Резервное копирование и восстановление после аварий в ЕС
Вторая копия в другой стране, на другом оборудовании, до которой не доберётся плохая ночь на основной площадке.
Для кого это
Компания, чья основная площадка несёт реальный риск
Диск с резервной копией стоит в том же здании, что и то, что он копирует.
Команда с RPO, который никто не проверял
Задание резервного копирования есть и сообщает об успехе. В этом году из него никто не восстанавливался.
Команда, которая уже один раз пострадала
Шифровальщик зашифровал общие папки, а затем добрался до тома с копиями, потому что тот был подключён на том же хосте.
Куда вы можете писать
- Хранилище с оплатой за терабайт на RAID-массивах в объекте Tier III
- FTP, FTPS, SFTP и SCP - для любого вашего текущего скрипта
- SAMBA/CIFS, чтобы Windows подключал его как диск
- S3 для инструментов, которые знают только объектное хранилище
- rsync и rsync через SSH для инкрементных наборов
- HTTP и WebDAV через NextCloud, когда людям нужна папка, а не протокол
- Ежедневные копии облачной машины с хранением до 7 дней, задаваемым слайдером
- Снапшоты перед любым рискованным изменением, откат в два клика
Размер по объёму, который нужно держать вне площадки
Канал к общему хранилищу до 50 Мбит, поэтому планируйте не только копирование, но и окно восстановления: 1 ТБ на такой скорости - около 45 часов. Обычное решение - держать горячую копию на облачном сервере рядом с холодной.
Что входит, а что нет
- Лицензии на программы резервного копирования, такие как Veeam или Acronis, не входят. Хранилище не зависит от протокола, поэтому оставьте инструмент, который уже используете.
- Мы не читаем ваши данные и не можем их расшифровать. Шифруйте перед загрузкой, если данные регулируемые - ключи у вас.
- План восстановления не входит. Мы даём вторую площадку; кто объявляет переключение, в каком порядке и как вы сообщаете клиентам - это вам писать.
- Тест восстановления сам не произойдёт. Запланируйте его: непроверенная копия - это гипотеза, а не копия.
RPO и RTO без жаргона
- RPO - это то, сколько данных вы готовы потерять. Делайте копию раз в сутки - и ваш RPO составляет до 24 часов, что бы ни было написано в договоре.
- RTO - это то, сколько простоя вы готовы вытерпеть. Обычно его определяет пропускная способность и то, у кого есть пароли, а не сама резервная копия.
- Три копии, два типа носителей, одна вне площадки. Именно о той, что вне площадки, эта страница.
- Неизменяемость важнее изобретательности: копия, которую продакшн не может удалить, переживает шифровальщик, а том резервных копий, подключённый к продакшн-хосту, - нет.
- Прага и Ковилья - это разные страны, разные энергосистемы и разные апстримы под одним AS, и именно поэтому они настоящая пара, а не две стойки рядом.
Одна площадка против двух
| Копия на той же площадке | Вторая копия в DCXV | |
|---|---|---|
| Инцидент на уровне здания | Обе копии потеряны | Копия в другой стране |
| Шифровальщик добирается до копии | Вероятно, если том подключён | Отдельные учётные данные, отдельная сеть |
| Восстановление одного файла | Быстро | Быстро, любым из протоколов |
| Скорость полного восстановления | Ограничена локальным диском | Ограничена каналом, поэтому учитывайте это |
| Модель затрат | Оборудование, которое вы покупаете и меняете | За терабайт, ежемесячно |
| Подтверждение для аудитора | Скриншот задания | Второй сертифицированный объект и политика хранения |
Как это запустить
Решите, что должно выжить
Не всё нужно держать вне площадки. Перечислите системы, остановка которых остановит бизнес, и насколько старой может быть копия каждой.
Выберите протокол
Тот, который уже знает ваш инструмент. Хранилище выделяется за терабайт и доступно в тот же день.
Залейте первую полную копию
Первая загрузка самая медленная. Запустите её на выходные, а дальше держите инкрементной.
Восстановите что-нибудь намеренно
Возьмите файл, потом целую машину, и замерьте время. Это число и есть ваш настоящий RTO - остальное документация.
Почему выбирают нас
- Сертифицированные объекты Tier III, SLA объекта 99,982 %
- Собственная сеть, AS204057, IPv4 и IPv6
- Поддержка 24/7/365 со средним временем ответа около 10 минут
- Компания на Кипре, юрисдикция ЕС, соответствие GDPR с 2007 года
FAQ
- Сколько стоит резервное копирование вне площадки?
Хранилище оплачивается за терабайт: 1 ТБ - 14,41 EUR в месяц, 5 ТБ - 20,30 EUR, 25 ТБ - 49,80 EUR, и это самый большой отдельный том, который мы продаём. Ежедневные копии облачного сервера настраиваются на самом сервере с хранением до семи дней
- Чем можно писать резервные копии?
Тем, что уже знает ваш инструмент: FTP, FTPS, SFTP, SCP, SAMBA/CIFS, S3, rsync, rsync через SSH, а также HTTP или WebDAV через NextCloud. Хранилище намеренно не зависит от протокола, поэтому Veeam, Acronis, Bacula, restic или обычный скрипт работают без каких-либо установок с нашей стороны
- Как быстро можно восстановиться?
Один файл - сразу. Полное восстановление ограничено каналом: к общему хранилищу это до 50 Мбит, поэтому 1 ТБ займёт около 45 часов. Именно это число, а не задание копирования, обычно и есть ваше настоящее время восстановления - поэтому команды, которым это важно, держат ещё и горячую копию на облачном сервере
- Действительно ли две локации независимы?
Да. Прага и Ковильян находятся в разных странах, на разных энергосистемах, с разными вышестоящими операторами и на расстоянии около 2000 км. Общая у них только наша маршрутизация AS204057. Именно это делает их настоящей парой для восстановления, а не двумя стойками в одном здании
- Сколько хранятся копии облачного сервера?
Срок хранения задаёте вы - от нуля до семи дней, и его можно изменить в любой момент. Копии и снапшоты - разные вещи: снапшот вы делаете осознанно перед рискованным изменением и откатываетесь в два клика, а копии выполняются по расписанию без вас
- Может ли шифровальщик добраться до резервной копии?
Нет, если вы сами не дадите ему ключи. Копия вне площадки использует свои учётные данные в своей сети, поэтому злоумышленник, захвативший продакшн-хост, не получает её автоматически. Шифруется именно тот том с копиями, который оставили постоянно подключённым к машине, которую он защищает - вот эту ошибку стоит исключить ещё при проектировании
Если вам нужна помощь или у вас возникли дополнительные вопросы, пожалуйста, обращайтесь к менеджерам или напишите в службу поддержки по адресу support@dcxv.com
Готовы начать?
- Оплата ежемесячно
- Без платы за подключение
- Без привязки