Διαχείριση αντιγράφων ασφαλείας
Στρατηγική δημιουργίας αντιγράφων ασφαλείας για εταιρικά δίκτυα: Ονόματα DNS έναντι διευθύνσεων IP
Αυτό το άρθρο εξετάζει μια σημαντική απόφαση που πρέπει να ληφθεί κατά τη διαμόρφωση στρατηγικών δημιουργίας αντιγράφων ασφαλείας για εταιρικά δίκτυα: Πρέπει οι προορισμοί δημιουργίας αντιγράφων ασφαλείας να προσπελάζονται μέσω ονομάτων DNS ή απευθείας μέσω διευθύνσεων IP; Μάθετε ποια είναι τα πλεονεκτήματα και τα μειονεκτήματα και των δύο προσεγγίσεων και γιατί μια υβριδική στρατηγική μπορεί να αποτελεί τη βέλτιστη λύση.
Όποιος σχεδιάζει τη στρατηγική δημιουργίας αντιγράφων ασφαλείας για ένα εταιρικό δίκτυο, σύντομα καλείται να λάβει μια θεμελιώδη απόφαση σχετικά με τη διαμόρφωση των διαδρομών UNC: Οι προορισμοί δημιουργίας αντιγράφων ασφαλείας πρέπει να προσπελάζονται μέσω του ονόματος DNS τους (π.χ. \\backup-server\share) ή απευθείας μέσω της διεύθυνσης IP (π.χ. \\100.114.188.7\share);
Η απάντηση είναι σαφής από την άποψη της αρχιτεκτονικής IT, αλλά παρουσιάζει μια σημαντική λεπτομέρεια σε περίπτωση έκτακτης ανάγκης.
Ο σαφής φαβορί: διαδρομές UNC με ονόματα DNS
Στα σύγχρονα εταιρικά δίκτυα, η χρήση πλήρως προσδιορισμένων ονομάτων τομέα (FQDN) ή τοπικών ονομάτων κεντρικού υπολογιστή θεωρείται απόλυτο πρότυπο βέλτιστης πρακτικής. Τα πλεονεκτήματα έγκεινται κυρίως στην ευελιξία και την ασφάλεια IT:
- Μεταφορές υλικού χωρίς διακοπή λειτουργίας: Εάν ο διακομιστής αντιγράφων ασφαλείας καταρρεύσει ή πρόκειται να γίνει αλλαγή υλικού, ο νέος διακομιστής δεν χρειάζεται να κληρονομήσει με κόπο την ίδια διεύθυνση IP. Αρκεί να αλλάξετε την καταχώριση στον κεντρικό διακομιστή DNS στη νέα IP. Όλα τα σενάρια δημιουργίας αντιγράφων ασφαλείας και οι εφαρμογές πελατών συνεχίζουν να λειτουργούν αμέσως χωρίς αλλαγή κώδικα.
- Συμβατότητα με DHCP: Σε δυναμικά δίκτυα, όπου οι IP διευθύνσεις εκχωρούνται με ευελιξία, το DNS ανιχνεύει πλήρως αυτόματα τις αλλαγές IP μετά την επανεκκίνηση του δρομολογητή.
- Ασφαλής πιστοποίηση: Τα σύγχρονα δίκτυα Windows βασίζονται στο πρωτόκολλο Kerberos για την ασφαλή πιστοποίηση. Το Kerberos απαιτεί υποχρεωτικά ονόματα κεντρικών υπολογιστών. Εάν χρησιμοποιούνται μόνο διευθύνσεις IP, τα Windows συχνά καταφεύγουν στην παρωχημένη και λιγότερο ασφαλή μέθοδο NTLM.
Ανάλυση δικτυακών μονάδων δίσκου (Z:) στον κώδικα: Η υποχρέωση χρήσης UNC για αυτοματοποιημένα αντίγραφα ασφαλείας
Μια συχνή παγίδα στην πράξη: Στη διαμόρφωση του σεναρίου δημιουργίας αντιγράφων ασφαλείας, ορίζεται ως προορισμός μιας αντιστοιχισμένης μονάδας δικτύου (π.χ. Z:\Backup). Αυτό που λειτουργεί απρόσκοπτα στον υπολογιστή του διαχειριστή κατά τη δοκιμή, οδηγεί σχεδόν πάντα σε σφάλματα κατά την αυτοματοποιημένη λειτουργία.
Ο λόγος: τα Windows διαχειρίζονται τις μονάδες δικτύου ανά χρήστη. Εάν η δημιουργία αντιγράφων ασφαλείας εκτελεστεί αργότερα ως προγραμματισμένη εργασία ή ως υπηρεσία συστήματος στο παρασκήνιο, αυτή η διαδικασία δεν «βλέπει» καθόλου το γράμμα Z:.
Αυτόματη μετατροπή UNC
Το επαγγελματικό λογισμικό δημιουργίας αντιγράφων ασφαλείας απαγορεύει τη χρήση γραμμάτων μονάδων δίσκου ή τα μετατρέπει πλήρως αυτόματα στο παρασκήνιο σε πραγματικές διαδρομές UNC κατά τη δημιουργία της εργασίας δημιουργίας αντιγράφων ασφαλείας.
Όσοι χρησιμοποιούν δικά τους σενάρια δημιουργίας αντιγράφων ασφαλείας: Μέσω των λειτουργιών API των Windows (όπως το WNetGetConnection) μπορεί να προσδιοριστεί στον κώδικα ποια είναι η πραγματική διαδρομή δικτύου που κρύβεται πίσω από το Z:. Έτσι, το Z:\Backup μετατρέπεται πλήρως αυτόματα στο σταθερό και καθολικά έγκυρο \\backup-server\share\Backup. Μόνο αυτή η μετατροπή εξασφαλίζει ότι η δημιουργία αντιγράφων ασφαλείας θα εκτελεστεί χωρίς σφάλματα, ανεξάρτητα από τον συνδεδεμένο χρήστη και τις τρέχουσες αντιστοιχίσεις μονάδων δίσκου.
Σε εξαιρετικές περιπτώσεις, χρησιμοποιήστε τη διεύθυνση IP ως «Σχέδιο Β»
Η άμεση διεύθυνση IP έχει ένα μοναδικό, αλλά σε περίπτωση καταστροφής αποφασιστικό πλεονέκτημα: την ανεξαρτησία.
Εάν ο διακομιστής DNS της εταιρείας πάθει βλάβη (π.χ. λόγω κυβερνοεπίθεσης, εσφαλμένης διαμόρφωσης ή βλάβης του δρομολογητή), κανένας υπολογιστής στο δίκτυο δεν μπορεί πλέον να αναλύσει ονόματα. Ένα σενάριο δημιουργίας αντιγράφων ασφαλείας που αναζητά μόνο το \\backup-server διακόπτεται αμέσως με σφάλμα. Η άμεση διεύθυνση IP λειτουργεί ακόμη και σε ένα εντελώς «τυφλό» δίκτυο.
Βέλτιστη πρακτική: Η υβριδική στρατηγική (η επαγγελματική προσέγγιση)
Μην βασίζεστε μόνο σε μία αρχή. Το επαγγελματικό λογισμικό δημιουργίας αντιγράφων ασφαλείας και τα καλά γραμμένα σενάρια χρησιμοποιούν έναν συνδυασμό και των δύο κόσμων:
- Κύρια διαδρομή (DNS): Το σύστημα προσπαθεί από προεπιλογή να εκτελέσει το backup μέσω του ονόματος DNS.
- Αυτόματη εναλλακτική λύση (IP): Εάν η ανάλυση DNS αποτύχει (π.χ. λόγω χρονικού ορίου ή σφάλματος API), το σενάριο μεταβαίνει στο παρασκήνιο σε λίγα δευτερόλεπτα σε μια σταθερά αποθηκευμένη εναλλακτική IP.
Καθαρισμός διαδρομών
Ανεξάρτητα από τη μέθοδο που χρησιμοποιείτε: Δώστε ιδιαίτερη προσοχή στα καθαρά μονοπάτια. Ένα συχνό σφάλμα σε αυτοματοποιημένα συστήματα ή κατά την ανάγνωση αρχείων διαμόρφωσης είναι τα ειδικά χαρακτήρες που προστίθενται.
Μια διαδρομή όπως \\100.114.188.7\backup; (με τελικό ερωτηματικό) δεν είναι έγκυρη ούτε στα Windows ούτε στο Linux και σε πολλές γλώσσες προγραμματισμού οδηγεί σε απότομη διακοπή λειτουργίας των API δικτύου. Επομένως, είναι υποχρεωτικός ένας αξιόπιστος προληπτικός καθαρισμός στον κώδικα.
Για την καθημερινή λειτουργία και την ομαλή συντήρηση, η χρήση ονομάτων DNS είναι απαραίτητη. Ωστόσο, όποιος επιδιώκει μέγιστη αξιοπιστία για την χειρότερη περίπτωση, εφαρμόζει στον κώδικα ένα ερώτημα DNS με αυτόματη, επικυρωμένη εναλλακτική λύση στην άμεση διεύθυνση IP.
Φυλλάδιο