Az Ön szakértője a biztonsági mentés és az adatvédelem terén!Az Ön igényeire szabott megoldás
Kezdőlap›Útmutatók›Informatikai adatmentés
Informatikai adatmentés
Hogyan mentsünk egy fizikai szervert?
A fizikai szervert teljes gépként kell menteni: rendszer, alkalmazások, fiókok és adatok, visszaállítható rendszerkép formájában, kiegészítve a fájlok és adatbázisok mentésével. Ha csak az adatmappát menti, a meghibásodás napján mindent újra kell telepíteni, mielőtt a fájlokat visszaállíthatná, ami gyakran több napig tart.
A lényeg
- Rendszerkép (bare-metal) az újraindításhoz, fájlok és adatbázisok egy dokumentum vagy tábla visszaállításához.
- Az SQL-adatbázist olyan eszközzel kell menteni, amely érti az adatbázist, nem a fájlok futás közbeni másolásával.
- A másolatnak el kell hagynia a szervert: egy második belső lemez sem a tüzet, sem a zsarolóvírust nem éli túl.
- Gondoskodjon tartalék hardverről: RAID-kártya, sorozatszámhoz kötött licenc, hardverkulcs.
- A rendszerképet legalább évente egyszer állítsa vissza egy tesztgépre, egy fájlt pedig negyedévente.
Két szint, mindkettő hasznos
A rendszerkép, vagyis a bare-metal mentés. Ez a szerver lemezeit rögzíti. Akkor használják, amikor a szerver már nem indul el, amikor a lemez tönkrement, vagy amikor egy zsarolóvírus a rendszert is elérte. A Microsoft ezt a mentéstípust ajánlja egy tartományvezérlő újraépítéséhez, többek között azért, mert eltérő hardverre is visszaállítható. Ehhez azonban tudni kell, milyen tartalék hardveren indul el: egy nagyon speciális fizikai szerver (RAID-kártya, sorozatszámhoz kötött licenc, hardverkulcs) máshol nehezen állítható vissza. Ennek előzetes megtervezése a mentés része.
A fájlok és adatbázisok, a rendszerkép mellett. Ezekkel egy dokumentum vagy tábla a teljes gép visszaállítása nélkül visszaadható. Az SQL-adatbázist olyan eszközzel kell menteni, amely érti az adatbázist (a tranzakciók konzisztenciája), nem csupán a fájlok másolásával, miközben a motor ír. Az SQL Serverhez a Microsoft három helyreállítási modellt ír le: csak a teljes modell, a tranzakciós napló gyakori mentésével, teszi lehetővé a visszatérést egy pontos időpontra.
A rendszerkép készülhet naponta. Az adatbázis mentése óránkénti is lehet, ha folyamatos az adatbevitel. A két előzménysornak nem kell azonos ideig tartania.
| Rendszerkép | Fájlok és adatbázisok | |
|---|---|---|
| Mire szolgál | Egy leállt vagy fertőzött szerver újraindítására | Egy dokumentum, postafiók vagy tábla visszaállítására |
| Szokásos gyakoriság | Napi | Napitól óránkéntiig (adatbázis-napló) |
| Visszaállítás | Egyenértékű hardverre vagy virtuális gépre | Egy mappába vagy tesztadatbázisba |
| Mire kell figyelni | Illesztőprogramok, RAID, hardverhez kötött licencek | A tranzakciók konzisztenciája |
Amit egy fizikai szervernél nem szabad elfelejteni
- Az adatlemezek tartalmát és a konfigurációt (megosztások, ütemezett feladatok, tanúsítványok, szolgáltatásfiókok).
- Az adatbázisokat és az üzleti alkalmazásokat, konzisztens módszerrel.
- A levelezést, ha még ezen a szerveren fut (helyi Exchange), a Microsoft 365-től elkülönítve.
- Egy másolatot magán a szerveren kívül. A Microsoft az SQL Server kapcsán emlékeztet: a mentéseknek az adatbázisfájloktól eltérő fizikai eszközön kell lenniük, nem ugyanannak a lemeznek egy másik partícióján. Egy második belső lemez nem éli túl a leégő tápegységet, sem a rendszer titkosítását.
- A telepítő adathordozókat és a szoftverek konfigurációját: az ANSSI, a francia nemzeti kiberbiztonsági ügynökség, azt ajánlja, hogy ezeket dokumentálják, hogy keresgélés nélkül lehessen újraépíteni.
- A mentés titkosítási kulcsát, ettől a szervertől eltérő helyen.
- Egy próbát: a rendszerképet legalább évente egyszer állítsa vissza egy tesztgépre, egy fájlt pedig negyedévente. A módszer itt olvasható: Hogyan ellenőrizhető, hogy egy mentés működik?.
A helyreállítás nagyságrendje
Rendszerkép nélkül: a rendszer, az illesztőprogramok és az alkalmazások újratelepítése, majd a fájlok visszamásolása. Egy üzleti szervernél gyakran egy-három munkanappal kell számolni, ha a telepítők és a licencek megvannak.
Rendszerképpel és telephelyen kívüli másolattal: az idő a visszahozandó adatmennyiségtől és a tartalék hardvertől függ. Ez az RTO, amelyet mérni kell, nem találgatni. A NIST azt tanácsolja, hogy a hardvercserét a beszállítókkal kötött megállapodásokkal készítsék elő. Ha ez az idő továbbra is elfogadhatatlan, a fizikai szervernek DRP-re van szüksége: újraindításra egy tartalék példányon a mentésből, amíg a hardvert megjavítják.
Ha több szervernek kell újraindulnia, a sorrend számít. Az ANSSI azt ajánlja, hogy előre rögzítsék a visszaállítási sorrendet, amely figyelembe veszi a függőségeket (címtár, DNS, adatbázisok) és az alkalmazások kritikusságát.
A WeDoBacknél
A WeDoBack menti a Windows és Linux fizikai szervereket, valamint az SQL Servert, az Exchange-et és az üzleti szoftvereket, és vissza tudja állítani a teljes szervert a szoftverekkel és beállításokkal együtt, vagy csak egyes fájlokat. Az adatok elküldés előtt a gépen titkosítódnak; a kulcs az ügyfélnél marad. A fizikai szerverre telepített ügynök díja a SMART listás áraiban havi 20 € áfa nélkül, a TB-onként havi 49,99 € (áfa nélkül) tárhelyen felül; az INTEGRAL ajánlatban a tárhely ára a mennyiségtől függően TB-onként havi 100 € és 65 € között van (áfa nélkül), és a sávtól függően ingyenes ügynökök járnak hozzá. Archivált rendszerkép opció is elérhető: féléves rendszerkép esetén havi 15 €, havi rendszerkép esetén havi 60 € áfa nélkül, szerverenként és TB-onként. Ha a hardver nem cserélhető ki időben, a DRP a kiválasztott verzióból tartalék példányokon indítja újra a szervereket.
Gyakori kérdések
Visszaállítható egy rendszerkép másik hardverre?
Gyakran igen: a Microsoft például jelzi, hogy egy Windows Server bare-metal mentése eltérő hardverre is visszaállítható. A gyakorlatban a tárolóvezérlők illesztőprogramjai, a RAID-kártyák és a hardverhez kötött licencek okoznak gondot. Ezt egyszer ki kell próbálni, fizikai vagy virtuális gépen, még mielőtt szükség lenne rá.
Kell még menteni a fizikai szervert, ha a lemezei RAID-ben vannak?
Igen. A RAID lehetővé teszi a működés folytatását, ha egy lemez tönkremegy. Ugyanakkor hűen lemásol egy törlést, egy adatsérülést vagy egy zsarolóvírus általi titkosítást is. Ez nem mentés: nincsenek előzmények, és nincs a szerveren kívüli másolat.
Milyen gyakran kell menteni egy fizikai szervert?
A rendszerkép készülhet naponta. Egy folyamatosan bővülő adatbázisnál indokolt lehet a tranzakciós napló óránkénti vagy annál gyakoribb mentése: ez teszi lehetővé a visszatérést egy pontos időpontra. A gyakoriság az elfogadható adatvesztésből, az RPO-ból következik.
További olvasnivaló
Források
A dokumentumokat 2026 októberében tekintettük át.
- Az információs rendszerek mentése – Alapelvek (ANSSI-BP-100, 1.1-es verzió, 2025. november 27., francia nyelvű) — ANSSI (francia ügynökség)
- AD Forest Recovery – Backing up a full server — Microsoft Learn
- Back up and Restore of SQL Server Databases — Microsoft Learn
- SP 800-34 Rev. 1, Contingency Planning Guide for Federal Information Systems — NIST
- Ajánlatok és árak — WeDoBack
Biztonsági mentési, DRP- vagy BCP-projektje van?
Több mint 20 év tapasztalat a vállalati adatok védelmében.
Árajánlatot kérek+33 9 72 50 78 28Védje adatait a WeDoBack segítségével
Titkosított, telephelyen kívüli biztonsági mentés, megváltoztathatatlan tárolás, DRP és BCP: írja le nekünk szervereit, mi pedig javasoljuk a megfelelő kombinációt.