Domov›Návody›Zálohovanie IT

Zálohovanie IT

Aké zálohovanie pre fyzický server?

Fyzický server sa zálohuje ako celý stroj: systém, aplikácie, účty a dáta vo forme obnoviteľného obrazu, doplneného o zálohu súborov a databáz. Ak zálohujete len priečinok s dátami, v deň poruchy musíte všetko preinstalovať až potom vrátiť súbory, čo často trvá niekoľko dní.

Aktualizované v októbri 20263 min čítania5 citovaných zdrojov

To najdôležitejšie

  • Obraz systému (bare-metal) na opätovné spustenie, súbory a databázy na obnovu dokumentu alebo tabuľky.
  • Databáza SQL sa zálohuje nástrojom, ktorý databázu pozná, nie kopírovaním súborov za chodu.
  • Kópia musí opustiť server: druhý interný disk neprežije požiar ani ransomvér.
  • Pripravte si náhradný hardvér: RAID radič, licenciu viazanú na sériové číslo, hardvérový kľúč.
  • Obraz obnovte aspoň raz ročne na testovacom stroji, súbor každý štvrťrok.

Dve úrovne, obe užitočné

Obraz systému, čiže záloha bare-metal. Zachytí disky servera. Používa sa, keď server už nenabehne, keď disk zlyhal alebo keď ransomvér zasiahol systém. Microsoft odporúča tento typ zálohy na obnovu radiča domény, okrem iného preto, že ju možno obnoviť na odlišný hardvér. Treba však vedieť, na akom náhradnom hardvéri sa spustí: veľmi špecifický fyzický server (RAID radič, licencia viazaná na sériové číslo, hardvérový kľúč) sa inde obnovuje ťažko. Pripraviť to pred poruchou je súčasťou zálohovania.

Súbory a databázy navyše k obrazu. Slúžia na obnovu dokumentu alebo tabuľky bez obnovy celého stroja. Databáza SQL sa zálohuje nástrojom, ktorý databázu pozná (konzistentnosť transakcií), nie len kopírovaním súborov, zatiaľ čo do nich databázový stroj zapisuje. Pre SQL Server Microsoft opisuje tri modely obnovy: iba úplný model s častými zálohami transakčného logu umožňuje vrátiť sa k presnému okamihu.

Obraz môže byť denný. Záloha databázy môže byť hodinová, ak sa do nej zapisuje priebežne. Obe histórie nemusia mať rovnakú dĺžku.

Obraz systémuSúbory a databázy
Slúži naSpustenie mŕtveho alebo infikovaného serveraObnovu dokumentu, schránky, tabuľky
Bežná frekvenciaDenneDenne až hodinovo (log databázy)
ObnovaRovnocenný hardvér alebo virtuálny strojDo priečinka alebo testovacej databázy
Na čo si dať pozorOvládače, RAID, licencie viazané na hardvérKonzistentnosť transakcií

Na čo pri fyzickom serveri nezabudnúť

  • Obsah dátových diskov aj konfiguráciu (zdieľané priečinky, naplánované úlohy, certifikáty, služobné účty).
  • Databázy a firemné aplikácie, s konzistentnou metódou.
  • Poštu, ak je stále hostovaná na tomto serveri (lokálny Exchange), oddelene od Microsoft 365.
  • Kópiu mimo samotného servera. Microsoft to pri SQL Server pripomína: zálohy musia byť na inom fyzickom zariadení než súbory databázy, nie na inom oddíle toho istého disku. Druhý interný disk neprežije zhorený zdroj ani zašifrovanie systému.
  • Inštalačné médiá a konfiguráciu softvéru: ANSSI, francúzska národná agentúra pre kybernetickú bezpečnosť, odporúča ich zdokumentovať, aby bolo možné systém obnoviť bez hľadania.
  • Šifrovací kľúč zálohy, uložený inde než na tomto serveri.
  • Skúšku: obnovte obraz aspoň raz ročne na testovacom stroji a súbor každý štvrťrok. Postup nájdete v článku Ako otestovať, že záloha funguje?.

Orientačný čas obnovy

Bez obrazu: reinstalácia systému, ovládačov, aplikácií a potom kopírovanie súborov. Pri firemnom serveri počítajte často s jedným až tromi dňami, ak sa nájdu inštalátory aj licencie.

S obrazom a kópiou mimo pracoviska: čas závisí od objemu, ktorý treba preniesť, a od náhradného hardvéru. Je to RTO, ktoré treba zmerať, nie odhadovať. NIST odporúča pripraviť sa na výmenu hardvéru dohodami s dodávateľmi. Ak je tento čas stále neprijateľný, fyzický server potrebuje DRP: spustenie na záložnej inštancii zo zálohy, kým sa hardvér opraví.

Ak sa má obnoviť viacero serverov, záleží na poradí. ANSSI odporúča vopred stanoviť poradie obnovy, ktoré zohľadňuje závislosti (adresárová služba, DNS, databázy) a kritickosť aplikácií.

Vo WeDoBack

WeDoBack zálohuje fyzické servery Windows a Linux, ako aj SQL Server, Exchange a firemný softvér a dokáže obnoviť celý server vrátane softvéru a nastavení alebo len súbory. Dáta sú zašifrované na zariadení pred odoslaním; kľúč zostáva u klienta. Agent na fyzickom serveri sa vo verejnom cenníku SMART účtuje 20 € bez DPH mesačne, popri úložisku za 49,99 € bez DPH za TB mesačne; pri INTEGRAL stojí úložisko od 100 € do 65 € bez DPH za TB mesačne podľa objemu, s agentmi zadarmo podľa pásma. K dispozícii je možnosť archivovaného obrazu systému: 15 € bez DPH mesačne za polročný obraz alebo 60 € bez DPH mesačne za mesačný obraz, na server a TB. Ak hardvér nemožno vymeniť včas, DRP spustí servery na záložných inštanciách zo zvolenej verzie.

Často kladené otázky

Možno obraz systému obnoviť na iný hardvér?

Často áno: Microsoft napríklad uvádza, že zálohu bare-metal systému Windows Server možno obnoviť na odlišný hardvér. V praxi však robia problémy ovládače úložiska, RAID radiče a licencie viazané na hardvér. Treba to raz vyskúšať, na fyzickom alebo virtuálnom stroji, ešte skôr, než to budete potrebovať.

Treba zálohovať fyzický server, aj keď má disky v RAID?

Áno. RAID umožňuje pokračovať v prevádzke, keď disk zlyhá. Rovnako verne však skopíruje aj vymazanie, poškodenie alebo zašifrovanie ransomvérom. Nie je to záloha: nemá históriu ani kópiu mimo servera.

Ako často zálohovať fyzický server?

Obraz môže byť denný. Databáza, do ktorej sa priebežne zapisuje, môže odôvodniť zálohu transakčného logu každú hodinu alebo ešte častejšie: práve to umožňuje vrátiť sa k presnému okamihu. Frekvencia sa odvíja od prijateľnej straty dát, teda RPO.

Plánujete projekt zálohovania, DRP alebo BCP?

Viac ako 20 rokov skúseností s ochranou firemných údajov.

Vyžiadať cenovú ponuku+33 9 72 50 78 28

Chráňte svoje údaje s WeDoBack

Šifrované zálohovanie mimo pracoviska, nemenné úložisko, DRP a BCP: opíšte nám svoje servery a my vám navrhneme vhodnú kombináciu.