Forside›Guides›It-backup

It-backup

Hvilken backup til en fysisk server?

En fysisk server skal sikkerhedskopieres som en hel maskine: system, applikationer, konti og data i form af et image, der kan gendannes, suppleret med en backup af filer og databaser. Tager man kun backup af datamappen, skal alt geninstalleres på nedbrudsdagen, før filerne kan lægges tilbage, hvilket ofte tager flere dage.

Opdateret i oktober 20263 min. læsetid5 kilder citeret

Det vigtigste

  • Systemimage (bare-metal) til at genstarte, filer og databaser til at gendanne et dokument eller en tabel.
  • En SQL-database sikkerhedskopieres med et værktøj, der forstår databasen, ikke ved kopiering af filer under drift.
  • Kopien skal forlade serveren: En ekstra intern disk overlever hverken brand eller ransomware.
  • Planlæg erstatningshardwaren: RAID-controller, licens bundet til serienummeret, dongle.
  • Gendan imaget mindst én gang om året på en testmaskine og en fil hvert kvartal.

To niveauer, begge nyttige

Systemimaget eller bare-metal-backuppen. Det indfanger serverens diske. Det bruges, når serveren ikke længere starter, når disken er død, eller når ransomware har ramt systemet. Microsoft anbefaler denne type backup til genopbygning af en domænecontroller, blandt andet fordi den kan gendannes på anden hardware. Men man skal vide, hvilken erstatningshardware den kan starte på: En meget specifik fysisk server (RAID-controller, licens bundet til serienummeret, dongle) er svær at gendanne andetsteds. At planlægge det før nedbruddet er en del af backuppen.

Filer og databaser ud over imaget. De bruges til at gendanne et dokument eller en tabel uden at gendanne hele maskinen. En SQL-database sikkerhedskopieres med et værktøj, der forstår databasen (transaktionskonsistens), ikke blot ved at kopiere filerne, mens databasemotoren skriver. For SQL Server beskriver Microsoft tre gendannelsesmodeller: Kun den fulde model med hyppige backups af transaktionsloggen gør det muligt at vende tilbage til et præcist tidspunkt.

Imaget kan tages dagligt. Databasen kan sikkerhedskopieres hver time, hvis der indtastes løbende. De to historikker behøver ikke have samme længde.

SystemimageFiler og databaser
Bruges tilAt genstarte en død eller inficeret serverAt gendanne et dokument, en postkasse, en tabel
Sædvanlig hyppighedDagligtDagligt til hver time (databaselog)
GendannelseTilsvarende hardware eller virtuel maskineTil en mappe eller en testdatabase
OpmærksomhedspunktDrivere, RAID, hardwarebundne licenserTransaktionskonsistens

Hvad man ikke må glemme på en fysisk server

  • Indholdet af datadiskene og konfigurationen (delte mapper, planlagte opgaver, certifikater, tjenestekonti).
  • Databaser og forretningsapplikationer med en konsistent metode.
  • Mailen, hvis den stadig hostes på denne server (lokal Exchange), adskilt fra Microsoft 365.
  • En kopi uden for selve serveren. Microsoft minder om det for SQL Server: Backups skal ligge på en anden fysisk enhed end databasefilerne, ikke på en anden partition på samme disk. En ekstra intern disk overlever ikke en strømforsyning, der brænder af, eller krypteringen af systemet.
  • Installationsmedier og softwarekonfiguration: ANSSI, Frankrigs nationale agentur for cybersikkerhed, anbefaler at dokumentere dem, så man kan genopbygge uden at lede.
  • Backuppens krypteringsnøgle, et andet sted end på denne server.
  • En test: Gendan imaget mindst én gang om året på en testmaskine og en fil hvert kvartal. Metoden står i Hvordan tester man, at en backup virker?.

Genoptagelsestid i størrelsesorden

Uden image: geninstallation af system, drivere og applikationer og derefter kopiering af filerne. For en forretningsserver skal man ofte regne med en til tre dage, hvis installationsfiler og licenser kan findes.

Med image og offsite-kopi: Tiden afhænger af den datamængde, der skal hentes, og af erstatningshardwaren. Det er RTO, som skal måles, ikke gættes. NIST råder til at planlægge udskiftning af hardware via aftaler med leverandørerne. Hvis denne tid stadig er uacceptabel, har den fysiske server brug for en DRP: genstart på en nødinstans ud fra backuppen, mens hardwaren repareres.

Hvis flere servere skal genstartes, har rækkefølgen betydning. ANSSI anbefaler på forhånd at fastlægge en gendannelsesrækkefølge, der tager højde for afhængigheder (katalogtjeneste, DNS, databaser) og applikationernes kritikalitet.

Hos WeDoBack

WeDoBack tager backup af fysiske Windows- og Linux-servere samt SQL Server, Exchange og forretningssoftware og kan gendanne hele serveren, inklusive software og indstillinger, eller kun filer. Data krypteres på maskinen før afsendelse; nøglen forbliver hos kunden. Agenten på en fysisk server faktureres med 20 € ekskl. moms pr. måned i listeprisen for SMART ud over lagring til 49,99 € ekskl. moms pr. TB pr. måned; med INTEGRAL koster lagring fra 100 € til 65 € ekskl. moms pr. TB pr. måned afhængigt af datamængden, med gratis agenter afhængigt af niveauet. Der findes et tilvalg med arkiveret systemimage: 15 € ekskl. moms pr. måned for et halvårligt image eller 60 € ekskl. moms pr. måned for et månedligt image, pr. server og pr. TB. Hvis hardwaren ikke kan udskiftes i tide, genstarter DRP serverne på nødinstanser ud fra den valgte version.

Ofte stillede spørgsmål

Kan et systemimage gendannes på anden hardware?

Ofte ja: Microsoft oplyser for eksempel, at en bare-metal-backup af Windows Server kan gendannes på anden hardware. I praksis giver lagerdrivere, RAID-controllere og hardwarebundne licenser problemer. Det skal være afprøvet én gang på en fysisk eller virtuel maskine, før man får brug for det.

Skal man stadig tage backup af en fysisk server, hvis diskene kører RAID?

Ja. RAID gør det muligt at fortsætte, når en disk dør. Det kopierer også trofast en sletning, en korruption eller en ransomwarekryptering. Det er ikke en backup: Der er hverken historik eller en kopi uden for serveren.

Hvor ofte skal man tage backup af en fysisk server?

Imaget kan tages dagligt. En database med løbende indtastninger kan berettige en backup af transaktionsloggen hver time eller oftere: Det er det, der gør det muligt at vende tilbage til et præcist tidspunkt. Hyppigheden udledes af det acceptable datatab, RPO.

Et projekt inden for backup, DRP eller BCP?

Mere end 20 års erfaring med beskyttelse af virksomheders data.

Anmod om et tilbud+33 9 72 50 78 28

Beskyt dine data med WeDoBack

Krypteret offsite-backup, uforanderlig lagring, DRP og BCP: Fortæl os om dine servere, så foreslår vi den rette kombination.