Как и многие из вас, я «парень, который занимается резервным копированием» в компании. К счастью, мы - магазин программного обеспечения, и большая часть критически важных данных хранится в нескольких ртутных репозиториях. Это делает его чрезвычайно простым для резервного копирования - все, что вам нужно, скрипт для обновления удаленных копий и клонирования новых репозиториев.
Однако есть вещи, которые не просто контролируются версиями - например, большая часть конфигурации нашего сервера (ов), электронная почта, веб-данные и т. Д. Для этого мы используем комбинацию rsnapshot и простого rsync с блоком моментальных снимков zfs. Независимо от того, что мы используем - конечным результатом является куча файлов в файловой системе.
Учитывая количество данных, которые невозможно просто скопировать через Интернет в наше внешнее хранилище резервных копий (который представляет собой просто белый ящик, стоящий у меня дома), я подбрасываю идею перемещения жестких дисков между офисом и моим домом. в качестве страховки от коррупции для копий на месте - независимо от причины.
Сделать это также очень просто - для нашей резервной копии rsnapshot все, что мне нужно сделать, это клонировать MD-устройства, на которых находится файловая система, а для резервной копии на ZFS мы можем просто сделать zfs send и recv на новом диске / zpool ..
Есть ли Sneakernet подход имеет смысл для нас? Также полезно быстро объяснить всю идею моим коллегам по работе. :)
p.s. Английский - не мой родной язык, поэтому не пугайтесь, если увидите выше нарушенную грамматику :)
В конце концов, после всех различных электронных методов, большинство крупных корпораций берут свои резервные ленты / диски вручную за пределы объекта для длительного хранения. Я сам переворачиваю кучу жестких дисков, подключенных к Firewire, на которые я делаю резервные копии своих различных машин, в сейфе и из него каждые несколько недель. Так что да, на мой взгляд, «сникернет» - хороший способ справиться с резервным копированием.
Пожалуйста, обратите внимание на физическую безопасность внешнего резервного сайта. Все усилия, которые вы приложили для обеспечения безопасности своих серверов, будут потрачены зря, если резервные копии будут украдены.
Резервные копии, которые физически не подключены к вашей инфраструктуре, - это хорошо. Если с вашей сетевой инфраструктурой резервного копирования произойдет что-то катастрофическое, у вас все еще будет доступна вторичная копия ваших приращений.
Здесь стоит учесть изменение местоположения вашей системы резервного копирования. Храните онлайн-резервную копию на машине на месте, но отправляйте автономную резервную копию за пределы площадки. Ваша онлайн-резервная копия находится близко и подключена через локальную сеть, поэтому восстановление происходит быстро, в то время как у вас есть резервная копия ваших резервных копий на случай худшего, и ваш сайт будет разграблен разъяренными мобами.
Есть компании, которые предлагают услуги безопасного удаленного хранения документов, когда они отправляют курьера в ваш офис с пустыми ящиками, вы заполняете их бумагой, и они навсегда хранятся в надежных местах. Адвокаты и им подобные используют их для старых дел. Вы можете использовать эти службы для удаленного резервного копирования в автономном режиме.
Купите у них хранилище для одного ящика, а купите два ящика. Каждую неделю попросите их присылать ящик, хранящийся в данный момент, и заменять его вашим ящиком на месте. Что в коробке? Ваш автономный жесткий диск для резервного копирования! Это чрезвычайно дешевый (мы платим за это около 40 австралийских долларов в неделю) и очень безопасный способ сохранения резервной копии вне офиса в безопасном месте.
Я бы сказал, что использование сникернета как части вашей стратегии резервного копирования - это разумная логика. Если люди с намерением Malicius получат доступ к вашей сети, они также могут легко стереть резервные копии за пределами сайта. Но если вы сделаете какой-то кроссовок в автономной системе / месте, у вас будет лучшая защита резервной копии. Конечно, откат этой резервной копии займет больше времени.
Я бы использовал sneakernet для резервного копирования, скажем, раз в неделю или что-то в этом роде, в зависимости от содержимого системы, из которой вы выполняете резервное копирование.
Да, но не забудьте проверить, что ваши резервные копии по-прежнему работают после поездки в другое место. Если данные не могут быть получены из резервной копии, это не резервная копия.
(Реплика апокрифическая, но, вероятно, где-то произошедшая история о том, как подогрев автокресла полностью уничтожил резервную копию.)
Да, хорошее резервное копирование, особенно если вы можете получить хорошие быстрые электронные данные или другие быстрые внешние диски. Но даже USB-накопители будут работать, только медленнее.