Ztráta důležitých dat je obrovská rána : může to být databáze vašich webových stránek, celoživotní fotografie nebo kritické soubory vaší společnosti. Selhání pevného disku, útok ransomwaru , nechtěné smazání… a najednou si uvědomíte, že nemáte zálohu ničeho. Právě v tu chvíli si vzpomenete, že jste si pravděpodobně měli nastavit dobrý zálohovací systém.
Dobrou zprávou je, že ne všechny zálohy jsou si rovny a můžete si navrhnout strategii zálohování přizpůsobenou vašim potřebám: existují plné, inkrementální, rozdílové, zrcadlené, cloudové, syntetické, „navždy inkrementální“ a dokonce i průběžné zálohy. Srozumitelně vysvětlím různé dostupné typy záloh, jak se liší a kdy je který z nich vhodný , abyste se mohli informovaně rozhodnout, ne jen na základě zvyku.
Co je záloha a proč je tak důležitá?
Záloha je v podstatě duplikát vašich dat uložený na jiném místě než originál . Může zahrnovat soubory kódu, databáze, dokumenty, obrázky, videa nebo dokonce kompletní obraz systému s operačním systémem a aplikacemi.
Tato záloha slouží jako pojištění proti selhání hardwaru, lidské chybě, fyzickým katastrofám nebo kybernetickým útokům a rootkitům . Pokud se něco pokazí, můžete zálohu použít k obnovení dat až do dostupného bodu obnovy.
Například v kontextu webových stránek může záloha znamenat rozdíl mezi tím, zda budete během několika minut opět online, nebo zda ztratíte dny práce . A v podnikání to může být rozdíl mezi tím, zda budete pokračovat v normálním provozu, nebo zda porušíte smlouvy, ztratíte zákazníky, a dokonce se dostanete do právních problémů.
Klíčové důvody pro provádění záloh
Kromě teorie existuje v každodenním životě několik přesvědčivých důvodů, proč by měli mít domácí uživatelé i firmy dobře naplánované zálohy :
Ochrana kritických dat
Ať už se jedná o účetní záznamy, CRM systémy, zákaznické databáze nebo rodinné fotografie a videa , veškerý tento obsah je nenahraditelný. Selhání disku, poškozený souborový systém nebo malware šifrující soubory mohou způsobit, že se k němu během několika sekund stane nepřístupný.
S dobrou strategií zálohování je veškerý tento kritický materiál bezpečně uložen na jiném místě . Incident bude nepříjemný, ale nenechá vás bez dat.
Prevence ztráty dat
Nejde jen o technologie: svou roli hraje i lidská chyba a fyzické katastrofy . Náhodné smazání, přepsání souborů, požáry, záplavy, krádež zařízení… cokoli, co ovlivní původní zařízení, může způsobit ztrátu vašich informací.
Pokud jinde existuje nedávná a konzistentní záloha, můžete obnovit ztracené údaje do posledního dostupného bodu obnovy , čímž minimalizujete dopad na produktivitu nebo váš osobní život.
Dodržování předpisů a právní požadavky
V odvětvích, jako je zdravotnictví, finance, pojišťovnictví a veřejná správa, legislativa nařizuje uchovávání a ochranu dat po určitou dobu . Nestačí předpokládat, že se „nic nestane“: je nutné prokázat existenci zálohovací politiky s vhodnými bezpečnostními opatřeními (šifrování, řízení přístupu atd.).
Správné navrhování typu zálohy, jejího umístění a doby ukládání není jen osvědčeným technickým postupem, ale také právním a auditorským požadavkem v mnoha odvětvích.
Tři klasické typy záloh: plné, rozdílové a inkrementální.
Téměř každá moderní strategie zálohování je založena na třech klasických modelech: plná záloha, rozdílová záloha a inkrementální záloha . Na těchto modelech je postaveno mnoho pokročilejších variant.
Plná záloha
Úplná záloha vytváří kompletní repliku všech vybraných dat v určitém časovém bodě . Jedná se o kompletní „snímek“ systému, adresáře, databáze nebo sady souborů, které chcete chránit.
To lze provést dvěma hlavními způsoby: jako sadu jednotlivých souborů identických s originály , nebo jako zabalený záložní obraz (často komprimovaný a šifrovaný). Obraz šetří místo a poskytuje lepší ochranu před neoprávněným přístupem.
Při obnově z úplné zálohy potřebujete k obnovení všech dat do stavu v den jejich vytvoření pouze tuto kopii. Díky tomu je to nejjednodušší typ zálohy pro správu.
Výhody úplné zálohy
- Velmi rychlé a přímé zotaveníprotože všechny informace jsou v jednom bodě obnovení.
- Jednoduchá správa, bez řetězců kopírování nebo složitých závislostí.
- Velmi vysoká integrita dat, protože celá sada se kopíruje najednou, čímž se snižují nekonzistence.
Nevýhody úplné zálohy
- Dlouhá doba kopírováníKopírování všech dat může trvat až 10krát déle než u jiných přístupů.
- Vysoká spotřeba úložištěprotože každá úplná záloha duplikuje objem dat.
- Významné zatížení sítě a disků během okna kopírování, což ovlivňuje výkon produkčního systému.
Ze všech těchto důvodů je běžnou praxí provádět úplné zálohy s relativně nízkou frekvencí (například týdně nebo měsíčně) a kombinovat je s jinými typy lehčích záloh mezi nimi.
Diferenciální záloha
Rozdílová záloha ukládá všechny změny provedené od poslední úplné zálohy , bez ohledu na předchozí rozdílové zálohy. Jinými slovy, jako referenční bod se vždy používá nejnovější plná záloha.
Pro obnovení touto metodou potřebujete pouze nejnovější úplnou zálohu a nejnovější rozdílovou zálohu , která existovala před okamžikem, kdy chcete obnovit. Není nutné řetězit všechny mezilehlé rozdílové zálohy dohromady.
Výhody diferenciálního zálohování
- Rychlejší než plná zálohaprotože kopíruje pouze upravená data.
- Nižší spotřeba úložiště než série po sobě jdoucích kompletních kopií.
- Snadnější a rychlejší obnova než u dlouhých inkrementálních hodnot, protože závisí pouze na dvou bodech.
Nevýhody diferenciálního zálohování
- Jak plyne čas od úplné kopieRozdíl se zvětšuje a může být téměř stejně velký jako u plné zálohy.
- Není to tak prostorově efektivní jako inkrementální.zvláště pokud se data každý den hodně mění.
V praxi se diferenciální proměnné nacházejí někde mezi : spotřebovávají více místa než inkrementální proměnné, ale zjednodušují a urychlují obnovu dat, když něco selže.
Přírůstkové zálohování
Inkrementální záloha kopíruje pouze data, která se změnila od poslední zálohy, ať už se jedná o plnou, rozdílovou nebo inkrementální . Každá inkrementální kopie přidává do řetězce další „článek“.
Například pokud provedete kompletní sestavení v neděli a od pondělí do čtvrtka vytvoříte denní přírůstkové sestavení:
- PondělíZměny jsou uloženy z neděle.
- ÚterýZměny z pondělí jsou uloženy.
- Středa: pouze změny od úterý.
- Čtvrtek: pouze změny od středy a tak dále.
Díky tomu jsou okna kopírování velmi krátká a využití úložiště minimální , což je ideální v případech, kdy dochází k mnoha častým změnám a je omezený prostor.
Výhody inkrementálního zálohování
- Extrémně rychlé kopiepodpořením pouze malých upravených bloků.
- Velmi nízké využití úložiště ve srovnání s úplnými a diferenciálními.
- Snížené zatížení sítě a hardwaruProto lze naplánovat velmi časté přírůstkové změny (i každou hodinu).
- Vysoká granularita bodů obnovy, protože každý přírůstek je dalším bodem v čase.
Nevýhody inkrementálního zálohování
- Pomalejší a složitější obnovaprotože stav musí být rekonstruován kombinací posledního úplného stavu a celého řetězce následných inkrementálních stavů.
- Vysoká závislost na integritě řetězcePokud se mezilehlý přírůstek poškodí nebo ztratí, můžete ztratit možnost obnovit nejnovější stav.
Rychlé srovnání mezi plným, diferenciálním a inkrementálním
Pokud postavíme tři klasické metody vedle sebe, je srovnání jasné :
| Vlastnosti | Dokončit | Diferenciál | Přírůstkové |
| Využití úložiště | Velmi vysoký | Střední / vysoká (růst v průběhu času) | Nízká |
| Rychlost kopírování | Lenta | Media | Rychle |
| obnovit rychlost | Velmi rychle | Rychle | Pomalejší |
| Co potřebujete k obnovení | Pouze poslední kompletní | Plný + poslední diferenciál | Dokončené + všechny následující přírůstky |
| Snadné použití | Vysoký | Media | Media |
Zrcadlové zálohy: přesná kopie, která je vždy aktuální
Zrcadlová záloha zahrnuje uchovávání identické kopie zdrojových dat, která je průběžně aktualizována tak, aby vždy odrážela nejnovější stav dat . Je to jako mít synchronizovaný „dvojitý“ disk.
Na rozdíl od jiných metod se neukládá více historických verzí : existuje pouze nejnovější verze každého souboru. A soubory se obvykle ukládají jako jednotlivé soubory, nikoli v komprimovaném obrazu.
Výhodou je, že po připojení záložního média můžete k souborům přímo přistupovat pomocí systémového průzkumníka, aniž byste museli spouštět proces obnovy. Ideální, když potřebujete něco obnovit „ihned“ a bez jakýchkoli potíží.
Je zde však zásadní rozdíl: veškeré nežádoucí změny ve zdroji se replikují v zrcadle . Pokud soubor smažete, bude smazán i ze zálohy; pokud malware zašifruje původní soubor, synchronizuje se i zašifrovaná verze.
Zrcadlové zálohy proto nabízejí dobrou ochranu před selháním hardwaru (například při zhroucení pevného disku), ale nejsou vhodné jako jediná obrana před poškozením dat, útoky nebo lidskou chybou . Je vhodné je kombinovat s plnými nebo přírůstkovými historickými zálohami.
Inteligentní zálohy, CDP a „moderní“ přístupy
Na základě těchto tří klasických strategií se objevily pokročilejší metody, jejichž cílem je snížit dobu kopírování a spotřebu úložiště a zároveň zlepšit rychlost obnovy . Zde vstupují do hry koncepty jako CDP, inteligentní zálohy, syntetické zálohy a „navždy inkrementální“ zálohy.
Chytré zálohy
Když mluvíme o inteligentním zálohování, obvykle máme na mysli hybridní schémata, která kombinují plné, rozdílové a inkrementální zálohy a která také automaticky spravují mazání a konsolidaci starých záloh.
Logika je obvykle taková: začnete s plnou kopií , vygenerujete několik přírůstkových kopií a po určitém počtu změn nebo dosažení určité velikosti se několik přírůstkových kopií sloučí do nové diferenciální kopie nebo nové syntetizované plné kopie . Zároveň se nepotřebné kopie odstraní, aby se uvolnilo místo.
Tento typ přístupu nabízí výhody :
- Udržujte více bodů obnovy bez prudkého nárůstu využití úložiště.
- Optimalizace zálohovacích okenstřídáním lehkých kopií a konsolidačních operací během období nižšího zatížení.
- Zjednodušte restaurovánízkrácení velmi dlouhých řetězců inkrementálních změn.
V mnoha komerčních zálohovacích produktech se „chytré“ zásady konfigurují jednou (četnost záloh, uchovávání, typ konsolidace) a software se postará o zbytek pomocí předdefinovaných pravidel.
Nepřetržitá ochrana dat (CDP)
Kontinuální ochrana dat (CDP) posouvá myšlenku inkrementálního zálohování do extrému: zaznamenává prakticky každou změnu, ke které v datech dojde, téměř v reálném čase , namísto čekání na určité časové okno (denně, týdně atd.).
Vypadá to jako zrcadlo, ale s klíčovým rozdílem: CDP uchovává historii změn . To vám umožňuje „vrátit se v čase“ a obnovit stav vašich dat těsně před náhodným smazáním nebo útokem ransomwaru.
Proto je CDP považováno za ideální volbu, když cílový bod obnovy (RPO) musí být velmi krátký , například ve finančních systémech nebo kritických aplikacích, kde je ztráta i několika minut dat nepřijatelná.
Plně syntetická záloha
Plná syntetická záloha je založena na velmi zajímavé myšlence: nekopírovat všechna data ze zdroje pokaždé, když chcete aktualizovanou „plnou“ zálohu , ale vytvořit ji přímo v úložišti záloh.
Proces je obvykle:
- Vytvoří se počáteční úplná záloha. kopírování všech dat ze zdrojového systému.
- Odtud, Provádějí se přírůstkové zálohy se změnami.
- Každý tak často, Kompletní a přírůstkové komponenty jsou sloučeny do nového syntetického celku.aniž by se dotkl původu.
Čeho se tím dosáhne? Zajistí to, že budete mít vždy relativně aktuální plnou zálohu (fantastické pro rychlou obnovu), aniž byste museli „zatěžovat“ produkční systém gigantickými kopiemi.
Mezi jeho silné stránky patří:
- Snížené zatížení původních serverůprotože konsolidace se provádí v repozitáři.
- Velmi rychlé denní zálohovací úlohy, přičemž je inkrementální.
- Lepší využití prostoru, protože sloučením se eliminují nadbytečnosti.
- Agilní restaurování, srovnatelné s tradičním plnohodnotným jídlem.
Trvalé inkrementální zálohy
Model „inkrementální navždy“ se řídí podobnou logikou, ale jde ještě o krok dále: vytvoří se pouze jedna počáteční úplná kopie a od té doby jsou všechny zálohy inkrementální.
S postupem času a hromaděním nových dat se zálohovací systém stará o interní reorganizaci, čištění a konsolidaci datových bloků , aby bylo možné v rámci zásad uchovávání dat vždy rekonstruovat jakýkoli bod obnovy.
Například při zachování posledních tří bodů obnovení jsou starší inkrementální soubory „vyřazeny“ a bloky, které již nejsou potřeba, jsou uvolněny. Repozitář udržuje databázi jednotlivých bloků a odkaz na to, které bloky tvoří jednotlivé body obnovení.
Toto schéma nabízí prakticky stejné výhody jako plně syntetické:
- Velmi rychlé denní kopírování být vždy postupný.
- Optimalizované využití prostoručímž se zabrání duplikování již uložených bloků.
- Nízké zatížení sítě a zdrojového zařízení.
- Efektivní restaurování, protože systém prezentuje každý bod obnovy, jako by se jednalo o kompletní logiku.
Vyžaduje však pokročilý zálohovací software schopný robustně spravovat katalogy bloků, indexy a konsolidace, aby byla zachována jejich integrita v průběhu času.
Cloudové zálohy a úložiště: kam ukládat kopie
Výběr správného typu zálohy je důležitý, ale téměř stejně důležité je i rozhodnutí, kam ji uložit . Nemá smysl mít dokonalou kopii, pokud je uložena na stejném počítači, který chcete chránit.
Místní úložiště
Lokální úložiště zahrnuje vše od externího pevného disku připojeného k počítači až po NAS v kanceláři nebo dedikovaný server v datovém centru. Je pohodlné, obvykle rychlé a pro vytváření nebo obnovu záloh není závislé na internetu.
Pokud se však kopie nachází na stejném fyzickém místě jako originál (ve stejné kanceláři, ve stejné budově), může požár, krádež nebo povodeň zničit obě současně.
Vzdálené a cloudové úložiště
Proto se stále více firem – a individuálních uživatelů – rozhoduje pro cloudové zálohy nebo zálohy na vzdálených serverech . Cílem je mít geograficky izolovanou kopii přístupnou přes internet.
Důvody, proč si ji vybrat :
- ŠkálovatelnostSvůj prostor můžete rozšířit prakticky bez omezení.
- Přístup odkudkoli, užitečné pro distribuovaná zařízení.
- Redundance a vysoká dostupnostprotože mnoho poskytovatelů replikuje data napříč více datovými centry.
- Extra bezpečnostní funkce, jako je šifrování při přenosu a v klidovém stavu, řízení přístupu atd.
Důrazně doporučovaným přístupem je dodržování pravidla 3-2-1: mějte alespoň tři kopie dat na dvou různých úložných médiích a jednu z nich mimo pracoviště . Cloud je pro to ideální volbou.
Frekvence zálohování a osvědčené postupy
Jakmile jsou typy a kde jsou jasné, chybí další klíčová část: jak často vytvářet kopie a jak zajistit, aby skutečně fungovaly, když je potřebujete použít.
Stanovte vhodnou frekvenci
Neexistuje jediná odpověď, ale existuje jednoduchá logika: frekvence záloh by měla být úměrná tomu, jak moc vám záleží na ztrátě dat . Pokud se váš systém každou hodinu hodně mění (například platební brána), můžete zvážit velmi časté CDP nebo inkrementální zálohy; pokud nedochází téměř k žádným změnám, může stačit denní nebo dokonce týdenní záloha.
Na webových stránkách s dynamickým obsahem (internetové obchody, média, SaaS…) je obvyklou praxí alespoň jedna automatická denní záloha a občasné snapshoty před většími změnami (aktualizace CMS, pluginy, migrace…).
Fyzické a logické zabezpečení kopií
Bezpečnost : je třeba vzít v úvahu několik bodů:
- Neukládejte kopii na stejné zařízení, které chráníte.Fyzické selhání eliminuje všechno.
- Vyhněte se nespolehlivým podpěrám (levné flash disky, velmi staré pevné disky) jako primární úložiště záloh.
- Ochrana přístupu s uživatelskými jmény, silnými hesly a pokud možno dvoufaktorovým ověřováním.
- Použijte šifrování pokud se jedná o citlivá data, zejména pokud kopie putují přes internet nebo jsou zůstávají uvnitř služby jako OneDrive.
Ověřovací a restaurátorské testování
Velmi častou chybou je domněnka, že zálohy jsou dobré, „protože úloha byla dokončena bez chyb“. Jediným skutečným testem zálohy je její obnovení . Proto je to zásadní:
- Pravidelně ověřujte integritu záložních souborů (kontrolní součty, protokoly, upozornění zálohovacího softwaru).
- Dělat restaurátorské vrtáky v testovacích prostředích, abyste si ověřili, že proces funguje a že víte, jak ho provést pod tlakem.
- Zdokumentujte postupy pro vymáháníaby nebyli závislí na jediném člověku, „který to zná nazpaměť“.
Jinak byste mohli být nepříjemně překvapeni, když zjistíte, že vaše zálohy jsou k ničemu právě v den, kdy je nejvíce potřebujete.
Inkrementální vs. diferenciální: praktické rozdíly
Jak jste viděli, inkrementální a rozdílové zálohy jsou dvě hlavní alternativy, pokud se chcete vyhnout provádění nepřetržitých úplných záloh . Obě se zaměřují na data, která se změnila, ale dělají to různými způsoby.
Souhrn chování :
- DiferenciálVždy zkontrolujte změny od poslední úplné kontroly. S přibývajícími dny se každý rozdíl obvykle zvětšuje.
- PřírůstkovéUkládá pouze změny od poslední zálohy, bez ohledu na její typ (úplná nebo inkrementální). Každá záloha je malá, ale vy závisíte na celém řetězci.
Výkon :
- Inkrementální zálohy jsou obvykle nejrychlejší a nejlehčí.ideální, pokud je vaším hlavním omezením prostor nebo šířka pásma.
- Obnova z diferenciálů je obvykle rychlejšíprotože potřebujete pouze dva body (ten celý a poslední diferenciál).
- S velmi dlouhými řetězci inkrementálních změnObnova může být zřetelně pomalejší a jemnější.
Pokud je tedy vaší absolutní prioritou minimalizace prostojů během obnovy , rozdílové obnovy obvykle fungují lépe; pokud je vaším problémem úspora úložného prostoru a zkrácení zálohovacích oken , získávají na síle inkrementální obnovy, zejména v kombinaci se syntetickými plnými obnovami nebo schématy „navždy inkrementální“.
Všechno, co jsme dosud viděli, jasně ukazuje jednu věc: neexistuje jediné dokonalé řešení zálohování pro každého . Optimální strategie závisí na objemu dat, kritičnosti systému, rozpočtu na úložiště a síť, riziku ztráty dat (RPO) a maximální akceptovatelné době výpadku (RTO). Důkladné pochopení rozdílů mezi plnými, inkrementálními, rozdílovými, zrcadlovými, CDP a syntetickými zálohami vám umožňuje kombinovat různé varianty, dokud nenajdete skutečně robustní plán zálohování, který nejen vytváří zálohy „pro případ“, ale také zaručuje rychlou obnovu, když se něco pokazí.
