Avaleht›Juhendid›Mida teha, kui…

Mida teha, kui…

Öine varundus ebaõnnestus

Üks ebaõnnestunud öine varundus ei ole õnnetus, vaid viivitus: viimane terve koopia on vähemalt 48 tundi vana, kui eelmise öö varundus õnnestus. Mitu järjestikust ebaõnnestumist on aga kaitseintsident: selle põhjust otsitakse samal päeval ja hoiatust ei piisa lihtsalt kinnitada.

Uuendatud oktoobris 20263 min lugemist5 viidatud allikat

Lühidalt

  • Lugege veateadet, mitte ainult punast tuld: ruum, puuduv allikas, mandaadid, lukustatud failid, ühenduse kiirus, peatatud agent.
  • „Õnnestunud“ varundustöö võib olla kopeerinud tühja kausta: vaadake kopeeritud mahtu.
  • Pange kirja viimase õnnestumise kuupäev ja teatage see asjaomase osakonna vastutajale.
  • Käivitage uuesti pärast parandamist ja kontrollige seejärel järgmist ööd.
  • Kolm ebaõnnestumist kuus samas masinas: muutke seadistust, ärge vajutage lihtsalt nuppu „käivita uuesti“.

1. Lugege viga, mitte ainult punast tuld

Tavalised põhjused selles järjekorras, nagu need ilmnevad:

PõhjusTunnusParandus
Sihtkohas pole enam ruumi või kvoot on täisKirjutamisviga, säilitusaeg lühenebSuurendage mahtu või lühendage teadlikult ajalugu
Allikas on välja lülitatud, võrgust väljas või tee on muutunudKettatäht või jagatud kausta nimi on muutunud; „õnnestunud“ töö tühja kaustagaTaastage allikas, parandage tee, kontrollige kopeeritud mahtu
Mandaadid lükati tagasiTeenusekonto parool on aegunudTaastage konto: muidu ebaõnnestuvad kõik ööd
Lukustatud failid või andmebaas, mida ei viidud puhkeolekusseOsaline koopiaKasutage avatud andmebaaside jaoks ette nähtud meetodit; sellises olekus SQL-andmebaasi ei saa korrektselt taastada
Liiga aeglane või katkenud ühendusTöö katkeb varundusakna lõpusTõhusam inkrementaalne varundus, pikem aken või vähem tarbetuid andmeid
Agent on masinas peatunudMidagi ei saadetaKäivitage teenus uuesti, uurige, miks see peatus

Kõige eksitavam juhtum on roheline töö tühja kaustaga. Prantsusmaa riiklik küberturvalisuse amet ANSSI nõuab, et varundust kontrollitaks süstemaatiliselt, jälgides eelkõige ebaloogilist andme- või failimahtu, võrgu aeglust ja konfiguratsioonimuudatusi. Kopeeritud mahu järsk langus ühest ööst teise väärib sama palju tähelepanu kui ebaõnnestumine.

2. Tehke kindlaks, millal oli viimane õnnestumine

See on ainus kuupäev, mis loeb tänase RPO jaoks. Kui see on vanem kui paar päeva, teatage sellest asjaomase osakonna vastutajale. Ta töötab ilma turvavõrguta ja peab seda teadma. Hoiatuse kinnitamine konsoolis ilma seda ütlemata on samm, mis muudab intsidendi kahe nädala pärast andmekaoks.

3. Käivitage pärast parandamist uuesti

Kui põhjus on kõrvaldatud, käivitage varundustöö käsitsi. Oodake, kuni see lõpeb. Kui uus katse ebaõnnestub, on põhjus endiselt alles. Järgmisel hommikul kontrollige järgmist ööd: paljud „ilmselged“ parandused ei pea teisele katsele vastu.

Õnnestunud töö tõestab, et koopia on kirjutatud, mitte seda, et see on taastatav. SQL Serveri andmebaasi puhul täpsustab Microsoft, et varukoopia kontrollimise käsk ei kontrolli selles sisalduvate andmete struktuuri. ANSSI nõuab, et varukoopiaid testitaks regulaarselt kirjaliku taastamisprotseduuri alusel; ka NIST soovitab varukoopiaid testida, et veenduda failide vigadeta taastamises. Pärast varundusintsidenti on faili või andmebaasi proovitaastamine parim kontroll. Vt Kuidas testida, kas varukoopia toimib?.

4. Kui see kordub

Kolm ebaõnnestumist kuus samas masinas: varundatavate andmete ulatus, ühenduse kiirus või toode ei sobi. Muutke mõnda seadistust (jätke välja hiiglaslik ja tarbetu kaust, jagage töö osadeks, suurendage salvestusruumi), ärge piirduge iga esmaspäeva käsitsi uuesti käivitamisega.

Hommikune kontrollnimekiri

  • Kas kõik öised tööd on lõpetatud, mitte ainult „veata“?
  • Kas kopeeritud maht on kooskõlas eelmiste öödega?
  • Kas iga kriitilise masina viimane õnnestumine on alla 24 tunni vana?
  • Kas nimeliselt määratud inimene on hoiatused läbi lugenud, mitte ainult kätte saanud?
  • Kas sihtkohas allesjäänud ruum katab kavandatud säilitusaja?

WeDoBacki lahendus

Ööpäevane seire jälgib varundusi ja saadab hoiatuse, kui varundus ei õnnestu. Hoiatus on selle lehe algus, mitte lõpp. INTEGRAL-paketis saab põhjuse lahendamiseks kasutada igas kuus 2 tundi hinna sees olevat tuge. SMART-paketi puhul arveldatakse toe eest iga töö kaupa: ebaõnnestumine on kliendile konsoolis nähtav ja selle lugemine on kliendi ülesanne. Tugi on kättesaadav numbril +33 9 72 50 78 28 kell 9.00–13.00 ja 14.00–17.30 (Pariisi aja järgi). Salvestusruumi määramiseks on avaldatud suurusjärk praegune maht korrutatuna kolmega ja seejärel korrigeerimine pärast nädalast kasutamist: liiga väike maht ilmneb ebaõnnestuvate tööde või lüheneva säilitusaja kaudu. Kliendi valduses olev krüpteerimisvõti ei ole saatmise ebaõnnestumisega seotud: kui töö ebaõnnestub, jäi kaugkoopia lihtsalt uuendamata.

Korduma kippuvad küsimused

Kas üks ebaõnnestunud öö on tõsine?

Harva, kui eelmine öö õnnestus ja põhjus parandatakse sama päeva jooksul. Risk tuleneb kuhjumisest: iga ebaõnnestunud öö suurendab töö hulka, mis õnnetuse korral kaotsi läheks. Kui see kestab rohkem kui paar päeva, on tegemist intsidendiga, millest tuleb juhtkonnale teatada.

Kas olek „õnnestunud“ tõestab, et varukoopia on korras?

Ei. Prantsusmaa riiklik küberturvalisuse amet ANSSI nõuab varukoopiate süstemaatilist kontrolli, eelkõige ebaloogiliste andmemahtude osas, ning regulaarseid taastamisteste. SQL Serveri puhul täpsustab Microsoft, et varukoopia kontrollimine ei kontrolli selles sisalduvate andmete struktuuri: seda tõestab ainult tegelik taastamine, millele järgneb terviklikkuse kontroll.

Kes peaks varundushoiatusi jälgima?

Nimeliselt määratud inimene, kellel on puhkuste ajaks asendaja. Hoiatus, mis jõuab ühiskasutusega postkasti, mida keegi ei loe, on sama hea kui hoiatuse puudumine. Otsustage ka, kes teavitab juhtkonda, kui viimane õnnestunud varundus on vanem kui eelnevalt kokku lepitud piir.

Kas vajate kohe abi?

Ärge taastage midagi enne, kui olete leidnud terve koopia. Saame teid juhendada.

Helista +33 9 72 50 78 28või kirjutage meile

Kas intsident on käimas?

Meie meeskond aitab teil leida õige koopia ja andmed taastada, esmaspäevast reedeni kell 9–13 ja 14–17.30.