Компании могут столкнуться с различными нарушениями, от отказов оборудования и программного обеспечения до человеческих ошибок и кибератак. Только за 2021 год процент организаций, которые подверглись атакам вымогателей, вырос до 68%. А в 2022 году не более 43% организаций уверены, что смогут справиться с атакой вымогателей.
Чтобы оставаться конкурентоспособными и добиваться успеха в долгосрочной перспективе, бизнесу необходимо продолжать обеспечивать тот же уровень услуг в любом нарушительном сценарии. Для клиентов даже небольшое простой может создать впечатление, что бизнес ненадежен и неустойчив. По этой причине эффективная стратегия резервного копирования данных теперь является необходимостью, поскольку она может сократить время простоя, обеспечить бесперебойное обслуживание и сохранить важные для бизнеса данные и приложения в безопасности.
A data backup strategy determines which actions should be taken to ensure continuous business performance even during a disaster. Regular data backups lie at the core of a solid backup strategy, guaranteeing that a copy of critical data is stored on a different medium and at a potentially different location than the production data to be used for recovery when needed.
В этом блоге объясняются шаги по созданию надежной стратегии резервного копирования и лучшие практики резервного копирования данных для использования с специализированным решением по резервному копированию и восстановлению.
Создание стратегии резервного копирования предприятия
Прежде чем приступить к разработке стратегии резервного копирования данных, сначала необходимо ответить на следующие вопросы:
- Какие данные вам необходимо резервировать и с какой периодичностью?
- Каковы ваши цели восстановления?
- Где будут храниться резервные копии?
- Какие угрозы для систем и данных вашей организации наиболее распространены?
Какой объем ресурсов может быть выделен на реализацию стратегии резервного копирования? - На какое количество ресурсов можно распределить реализацию стратегии резервного копирования?
- Какого поставщика решений для резервного копирования данных следует выбрать для стратегии резервного копирования?
Эти вопросы отражают важные шаги эффективной стратегии резервного копирования, начиная с планирования и определения потребностей и целей, бюджета на резервное копирование, хранения резервных копий и т. д. до реализации и администрирования (автоматизации для снижения человеческих ошибок и т. д.).
Все эти шаги стратегии резервного копирования предприятия будут обсуждаться ниже, когда мы опишем их роль в минимизации последствий неожиданной потери данных.
1. Определите свои потребности в резервном копировании.
Категоризируйте данные и системы по степени их критичности для бизнес-операций. Какие системы могут выдержать наименьшее время простоя и потерю данных? Какие системы могут быть восстановлены позже? Вам необходимо тщательно оценить, какие данные должны быть сохранены в резервных копиях и присвоить им уровень приоритета. Уровень приоритета определяет, как потеря этого конкретного набора данных может повлиять на вашу организацию. Это будет определять, насколько часто будет выполняться резервное копирование для каждой категории данных: ежечасно, ежедневно или еженедельно.
Более того, выбор данных для резервного копирования будет определять, какое хранилище резервных копий использовать, сколько места для хранения вам понадобится, какие профилактические меры безопасности применить и сколько потратить на реализацию стратегии резервного копирования данных.
2. Выберите хранилище для резервного копирования.
После того как вы определите, какие данные должны быть скопированы и в каком порядке, вам необходимо установить подход к хранению резервных копий для вашего плана резервного копирования данных. Здесь вам следует ответить на два вопроса:
- Какие устройства хранения резервных копий следует использовать?
- Как доступными должны быть резервные копии данных для поддержания бизнес-операций?
Для нахождения правильных ответов давайте рассмотрим все доступные варианты:
- Устройства хранения резервных копий. Данные для резервного копирования могут храниться на различных устройствах хранения и платформах: локальных или USB-дисках, сетевых накопителях (NAS), сетевых общих папках CIFS/NFS, лентах и в облаке. Все эти типы носителей предлагают разные уровни доступности и восстановимости. Таким образом, чтобы сделать правильный выбор, вам необходимо рассчитать цель восстановления времени (RTO) и цель восстановления точки (RPO), чтобы удовлетворить потребности организации.
RTO определяет максимально допустимое время простоя для вашего бизнеса, а RPO указывает максимально допустимую потерю данных, измеряемую в часах с момента последнего успешного резервного копирования.
- Местоположение хранения резервных копий. В зависимости от приоритета данных вы можете выбрать хранение резервных копий на месте или за его пределами (включая в облаке).
- Локально хранимые резервные копии легко поддерживаются и безопасны, а также обеспечивают быстрое восстановление, но они более подвержены повреждениям и уничтожению в случае катастрофы, лишая вас шанса на успешное восстановление.
- Хранение резервных копий в облаке, с другой стороны, является более гибким и доступным вариантом, который минимизирует накладные расходы на управление и простой бизнеса, обычно связанные с резервными копиями на месте.
В настоящее время большинство организаций предпочитают использовать гибридные резервные копии, чтобы иметь легко восстанавливаемую резервную копию на месте, а также надежную резервную копию за пределами офиса, снижая риск полной потери данных. Эффективная стратегия резервного копирования должна включать в себя доступное, безопасное и экономичное хранилище.
3. Будьте внимательны к потенциальным угрозам для ваших систем.
Следующим важным моментом, который требует должного ухода и внимания, являются риски и угрозы, с которыми ваша организация, скорее всего, столкнется. Анализ наиболее распространенных сценариев помогает рассчитать реальные затраты на простой сервиса и потерю данных, а также выявить уязвимости вашей инфраструктуры. Данные могут быть потеряны в результате атак вымогательского вредоносного программного обеспечения, ошибок человека, сбоев аппаратного или программного обеспечения, отключений питания, природных бедствий и т. д.
Если вы знаете, что может поставить ваш бизнес под угрозу, вы можете принять меры по предотвращению и смягчению последствий бедствия, которые работают специально для вашей организации. Это надежный способ сделать вашу инфраструктуру более устойчивой.
4. Автоматизируйте резервное копирование.
Расписание резервного копирования должно быть настроено в соответствии с потребностями вашего бизнеса. Учтите, насколько важен определенный набор данных, и как его потеря может повлиять на ваш бизнес. Что касается файлов низкого приоритета, еженедельные или ежемесячные резервные копии будут достаточными. Однако, если ваша организация производит большой объем данных ежедневно, вы должны настроить часовые резервные копии, чтобы держать ваши данные актуальными. Вы можете выбрать из следующих схем резервного копирования: непрерывное, почасовое, ежедневное, еженедельное, ежемесячное и ежегодное.
Также важно учитывать параметры окна резервного копирования, которое является временным интервалом для эффективного выполнения резервного копирования данных без нарушения бизнес-операций. Самый распространенный подход – выполнять резервное копирование ночью или на выходных, когда инфраструктура имеет минимальную нагрузку.
Автоматизация резервного копирования является еще одной составляющей стратегии резервного копирования предприятия. Автоматизируйте выполнение ваших заданий по резервному копированию, чтобы сэкономить время администрирования и гарантировать, что резервные копии создаются регулярно и вовремя.
5. Проведите тестирование резервного копирования.
Теперь, когда вы наконец разработали стратегию резервного копирования данных, вы готовы интегрировать ее в вашу инфраструктуру защиты данных. На бумаге это может выглядеть хорошо, но действительно ли оно работает? Чтобы проверить, что ваши процессы резервного копирования и восстановления работают так, как ожидается, вам необходимо выполнить тестирование резервных копий. Перед запуском тестов на резервное копирование следует учитывать три фактора: что, когда и как часто проводить тестирование резервных копий. Рекомендуется пройти через различные сценарии катастроф, чтобы полностью протестировать потенциал вашей стратегии резервного копирования.
В результате тестирования резервного копирования вы определите, действительно ли ваши резервные копии работают, как быстро могут быть восстановлены операции бизнеса, и есть ли какие-либо проблемы со стратегией резервного копирования, которые следует исправить. Регулярное тестирование резервного копирования помогает уточнить существующую стратегию резервного копирования и достичь наилучшего результата.
6. Внедрите эффективное администрирование резервного копирования.
Управление резервными копиями является важной, но чрезвычайно сложной задачей, которая может занимать много вашего времени и ресурсов. Тем не менее, реальные затраты от потери данных для вашего бизнеса могут быть гораздо выше. Лучший способ обеспечить эффективность – это балансировать действия по защите данных и ресурсы, необходимые для их реализации. Независимо от того, насколько надежна стратегия резервного копирования, она может быть успешной только в том случае, если есть обученная команда, способная ее реализовать.
Вам нужно сформировать команду надёжных и компетентных администраторов в вашей организации, которые могут контролировать процессы резервного копирования и восстановления от начала до конца. Команда по резервному копированию будет отвечать за:
- Запуск резервных копий в соответствии с установленным графиком
- Выявление слабых мест в системе и устранение существующих проблем
- Обновление стратегии резервного копирования с учётом изменяющихся бизнес-потребностей
- Информирование сотрудников о существующих и новых политиках резервного копирования
- Тестирование стратегии резервного копирования данных для обеспечения возможности восстановления данных из резервных копий
Доверяя вашей команде администрирования и мониторинга резервного копирования, вы можете быть уверены, что ваши резервные копии действительно выполняются, критические рабочие нагрузки защищены, а восстановление данных возможно.
7. Установите свой бюджет на резервное копирование.
A backup budget determines how much your organization is willing to spend on implementing an enterprise backup strategy. What’s more, you need to calculate the potential cost of data loss for your organization and consider what the future needs for the backup strategy might be in terms of storage, resources, and implementation of new technologies. Thus, it is better to invest in building a comprehensive backup strategy than suffer from irreversible data loss later.
8. Выберите поставщика резервного копирования.
Наконец, вам нужно выбрать надежного поставщика резервного копирования, который сможет помочь вам интегрировать вашу стратегию резервного копирования в вашу инфраструктуру. В этом отношении вы должны учитывать цену решения, доступные варианты защиты данных, поддерживаемые платформы, репутацию поставщика и т.д.
Большинство поставщиков резервного копирования позволяют вам ознакомиться с их решением в действии, запустив персональные демонстрации, загрузив бесплатную пробную версию на ограниченное время или присоединившись к их программам бета-тестирования. Таким образом, вы можете опробовать функциональность продукта в вашей среде, взвесить его плюсы и минусы и определить его способность к реализации вашей стратегии резервного копирования.
Лучшие практики резервного копирования данных
Рассмотрите следующие лучшие практики резервного копирования, чтобы реализовать наилучшую стратегию резервного копирования:
- Соблюдайте правило резервного копирования 3-2-1 и создавайте несколько резервных копий в различных местах.
- Составьте план резервного копирования со всеми необходимыми компонентами. План резервного копирования может быть частью более обширного плана восстановления после катастрофы.
- Определите RTO и RPO для вашего плана восстановления.
- Выберите наивысший приоритет для критически важных данных для резервного копирования.
- Используйте оптимальную схему ротации резервных копий и настройки их хранения. Рассмотрите использование политики хранения “Дед-Отец-Сын”.
- Определите, кто может получить доступ к резервным копиям данных, чтобы соблюдать политику безопасности.
- Шифруйте данные, передаваемые во время операции резервного копирования, и зашифровывайте создаваемые резервные копии.
- Отслеживайте свою среду, включая систему резервного копирования, после внедрения.
Внедрение стратегии резервного копирования с помощью NAKIVO
NAKIVO Backup & Replication – это универсальное решение для защиты данных, которое поддерживает резервное копирование физических серверов и виртуальных машин, а также репликацию виртуальных машин.
Вы можете реализовать свою корпоративную стратегию резервного копирования с помощью решения NAKIVO благодаря поддержке:
- Автоматическое резервное копирование и репликация ВМ
- Восстановление сайта для восстановления ВМ после катастрофы
- Резервная копия
- Резервное копирование на ленту
- Резервное копирование в облако
- Несменяемый резервный репозиторий
- Мгновенная проверка для тестирования резервного копирования
Загрузите бесплатную версию NAKIVO Backup & Replication, чтобы попробовать решение в вашей среде.
Source:
https://www.nakivo.com/blog/how-to-build-a-backup-strategy-full-guide/