バックアップ テープを使用するバックアップ戦略から、EMC の Avamar という製品を使用するバックアップ戦略に変更することを検討しています。企業データ センターと災害復旧データ センターがあります。計画では、両方の DC に Avamar ユニットを配置し、2 つのデータ センター間でレプリケーションを実行して、オフサイト バックアップの SLA 要件を満たすことになっています。Avamar 製品について説明を受けたばかりで感銘を受けたので、ソリューションに関する厳然たる事実を知りたいです。この方法を採用することの長所と短所は何ですか。また、Avamar 製品の良い点、悪い点、欠点は何ですか。
答え1
オフラインにしてオフサイトに持ち出すことができない場合は、それはバックアップではありません。サイトが破壊されると、「バックアップ」も失われます。
結論: オフサイトであっても常にオンラインである場合、それはバックアップではありません。オンラインのままにしておくと、攻撃者は実稼働コピーを破壊した直後にそれを破壊できます。エアギャップ (つまり、物理的なセキュリティ) を介したハッキングは、有線経由よりもはるかに困難です。
答え2
考えてみると、ある大手金融会社も同じことをやりました。この会社は世界貿易センタービルの両方に EMC SAN を導入していましたが、すべてを失いました。
では、2 つのデータ センターはどれくらい離れていますか?
私の会社には、約 5,000 社の顧客 (Web サイト、Web アプリケーション、ホスト システムなど) がいます。地理的に離れたデータ センターへのディスク ベースのレプリケーションとテープ バックアップの両方を使用する DR プランがあります。
テープ バックアップにより、ディスクから負荷が解放されるため、特定の顧客にはより長い保存期間を提供できます。当社は、米国連邦政府によって特定の記録を長期間ファイルに保存することが義務付けられている大企業向けのアプリケーションをホストしていますが、このような状況では、テープが唯一のコスト効率に優れたソリューションです。検討する価値があります。
答え3
潜在的な問題が 1 つあります。両方のサイトで Avamar を使用していて、何らかの問題が Avamar に発生した場合 (たとえば、奇妙なバグやライセンス関連の問題)、両方のサイトで同時に、またはほぼ同時に障害が発生する可能性があります。真のバックアップは、オフサイトかつオフラインで、オープンで読みやすい形式 (PGP などのオープン標準暗号化、TAR や CPIO などのオープン データ形式など) です。
パラノイアだけが生き残る:) まだ面白いバックアップの道特に「古いバックアップをいくつか保存する」セクションに注意してください。