Teie varundamise ja andmekaitse ekspert!Teie vajadustele kohandatud lahendus
DRP ja BCP
Kuidas hoida ärirakendus rikke ajal kättesaadavana?
Ärirakendus jääb rikke ajal kättesaadavaks, kui teine instants, mis on juba ajakohane ja tööjaamadele juba ligipääsetav, võtab töö üle, ilma et ükski kasutaja peaks seadeid muutma. Kui varulahendus on olemas, kuid keegi ei tea, kuidas sellega ühenduda, on rakendus tehniliselt „päästetud“, kuid praktiliselt seisab.
Lühidalt
- Neli tingimust: terviklikud andmed, õigesti mõõdistatud varulahendus, valmis võrgutee ja äripoolne kontroll.
- Andmebaasi tuleb varundada meetodiga, mis seda tunneb (tehingulogi, andmebaasi peatamine), mitte lihtsate failidena.
- Sama IP-aadressi säilitamine on kasutajale läbipaistvam kui DNS-i muutmine, kuid eeldab, et asukohas töötab veel mõni seade.
- Kontrollige tarkvara litsentsi varukeskkonnas enne riket.
- Kui kõik neli tingimust ei ole täidetud, lubage DRP-d ja kirjutage üles piiratud töörežiim.
Neli tingimust
Andmed on terviklikud. Rakendus ja selle andmebaas tuleb kopeerida koos, olekus, mida andmebaasimootor on nõus avama. Kirjutamise keskel tehtud failikoopia võib käivituda andmebaasiga, mida tarkvaratootja peab rikutuks. Varundus- või replikatsioonitööriist peab tundma andmebaasi (peatamine, tehingulogi), mitte ainult ketast. SQL Serveri puhul soovitab Microsoft lisaks hoida varukoopiaid andmebaasi failidest füüsiliselt eraldi asukohas ning rõhutab, et taastamisstrateegiat ei ole enne, kui koopia on testsüsteemi taastatud ja selle terviklikkus kontrollitud.
Varulahendus on mõõdistatud töötamiseks, mitte ainult selleks, et „näidata, et see käivitub“. Kümne samaaegse kasutaja jaoks liiga väike instants tekitab riistvararikke asemel tarkvaralise rikke.
Võrgutee on valmis. Kaks levinud tehnikat:
- säilitada tööjaamade jaoks sama IP-aadress kohapealse seadme abil, mis suunab liikluse varulahendusele;
- muuta DNS-nime, aktsepteerides levimise viivitust ja tööjaamade vahemälu.
Esimene on läbipaistvam. See eeldab, et asukohas töötab veel agent või seade. Kui kogu asukoht hävib (tulekahju), ei ole enam kohalikku agenti: kaugkasutajad kasutavad siis avalikku varuaadressi, tingimusel et see on reserveeritud ja testitud. Kogu asukoha BCP-d ja ühe serveri BCP-d ei valmistata ette ühtemoodi.
Keegi kontrollib rakendust, mitte ainult süsteemi. Sisselogimiskuva avamisest ei piisa. Volitatud kasutaja teeb tavapärase toimingu: otsib toimiku, koostab dokumendi, prindib.
Kahe võrgutee võrdlus
| Sama IP-aadress kohaliku seadme kaudu | DNS-nime muutmine | |
|---|---|---|
| Toiming tööjaamades | Puudub | Mõnikord vahemälu tühjendamine või taaskäivitus |
| Ümberlülituse aeg | Lühike | Sõltub DNS-kirjete eluajast |
| Toimib, kui asukoht hävib | Ei | Jah, kui kaugjuurdepääs on valmis |
| Millele tähelepanu pöörata | Kohalik seade peab ellu jääma | Tarkvarasse kõvakodeeritud aadressid |
Enne riket: kontrollnimekiri
- Andmebaasi varundamise meetod on dokumenteeritud ja sellega on juba tehtud õnnestunud taastamine.
- Varulahenduse suurus on kinnitatud eeldatava kasutajate arvuga.
- Võrguteed on testitud tavalisest tööjaamast, mitte administraatori tööjaamast.
- Litsents töötab varulahenduses.
- Ärikasutaja tegi viimase testi ajal varulahenduses päris toimingu. Vt Kuidas DRP-d testida?.
Piiratud töörežiim
Kui neli tingimust ei ole täidetud, on aus lubada DRP-d (taastamine pärast katkestust) ja kirjutada üles piiratud töörežiim: millised toimingud võivad oodata, millised pannakse kirja paberil, kes need hiljem uuesti sisestab. „Hädavajalik“ rakendus, mille piiratud töörežiim peab vastu pool päeva, ei vaja tingimata kogu aasta töötavat varulahendust. Prantsusmaa riiklik küberturbeamet ANSSI soovitab need ajutised lahendused eelnevalt ette valmistada, sest küberkriis võib kesta mitu nädalat.
Litsentsid ja tarkvaratootjad
Mõni äritarkvara seob litsentsi riistvara identifikaatoriga või keelab välise majutuse. Kontrollige seda enne riket. Varulahendus, mis käivitub ja seejärel litsentsi puudumise tõttu sulgub, ei ole varulahendus.
WeDoBackis
BCP on loodud just selleks juhuks: pidevalt töötavad pilveinstantsid, agent kliendi võrgus, IPsec VPN-ühendus ja ülevõtmine ilma IP-aadressi muutmata. Seega hoiab see rakenduse asukoha tööjaamadele kättesaadavana seni, kuni agent ja kohtvõrk on olemas. Et rakenduse andmebaas oleks instantsil ajakohane ja rikke ajal tehtud sisestused jõuaksid tagasi parandatud serverisse, on vaja eraldi replikatsiooni- või sünkroonimisprotsessi: see ei ole sisseehitatud ja WeDoBack saab selle hinnapakkumise alusel seadistada. Instantsid maksavad alates 50,22 € km-ta kuus, salvestusruum 8,75 € km-ta kuus 50 GB eest. Kui hoone hävib, sellest kohalikust mehhanismist enam ei piisa: vaja on avalikke aadresse ja kaugjuurdepääsu, mis kuuluvad pigem avalike IP-aadressidega DRP juurde (0,54 € km-ta aadressi kohta kuus). WeDoBack varundab SQL Serverit, Exchange’i ja äritarkvara ning taastab serveri ja rakenduse, kui need on varundatud terviklikult. See ei paranda suvaliselt kopeeritud andmebaasi: andmebaasi varundamise meetod on osa juurutamisest ja seda tuleb eelnevalt testida.
Korduma kippuvad küsimused
Kas andmebaasi faile saab kopeerida nagu teisi faile?
Sellest ei piisa. Kirjutamise keskel tehtud koopia võib anda andmebaasi, mida mootor keeldub avamast. Vaja on varundust, mis tunneb andmebaasi (sisseehitatud varundus, tehingulogi või andmebaasi peatamine). Microsoft rõhutab lisaks, et taastamisstrateegia on olemas alles siis, kui varukoopiaid on testsüsteemis testitud.
Kas varulahendus peab olema sama võimas kui tootmisserver?
See peab toime tulema rikke ajal eeldatava samaaegsete kasutajate arvuga. Alamõõduline varulahendus muudab riistvararikke jõudlusprobleemiks. Veidi tagasihoidlikuma varulahenduse võib aktsepteerida, kui piiratud töörežiim vähendab kasutajate arvu, tingimusel et seda on mõõdetud.
Mis juhtub, kui kogu hoone hävib?
Kohalikule seadmele (agent, seade) tuginevad mehhanismid kaovad koos asukohaga. Kasutajad peavad siis varulahendusega ühenduma väljastpoolt, avaliku aadressi ja kaugjuurdepääsu kaudu, mis on eelnevalt reserveeritud ja testitud. See on ühe serveri rikkest erinev stsenaarium.
Lisalugemist
Allikad
Dokumendid on läbi vaadatud oktoobris 2026.
- Back up and Restore of SQL Server Databases — Microsoft Learn
- Küberkriis: operatiivse ja strateegilise juhtimise võtmed (detsember 2021, prantsuse keeles) — ANSSI (Prantsusmaa küberturbeamet)
- BCP-pakett: kohene talitluspidevus — WeDoBack
- DRP-pakett: tegevuse taastamine pärast õnnetust — WeDoBack
Kas teil on varundus-, DRP- või BCP-projekt?
Üle 20 aasta kogemust ettevõtete andmete kaitsmisel.
Küsi hinnapakkumist+33 9 72 50 78 28Kaitske oma andmeid WeDoBackiga
Krüpteeritud väline varundus, muutumatu salvestus, avariitaasteplaan (DRP) ja talitluspidevuse plaan (BCP): kirjeldage meile oma servereid ja me pakume teile sobiva lahenduse.