IT-varundus
Milline varundus sobib füüsilisele serverile?
Füüsilist serverit varundatakse kui tervet masinat: süsteem, rakendused, kontod ja andmed taastatava tõmmisena, millele lisandub failide ja andmebaaside varundus. Kui varundada ainult andmekausta, tuleb rikke päeval kõik enne failide tagasipanekut uuesti installida, mis võtab sageli mitu päeva.
Uuendatud oktoobris 2026Lugemisaeg 3 min5 viidatud allikat
Kõige olulisem
- Süsteemitõmmis (bare-metal) taaskäivitamiseks, failid ja andmebaasid dokumendi või tabeli taastamiseks.
- SQL-andmebaasi varundatakse tööriistaga, mis andmebaasi mõistab, mitte failide kopeerimisega töötamise ajal.
- Koopia peab serverist lahkuma: teine sisemine ketas ei pea vastu tulekahjule ega lunavarale.
- Planeerige asendusriistvara: RAID-kontroller, seerianumbriga seotud litsents, riistvaravõti.
- Taastage tõmmis testmasinal vähemalt kord aastas, fail igas kvartalis.
Kaks taset, mõlemad kasulikud
Süsteemitõmmis ehk bare-metal-varundus. See salvestab serveri kettad. Seda kasutatakse, kui server enam ei käivitu, ketas on rikkis või lunavara on süsteemi kahjustanud. Microsoft soovitab seda tüüpi varundust domeenikontrolleri taastamiseks, muu hulgas seetõttu, et seda saab taastada erinevale riistvarale. Kuid tuleb teada, millisel asendusriistvaral see käivitub: väga spetsiifilist füüsilist serverit (RAID-kontroller, seerianumbriga seotud litsents, riistvaravõti) on mujal raske taastada. Selle planeerimine enne riket on osa varundusest.
Failid ja andmebaasid lisaks tõmmisele. Need võimaldavad taastada dokumendi või tabeli ilma kogu masinat taastamata. SQL-andmebaasi varundatakse tööriistaga, mis andmebaasi mõistab (tehingute terviklikkus), mitte ainult failide kopeerimisega ajal, mil mootor kirjutab. SQL Serveri puhul kirjeldab Microsoft kolme taasterežiimi: ainult täisrežiim koos tehingulogi sagedase varundamisega võimaldab naasta täpse ajahetke juurde.
Tõmmist võib teha iga päev. Andmebaasi varundust võib teha iga tund, kui andmeid sisestatakse pidevalt. Kahe ajaloo kestus ei pea olema sama.
| Süsteemitõmmis | Failid ja andmebaasid | |
|---|---|---|
| Otstarve | Rikkis või nakatunud serveri taaskäivitamine | Dokumendi, postkasti või tabeli taastamine |
| Tavapärane sagedus | Igapäevane | Igapäevasest kuni iga tunnini (andmebaasi logi) |
| Taastamine | Samaväärne riistvara või virtuaalmasin | Kausta või testandmebaasi |
| Tähelepanu vajav punkt | Draiverid, RAID, riistvaraga seotud litsentsid | Tehingute terviklikkus |
Mida füüsilise serveri puhul mitte unustada
- Andmeketaste sisu ja konfiguratsioon (võrgukaustad, ajastatud ülesanded, sertifikaadid, teenusekontod).
- Andmebaasid ja ärirakendused, järjepideva meetodiga.
- E-post, kui see asub veel selles serveris (kohapealne Exchange), eraldi Microsoft 365-st.
- Koopia väljaspool serverit ennast. Microsoft tuletab seda SQL Serveri puhul meelde: varukoopiad peavad asuma andmebaasifailidest erineval füüsilisel seadmel, mitte sama ketta teisel partitsioonil. Teine sisemine ketas ei pea vastu läbipõlenud toiteplokile ega süsteemi krüpteerimisele.
- Installimiskandjad ja tarkvara konfiguratsioon: Prantsusmaa riiklik küberturbeamet ANSSI soovitab need dokumenteerida, et saaks ilma otsimata uuesti üles ehitada.
- Varukoopia krüpteerimisvõti, mujal kui selles serveris.
- Proov: taastage tõmmis vähemalt kord aastas testmasinal ja fail igas kvartalis. Meetodi leiate artiklist Kuidas kontrollida, et varundus töötab?.
Taastamise suurusjärk
Ilma tõmmiseta: süsteemi, draiverite ja rakenduste uuesti installimine, seejärel failide kopeerimine. Äriserveri puhul arvestage sageli ühe kuni kolme tööpäevaga, kui installifailid ja litsentsid leitakse üles.
Tõmmise ja väljaspool asukohta hoitava koopiaga: aeg sõltub tagasi toodavast mahust ja asendusriistvarast. See on RTO, mida tuleb mõõta, mitte ära arvata. NIST soovitab asendusriistvara vajadust ette näha tarnijatega sõlmitud kokkulepetega. Kui see aeg jääb vastuvõetamatuks, vajab füüsiline server DRP-d: taaskäivitamist varukeskkonnas varukoopia põhjal, kuni riistvara parandatakse.
Kui mitu serverit peab uuesti käivituma, on järjekord oluline. ANSSI soovitab määrata taastamise järjekorra ette, arvestades sõltuvusi (kataloogiteenus, DNS, andmebaasid) ja rakenduste kriitilisust.
WeDoBacki lahendus
WeDoBack varundab Windowsi ja Linuxi füüsilisi servereid ning SQL Serverit, Exchange’i ja äritarkvara ning saab taastada kogu serveri koos tarkvara ja sätetega või ainult failid. Andmed krüpteeritakse masinas enne saatmist; võti jääb kliendi kätte. Füüsilise serveri agent maksab SMART avaliku hinnakirja järgi 20 € (km-ta) kuus, lisaks salvestusruum 49,99 € (km-ta) TB kohta kuus; INTEGRAL paketis maksab salvestusruum mahust sõltuvalt 100 € kuni 65 € (km-ta) TB kohta kuus ning astmest sõltuvalt on agendid hinna sees. Saadaval on arhiveeritud süsteemitõmmise lisavõimalus: 15 € (km-ta) kuus tõmmise eest kord poolaastas või 60 € (km-ta) kuus tõmmise eest kord kuus, serveri ja TB kohta. Kui riistvara ei saa õigeks ajaks asendada, käivitab DRP serverid valitud versioonist varukeskkonnas.
Korduma kippuvad küsimused
Kas süsteemitõmmist saab taastada teisele riistvarale?
Sageli jah: Microsoft näiteks kinnitab, et Windows Serveri bare-metal-varukoopiat saab taastada erinevale riistvarale. Praktikas tekitavad probleeme salvestuse draiverid, RAID-kontrollerid ja riistvaraga seotud litsentsid. Seda tuleb üks kord proovida füüsilises või virtuaalmasinas enne, kui seda vaja läheb.
Kas füüsilist serverit tuleb varundada ka siis, kui selle kettad on RAID-is?
Jah. RAID võimaldab tööd jätkata, kui ketas rikki läheb. Samas kopeerib see täpselt edasi ka kustutamise, rikutud andmed või lunavara krüpteerimise. See ei ole varundus: puudub ajalugu ja puudub koopia väljaspool serverit.
Kui sageli füüsilist serverit varundada?
Tõmmise võib teha iga päev. Pidevalt täituv andmebaas võib õigustada logi varundamist iga tund või veelgi sagedamini: see võimaldab naasta täpse ajahetke juurde. Sagedus tuleneb vastuvõetavast andmekaost ehk RPO-st.
Allikad
Dokumendid on läbi vaadatud oktoobris 2026.
- Infosüsteemide varundamine – alused (ANSSI-BP-100, v1.1, 27. november 2025, prantsuse keeles) — ANSSI (Prantsusmaa ametiasutus)
- AD-metsa taastamine – kogu serveri varundamine (inglise keeles) — Microsoft Learn
- SQL Serveri andmebaaside varundamine ja taastamine (inglise keeles) — Microsoft Learn
- SP 800-34 Rev. 1, föderaalsete infosüsteemide talitluspidevuse kavandamise juhend (inglise keeles) — NIST
- Paketid ja hinnad — WeDoBack
Kas teil on varundus-, DRP- või BCP-projekt?
Üle 20 aasta kogemust ettevõtete andmete kaitsmisel.
Küsi hinnapakkumist+33 9 72 50 78 28Kaitske oma andmeid WeDoBackiga
Krüpteeritud väline varundus, muutumatu salvestus, avariitaasteplaan (DRP) ja talitluspidevuse plaan (BCP): kirjeldage meile oma servereid ja me pakume teile sobiva lahenduse.
