Home›Gidsen›IT-back-up

IT-back-up

Welke back-up voor een fysieke server?

Van een fysieke server maakt u een back-up als volledige machine: systeem, applicaties, accounts en gegevens, in de vorm van een herstelbaar image, aangevuld met een back-up van bestanden en databases. Wie alleen de gegevensmap back-upt, moet op de dag van de storing eerst alles herinstalleren voordat de bestanden kunnen worden teruggezet, wat vaak meerdere dagen duurt.

Bijgewerkt in oktober 20263 min leestijd5 geciteerde bronnen

In het kort

  • Systeemimage (bare-metal) om opnieuw op te starten, bestanden en databases om een document of een tabel terug te zetten.
  • Van een SQL-database maakt u een back-up met een tool die de database begrijpt, niet door bestanden te kopiëren terwijl ze in gebruik zijn.
  • De kopie moet de server verlaten: een tweede interne schijf overleeft geen brand en geen ransomware.
  • Voorzie vervangende hardware: RAID-controller, licentie gekoppeld aan het serienummer, dongle.
  • Herstel het image ten minste eenmaal per jaar op een testmachine, en elk kwartaal een bestand.

Twee niveaus, allebei nuttig

Het systeemimage, of de bare-metal-back-up. Die legt de schijven van de server vast. U gebruikt het wanneer de server niet meer opstart, wanneer de schijf defect is of wanneer ransomware het systeem heeft getroffen. Microsoft beveelt dit type back-up aan om een domeincontroller opnieuw op te bouwen, onder meer omdat het op andere hardware kan worden hersteld. Dan moet u wel weten op welke vervangende hardware het opnieuw opstart: een zeer specifieke fysieke server (RAID-controller, licentie gekoppeld aan het serienummer, dongle) laat zich elders moeilijk herstellen. Dat vóór de storing voorzien, hoort bij de back-up.

De bestanden en databases, naast het image. Die dienen om een document of een tabel terug te zetten zonder de hele machine te herstellen. Van een SQL-database maakt u een back-up met een tool die de database begrijpt (consistentie van de transacties), niet alleen door de bestanden te kopiëren terwijl de engine schrijft. Voor SQL Server beschrijft Microsoft drie herstelmodellen: alleen het volledige model, met frequente back-ups van het transactielogboek, laat toe terug te keren naar een precies tijdstip.

Het image kan dagelijks worden gemaakt. De back-up van de database kan elk uur gebeuren als er doorlopend gegevens worden ingevoerd. Beide historieken hoeven niet even lang te zijn.

SysteemimageBestanden en databases
Dient omEen defecte of besmette server opnieuw op te startenEen document, een mailbox of een tabel terug te zetten
Gebruikelijke frequentieDagelijksDagelijks tot elk uur (databaselogboek)
HerstelGelijkwaardige hardware of virtuele machineNaar een map of een testdatabase
AandachtspuntDrivers, RAID, hardwaregebonden licentiesConsistentie van de transacties

Wat u bij een fysieke server niet mag vergeten

  • De inhoud van de gegevensschijven en de configuratie (netwerkshares, geplande taken, certificaten, serviceaccounts).
  • De databases en bedrijfsapplicaties, met een consistente methode.
  • De e-mail als die nog op deze server wordt gehost (lokale Exchange), los van Microsoft 365.
  • Een kopie buiten de server zelf. Microsoft herinnert eraan voor SQL Server: back-ups moeten op een ander fysiek apparaat staan dan de databasebestanden, niet op een andere partitie van dezelfde schijf. Een tweede interne schijf overleeft een doorgebrande voeding niet, en evenmin de versleuteling van het systeem.
  • De installatiemedia en de configuratie van de software: het ANSSI, het Franse nationale agentschap voor cyberbeveiliging, beveelt aan die te documenteren, zodat u kunt heropbouwen zonder te zoeken.
  • De versleutelingssleutel van de back-up, ergens anders dan op deze server.
  • Een test: herstel het image ten minste eenmaal per jaar op een testmachine, en elk kwartaal een bestand. De werkwijze staat in Hoe test u of een back-up werkt?.

Orde van grootte van de hersteltijd

Zonder image: herinstallatie van het systeem, de drivers en de applicaties, daarna het kopiëren van de bestanden. Voor een bedrijfsserver rekent u vaak op een tot drie werkdagen, als de installatiebestanden en licenties worden teruggevonden.

Met image en externe kopie: de termijn hangt af van het terug te halen volume en van de vervangende hardware. Dat is de RTO, die u moet meten en niet moet raden. Het NIST raadt aan de vervanging van hardware vooraf te regelen met afspraken met leveranciers. Blijft die termijn onaanvaardbaar, dan heeft de fysieke server een DRP nodig: herstart op een noodinstance vanuit de back-up, zolang de hardware wordt hersteld.

Moeten meerdere servers opnieuw opstarten, dan is de volgorde belangrijk. Het ANSSI beveelt aan vooraf een herstelvolgorde vast te leggen die rekening houdt met de afhankelijkheden (directory, DNS, databases) en met de kritikaliteit van de applicaties.

Bij WeDoBack

WeDoBack maakt back-ups van fysieke Windows- en Linux-servers, evenals van SQL Server, Exchange en bedrijfssoftware, en kan de volledige server herstellen, inclusief software en instellingen, of alleen bestanden. De gegevens worden vóór verzending op de machine versleuteld; de sleutel blijft bij de klant. De agent op een fysieke server kost € 20 excl. btw per maand in de publieke prijs van SMART, naast de opslag aan € 49,99 excl. btw per TB per maand; bij INTEGRAL kost de opslag van € 100 tot € 65 excl. btw per TB per maand, afhankelijk van het volume, met gratis agents volgens de schijf. Er bestaat een optie voor een gearchiveerd systeemimage: € 15 excl. btw per maand voor een halfjaarlijks image, of € 60 excl. btw per maand voor een maandelijks image, per server en per TB. Kan de hardware niet op tijd worden vervangen, dan start het DRP de servers opnieuw op noodinstances op vanuit de gekozen versie.

Veelgestelde vragen

Kan een systeemimage op andere hardware worden hersteld?

Vaak wel: Microsoft geeft bijvoorbeeld aan dat een bare-metal-back-up van Windows Server op andere hardware kan worden hersteld. In de praktijk zorgen opslagdrivers, RAID-controllers en hardwaregebonden licenties voor problemen. U moet het één keer hebben uitgeprobeerd, op een fysieke of virtuele machine, voordat u het nodig hebt.

Moet u nog een back-up maken van een fysieke server als de schijven in RAID staan?

Ja. RAID laat u verder werken wanneer een schijf uitvalt. Het kopieert ook getrouw een verwijdering, een corruptie of een versleuteling door ransomware. Het is geen back-up: er is geen historiek en geen kopie buiten de server.

Hoe vaak maakt u een back-up van een fysieke server?

Het image kan dagelijks worden gemaakt. Een database die doorlopend wordt bijgewerkt, kan een back-up van het transactielogboek elk uur of nog vaker rechtvaardigen: zo kunt u terugkeren naar een precies tijdstip. De frequentie volgt uit het aanvaardbare gegevensverlies, het RPO.

Een project voor back-up, DRP of BCP?

Meer dan 20 jaar ervaring in de bescherming van bedrijfsgegevens.

Offerte aanvragen+33 9 72 50 78 28

Bescherm uw gegevens met WeDoBack

Versleutelde offsite back-up, onveranderlijke opslag, DRP en BCP: beschrijf uw servers en wij stellen de juiste combinatie voor.