Meine Organisation hat vor Kurzem ein Speichersystem gekauft. Es hat 1,5 Petabyte, mit RAID6, und es gibt einen online synchronisierten Spiegel an einem anderen physischen Standort.
Das System ermöglicht ein Rollback bzw. eine Dateiwiederherstellung. Standardmäßig sind bis zu 30 Tage möglich, dieser Zeitraum kann jedoch verlängert werden.
Es wird diskutiert, ob wir eine Art zusätzliches Backup für Daten benötigen, die nur auf dem Speicher vorhanden sind.
Das System verfügt über ein sehr gutes Redundanzniveau, ist geographisch redundant und ermöglicht bis zu einem gewissen Grad ein Rollback, d. h. wir können bis zu einer definierten Zeit (standardmäßig 30 Tage) alte oder versehentlich gelöschte Daten wiederherstellen.
Ist es angesichts dieses Szenarios noch sinnvoll, ein „herkömmliches“ Backup zu haben? Mit „herkömmlich“ meine ich ein dediziertes Backup-System mit Snapshots, die wir abrufen können, falls etwas schief geht.
Brauchen wir das wirklich? Übersehe ich etwas? Denke ich nur traditionell und bin ich übereifrig?
Antwort1
Was Sie beschreiben, ist im Wesentlichen ein geografisch verteiltes RAID und ein RAIDwar nie ein Backup.
Online-Synchronisierung bedeutet normalerweise, dass alles, was Sie auf dem primären Speicher tun, sofort auf das Backup-System repliziert wird, einschließlich Vorgänge wie das Löschen (aller) Snapshots und/oder Volumes durch einen Angreifer oder einfach einen Administratorfehler.
Antwort2
Das 30-Tage-Rollback ist eine großartige Funktion, aber was passiert, wenn die „kritisch wichtige Datei xyz“ beschädigt wird und dies erst 31+ Tage später erkannt wird? Diese Situation ist der Unterschied zwischen Backup- und Archivierungsplänen, aber in Ihrer Beschreibung wird Letzteres nicht erwähnt. Archivierungssysteme werden normalerweise auf sehr kostengünstigen Bändern gespeichert. Es sind auch keine Informationen darüber verfügbar, ob das Unternehmen gesetzliche oder andere Anforderungen hat, Daten länger als 30 Tage aufzubewahren, was häufig der Fall ist.
Wenn dies in Ihrer Situation nicht der Fall ist, sollte alles in Ordnung sein.
Antwort3
Es ist gut, wenn beide Rechner geografisch getrennt sind und über die Daten verfügen.
Was passiert, wenn Sie mehrere Ausfälle haben, die beide oder alle Ihre Standorte betreffen? Ein Feuer an einem, Diebstahl der Server am anderen? Oder es gibt ein Problem mit der Leitung zwischen ihnen, dann fällt der Server des primären Standorts aus und der HD-Controller spielt verrückt und schreibt Datenmüll? Oder ein Insider begeht böswillige Handlungen an beiden Standorten? Oder das FBI konfisziert Ihre Server an beiden Standorten wegen Verdachts (das würden Sie nie tun, aber vielleicht sind Sie in einem Rechenzentrum mit Idioten zusammen untergebracht). Oder … ich erinnere mich an mehrere hochkarätige „Cloud“-Ausfälle, bei denen alles redundant war und bis ins kleinste Detail analysiert wurde, aber trotzdem kann etwas schiefgehen. Ich gebe zu, dass das alles unwahrscheinlich ist, aber Sie haben anerkannt, dass unwahrscheinliche Dinge passieren können.
Es kommt also darauf an, wie wichtig/wertvoll diese Daten sind. Was wird das Unternehmen tun, wenn sie verloren gehen?
Antwort4
Annahme: Das Speichersystem wird von vielen Anwendungen genutzt.
Ich denke, mit einem separaten Backup-System sind Sie viel besser dran.
RAID und Spiegelung sind keine Sicherungen, aber die integrierte Rollback-Funktion kann ein herkömmliches Sicherungssystem ersetzen.
ABER:
Ich bevorzuge, dass die Wiederherstellungsrichtlinien anwendungs-/datenbasiert und nicht speicherbasiert sind, weil:
- Anwendungen haben unterschiedliche Anforderungen in Bezug auf die Wiederherstellung und den akzeptablen Verlust von Daten (einige davon werden durch verschiedene Vorschriften auferlegt: Nur-Lese-Medien, Verschlüsselung, Aufbewahrung der letzten X Jahre usw.),
- Einige Anwendungen verfügen über integrierte (sehr) gute Tools zur Datensicherung und Wiederherstellung (Oracle, MSSQL) und stellen die empfohlene Methode für die Datensicherung/Wiederherstellung dar (als Oracle-DBA bevorzuge ich RMAN und werde auch alle meine Oracle-bezogenen Datensicherungen damit durchführen).
- Wachstum, Ihr Speicherplatzbedarf kann viel schneller wachsen als Sie erwarten, jetzt kann dieses System 30 Tage Rollback-Daten aufnehmen, dies ist in Zukunft nicht garantiert
- billiger, die Kosten für die Verwendung größerer Bänder zur Einhaltung von Backup-/Recovery-Richtlinien werden nach mehreren Jahren des Wachstums geringer sein als die Kosten für den Kauf neuer, größerer Festplatten, um das gleiche Rollback-Fenster wie jetzt einzuhalten