Säkerhetskopiering
Säkerhetskopiering ( eng. backup copy ) - processen att skapa en kopia av data på ett medium (hårddisk, diskett, etc.) utformat för att återställa data till sin ursprungliga eller nya plats i händelse av skada eller förstörelse.
Verksamhetens namn
- Datasäkerhetskopiering (databackup) är processen att skapa en kopia av data.
- Dataåterställning är processen att återställa data till sin ursprungliga plats.
Syfte
Säkerhetskopiering är nödvändigt för att snabbt och billigt kunna återställa information (dokument, program, inställningar etc.) vid förlust av en arbetskopia av information av någon anledning.
Dessutom är problemet med dataöverföring och arbete med gemensamma dokument löst .
Systemkrav för säkerhetskopiering
- Tillförlitligheten för informationslagring säkerställs genom användning av feltolerant utrustning i lagringssystem, kopiering av information och ersättning av en förlorad kopia med en annan i händelse av förstörelse av en av kopiorna (inklusive som en del av feltoleransen).
- Multiplattform - full funktion av backupsystemet i ett heterogent nätverk förutsätter att dess serverdel kommer att fungera i olika operativa miljöer och stödja klienter på en mängd olika hårdvaru- och mjukvaruplattformar.
- Enkel drift - automatisering (om möjligt, minimera mänskligt deltagande: både användare och administratör ).
- Snabb implementering - enkel installation och konfiguration av program, snabb användarutbildning.
De viktigaste alternativen för säkerhetskopiering är:
- RPO - Återhämtningspunktsmål;
- RTO - Återhämtningstidsmål.
RPO bestämmer återställningspunkten, en tidpunkt i det förflutna till vilken data kommer att återställas, och RTO bestämmer den tid som krävs för att återställa från en säkerhetskopia.
Typer av säkerhetskopior
Det finns flera typer av säkerhetskopior [1] [2] :
Fullständig säkerhetskopia
En fullständig kopia påverkar vanligtvis hela systemet och alla filer. Veckovisa, månatliga och kvartalsvisa säkerhetskopior innebär att man skapar en fullständig kopia av all data. Det utförs vanligtvis när kopiering av en stor mängd data inte påverkar verksamheten i organisationen. För att förhindra att en stor mängd resurser används används komprimeringsalgoritmer, såväl som en kombination av denna typ med andra: differentiell eller inkrementell. En fullständig säkerhetskopia är oumbärlig när du behöver förbereda en säkerhetskopia för en snabb systemåterställning från början.
Differential backup
Med en differentiell ("differentiell") säkerhetskopia säkerhetskopieras varje fil som har ändrats sedan den senaste fullständiga säkerhetskopian varje gång. Differentiell säkerhetskopiering påskyndar återställningsprocessen. Alla kopior av filer görs vid vissa tidpunkter, vilket till exempel är viktigt när man är infekterad med virus.
Inkrementell säkerhetskopiering
En inkrementell ("inkrementell") säkerhetskopia kopierar bara filer som har ändrats sedan den senaste fullständiga eller inkrementella säkerhetskopieringen. En efterföljande inkrementell säkerhetskopiering lägger bara till filer som har ändrats sedan den föregående. Inkrementella säkerhetskopieringar tar kortare tid eftersom färre filer säkerhetskopieras. Dataåterställningsprocessen tar dock längre tid eftersom data från den senaste fullständiga säkerhetskopian måste återställas, liksom data från alla efterföljande inkrementella säkerhetskopior. Till skillnad från differentiell kopiering ersätter inte ändrade eller nya filer gamla, utan läggs till media självständigt.
Kloning
Kloning låter dig kopiera en hel partition eller media (enhet) med alla filer och kataloger till en annan partition eller media. Om partitionen är startbar kommer den klonade partitionen också att vara startbar
[3] .
Bildsäkerhetskopiering
En bild är en exakt kopia av hela partitionen eller media (enhet) lagrad i en enda fil
[4] .
Säkerhetskopiering i realtid
Säkerhetskopiering i realtid låter dig skapa kopior av filer, kataloger och volymer utan att avbryta ditt arbete, utan att starta om din dator
[5] .
Kall säkerhetskopiering
I kall standby stängs
databasen av eller stängs för konsumenter. Datafilerna ändras inte och
databaskopian är i ett konsekvent tillstånd nästa gång den slås på
[6] .
Hot standby
I ett hot standby är
databasen aktiverad och exponerad för konsumenter. Databaskopian
bringas till ett konsekvent tillstånd genom att automatiskt tillämpa backup-loggar på den efter kopiering av datafilerna
[6] .
Rotationsscheman
Att ändra arbetsuppsättningen av media under kopiering kallas mediarotation. För säkerhetskopiering är en mycket viktig fråga valet av ett lämpligt mediarotationsschema (till exempel magnetband ).
Engångskopiering
Det enklaste schemat som inte involverar mediarotation . Alla operationer utförs manuellt. Innan du kopierar ställer administratören in starttiden för säkerhetskopieringen, listar filsystemen eller katalogerna som ska säkerhetskopieras. Denna information kan lagras i en databas så att den kan användas igen. Vid engångskopiering används oftast helkopiering.
Enkel rotation
Enkel rotation innebär att en viss uppsättning band används cykliskt. Till exempel kan en rotationscykel vara en vecka, sedan tilldelas ett separat media för en specifik arbetsdag i veckan. Nackdelen med detta system är att det inte är särskilt lämpligt för arkivering, eftersom antalet medier i arkivet växer snabbt. Dessutom utförs inkrementella/differentiella skrivningar på samma media, vilket leder till betydande slitage och som ett resultat ökar sannolikheten för misslyckande.
"Farfar, far, son"
Detta schema har en hierarkisk struktur och involverar användningen av en uppsättning av tre uppsättningar media. En gång i veckan görs en fullständig kopia av datorns diskar ( "fader" ), medan inkrementell (eller differentiell) kopiering ( "son" ) utförs dagligen. Dessutom, en gång i månaden, görs ytterligare en fullständig säkerhetskopiering ( "farfar" ). Sammansättningen av den dagliga och veckovisa uppsättningen är konstant. Jämfört med en enkel rotation innehåller arkivet alltså endast månadsexemplar plus de senaste vecko- och dagsexemplaren. Nackdelen med detta system är att endast den information som är tillgänglig i slutet av månaden kommer in i arkivet, liksom medias slitage.
Systemet är avsett att åtgärda några av bristerna i det enkla rotationsschemat och rotationsschemat "Farfar, Far, Son". Systemet är baserat på användningen av flera uppsättningar media. Varje uppsättning är utformad för veckokopiering, som i det enkla rotationsschemat, men utan att hela kopior dras tillbaka. Med andra ord, en separat uppsättning innehåller media med en hel vecka kopia och media med dagliga inkrementella (differentiella) kopior. Ett specifikt problem med Tower of Hanoi-schemat är att det är mer komplext än andra system.
"10 set"
Detta schema är utformat för tio mediauppsättningar. Perioden på fyrtio veckor är uppdelad i tio cykler. Under cykeln tilldelas varje set en dag i veckan. Efter en fyraveckorscykel ändras det inställda antalet med en dag. Med andra ord, om i den första cykeln uppsättning nummer 1 var ansvarig för måndagen och uppsättning nummer 2 var ansvarig för tisdag, så i den andra cykeln är uppsättning nummer 2 ansvarig för måndagen och set nummer 3 är ansvarig för tisdag. schema gör att du kan fördela belastningen jämnt och därför slits mellan alla media.
Schema "Tower of Hanoi" och "10 uppsättningar" används inte ofta, eftersom många säkerhetskopieringssystem inte stöder dem.
Backup lagring
- Streamer-band - skriv säkerhetskopieringsdata till bandenhet ;
- "Moln"-säkerhetskopiering - inspelning av säkerhetskopieringsdata med hjälp av "moln"-teknik genom onlinetjänster från speciella leverantörer;
- DVD eller CD-inspelning av säkerhetskopieringsdata på cd-skivor ;
- HDD-inspelning av säkerhetskopierade data på en dators hårddisk ;
- LAN-skriv säkerhetskopieringsdata till vilken maskin som helst inom det lokala nätverket ;
- FTP-inspelning av säkerhetskopia på FTP-servrar ;
- USB - skriv säkerhetskopieringsdata till valfri USB-kompatibel enhet (som en flashenhet eller extern hårddisk ).
Orsaker till att förlora information
Driftsuppdelningar av lagringsmedia
Beskrivning: Slumpmässiga sammanbrott i felstatistiken associerad med vårdslöshet eller slutet av livet . Om viktig information redan har gått förlorad kan du kontakta en specialiserad tjänst, men tillförlitligheten är inte hundra procent.
Lösning: lagra all information (varje fil) i minst två kopior (och varje kopia på sin egen databärare). För detta gäller:
- RAID 1 för att återställa den senaste informationen. Filer som finns på en server med RAID är mer skyddade från brott än de som lagras på en lokal maskin;
- Manuell eller automatisk kopiering till andra media. För detta kan ett versionskontrollsystem , ett specialiserat säkerhetskopieringsprogram eller improviserade verktyg som en regelbundet lanserad cmd-fil användas.
Beskrivning: storm , jordbävning , stöld , brand , vattenrörsbrott - allt detta kan leda till förlust av alla lagringsmedia som finns i ett visst område.
Slåss: Det enda sättet att skydda sig mot naturkatastrofer är att behålla en del av säkerhetskopiorna i ett annat rum. Framför allt hjälper säkerhetskopiering via ett nätverk till en dator som ligger tillräckligt långt bort (eller till en molnlagring ).
Beskrivning: Denna kategori inkluderar oavsiktligt inmatad programvara som avsiktligt korrumperar information - virus , maskar , " trojanska hästar ". Ibland upptäcks infektionsfaktumet när en stor del av informationen förvanskas eller förstörs.
Kamp:
- Installation av antivirusprogram på arbetsstationer. De enklaste antivirusåtgärderna är att inaktivera start, isolera det lokala nätverket från Internet, etc.
- Tillhandahålla centraliserade uppdateringar: den första kopian av antivirusprogrammet tar emot uppdateringar direkt från Internet, och andra kopior konfigureras till mappen där den första laddar ner uppdateringar; du kan också konfigurera proxyservern så att uppdateringar cachelagras (detta är alla åtgärder för att minska trafiken ).
- Ha kopior på en plats som viruset inte kan nå - en dedikerad server eller flyttbara media.
- Om kopieringen går till servern: skydda servern från virus (installera antingen ett antivirus eller använd ett operativsystem där sannolikheten för infektion är låg). Lagra versioner som är tillräckligt gamla så att det finns en kopia som inte har varit i kontakt med den infekterade datorn.
- Om kopieringen går till flyttbara media: behåll en del av mediet (utan att skriva till dem) under lång tid så att det finns en kopia som inte kommer i kontakt med den infekterade datorn.
- Användning av skriv-en gång media: CD-R, DVD-R, BD-R. Deras volym är otillräcklig för seriösa tillämpningar.
Beskrivning: Avsiktlig eller oavsiktlig förstörelse av känslig information av en människa, speciellt skriven skadlig programvara eller buggyprogramvara.
Kamp:
- Ange noggrant rättigheterna till alla resurser så att andra användare inte kan ändra andras filer. Ett undantag görs för systemadministratören , som måste ha fulla rättigheter till allt för att kunna korrigera fel hos användare, program osv.
- Bygg ett fungerande backupsystem - ett system som människor faktiskt använder och som är tillräckligt motståndskraftigt mot operatörsfel. Om användaren inte använder backupsystemet ligger allt ansvar för säkerheten på denne.
- Håll versioner gamla nog så att filen kan återställas om skadad data hittas.
- Innan du installerar om operativsystemet, se till att kopiera hela innehållet i partitionen som operativsystemet kommer att installeras på till servern, till en annan partition eller till CD/DVD.
- Uppdatera omedelbart programvara som misstänks för dataförlust.
Säkerhetskopieringsproblem
Upphovsrätt och andra exklusiva rättigheter kan förbjuda eller begränsa kopiering. Undantag tillhandahålls ibland för säkerhetskopior (se Fri användning av verk , upphovsrättsbegränsningar och undantag ).
Användarvillkor för proprietär programvara och andra icke-fria verk kan också begränsa eller förbjuda säkerhetskopiering.
Tekniska kopieringsskyddsåtgärder försvårar säkerhetskopiering, oavsett lagar och villkor.
Se även
Anteckningar
- ↑ A. N. Chekmarev, D. B. Vishnyakova. Kapitel 8. Återställa systemet. Procedurer för säkerhetskopiering och återställning // Microsoft Windows 2000: Server och Professional. Ryska versioner. - St. Petersburg: BHV - St. Petersburg, 2000. - S. 294-298. — 1056 sid. - 5000 exemplar. - ISBN 5-8206-0107-6 .
- ↑ Shapiro, J., Boyce, J. Kapitel 17. Säkerhetskopiering och återställning // Windows 2000 Server. User Bible = Windows 2000 Server. bibeln. - Moskva: "Dialektik", 2001. - S. 615-617. — 912 sid. — ISBN 5-8459-0161-8 (ryska) 0-7645-4667-8 (engelska).
- ↑ Acronis ordlista . Hämtad 22 december 2011. Arkiverad från originalet 28 december 2010. (obestämd)
- ↑ Acronis ordlista (nedlänk) . Hämtad 22 december 2011. Arkiverad från originalet 28 december 2010. (obestämd)
- ↑ Acronis ordlista . Hämtad 22 december 2011. Arkiverad från originalet 10 juli 2012. (obestämd)
- ↑ 1 2 Vad är kall backup (offline backup)? . Hämtad 10 mars 2015. Arkiverad från originalet 19 mars 2015. (obestämd)
Länkar