Найкраще програмне забезпечення для резервного копіювання - це те, яким ви користуєтеся

Будь-хто, хто шукає програмне забезпечення для резервного копіювання для Windows, швидко натрапить на вражаючі списки функцій: інкременти на рівні блоків, дедуплікація, захищені репозиторії для Linux, централізовані консолі керування. Все технічно чисто, все добре продумано. І все ж я роками стикаюся з однією і тією ж закономірністю: резервне копіювання даних не виходить з ладу не через технологію - воно виходить з ладу через те, що його ніколи не було налаштовано належним чином.

Звучить банально. Але це не так. Тому що рішення на користь рішення для резервного копіювання зазвичай приймається не в ІТ-відділі компанії. Воно приймається за робочим столом ремісника, в бухгалтерії офісу архітектора або на домашньому комп'ютері фрілансера. І не архітектура визначає захист даних, а питання того, чи надійно працює резервне копіювання взагалі.

Корпоративне мислення відповідає реаліям малого та середнього бізнесу

Розглянемо конкретний приклад. Veeam - чудове рішення для резервного копіювання. Движок потужний, інкременти ефективні, адміністрування добре продумане для великих середовищ. Якщо ви хочете створити резервну копію кластера VMware або Hyper-V з десятками віртуальних машин, ви навряд чи знайдете щось краще.

Але тепер найважливіше питання: чи багато хто з моїх читачів працює з таким кластером?

Реальність для переважної більшості виглядає так: ПК з Windows або невелика мережа. Можливо, мережеве сховище в підвалі. Зовнішній жорсткий диск. Можливо, хмарне сховище. Жодного Linux-сервера, жодного виділеного адміністратора резервного копіювання, жодного бюджету на інфраструктуру, яка існує лише для резервного копіювання даних.

І саме в цій реальності відбувається щось дивовижне: Без захищеного сховища Linux - тобто без захищеного сервера Linux як цілі резервного копіювання - навіть потужний корпоративний інструмент втрачає значну частину своїх переваг у безпеці. Тому що найкращий захист від програм-вимагачів марний, якщо він передбачає, що ви можете адмініструвати Linux.

Резервне копіювання даних в Windows: що дійсно потрібно

З роками у мене склалося досить чітке уявлення про те, що насправді потрібно 1-2 відсоткам користувачів Windows:

• Резервна копія образу всієї системи, щоб у разі потреби можна було відновити не лише дані, а й операційну систему
• Резервна копія файлів для швидкого доступу до окремих документів без необхідності відновлювати весь образ
• Просте відновлення, яке також працює в стресових ситуаціях - в ідеалі незалежне від апаратного забезпечення
• Керування версіями, завдяки чому ви не тільки маєте найновішу версію, але й можете отримати доступ до старіших версій
• Менша складність під час налаштування та обслуговування
• Можливість відновлення окремих файлів безпосередньо з резервної копії образу

Це не видавання бажаного за дійсне. Це те, що робить різницю між "збереженими даними" і "все втрачено" в надзвичайній ситуації.

Захист від програм-вимагачів - це не функція, а концепція

Тепер це вже серйозно. Сьогодні програми-вимагачі є найбільшою загрозою для даних. І захист від нього - це не просто галочка в програмному забезпеченні. Це стратегія.

Дві концепції мають тут вирішальне значення, і обидві можуть бути реалізовані будь-ким:

Airgap - так само просто, як і геніально

Принцип: після резервного копіювання носій даних фізично відокремлюється. Немає мережі, немає доступу, немає ризику.

Конкретно це означає

• Резервне копіювання на зовнішній жорсткий диск
• Видалити після резервного копіювання
• В ідеалі, використовуйте два носії даних по черзі

Це не високі технології. Це здоровий глузд. І це один з найефективніших механізмів захисту - адже те, що не підключено, неможливо зашифрувати.

Незмінне сховище - незмінні резервні копії

До хмарного резервного копіювання відноситься наступне: дані повинні не тільки зберігатися, але й бути доступними в незмінному вигляді після атаки. Саме для цього призначене незмінне сховище - так зване WORM (Write Once, Read Many).

Завдяки хмарному підключенню, яке підтримує WORM, і визначеним періодам зберігання, резервні копії захищені від

• Шифрування програмами-здирниками
• Випадкового або навмисного видалення
• Маніпуляції через скомпрометовані дані доступу

Поєднання обох рішень - локального Airgap та хмарного сховища з незмінним сховищем - дозволяє створити стратегію резервного копіювання даних, яка відповідає професійним корпоративним стандартам, але не є складною для підприємства.

Програмне забезпечення для резервного копіювання для Windows: чесне порівняння

Я міг би зараз скласти таблицю функцій. Але не буду цього робити. Замість цього я дам вам чесну класифікацію того, коли яке рішення має сенс.

Рішення для резервного копіювання для підприємств, такі як Veeam, є правильним вибором:

• Десятки або сотні систем керуються централізовано
• Виділена ІТ-команда піклується про інфраструктуру
• У компанії є досвід роботи з Linux
• Середовище переважно віртуалізоване
• Бюджет доступний для спеціалізованої інфраструктури резервного копіювання

Рішення для Windows, таке як Langmeier Backup, більше підходить, якщо

• Необхідно створити резервну копію від однієї до п'ятдесяти робочих станцій Windows
• Немає ноу-хау для Linux
• Налаштування повинно працювати швидко і без сторонньої допомоги
• Зовнішні жорсткі диски та хмара є достатніми цілями для резервного копіювання
• Окремі файли потрібно відновлювати безпосередньо з резервних копій образів
• Рішення повинно легко працювати на щоденній основі, без постійної підтримки

Це не судження. Обидва підходи мають своє виправдання. Але для більшості користувачів Windows і малих та середніх підприємств вирішальне значення має не теоретична архітектура, а ймовірність того, що резервне копіювання буде надійно налаштоване, протестоване і запущене щодня.

Резервне копіювання даних для малого та середнього бізнесу: конкретні рекомендації

Для всіх, хто хоче дізнатися, як на практиці може виглядати надійне резервне копіювання даних для малого або середнього бізнесу, ми пропонуємо перевірену і випробувану схему:

Щоденне резервне копіювання зображень:

• Інкрементне, щоб створювати резервні копії лише змін
• Зберігайте версії від 14 до 30
• На зовнішній жорсткий диск

Після кожного резервного копіювання:

• Виймайте жорсткий диск (Airgap)
• Використовуйте другий жорсткий диск по черзі

Додатково

• Хмарне резервне копіювання з незмінним сховищем (WORM)
• Визначте період зберігання, який відповідає вашим власним вимогам

Що охоплює це налаштування:

• Збій апаратного забезпечення → Відновлення образу на новому обладнанні
• Помилка користувача → Відновлення окремих файлів з версій
• Вимагачі → Резервне копіювання Airgap не впливає
• Пожежа або крадіжка → Хмарна резервна копія в іншому місці
• Повна втрата → Апаратно-незалежне відновлення з хмари

Для цього налаштування не потрібен сервер. Не потрібен ІТ-спеціаліст. Не потрібно знання Linux. Потрібні два зовнішні жорсткі диски, підключення до хмари та десять хвилин для налаштування.

Резервне копіювання Windows: чому вбудованого рішення недостатньо

Питання, яке я часто чую: "Чи не достатньо власного резервного копіювання Windows?". Коротка відповідь: для базового резервного копіювання - так, для справжнього захисту - ні.

Вбудовані засоби Windows не пропонують ні надійного резервного копіювання образів з апаратно-незалежним відновленням, ні керування версіями протягом тривалого періоду часу, ні повноцінної інтеграції з хмарою. І досвід показує: Відновлення за допомогою власних інструментів Windows може призвести до помилок, а в екстрених ситуаціях воно є громіздким і трудомістким.

Якщо ви серйозно ставитеся до своїх даних, вам потрібне спеціальне програмне забезпечення для резервного копіювання. Яке саме - залежить від вашого сценарію, але "ніякого взагалі" - найгірший варіант.

Що важливо в кінцевому підсумку

За свою кар'єру я брав участь у багатьох відновленнях. Найболючішими були не ті, де не спрацювала технологія. Найболючішими були ті, де взагалі не було придатної для використання резервної копії. Тому що налаштування було занадто складним. Тому що зовнішній жорсткий диск не підключали місяцями. Тому що ніхто ніколи не перевіряв, чи працює відновлення.

Теоретично ідеальне резервне копіювання, яке ніколи не налаштовується, нікого не захищає. Просте резервне копіювання, яке виконується щодня, а потім фізично відключається, зберігає дані. Щодня, надійно, без "якщо" і "але".

Належне резервне копіювання даних - це не питання максимальної складності. Це питання хороших звичок. І правильного програмного забезпечення для вашої ситуації.

Виграє не найскладніше резервне копіювання, а те, яке надійно відновлює дані в надзвичайних ситуаціях.