Typy záloh a rozdíly mezi nimi: kompletní průvodce pro firmy

Ochrana dat se stala jedním z těch úkolů, které, pokud se neudělají dnes, Zítra toho budeš litovat, až se něco pokazí.Už nemluvíme jen o velkých společnostech: jakýkoli malý nebo střední podnik, freelancer nebo individuální uživatel pracuje s informacemi, které se nemohou jen tak ztratit. databází Od klientských dat až po fotografie z vaší poslední cesty, vše je uloženo na pevných discích, serverech nebo v cloudu… a vše může být poškozeno, smazáno nebo zašifrováno ransomwarem, protože… Světový den zálohování.

Proto je klíčové pochopit, Typy záloh a jejich rozdílyPouhé „občasné vytvoření kopie na USB disk“ nestačí; potřebujete dobře promyšlenou strategii s kombinací různých typů záloh a strategickými umístěními. skladování pestré a s vhodnou frekvencí. V tomto článku se podrobně a bez okolků dozvíte, jaké typy kopií existují, jak fungují, jak se liší, jaké mají výhody a nevýhody a jaké osvědčené postupy byste měli uplatňovat, abyste neriskovali své podnikání (nebo své vzpomínky) kvůli prosté nedbalosti.

Co je záloha a proč je tak důležitá?

Když mluvíme o zálohování nebo bezpečnostní kopii, máme na mysli duplikát dat, která ukládáme v systému (počítač, server, hosting, databáze atd.) a je uložen jinde, buď fyzicky, nebo v cloudu, takže jej lze obnovit, pokud se něco pokazí. Je to jakési „informační životní pojištění“: nezabrání nehodě, ale umožní vám vrátit se zpět.

Ve firmě jsou zálohy nezbytné pro zajistit nepřetržitou dostupnost kritických datFinanční informace, fakturace, ERP, CRM, zákaznické soubory, e-maily, právní dokumentace… Ale je to také důležité v osobní sféře: fotografie, videa, akademické nebo profesní dokumenty a projekty, o které nechcete přijít kvůli hloupé chybě nebo selhání pevného disku.

Zálohy pomáhají chránit před selhání technické vybavenísoftwarové chyby, kybernetické útoky, nechtěné smazání dat a fyzické katastrofy například požáry nebo povodně. Pokud máte nedávnou zálohu, incident, který by vás mohl na několik dní paralyzovat, se stane menším problémem s rozumnou dobou obnovy (RTO) a ztrátou dat (RPO).

Kromě toho v mnoha odvětvích existuje zákonná povinnost uchovávat údaje po určitou dobu a zaručit jeho integritu (například zdravotní, finanční nebo zákaznická data dle GDPR a dalších předpisů). Dobře navržený plán zálohování je součástí dodržování předpisů, nejen „něčím, co souvisí s IT“.

Základní typy záloh: plné, inkrementální a rozdílové

Ve většině prostředí existují tři tradiční typy textů, které tvoří základ ostatních strategií: plná záloha, inkrementální záloha a rozdílová zálohaDobré pochopení tohoto tria je klíčem k tomu, abyste se později nezmátli s moderními variantami.

Úplná záloha nebo kompletní záloha

Kompletní kopie se skládá z zálohovat celou vybranou datovou sadu v jednom procesuJinými slovy, všechny soubory nebo bloky definované ve zdroji se zkopírují bez ohledu na to, zda se od poslední zálohy změnily. Toto je standardní výchozí bod pro jakoukoli politiku zálohování.

Tuto zálohu lze vygenerovat jako sada souborů identických s originály (stejný strom složek) nebo jako jeden záložní obraz (velký kontejnerový soubor), který lze komprimovat a šifrovat, pokud to zálohovací řešení podporuje. Tento obraz obsahuje vše potřebné k obnovení počítače, serveru nebo celého systému najednou.

Velkou výhodou úplné zálohy je, že Restaurování je velmi rychlé a snadné.Potřebujete pouze nejnovější úplnou zálohu (nebo tu, která odpovídá okamžiku, kdy chcete obnovit data) a to je vše, bez nutnosti řetězit další záložní soubory.

Nevýhodou je to Spotřebovává to spoustu času, šířky pásma a úložného prostoru.Pokaždé, když provádíte úplnou kopii velkého množství dat, může proces trvat podstatně déle než u jiných typů záloh a výrazně zatěžovat síť a disky, což ovlivňuje produkční výkon, pokud není zálohovací okno správně naplánováno.

Proto v praxi organizace často Plánujte úplné zálohy pouze pravidelně (například jednou týdně nebo jednou měsíčně) a mezi tím je kombinovat s jinými typy světlejších kopií. Celá kopie tak funguje jako „základní fotografie“, na které se ostatní metody spoléhají.

Rozdílová záloha nebo rozdílová kopie

Rozdílová kopie ukládá všechna data, která se změnila od poslední úplné zálohyÚplná záloha funguje jako pevný odkaz a každá diferenciální záloha zachycuje změny nahromaděné od daného bodu, nikoli od poslední diferenciální zálohy.

Pro obnovení dat pomocí této metody potřebujete pouze poslední plná kopie a poslední rozdílová kopie (nebo rozdíl odpovídající bodu, který chcete obnovit). Není nutné řetězit všechny mezizálohy jako u přírůstkových záloh.

Co se týče výkonu, rozdíl je rychlejší provedení než kompletní a obvykle zabírá méně místa, alespoň na začátku cyklu. Postupem času čas Od úplné zálohy se změny hromadí a každá rozdílová záloha se zvětšuje.

Nevýhodou je, že v určitém okamžiku Rozdílová záloha může mít stejnou, nebo i větší hmotnost než úplná záloha. a jejich provedení trvá déle, protože každý nový diferenciál zahrnuje všechny změny od posledního plného vyúčtování, nejen poslední změny daného dne.

Z hlediska restaurování nabízí tento typ dobrou rovnováhu: Je to rychlejší a jednodušší než inkrementální aktualizace. (potřebujete pouze dvě zálohy), ale obvykle je to o něco pomalejší a méně efektivní z hlediska úložiště než velmi dobře optimalizované inkrementální schéma.

Inkrementální záloha nebo inkrementální kopie

Inkrementální kopírování se zaměřuje na uložit pouze data upravená od poslední zálohyNezáleží na tom, zda se jednalo o úplnou, inkrementální nebo rozdílovou zálohu. Neporovnává se s poslední úplnou zálohou, ale s poslední provedenou úlohou zálohování.

Obvykle to začíná první kompletní kopie Odtud se plánují inkrementální aktualizace s požadovanou frekvencí (denně, každých několik hodin atd.). Každá inkrementální aktualizace přidává do repozitáře pouze nové nebo upravené bloky, čímž se minimalizuje provoz a doba provádění.

Pokud například provedete úplnou zálohu v neděli a přírůstkové zálohy od pondělí do pátku, v pondělí se uloží změny od neděle, v úterý se uloží změny od pondělí atd. Každé zvýšení navazuje na předchozí.To umožňuje velmi časté zálohování bez obrovských nákladů na zdroje.

Velkou silou inkrementálních změn je, že Okna zálohování se výrazně zkracují A požadovaný úložný prostor je obvykle mnohem menší než u plných nebo diferenciálních instalací. Navíc, protože mají menší dopad na síť a disky, je snazší je zařadit do produkčních plánů, aniž by způsobovaly příliš velké narušení.

Problém nastává při obnově: pro návrat do určitého časového bodu potřebujete počáteční plná kopie a všechny následné přírůstkové kopie až do požadovaného boduPokud jeden z nich chybí nebo je poškozen, řetězec je přerušen a nelze správně načíst nejnovější verzi dat.

Srovnávací tabulka tří hlavních typů

Abyste to viděli na první pohled, toto jsou ty hlavní klíčové rozdíly mezi plnými, rozdílovými a inkrementálními zálohami z hlediska spotřeby místa, rychlosti a snadnosti obnovy:

	Dokončit	Diferenciál	Přírůstkové
Využití úložiště	Vysoký	Střední až vysoká	Nízká
Rychlost zálohování	Lenta	Media	Rychle
obnovit rychlost	Velmi vysoko	Vysoký	Odmítnout
K obnovení potřebujete	Pouze nejnovější plná záloha	Kompletní sada + poslední diferenciál	Kompletní sada + celý inkrementální řetězec
Složitost řízení	Odmítnout	Media	Media

Zrcadlové, inkrementální, reverzní a inteligentní zálohy

Na základě klasických typů se objevily nové varianty, které kombinují vlastnosti několika metod lépe se přizpůsobit různým scénářům: potřeba ultrarychlosti, mnoho bodů obnovy, minimální využití úložiště atd.

Zrcadlovou zálohu

Zrcadlová záloha zahrnuje vytvoření přesná replika zdrojové datové sadyvždy uchovávat nejnovější verzi v úložišti záloh. Je to podobné plné záloze, ale bez historie: je to jako mít další „klonovaný“ disk, který se aktualizuje pokaždé, když něco změníte.

Na rozdíl od jiných kopií jsou zrcadlové soubory uloženy jako volné soubory, nikoli jako komprimovaný nebo šifrovaný obrazJakmile je zařízení se zrcadlovou kopií připojeno, můžete k datům přistupovat přímo z Průzkumníka souborů, aniž byste museli procházet formálním procesem obnovy.

Díky tomu je zotavení velmi rychlé a pohodlné, ale také to znamená vysoká spotřeba prostoru a zvýšené bezpečnostní rizikoprotože záložní data jsou v prostém textu (pokud nezašifrujete samotné médium) a jsou zranitelnější vůči neoprávněnému přístupu nebo poškození.

Největší nevýhodou je, že zrcadlo odráží jak dobré, tak i špatné věci: Pokud ve zdroji něco odstraníte nebo poškodíte, změna se replikuje i v kopii.Ransomware, interní sabotáž nebo nechtěné smazání se přenášejí do zrcadlové kopie, která přestává být „záchranným lanem“ proti takovým incidentům.

Zrcadlové kopie proto mohou být užitečné pro rychlé zotavení z hardwarových selháníNicméně dostatečně nepokrývají scénáře poškození dat nebo útoků. Doporučuje se kombinovat je s jinými schématy (například plná + inkrementální), která uchovávají více historických bodů obnovení.

Reverzní inkrementální záloha

Zpětná inkrementální záloha začíná od počáteční plná záloha A při každém novém spuštění aplikuje změny na celý daný stav, takže vždy představuje nejnovější verzi dat. Zároveň se změny potřebné k návratu k předchozím stavům ukládají jako přírůstkové „zpětně“.

V praxi každá nová úloha aktualizuje plnou verzi v repozitáři, takže Vždy máte k dispozici nejnovější úplnou zálohu, kterou můžete okamžitě obnovit.Inkrementální hodnoty ukládají historické rozdíly, abyste se v případě potřeby mohli vrátit k předchozím bodům.

Tento přístup je obzvláště zajímavý, když potřebujete cílové velmi krátké doby zotavení (RTO) pro nejnovější verzi dat. Obnova z této plně aktualizované verze je velmi rychlá, bez nutnosti provádět mnoho inkrementálních obnov.

Další výhodou je, že i když je jedna z inkrementálních součástí poškozená, Můžete pokračovat v obnově aktuální úplné zálohyZtratili byste tak možnost vrátit se k některým mezilehlým bodům, ale ne k hlavní rekonstrukci.

Inteligentní zálohování: kombinace plných, inkrementálních a rozdílových záloh

Takzvané „chytré zálohování“ je spíše strategie orchestrace kopií což je samo o sobě nový typ. Spočívá v dynamickém kombinování plných, inkrementálních a rozdílových záloh na základě kritérií, jako je volné místo, počet bodů obnovení nebo zásady uchovávání.

Například systém se může spustit s úplným bootem a poté vytvořit několik malých přírůstkůPak z těchto změn vygenerujte diferenciál a v tu chvíli smažte některé staré inkrementální kódy, protože ty jsou již do diferenciálu integrovány.

Postupem času se vytvoří řetězec, ve kterém Je udržován přiměřený počet bodů obnovy. a zároveň řídí růst úložiště automatickým slučováním, čištěním a reorganizací záloh.

Velkou výhodou tohoto přístupu je, že umožňuje Optimalizujte rovnováhu mezi prostorem, rychlostí kopírování a rychlostí obnovy vysoce flexibilním způsobemVnitřní logika je však složitější a obvykle vyžaduje pokročilý zálohovací software, který všechny tyto „inteligentní“ úkoly zvládá, aniž by je administrátor musel dělat ručně.

Kontinuální, syntetické, plné a inkrementální kopie navždy

Kromě výše uvedených variant se v posledních letech objevily i další modernější modely určené pro prostředí s neustálými změnami a velmi vysokými požadavky na dostupnost, jako jsou datová centra, cloudové služby nebo kritické aplikace provozované 24 hodin denně, 7 dní v týdnu.

Nepřetržitá ochrana dat (CDP)

Průběžná ochrana dat (CDP) je přístup, ve kterém Každá změna dat je zaznamenávána prakticky v reálném čase.Nejde o spouštění kopie jednou denně nebo každou hodinu, ale o neustálé zaznamenávání změn.

Na první pohled se může zdát jako zrcadlo, protože vše, co se děje u zdroje, se okamžitě odráží. Klíčový rozdíl je však v tom, že CDP uchovává historii změn což vám umožňuje „cestovat zpět v čase“ a obnovit předchozí stavy dat, téměř jako by se jednalo o systém správy verzí.

Tento typ ochrany se používá, když je nutné dosáhnout cílového bodu obnovy (RPO). velmi, velmi malýNapříklad ve finančních systémech, kde by ztráta i několika minut transakcí byla nepřijatelná.

Kompromisem je, že CDP požaduje pokročilejší technologie, pečlivý design a úložné zdroje schopné absorbovat všechny tyto změny. V malých prostředích to není nejjednodušší implementace, ale ve velkých organizacích se to stalo klíčovou součástí strategie kontinuity.

Plně syntetická záloha

Plně syntetická záloha se pokouší zachovat všechny výhody tradičního kompletního balíčku (rychlé restaurování, „samostatná“ kopie) a zároveň minimalizuje spotřebu času a zdrojů potřebných k provedení kompletní rekonstrukce ze zdroje.

Myšlenka je tato: nejprve provedete „skutečnou“ úplnou zálohu, poté spouštíte přírůstkové zálohy a čas od času… Tyto přírůstkové verze konsolidujete s existující plnou verzí v samotném repozitáři.Výsledkem je nový „plně syntetický“ kód, který reprezentuje aktuální stav, aniž by bylo nutné znovu načítat všechna data ze zdrojového serveru.

Z hlediska systému obnovy je tato plně syntetická ekvivalent normálního plnéhoObsahuje kompletní obraz systému. Byl však vygenerován z dat již uložených v repozitáři, s minimálním zatížením sítě a produkčních počítačů.

Mezi jeho hlavní výhody patří: Velmi rychlé zálohy a obnovyEfektivní využití úložiště, snížená spotřeba šířky pásma a menší dopad na CPU a disky chráněných serverů. Jedná se o široce používanou techniku ​​v moderních zálohovacích řešeních pro virtualizovaná a cloudová prostředí.

Trvalé inkrementální zálohy

Přístup „věčně inkrementální“ začíná od pouze počáteční plná záloha Od té doby se provádějí pouze inkrementální zálohy. Tradiční periodické plné zálohy se již neprovádějí, což v průběhu času drasticky zkracuje dobu zálohování.

Místo opakování dat systém pokračuje ukládání pouze nových nebo upravených bloků a jejich uspořádání pomocí metadat a odkazů, které označují, které bloky tvoří jednotlivé body obnovení. Když platnost určitých bodů vyprší podle zásad uchovávání, jsou odstraněny a úložiště je reorganizováno tak, aby bylo možné i nadále provádět plnou obnovu pomocí kombinace počáteční úplné obnovy a uchovaných přírůstkových obnov.

Tento model dosahuje velmi omezené využití prostoru a minimální dopad na infrastrukturu, protože nikdy znovu nezadáváte všechna data najednou. V mnoha případech je kombinován s mechanismy konsolidace a deduplikace, které dále snižují potřebné úložiště.

V praxi mají trvale přírůstkové schéma mnoho výhod se syntetickými plnými schématy: Rychlé kopírování, dobrá správa úložiště, nízké zatížení serverů a sítě a schopnost udržovat velký počet bodů obnovy bez prudkého nárůstu obsazeného svazku.

Typy záloh podle cílového umístění: lokální, externí, vzdálené a cloudové

Kromě toho, jak jsou data seskupena (úplná, přírůstková atd.), je stejně důležité rozhodnout se kde jsou ty zálohy uloženyMísto skladování ovlivňuje bezpečnost, dostupnost a ochranu před fyzickými katastrofami.

Kdy jsou kopie uloženy na zařízeních umístěných ve stejné kanceláři nebo budově jako původní data (pevné disky) USB(NAS, zálohovací pole atd.), mluvíme o lokálních zálohách. Jsou rychlé a pohodlné, ale pokud dojde k požáru, krádeži nebo záplavě, ztratí se jak původní data, tak zálohy.

Pokud místo toho uložíte zálohy do jiné geografické umístění (jiné místo, externí datové centrum, páskový bunkr), máte pak k dispozici zálohy mimo pracoviště. To přidává další vrstvu ochrany před katastrofami, které postihnou celé místo.

Když tyto externí kopie mohou spravovat bez fyzické přítomnosti (pro VPN(SFTP, georeplikované NFS úložiště atd.), mluvíme o vzdálených zálohách. Ty vám umožňují pracovat na zálohách odkudkoli s příslušnými přihlašovacími údaji, což zvyšuje flexibilitu.

Konečně existují online nebo cloudové zálohy, kde jsou data uložena v cloudové zálohovací nebo S3 úložné služby, hostingové služby nebo platformy spravovaného úložištěJeho hlavní výhodou je škálovatelnost (téměř neomezená kapacita), automatická redundance mezi datovými centry a přístup odkudkoli s připojením k internetu.

Mnoho cloudových služeb také zahrnuje Pokročilá bezpečnostní opatření, jako je šifrování, vícefaktorové ověřování, řízení přístupu a protokoly aktivitkteré pomáhají dále chránit zálohy; pokud pracujete s prostředími WindowsMůžete si ověřit, jak to funguje zotavení z cloudu.

Mnoho cloudových služeb také zahrnuje Pokročilá bezpečnostní opatření, jako je šifrování, vícefaktorové ověřování, řízení přístupu a protokoly aktivitkteré pomáhají dále chránit zálohy. Je však důležité vybrat si správného poskytovatele a přečíst si jeho zásady pro uchovávání a obnovu dat.

Skutečné výhody dobrého zálohovacího systému

Dobře navržený zálohovací systém poskytuje velmi konkrétní a hmatatelné výhody Pro jakoukoli společnost, kromě typického „jsme v klidu“, má mnoho z nich přímý dopad na konečný výsledek.

Za prvé, je bezpečnost informacíZálohy fungují jako bezpečnostní síť proti jakýmkoli problémům s hardwarem, softwarem nebo lidskou chybou. I když se stanete obětí útoku ransomwaru nebo omylem hromadného smazání dat, dobrá záloha vám umožní obnovit data, aniž byste museli podlehnout vydírání nebo utrpět nenapravitelné ztráty.

Je také drasticky snížen nečinný časPokud každá hodina výpadku kritických systémů znamená ztrátu prodeje, frustrované zákazníky nebo nečinné pracovníky, návrat k normálu během několika minut místo dnů je zásadní. Zde hraje roli zvolený typ zálohy, její frekvence a umístění úložiště.

Další klíčovou výhodou je možnost automatizace častých kopiíMísto provádění „zálohování v pátek“, kdy si na to vzpomenete, vám moderní systémy umožňují naplánovat denní zálohy, nebo dokonce zálohy několikrát denně, bez lidského zásahu; je vhodné plánování úkolů pomocí schtasks aby to bylo zaručeno. Tímto způsobem se minimalizuje množství informací, které byste mohli ztratit, pokud se mezi kopiemi něco stane.

A konečně, přechod od čistě fyzických kopií (pásky, neredundantní disky atd.) ke cloudovým nebo hybridním modelům obvykle s sebou nese úspory nákladů a větší škálovatelnostNemusíte neustále kupovat a udržovat tolik hardwaru a úložiště, které jste si smluvně zajistili, si můžete kdykoli přizpůsobit svým skutečným potřebám.

Nejlepší postupy: testování frekvence, zabezpečení a obnovy

Stejně důležité jako výběr správných typů záloh je aplikujte je podle určitých minimálních osvědčených postupů Aby nezůstaly jen hezkou teorií. Mnoho katastrof bylo zhoršeno tím, že když byla potřeba obnova, záloha byla špatně vytvořena nebo prostě neexistovala.

Prvním bodem je definovat frekvence kopírování podle kritickosti datVysoce dynamické systémy (finance, elektronické obchodování, aplikace s neustálými transakcemi) mohou vyžadovat hodinové zálohy nebo dokonce zálohy CDP. Statičtější prostředí si pohodlně poradí s denními nebo týdenními zálohami.

V každém případě je ideál automatizovat co nejvíceSpoléhání se na to, že si někdo vzpomene na ruční „udělání kopie“, téměř zaručuje, že se na ni zapomene nebo se udělá pozdě. Díky plánovaným úkolům a monitorování toto riziko minimalizujete.

Za druhé, je tu zabezpečení úložiště: nemá smysl věnovat velkou pozornost produkčním datům, pokud později Kopie jsou uloženy na křehkých médiích nebo ve stejné místnostiNepoužívejte USB disky jako primární zálohovací systém; fyzicky chraňte svá zařízení a zajistěte, aby alespoň některé zálohy byly uloženy na jiném místě nebo v cloudu.

To je také zásadní ovládat, kdo má přístup k zálohámDefinujte, kdo je oprávněn, v případě potřeby použijte šifrování a silné ověřování. Útočník s přístupem k zálohám má ideální příležitost způsobit maximální škody.

A nakonec něco, co se až příliš často přehlíží: otestujte restauraciNestačí vidět, že úloha zálohování skončila s „OK“; musíte pravidelně ověřovat, zda můžete obnovit soubory, databáze nebo dokonce celé systémy, a procvičovat si reálné scénáře, jako například Obnova oddílu NTFSTeprve pak víte, že až přijde ten skutečný den, bude se vám ta kopie hodit.

Typické chyby při zálohování (a jak se jim vyhnout)

V praxi existuje řada velmi časté poruchy Věci, které je třeba mít na paměti, abyste neudělali stejnou chybu dvakrát. Mnohé se zdají být samozřejmé, ale stále se opakují.

Jedním z nejběžnějších je neprovádím zálohy tak často, jak je nutnéNěkdy začnete s velkým nadšením a pak necháte věci plynout, úkoly se deaktivují nebo odkládají na dobu „až budu mít chvilku“. Výsledkem je, že když se vyskytne vážný problém, poslední použitelná záloha je stará týdny nebo měsíce.

Další klasikou je ukládat kopie na stejné zařízení nebo místo než původní data. Pokud je jediná záloha serveru na jiném svazku samotného serveru, může vážné selhání hardwaru nebo požár v místnosti způsobit selhání systému i jeho údajné „bezpečnostní sítě“.

Je to také vážná chyba nedokumentování postupu restaurováníPokud pouze jedna osoba ví, kde se zálohy nacházejí a jak je obnovit, a tato osoba není k dispozici v případě katastrofy, je společnost zranitelná. Musí existovat jasný a aktuální návod, ke kterému má přístup několik důvěryhodných osob.

Konečně, nebezpečí nemonitorovat ani nekontrolovat protokoly zálohováníJe poměrně běžné předpokládat, že je vše v pořádku, protože „nikdo nic neřekl“, zatímco ve skutečnosti zálohy selhávají už několik dní. Systém varování a pravidelné kontroly těmto panikám předcházejí.

S ohledem na všechny tyto body lze navrhnout strategii, kde Nechte každý typ zálohy plnit svou roliPlné zálohy jako pevný základ, inkrementální a rozdílové zálohy pro optimalizaci zdrojů, syntetické a trvale inkrementální varianty v pokročilejších prostředích, zrcadla a CDP pro případy, kdy je rychlost kritická, a dobře zvolené úložiště (lokální, externí, vzdálené nebo cloudové) pro zajištění toho, aby zálohy přežily téměř jakoukoli nepředvídanou událost. S tímto přístupem je mnohem pravděpodobnější, že když se stane něco nepředstavitelného, ​​vaše data nebudou ztracena.