Estoy considerando cambiar mi estrategia de respaldo y pasar de usar cinta de respaldo a usar un producto de EMC llamado Avamar. Tengo un Centro de Datos Corporativo y un Centro de Datos de recuperación ante desastres. El plan es colocar unidades Avamar en ambos DC y replicarlas entre los dos cumpliendo con nuestros requisitos de SLA para respaldos externos. Me acaban de presentar el producto Avamar y quedé impresionado, ahora quiero conocer los datos concretos sobre la solución. ¿Cuáles son los pros y los contras de seguir este camino y qué tiene de bueno, de malo y de feo el producto Avamar?
Respuesta1
Si no se puede desconectar y sacar del sitio, no es una copia de seguridad. Cuando el sitio sea destruido, la "copia de seguridad" también desaparecerá.
Corolario: si está fuera del sitio pero siempre en línea, no es una copia de seguridad. Si lo deja en línea, los atacantes pueden destruirlo inmediatamente después de destruir las copias de producción. Hackear a través de un espacio de aire (léase: seguridad física) es mucho más difícil que a través de un cable.
Respuesta2
Para reflexionar: una empresa financiera muy grande hizo lo mismo. Tenían EMC SAN en ambas torres del World Trade Center y lo perdieron todo.
Entonces, ¿a qué distancia están sus dos centros de datos?
Para mi empresa, tenemos casi 5000 clientes (sitios web, aplicaciones web, sistemas alojados, etc.). Tenemos un plan de recuperación ante desastres que utiliza replicación basada en disco en un centro de datos geográficamente separado, así como respaldo en cinta.
La copia de seguridad en cinta nos permite ofrecer a ciertos clientes una retención más prolongada a medida que descargamos la carga del disco. Organizamos algunas aplicaciones para grandes empresas a las que el gobierno federal de EE. UU. les exige mantener ciertos registros archivados durante tantos años y la cinta es la única solución realmente rentable en estas situaciones. Algo sobre lo que pensar.
Respuesta3
Veo un problema potencial: si usa Avamar en ambos sitios y algún problema afecta a Avamars (por ejemplo, algún error extraño o un problema relacionado con la licencia), es posible que no funcione en ambos sitios al mismo tiempo o que cierre. Una verdadera copia de seguridad se realiza tanto fuera del sitio como fuera de línea, y en un formato abierto y fácil de leer (cifrado estándar abierto como PGP, formato de datos abierto como TAR o CPIO, etc.).
Sólo los paranoicos sobreviven :) Mira la foto todavía divertidaTao de respaldo. Observe especialmente la sección "Conservar algunas copias de seguridad antiguas".