Это #безопасныйчетверг и сегодня мы говорим о профилактике.
Как в случае собственного здоровья, так и в работе с данными, многие недуги можно и нужно предупреждать. Мы часто пренебрегаем такими вещами, и понимаем, что ими стоило заниматься, только когда уже слишком поздно. Но больной позвоночник или загубленные лёгкие принесут неприятности в первую очередь лично вам, а отсутствие профилактики в работе бухгалтерии или производственной инфраструктуры грозит серьёзными проблемами всей вашей организации.
Количество возможных угроз для вашего бизнеса растёт с каждым днём – злоумышленники находят всё больше способов испортить жизнь:
👾 заразить компьютеры вирусом-шифровальщиком,
👾 украсть ваши секреты или персональные данные клиентов и сотрудников,
👾 получить доступ к вашей сети и рассылать с ваших адресов спам и вирусы,
👾 распоряжаться вашим банковским счётом и т.д.
Всех угроз не перечислить, их много. Порой разработчики даже совершенного антивирусного и другого защитного программного обеспечения не успевают внедрять механизмы защиты от зловредных новинок, и ваши компьютеры оказываются заражёнными.
Но и без хакерских атак ваши данные могут быть в опасности на локальном сервере – их можно случайно или намеренно испортить, да и сам сервер это физический объект, который может быть уничтожен прорывом трубы или локальным возгоранием.
В моменты, когда всё сломалось, бухгалтеры и компьютерщики рвут на себе волосы и готовы отдать что угодно, чтобы «вернуть всё, как было».
Специально для этого и придуманы системы резервного копирования. Разберёмся, как это работает, и о чём нужно помнить, работая с такими системами.
Суть систем резервного копирования – в изготовлении и сохранении копии работающей системы или данных.
Для сложных систем это означает, что нужно точно понимать, что и как резервировать и восстанавливать, учитывать множество параметров каждого узла сети.
Вот лишь основные вопросы, на которые нужно ответить при работе с системами резервного копирования.
1️. Что именно нужно резервировать в каждом из узлов сети?
Выбрать наборы данных и состояний сложной системы из узлов сети для бэкапа – непростая задача. Все программы работают и хранят данные по-разному. Необходимо не только отделить полезные данные от бесполезных, но также взять их в правильный момент. Ведь бэкап – процедура не одномоментная, и в резервную копию разные узлы могут попасть в разных состояниях. А значит, узлы системы нужно специально готовить к резервированию.
2️⃣. Как восстанавливать?
Из первого вопроса вытекает обязательное условие – возможность в случае неприятностей заставить сохранённые данные работать как ни в чём не бывало. История помнит не один пример, когда данные как следует резервировались, но восстановить работу из резервной копии не удавалось. Это могло быть связано с особенностями архивирования данных в бэкапе, или с самими данными. В случае внедрения любой системы резервного копирования имеет смысл периодически проводить «учения».
3️. Как часто нужно делать резервные копии?
Очевидный ответ «как можно чаще» на практике разбивается об обстоятельства (о них в одном из следующих вопросов). Если его отвергнуть, то приходим к следующему концепту – «с минимально необходимой частотой». Но для каждой программы, для каждого набора данных и для каждого узла в многокомпоннетной сети этот минимальный чувствительный порог может быть свой: где-то изменения вносятся один раз в месяц, а где-то тысячами каждую секунду. От этого будет зависеть и частота снятия копий. И вы же помните пункты 1 и 2? Всё это после восстановления должно как-то вместе заработать.
4️. Сколько времени нужно хранить копии, как часто удалять старые?
И снова первый порыв – сказать, что хранить нужно последнюю успешную копию. Но современные вирусы могут спать днями, неделями и годами прежде, чем заработают.
Если такой вирус проснулся и всё зашифровал, а у вас есть только вчерашняя копия, то восстановление ничем не поможет – копия тоже восстановится заражённой, а вирус снова всё зашифрует.
Даже без вирусов в бэкапе может оказаться какая-то критичная ошибка, которая влияет на всю последующую работу. Порой, необходимо откатиться на ту версию, где эта ошибка ещё не совершена.
5️. Где хранить резервные копии?
Самый простой и быстрый способ резервирования – сделать копию системы прямо на том же компьютере, на котором вы работаете. Он же самый ненадёжный, ведь этот компьютер может подвергнуться атаке или порче. Но где же тогда? На сервере в офисной сети? Это вариант может решить несколько вопросов, но не все. Можно резервировать на съемные носители, но там возникают другие проблемы, небольшой физический объект также можно потерять, сломать или он может быть украден. Ещё есть вариант хранить резервные копии в какой-то облачной системе, но и к ней можно предъявить ряд требований по безопасности.
Вишенкой на торте становится стоимость такого хранения: много копий – это много дискового пространства и трафика.
Мы рассмотрели только пять первых вопросов про бэкапы и уже обнаружили груду подводных камней. Но вопросы на этом не заканчиваются, дальнейшие сложнее и требуют больше компетенций и системности в работе.
Что можно сделать
👨💻 На счастье, на рынке есть несколько отечественных разработчиков, которые профессионально занимаются этими проблемами, автоматизируют многие задачи и предлагают свои решения. Сервис «1С:Облачный архив», создан специально для резервирования данных из вашей версии «1С:Предприятие» (а если вы работаете через «1С:Фреш» копии создаются автоматически).
Зато продукты «КиберБэкап» и «RuBackup» работают не только с системами 1С. Они сертифицированы в России и предлагают комплексные решения для многих типовых ситуаций: операционных систем, баз данных, архитектур сетей и прочего.
Решить все озвученные и неозвученные вопросы с резервным копированием вам помогут в АРБИС. Расскажите нам, что именно вы хотите резервировать, и мы предложим вам подходящие решения.
Звоните +7 (8182) 42-02-32.