Найкраще програмне забезпечення для резервного копіювання - це те, яким ви користуєтеся

Будь-хто, хто шукає програмне забезпечення для резервного копіювання для Windows, швидко натрапить на вражаючі списки функцій: інкременти на рівні блоків, дедуплікація, захищені репозиторії для Linux, централізовані консолі керування. Все технічно чисто, все добре продумано. І все ж я роками стикаюся з однією і тією ж закономірністю: резервне копіювання даних не виходить з ладу не через технологію, а через те, що воно ніколи не було налаштоване належним чином!

Звучить банально. Але це не так. Тому що рішення на користь рішення для резервного копіювання зазвичай приймається не в ІТ-відділі компанії. Воно приймається за робочим столом ремісника, в бухгалтерії офісу архітектора або на домашньому комп'ютері фрілансера. І не архітектура визначає захист даних, а питання того, чи надійно працює резервне копіювання взагалі.

Корпоративне мислення відповідає реаліям малого та середнього бізнесу

Розглянемо конкретний приклад. Veeam - чудове рішення для резервного копіювання. Движок потужний, інкременти ефективні, адміністрування добре продумане для великих середовищ. Якщо ви хочете створити резервну копію кластера VMware або Hyper-V з десятками віртуальних машин, ви навряд чи знайдете щось краще.

Але тепер найважливіше питання: чи багато хто з моїх читачів працює з таким кластером?

Реальність для переважної більшості виглядає так: ПК з Windows або невелика мережа. Можливо, мережеве сховище в підвалі. Зовнішній жорсткий диск. Можливо, хмарне сховище. Жодного Linux-сервера, жодного виділеного адміністратора резервного копіювання, жодного бюджету на інфраструктуру, яка існує лише для резервного копіювання даних.

І саме в цій реальності відбувається щось дивовижне: Без захищеного сховища Linux - тобто без захищеного сервера Linux як цілі резервного копіювання - навіть потужний корпоративний інструмент втрачає значну частину своїх переваг у безпеці. Тому що найкращий захист від програм-вимагачів марний, якщо він передбачає, що ви можете адмініструвати Linux.

Резервне копіювання даних під Windows: моє чітке уявлення про нього після 20 року розробки резервного копіювання Langmeier

З роками у мене склалося досить чітке уявлення про те, що насправді потрібно 80 - 90 відсоткам всіх користувачів Windows:

• Резервна копія образу всієї системи, щоб в екстрених випадках можна було відновити не тільки дані, але й операційну систему
• Резервна копія файлів для швидкого доступу до окремих документів без необхідності відновлювати весь образ
• Просте відновлення, яке також працює в стресових ситуаціях - в ідеалі незалежне від апаратного забезпечення
• Керування версіями, завдяки чому ви не тільки маєте найновішу версію, але й можете отримати доступ до старіших версій
• Менша складність під час налаштування та обслуговування
• Можливість відновлення окремих файлів безпосередньо з резервної копії образу

Це не видавання бажаного за дійсне. Це те, що робить різницю між "збереженими даними" і "все втрачено" в надзвичайній ситуації.

Захист від програм-вимагачів - це не додаткова функція, а ОБОВ'ЯЗКОВА

Тепер це стає серйозною проблемою. Сьогодні програми-вимагачі є найбільшою загрозою для даних. І захист від нього - це не просто прапорець у програмному забезпеченні. Це стратегія.

Дві концепції мають тут вирішальне значення, і обидві можуть бути реалізовані для кожного:

Airgap: фізичне розділення даних

Принцип: після резервного копіювання носій даних фізично відокремлюється. Немає мережі, немає доступу, немає ризику.

Конкретно це означає

• Резервне копіювання на зовнішній жорсткий диск
• Видалення після резервного копіювання
• В ідеалі, використовуйте два носії даних по черзі

Це не високі технології. Це здоровий глузд. І це один з найефективніших механізмів захисту - адже те, що не підключено, неможливо зашифрувати.

Незмінне сховище - незмінні резервні копії

До хмарного резервного копіювання відноситься наступне: дані повинні не тільки зберігатися, але й бути доступними в незмінному вигляді після атаки. Саме для цього призначене незмінне сховище - так зване WORM (Write Once, Read Many).

Завдяки хмарному підключенню, яке підтримує WORM, і визначеним періодам зберігання, резервні копії захищені від

• Шифрування програмами-здирниками
• Випадкового або навмисного видалення
• Маніпуляції через скомпрометовані дані доступу

Поєднання обох рішень - локального Airgap та хмарного сховища з незмінним сховищем - дозволяє створити стратегію захисту даних, яка відповідає професійним корпоративним стандартам без зайвих складнощів.

Veeam vs Langmeier Backup як програмне забезпечення для резервного копіювання для Windows

Я міг би скласти таблицю з характеристиками. Але я не буду цього робити. Замість цього я дам вам чесну класифікацію того, коли яке рішення має сенс.

Рішення для резервного копіювання для підприємств, такі як Veeam, є правильним вибором:

• Десятки або сотні систем керуються централізовано
• Виділена ІТ-команда піклується про інфраструктуру
• У компанії є досвід роботи з серверами Linux
• Середовище переважно віртуалізоване
• Виділено бюджет на спеціалізовану інфраструктуру резервного копіювання

Рішення для Windows, таке як Langmeier Backup, більше підходить, якщо

• Необхідно створити резервну копію від однієї до п'ятдесяти робочих станцій Windows
• Немає ноу-хау для Linux
• Налаштування повинно працювати швидко і без сторонньої допомоги
• Зовнішні жорсткі диски, NAS і хмарні сховища є достатніми цілями для резервного копіювання
• Окремі файли повинні відновлюватися безпосередньо з резервних копій образів
• Рішення повинно легко працювати щодня, без постійної підтримки

Обидва підходи виправдані: якщо у вас є знання про сервери та Linux, ви можете скористатися розширеними незмінними стратегіями резервного копіювання в Veeam. Але якщо ви хочете швидко і легко створювати резервні копії даних під Windows без необхідності попереднього налаштування сервера Linux, Langmeier Backup - саме той інструмент, який вам потрібен.

Зміна носія резервної копії та використання декількох носіїв резервних копій забезпечує фізичне розділення (повітряний прошарок) між пристроями та носіями резервних копій, а також забезпечує надійний захист від програм-вимагачів.

Резервне копіювання даних для малого та середнього бізнесу: конкретні рекомендації

Для тих, хто хоче дізнатися, як на практиці може виглядати надійне резервне копіювання даних для малого або середнього бізнесу, ми пропонуємо перевірену на практиці схему:

Щоденне резервне копіювання з Air-Gap (фізичне розділення):

• На зовнішній жорсткий диск USB або зовнішній SSD-диск USB
• Інкрементне резервне копіювання, щоб створювати резервні копії лише змін (автоматично в Langmeier Backup)
• Увімкніть версійність важливих типів файлів і папок (наприклад, *.docx)

Після кожного резервного копіювання:

• Зовнішній жорсткий диск спочатку віртуально відключається
• Звуковий сигнал після резервного копіювання інформує користувача про необхідність змінити зовнішній жорсткий диск для резервного копіювання, щоб забезпечити фізичне розділення (повітряний проміжок) для даних.
• Використовуйте другий жорсткий диск по черзі

Додатково:

• Щоденне автоматичне резервне копіювання на мережеве сховище
• Хмарне резервне копіювання з незмінним сховищем (WORM), наприклад, Langmeier Backup Immutable Cloud Storage або aBusiness Suite.
• або альтернативно: Дзеркальне копіювання NAS на другий NAS в іншому місці за допомогою RSYNC.

Що охоплює це налаштування:

• Вихід з ладу обладнання → Відновлення образу на новому обладнанні
• Помилка користувача → Відновлення окремих файлів з версій
• Програма-вимагач → Резервне копіювання через повітряний проміжок не впливає на резервну копію
• Пожежа або крадіжка → Хмарна резервна копія в іншому місці
• Повна втрата → Апаратно-незалежне відновлення з хмари

Для цього налаштування не потрібен сервер. Не потрібен ІТ-спеціаліст. Не потрібно знання Linux. Потрібні два зовнішні жорсткі диски, підключення до хмари і десять хвилин для налаштування.

Що робити, якщо потрібно створити резервну копію декількох комп'ютерів на місці?

Якщо резервне копіювання виконується на декількох комп'ютерах, визначається один центральний комп'ютер - робоча станція. Всі інші комп'ютери створюють резервні копії своїх файлів на цьому центральному робочому комп'ютері через мережевий ресурс.

Особа на центральному робочому комп'ютері відповідає за резервне копіювання на зовнішні носії та створює фізичне розділення (airgap).

Резервне копіювання Windows: чому вбудованого рішення недостатньо

Я часто чую запитання: "Чи не достатньо власного резервного копіювання Windows?". Коротка відповідь: для базового резервного копіювання - так, для реального захисту - ні.

Вбудовані засоби Windows не пропонують ані надійного резервного копіювання образів з апаратно-незалежним відновленням, ані керування версіями протягом тривалого періоду часу, ані повноцінної інтеграції з хмарою. І досвід показує: Відновлення за допомогою власних інструментів Windows схильне до помилок і є громіздким в екстрених ситуаціях.

Якщо ви серйозно ставитеся до своїх даних, вам потрібне спеціальне програмне забезпечення для резервного копіювання. Яке саме - залежить від вашого сценарію, але "ніякого взагалі" - найгірший варіант.

Що важливо в кінцевому підсумку

За свою кар'єру я брав участь у багатьох відновленнях. Найболючішими були не ті, де не спрацювала технологія. Найболючішими були ті, де взагалі не було придатної для використання резервної копії. Тому що налаштування було занадто складним. Тому що зовнішній жорсткий диск не підключали місяцями. Тому що ніхто ніколи не перевіряв, чи працює відновлення.

Теоретично ідеальне резервне копіювання, яке ніколи не налаштовується, нікого не захищає. Просте резервне копіювання, яке виконується щодня, а потім фізично відключається, зберігає дані. Щодня, надійно, без "якщо" і "але".

Належне резервне копіювання даних - це не питання максимальної складності. Це питання хороших звичок. І правильного програмного забезпечення для вашої ситуації.

Виграє не найскладніше резервне копіювання, а те, яке надійно відновлює дані в надзвичайних ситуаціях.