Liema backup għal server fiżiku?

Server fiżiku jsirlu backup bħala magna sħiħa: sistema, applikazzjonijiet, kontijiet u data, f’forma ta’ immaġni li tista’ tiġi rrestawrata, flimkien ma’ backup tal-fajls u tad-databases. Jekk issir backup biss tal-folder tad-data, fil-jum tal-ħsara jkollkom terġgħu tinstallaw kollox qabel ma tpoġġu lura l-fajls, u dan spiss jieħu diversi jiem.

Aġġornat f’Ottubru 20263 min qari5 sorsi ċċitati

Il-punti ewlenin

  • Immaġni tas-sistema (bare-metal) biex terġa’ tibda, fajls u databases biex jerġa’ jiġi pprovdut dokument jew tabella.
  • Database SQL jsirilha backup b’għodda li tifhem id-database, mhux billi jinkkupjaw il-fajls waqt li tkun qed taħdem.
  • Il-kopja għandha toħroġ mis-server: it-tieni disk intern ma jgħixx la n-nirien u lanqas ir-ransomware.
  • Ippjanaw il-hardware ta’ sostituzzjoni: kard RAID, liċenzja marbuta man-numru tas-serje, dongle.
  • Irrestawraw l-immaġni mill-inqas darba fis-sena fuq magna tat-test, u fajl kull tliet xhur.

Żewġ livelli, it-tnejn utli

L-immaġni tas-sistema, jew il-backup bare-metal. Taqbad id-diski tas-server. Tiġi użata meta s-server ma jibqax jixgħel, meta d-disk ikun miet, jew meta ransomware ikun laqat is-sistema. Microsoft tirrakkomanda dan it-tip ta’ backup biex jerġa’ jinbena domain controller, speċjalment għax jista’ jiġi rrestawrat fuq hardware differenti. Iżda jrid ikun magħruf fuq liema hardware ta’ sostituzzjoni jerġa’ jibda: server fiżiku speċifiku ħafna (kard RAID, liċenzja marbuta man-numru tas-serje, dongle) jiġi rrestawrat ħażin x’imkien ieħor. L-ippjanar ta’ dan qabel il-ħsara huwa parti mill-backup.

Il-fajls u d-databases, minbarra l-immaġni. Iservu biex jerġa’ jiġi pprovdut dokument jew tabella mingħajr ma tiġi rrestawrata l-magna kollha. Database SQL jsirilha backup b’għodda li tifhem id-database (koerenza tat-tranżazzjonijiet), mhux biss billi jinkkupjaw il-fajls waqt li l-engine ikun qed jikteb. Għal SQL Server, Microsoft tiddeskrivi tliet mudelli ta’ rkupru: il-mudell sħiħ biss, b’backups frekwenti tal-log tat-tranżazzjonijiet, jippermetti li tmorru lura għal mument preċiż.

Il-frekwenza tal-immaġni tista’ tkun ta’ kuljum. Dik tad-database tista’ tkun kull siegħa jekk id-dħul tad-data jkun kontinwu. Iż-żewġ storji m’għandhomx bżonn ikollhom l-istess tul.

Immaġni tas-sistemaFajls u databases
Isservi biexJerġa’ jibda server mejjet jew infettatJerġa’ jiġi pprovdut dokument, mailbox, tabella
Frekwenza tas-soltuKuljumMinn kuljum sa kull siegħa (log tad-database)
RestawrHardware ekwivalenti jew magna virtwaliLejn folder jew database tat-test
Punt ta’ attenzjoniDrivers, RAID, liċenzji marbuta mal-hardwareKoerenza tat-tranżazzjonijiet

X’m’għandux jintesa fuq server fiżiku

  • Il-kontenut tad-diski tad-data u l-konfigurazzjoni (folders kondiviżi, kompiti skedati, ċertifikati, kontijiet tas-servizz).
  • Id-databases u l-applikazzjonijiet tan-negozju, b’metodu koerenti.
  • Il-posta elettronika jekk għadha ospitata fuq dan is-server (Exchange lokali), separata minn Microsoft 365.
  • Kopja barra mis-server innifsu. Microsoft tfakkar dan għal SQL Server: il-backups għandhom ikunu fuq apparat fiżiku differenti mill-fajls tad-database, mhux fuq partizzjoni oħra tal-istess disk. It-tieni disk intern ma jgħixx la l-power supply li jinqabad u lanqas il-kriptaġġ tas-sistema.
  • Il-mezzi tal-installazzjoni u l-konfigurazzjoni tas-softwer: l-ANSSI, l-aġenzija nazzjonali Franċiża għaċ-ċibersigurtà, tirrakkomanda li jiġu ddokumentati, biex tkunu tistgħu terġgħu tibnu mingħajr ma tfittxu.
  • Iċ-ċavetta tal-kriptaġġ tal-backup, x’imkien ieħor minbarra fuq dan is-server.
  • Test: irrestawraw l-immaġni mill-inqas darba fis-sena fuq magna tat-test, u fajl kull tliet xhur. Il-metodu jinsab fi Kif tittestjaw li backup jaħdem?.

Żmien approssimattiv tal-irkupru

Mingħajr immaġni: installazzjoni mill-ġdid tas-sistema, tad-drivers, tal-applikazzjonijiet, imbagħad kopja tal-fajls. Għal server tan-negozju, spiss tieħu minn ġurnata sa tlieta jekk l-installers u l-liċenzji jinstabu.

B’immaġni u kopja barra mis-sit: iż-żmien jiddependi mill-volum li għandu jinġieb lura u mill-hardware ta’ sostituzzjoni. Dan huwa l-RTO li għandu jitkejjel, mhux jitqies bl-addoċċ. In-NIST jirrakkomanda li s-sostituzzjoni tal-hardware tiġi antiċipata permezz ta’ ftehimiet mal-fornituri. Jekk dan iż-żmien jibqa’ mhux aċċettabbli, is-server fiżiku għandu bżonn DRP: tnedija mill-ġdid fuq istanza ta’ emerġenza mill-backup, sakemm jissewwa l-hardware.

Jekk diversi servers għandhom jerġgħu jibdew, l-ordni hija importanti. L-ANSSI tirrakkomanda li jiġi stabbilit minn qabel ordni ta’ restawr li jqis id-dipendenzi (direttorju, DNS, databases) u l-kritikalità tal-applikazzjonijiet.

F’WeDoBack

WeDoBack jagħmel il-backup ta’ servers fiżiċi Windows u Linux, kif ukoll ta’ SQL Server, Exchange u s-softwer tan-negozju, u jista’ jirrestawra s-server sħiħ, inklużi s-softwer u s-settings, jew il-fajls biss. Id-data tiġi kriptata fuq il-magna qabel ma tintbagħat; iċ-ċavetta tibqa’ għand il-klijent. L-aġent fuq server fiżiku jiswa €20 eskluża l-VAT fix-xahar fil-prezz pubbliku SMART, minbarra l-ħażna b’€49.99 eskluża l-VAT għal kull TB fix-xahar; f’INTEGRAL, il-ħażna tvarja minn €100 sa €65 eskluża l-VAT għal kull TB fix-xahar skont il-volum, b’aġenti inklużi skont il-livell. Teżisti għażla ta’ immaġni tas-sistema arkivjata: €15 eskluża l-VAT fix-xahar għal immaġni kull sitt xhur, jew €60 eskluża l-VAT fix-xahar għal immaġni kull xahar, għal kull server u għal kull TB. Jekk il-hardware ma jistax jinbidel fil-ħin, id-DRP jerġa’ jibda s-servers fuq istanzi ta’ emerġenza mill-verżjoni magħżula.

Mistoqsijiet frekwenti

Immaġni tas-sistema tista’ tiġi rrestawrata fuq hardware ieħor?

Spiss iva: Microsoft tindika, pereżempju, li backup bare-metal ta’ Windows Server jista’ jiġi rrestawrat fuq hardware differenti. Fil-prattika, id-drivers tal-ħażna, il-kards RAID u l-liċenzji marbuta mal-hardware joħolqu problemi. Għandu jkun ippruvat darba, fuq magna fiżika jew virtwali, qabel ma jkun hemm bżonnu.

Għandu jsir backup ta’ server fiżiku anki jekk id-diski tiegħu huma f’RAID?

Iva. Ir-RAID jippermetti li tkomplu taħdmu meta disk imut. Iżda jikkopja wkoll b’mod fidil tħassir, korruzzjoni jew kriptaġġ minn ransomware. Mhuwiex backup: m’hemm la storja u lanqas kopja barra mis-server.

Kemm-il darba għandu jsir backup ta’ server fiżiku?

L-immaġni tista’ tkun ta’ kuljum. Database li fiha tiġi mdaħħla data kontinwament tista’ tiġġustifika backup tal-log tagħha kull siegħa, jew anki aktar spiss: dan huwa dak li jippermetti li tmorru lura għal mument preċiż. Il-frekwenza tiġi dedotta mit-telf ta’ data aċċettabbli, l-RPO.

Għandkom proġett ta’ backup, DRP jew BCP?

Aktar minn 20 sena esperjenza fil-protezzjoni tad-data tan-negozji.

Itolbu kwotazzjoni+33 9 72 50 78 28

Ipproteġu d-data tagħkom ma’ WeDoBack

Backup kriptat barra mis-sit, ħażna immutabbli, DRP u BCP: iddeskrivu s-servers tagħkom u aħna nipproponu l-kombinazzjoni t-tajba.