Backup off-site dla firm: kopia poza siedzibą, ransomware i testy restore

Jak zaprojektować backup off-site w DataHouse dla serwerów, baz danych, poczty, VM i dokumentów.

Off-site backup

Backup off-site dla firm: kopia poza siedzibą, ransomware i testy restore

Backup off-site ma sens dopiero wtedy, gdy umiemy odpowiedzieć na trzy pytania: co odtwarzamy, jak szybko i z jakiego punktu w czasie. Sama kopia pliku nie jest jeszcze strategią ciągłości działania.

Krótka odpowiedź

Backup off-site ma sens dopiero wtedy, gdy umiemy odpowiedzieć na trzy pytania: co odtwarzamy, jak szybko i z jakiego punktu w czasie. Sama kopia pliku nie jest jeszcze strategią ciągłości działania.

3-2-1 bez sloganu

W praktyce trzeba opisać źródła danych, lokalną kopię, kopię off-site, retencję, test restore i procedurę dostępu, gdy podstawowa lokalizacja nie działa.

Ransomware i izolacja

Off-site backup powinien ograniczać ryzyko skasowania lub zaszyfrowania wszystkich kopii przez jeden błąd, jedno konto albo jedną sieć administracyjną.

Bazy, poczta i pliki

Inaczej odtwarza się bazę SQL, inaczej maszynę VM, inaczej skrzynkę pocztową i inaczej repozytorium dokumentów. Każdy typ danych potrzebuje planu.

Monitoring kopii

Backup bez alarmów jest obietnicą. Potrzebne są raporty zadań, pojemność, przyrosty, czas trwania, błędy, testy restore i cykliczny przegląd.

Praktyczna checklista

  1. Zrób listę systemów krytycznych i przypisz im RPO/RTO oraz właściciela biznesowego.
  2. Dobierz technologię backupu dla VM, baz, poczty, plików i aplikacji SaaS.
  3. Ustal retencję krótką, długą, GFS, szyfrowanie, separację kont i dostęp awaryjny.
  4. Testuj odtworzenie minimum raz dla każdego typu danych i po każdej dużej zmianie.
  5. Traktuj raport backupu jak system produkcyjny: alarmy, pojemność, trendy i przegląd.

Najczęstsze pytania

Czy backup off-site chroni przed ransomware?

Pomaga, jeśli jest odseparowany, ma retencję, ograniczone konta, monitoring i testy. Sama kopia w tej samej domenie administracyjnej może nie wystarczyć.

Czy backup off-site musi być w innym mieście?

Nie zawsze, ale musi być poza główną lokalizacją i poza tym samym ryzykiem operacyjnym. Dla DR warto rozważyć drugi scenariusz lokalizacyjny.

Co jest ważniejsze: pojemność czy restore?

Restore. Pojemność jest kosztem, ale wartość backupu ujawnia się dopiero w czasie odtworzenia.