Esto es lo que necesito lograr. Tengo una PC de trabajo con 2xSSD, una para sistema operativo y software, y la segunda más pequeña para almacenar datos. Actualmente hago una copia de seguridad de mis datos en un disco duro externo y en la nube, también hago una imagen del sistema operativo para recuperar el sistema completo con software. La copia de seguridad de los datos en el disco duro externo es diaria, la copia de seguridad en la nube es semanal y la imagen del sistema operativo es mensual.
Quería mejorar este patrón reemplazando mi HDD externo con un NAS, por lo que la primera pregunta es: ¿sería un NAS usado para almacenar archivos de respaldo una buena idea o una exageración?
La segunda pregunta es: ¿qué tipo de NAS necesito para almacenar lo anterior? He leído sobre los distintos niveles de RAID y hasta ahora estoy indeciso entre 1, 6 o 10 cuál es la posibilidad de que: a) dos discos se estropeen al mismo tiempo ob) el segundo disco se estropee antes de que yo ¿Puedo reemplazar la primera falla?
Otra opción podría ser simplemente reemplazar mi disco duro externo actual por uno más grande, que pueda albergar más conjuntos de datos, pero esto realmente no mejoraría la seguridad de la forma que tenía en mente.
Respuesta1
La respuesta corta es:Eso depende
La respuesta más larga es con respecto a:
¿Sería una buena idea o una exageración utilizar un NAS para almacenar archivos de respaldo?
- De hecho, es una práctica común hacerlo para copias de seguridad a corto plazo.
- Las copias de seguridad a largo plazo deben guardarse en cintas u otros medios.
¿Qué tipo de NAS necesito para almacenar lo anterior?
La respuesta corta es:Eso depende
El largo es:
Depende de cuántas unidades desee que fallen a la vez para poder recuperarlas.
Quizás quieras leer sobre elDiferente nivel de incursión e informaciónen Wikipedia, ya que explotaría dramáticamente la Respuesta con cosas no relacionadas.
Un nivel de incursión comúnmente utilizado para almacenar copias de seguridad es el Incursión 5 o el Incursión 10, y sí, nuevamente.dependeen sus propósitos y necesidades.
Recuerde: Raid NO es una copia de seguridad, simplemente lo salva de unidades fallidas de nX.
Donde n son sus unidades actuales y X las unidades donde pueden fallar según el nivel de incursión elegido.
Respuesta2
Para responder a su pregunta sobre la posibilidad de que dos unidades fallen al mismo tiempo: podría suceder y podría ser más probable de lo que cree. Lo he visto suceder en un sistema RAID5 en el que luego se borraron todos sus datos.
Por lo general, el sistema RAID detecta que una unidad se ha estropeado y comienza a reconstruirla en un repuesto dinámico o en una unidad defectuosa reemplazada manualmente. Cuando se lleve a cabo esta reconstrucción, todas las unidades del sistema tendrán que trabajar duro y, por lo general, todas las unidades restantes tienen la misma antigüedad, marca y modelo que una unidad que acaba de fallar.
Por otro lado, también he visto fallar un sistema raid6 cuando 6 discos de la misma marca, modelo y antigüedad decidieron darse por vencidos al mismo tiempo. Raid6 permitiría que 2 discos se rindieran al mismo tiempo, pero cuando 6 de 16 discos se rindieron, se perdieron todos los datos.
Respuesta3
Vuelva a examinar en qué momento necesita recuperar si se pierden los datos. Perder una semana de trabajo es malo para cualquier organización, pero puede ser tolerable para la suya. Y las restauraciones de prueba, que es el objetivo de las copias de seguridad.
Sus copias de seguridad actuales son buenas porque tiene tres copias de los datos y una en una ubicación diferente. Suponiendo que las copias de seguridad semanales cumplan con sus objetivos de continuidad del negocio si se perdieran tanto la computadora como la externa.
Una matriz de almacenamiento mejora la confiabilidad al sobrevivir a una falla del disco. Sí, podría tener sentido sustituir el externo por un NAS dedicado a las copias de seguridad. Tenga en cuenta que si el almacenamiento principal sigue siendo un disco, fallará al mismo ritmo que antes y algún día será necesario restaurarlo. Que puede ser adecuado para sus necesidades.
Tenga en cuenta que un recurso compartido de archivos siempre conectado no es una copia de seguridad sin conexión en frío. El ransomware cifrará dichos archivos si los encuentra. Supongamos que su usuario de respaldo está comprometido, ¿qué daño puede causar a las copias de seguridad? Los esquemas típicos de permisos de archivos no pueden implementar fácilmente un usuario que pueda escribir en archivos, pero no puede cambiarlos ni eliminarlos. (Intente hacerlo con SMB o NFS). Desconectar el NAS de respaldo de la red cuando no esté en uso puede parecer tedioso y paranoico, pero quizás sea útil limitar el acceso a los respaldos diarios. Confirme que las copias de seguridad en la nube no se puedan modificar ni eliminar fácilmente, como por ejemplo utilizando credenciales que no tengan permisos de eliminación.
El tipo de matriz es una elección, cada tipo de RAID que mencionaste podría ser decente. RAID 1 de un par de unidades es fácil de hacer, pero solo ocupa el 50% del espacio utilizable. RAID 6 de un puñado de unidades sobrevivirá a 2 fallas, un poco más lento debido a los cálculos de paridad. RAID 10 es un RAID 1 seccionado, puede sobrevivir al menos 1 falla y es bastante rápido, pero el 50 % de la capacidad utilizable puede ser demasiado costoso en comparación con RAID 6. Todo lo anterior es mejor que el único punto de falla que es un único punto físico. conducir.
La copia de seguridad en cinta podría ser una opción diferente. Superior porque las copias de seguridad en frío fuera de línea son fáciles y las cintas almacenadas no se leen ni se escriben en ellas. Además, usar un tipo de medio diferente significa que una copia de respaldo tiene un comportamiento de desgaste diferente y no es vulnerable a fallas específicas, como en el firmware del controlador del almacenamiento primario. Desafiar el hardware y el software de esa biblioteca de cintas puede resultar costoso.
Respuesta4
Si utiliza un NAS pequeño de 2 bahías, su única opción es RAID1 (obviamente).
Si utiliza un NAS de más de 4 bahías para una carga de trabajo de lectura/escritura secuencial (es decir, almacenar archivos con poco o ningún acceso aleatorio), se debe preferir RAID6 debido a una menor sobrecarga de paridad (en más de 5 bahías) y una mejor tolerancia a fallas (cualquier 2 el disco puede morir sin pérdida de datos). En este caso, tenga en cuenta que reemplazar un disco provocará una reducción significativa del rendimiento y un estrés significativo en los demás.
Si se espera que las lecturas/escrituras aleatorias desempeñen un papel importante (es decir, ejecutará una base de datos o algunas máquinas virtuales fuera del NAS) o no puede soportar el impacto masivo en el rendimiento de una reconstrucción RAID de paridad, le recomiendo encarecidamente utilizar RAID10. (Los RAID de paridad sin cachés BBU son muy lentos en patrones de escritura aleatorios).
Punto de bonificación:utilice un NAS que admita instantáneas, para que pueda tener copias de seguridad y recuperación en un momento dado. Y recuerde que RAID no es una copia de seguridad, así que asegúrese de conservar otras copias de sus datos valiosos.