopje jashtë linje.

Zeroja e fundit është operative: shqyrtoni regjistrat, kontrolloni integritetin dhe kryeni realisht rikthime. Përndryshe strategjia mbetet supozim. Snapshot-et janë pika të dobishme rikthimi të shpejtë, por shpesh ndajnë ruajtjen dhe kontrollin administrativ. Replikimi mund ta kopjojë menjëherë fshirjen ose enkriptimin. Versionet e pavarura të ruajtura, ruajtja e jashtme dhe mbrojtja jashtë linje ose e pandryshueshme ofrojnë mundësitë e rikuperimit që mungojnë.

Përcaktoni objektivat, ruajtjen dhe përgjegjësitë

RPO përcakton humbjen e tolerueshme të të dhënave, të ilustruar si një ose 24 orë; RTO përcakton ndërprerjen e pranueshme, si katër orë. Një politikë përcakton kush kopjon çfarë, kur dhe ku. Një orar ilustrues përdor kopje inkrementale ditore, kopje të plota javore dhe, kur e justifikon RPO, mbrojtje çdo orë për bazat kritike të të dhënave. Shembujt e ruajtjes prej 30, 90 dhe 365 ditësh janë zgjedhje sipas klasës së mbrojtjes, jo kërkesa universale.

Enkriptoni gjatë transmetimit dhe në ruajtje, administroni çelësat përmes organizimit të përshtatshëm KMS/HSM dhe ndani rolet e kopjeve rezervë nga administrimi i përgjithshëm. Dedublikimi dhe kompresimi mund të mbështetin efikasitetin e kostos. Monitoroni dështimet e proceseve, kapacitetin dhe shkeljet e objektivave; mos i lini çelësat dhe kopjet rezervë të ekspozuara së bashku dhe mos i jepni një llogarie kontroll të pakufizuar mbi çdo kopje.

Një konfigurim ilustrues për biznes të vogël

Mbroni skedarët, bazat e të dhënave dhe makinat virtuale përmes agjentëve të përshtatshëm ose integrimit me hipervizorin. Përdorni një NAS ose pajisje lokale me versione për rikthim të shpejtë, një kopje të enkriptuar S3 jashtë vendndodhjes me Object Lock dhe një medium javor jashtë linje për të dhënat kritike.

Një plan i përgjithshëm mund të përfshijë rikthime tremujore të mostrave të skedarëve, makinave virtuale dhe aplikacioneve; ky konfigurim shembull përdor në vend të tyre ushtrime mujore të regjistruara. Zgjidhni dhe dokumentoni shpeshtësinë sipas rrezikut real. Një test rikthimi i anashkaluar mund të lërë pa u vënë re për javë kopje rezervë të paplota ose që nuk nisen.

• Burimi: ngarkesat e mbrojtura të aplikacioneve.
• Objektivi kryesor: NAS ose pajisje lokale me versione.
• Kopja jashtë vendndodhjes: ruajtje objektesh e enkriptuar me mbrojtje të përshtatshme të ruajtjes.
• Ndarja fizike nga rrjeti: kopje e kontrolluar jashtë linje e të dhënave kritike.
• Auditimi: rikthime të planifikuara, matje kohësh dhe kontrolle biznesi të regjistruara.

Demonstroni gjithë sekuencën e rikuperimit

Përgatitni infrastrukturën, siguroni identitetet, zgjidhni pika rikthimi të pastra, nisni sistemet bazë dhe vetëm pastaj lironi shërbimet që varen prej tyre. Një ushtrim përcakton nëse personeli, fjalëkalimet, çelësat, gjerësia e brezit dhe hardueri zëvendësues janë realisht të disponueshëm.

Dokumentoni rikthimin më të fundit, gabimet e tij të pazgjidhura dhe testin e ardhshëm të planifikuar. RAID, snapshot-et ose vetëm një raport procesi me status të gjelbër nuk vërtetojnë gatishmëri për një incident real.