Jaka kopia zapasowa dla serwera fizycznego?

Kopię zapasową serwera fizycznego wykonuje się jak dla całej maszyny: system, aplikacje, konta i dane w postaci obrazu gotowego do odtworzenia, uzupełnionego kopią plików i baz danych. Jeśli kopiowany jest tylko folder z danymi, w dniu awarii trzeba wszystko zainstalować od nowa, zanim będzie można przywrócić pliki, co często zajmuje kilka dni.

Aktualizacja: październik 20263 min czytania5 cytowanych źródeł

Najważniejsze

  • Obraz systemu (bare-metal), aby ponownie uruchomić serwer, pliki i bazy danych, aby przywrócić dokument lub tabelę.
  • Kopię bazy SQL wykonuje się narzędziem, które rozumie bazę, a nie przez kopiowanie plików podczas pracy.
  • Kopia musi opuścić serwer: drugi dysk wewnętrzny nie przetrwa ani pożaru, ani ransomware.
  • Należy zaplanować sprzęt zastępczy: kontroler RAID, licencję powiązaną z numerem seryjnym, klucz sprzętowy (dongle).
  • Obraz należy odtwarzać co najmniej raz w roku na maszynie testowej, a pojedynczy plik co kwartał.

Dwa poziomy, oba potrzebne

Obraz systemu, czyli kopia bare-metal. Rejestruje dyski serwera. Korzysta się z niego, gdy serwer przestaje się uruchamiać, gdy dysk uległ awarii lub gdy ransomware zaatakował system. Microsoft zaleca ten rodzaj kopii do odbudowy kontrolera domeny, między innymi dlatego, że można ją odtworzyć na innym sprzęcie. Trzeba jednak wiedzieć, na jakim sprzęcie zastępczym taki obraz się uruchomi: bardzo specyficzny serwer fizyczny (kontroler RAID, licencja powiązana z numerem seryjnym, klucz sprzętowy) trudno odtworzyć gdzie indziej. Zaplanowanie tego przed awarią jest częścią strategii kopii zapasowych.

Pliki i bazy danych, jako uzupełnienie obrazu. Pozwalają przywrócić dokument lub tabelę bez odtwarzania całej maszyny. Kopię bazy SQL wykonuje się narzędziem, które rozumie bazę (spójność transakcji), a nie wyłącznie przez kopiowanie plików w trakcie zapisu przez silnik bazy. Dla SQL Server Microsoft opisuje trzy modele odzyskiwania: tylko model pełny, z częstymi kopiami dziennika transakcji, pozwala wrócić do dokładnego momentu w czasie.

Obraz może być wykonywany codziennie. Kopia bazy może być wykonywana co godzinę, jeśli dane są wprowadzane w sposób ciągły. Oba rodzaje historii nie muszą być przechowywane równie długo.

Obraz systemuPliki i bazy danych
Służy doPonownego uruchomienia uszkodzonego lub zainfekowanego serweraPrzywrócenia dokumentu, skrzynki pocztowej, tabeli
Typowa częstotliwośćCodziennieOd codziennie do co godzinę (dziennik bazy)
OdtwarzanieNa równoważny sprzęt lub maszynę wirtualnąDo folderu lub testowej bazy danych
Na co uważaćSterowniki, RAID, licencje powiązane ze sprzętemSpójność transakcji

O czym nie zapomnieć w przypadku serwera fizycznego

  • Zawartość dysków z danymi oraz konfiguracja (udziały sieciowe, zaplanowane zadania, certyfikaty, konta usług).
  • Bazy danych i aplikacje biznesowe, z zachowaniem spójności.
  • Poczta, jeśli nadal działa na tym serwerze (lokalny Exchange), niezależnie od Microsoft 365.
  • Kopia poza samym serwerem. Microsoft przypomina o tym w przypadku SQL Server: kopie zapasowe muszą znajdować się na innym urządzeniu fizycznym niż pliki bazy, a nie na innej partycji tego samego dysku. Drugi dysk wewnętrzny nie przetrwa spalenia zasilacza ani zaszyfrowania systemu.
  • Nośniki instalacyjne i konfiguracja oprogramowania: ANSSI, francuska krajowa agencja ds. cyberbezpieczeństwa, zaleca ich udokumentowanie, aby móc odbudować system bez szukania.
  • Klucz szyfrowania kopii zapasowej, przechowywany poza tym serwerem.
  • Test: odtwarzanie obrazu co najmniej raz w roku na maszynie testowej i pojedynczego pliku co kwartał. Metodę opisuje poradnik Jak sprawdzić, czy kopia zapasowa działa?.

Orientacyjny czas przywrócenia działania

Bez obrazu: ponowna instalacja systemu, sterowników, aplikacji, a następnie kopiowanie plików. W przypadku serwera biznesowego trzeba często liczyć od jednego do trzech dni, o ile uda się odnaleźć instalatory i licencje.

Z obrazem i kopią poza siedzibą: czas zależy od ilości danych do przywrócenia i od sprzętu zastępczego. To RTO, który należy zmierzyć, a nie zgadywać. NIST zaleca wcześniejsze zaplanowanie wymiany sprzętu poprzez umowy z dostawcami. Jeśli ten czas pozostaje nie do przyjęcia, serwer fizyczny potrzebuje planu DRP: uruchomienia na instancji zapasowej z kopii zapasowej na czas naprawy sprzętu.

Jeśli trzeba przywrócić kilka serwerów, kolejność ma znaczenie. ANSSI zaleca ustalenie z wyprzedzeniem kolejności odtwarzania, uwzględniającej zależności (katalog usług, DNS, bazy danych) oraz krytyczność aplikacji.

W WeDoBack

WeDoBack wykonuje kopie zapasowe serwerów fizycznych z systemami Windows i Linux, a także SQL Server, Exchange i oprogramowania biznesowego, i może odtworzyć cały serwer, wraz z oprogramowaniem i ustawieniami, albo tylko wybrane pliki. Dane są szyfrowane na maszynie przed wysłaniem; klucz pozostaje u klienta. Agent na serwerze fizycznym kosztuje 20 € netto miesięcznie w cenniku publicznym SMART, do tego przestrzeń dyskowa w cenie 49,99 € netto za TB miesięcznie; w ofercie INTEGRAL przestrzeń dyskowa kosztuje od 100 € do 65 € netto za TB miesięcznie, w zależności od wolumenu, z agentami w cenie zależnie od progu. Dostępna jest opcja archiwizowanego obrazu systemu: 15 € netto miesięcznie za obraz półroczny lub 60 € netto miesięcznie za obraz miesięczny, za serwer i za TB. Jeśli sprzętu nie da się wymienić na czas, DRP uruchamia serwery na instancjach zapasowych z wybranej wersji kopii.

Najczęstsze pytania

Czy obraz systemu można odtworzyć na innym sprzęcie?

Często tak: Microsoft wskazuje na przykład, że kopię bare-metal systemu Windows Server można odtworzyć na innym sprzęcie. W praktyce problemy sprawiają sterowniki pamięci masowej, kontrolery RAID i licencje powiązane ze sprzętem. Trzeba to raz sprawdzić, na maszynie fizycznej lub wirtualnej, zanim okaże się to potrzebne.

Czy serwer fizyczny z dyskami w macierzy RAID nadal wymaga kopii zapasowej?

Tak. RAID pozwala kontynuować pracę, gdy jeden dysk ulegnie awarii. Równie wiernie powiela jednak usunięcie danych, ich uszkodzenie lub zaszyfrowanie przez ransomware. To nie jest kopia zapasowa: nie ma ani historii wersji, ani kopii poza serwerem.

Jak często wykonywać kopię zapasową serwera fizycznego?

Obraz może być wykonywany codziennie. Baza danych, do której dane wprowadzane są w sposób ciągły, może uzasadniać kopię dziennika transakcji co godzinę lub nawet częściej: to właśnie pozwala wrócić do dokładnego momentu w czasie. Częstotliwość wynika z akceptowalnej utraty danych, czyli RPO.

Planują Państwo projekt kopii zapasowych, DRP lub BCP?

Ponad 20 lat doświadczenia w ochronie danych firmowych.

Poproś o wycenę+33 9 72 50 78 28

Proszę chronić swoje dane z WeDoBack

Szyfrowana kopia zapasowa poza siedzibą firmy, niezmienna pamięć masowa, DRP i BCP: proszę opisać nam swoje serwery, a zaproponujemy właściwe połączenie rozwiązań.