راه اندازی Disaster Recovery و بکاپ گیری سازمانی

راهنمای بکاپ و Disaster Recovery

Veeam یا Proxmox Backup Server؟ انتخاب نرم افزار بکاپ

انتخاب از hypervisor شروع می شود. برای VMware و Hyper-V، راه اندازی Veeam Backup & Replication انتخاب رایجی است و از نسخه 12.2 از Proxmox VE هم پشتیبانی می کند. Veeam Agent سرورهای فیزیکی ویندوز و لینوکس را پوشش می دهد و Hardened Linux Repository روی فایل سیستم XFS، نسخه immutable را بدون سخت افزار خاص فراهم می کند.

اگر زیرساخت شما Proxmox است، Proxmox Backup Server به صورت بومی کار می کند، بکاپ افزایشی و deduplication دارد، متن باز است و بدون اشتراک هم قابل استفاده است. دسترسی به لایسنس و پشتیبانی در ایران هم در انتخاب مهم است.

Disaster Recovery Site: سرد، گرم یا داغ؟

سایت DR سرد فقط فضا و سخت افزار آماده دارد و بعد از حادثه ماشین ها باید از بکاپ ریستور شوند. کم هزینه ترین گزینه است و طولانی ترین RTO را دارد. سایت گرم replication منظم ماشین های مجازی را دریافت می کند و با روشن کردن آن ها سرویس ها برمی گردند. سایت داغ هم زمان سرویس می دهد و به طراحی دیتابیس و اپلیکیشن برای اجرای دوسایتی نیاز دارد.

پیش از انتخاب دو چیز را بسنجید. اول حجم تغییر روزانه داده که پهنای باند لازم بین دو سایت را تعیین می کند. دوم آدرس دهی شبکه: اگر سایت دوم رنج IP متفاوتی دارد، DNS، قواعد فایروال و تنظیمات برنامه ها هنگام failover باید تغییر کنند و این مراحل باید مکتوب باشند.

اشتباهات رایج در بکاپ گیری سازمانی

کپی کردن فایل های دیتابیس در حال کار، بکاپی می سازد که شاید هیچ وقت باز نشود. بکاپ ماشین مجازی SQL Server یا Exchange بدون application-aware processing و VSS هم همین خطر را دارد. مدت نگهداری کوتاه اشتباه دیگری است؛ مهاجم گاهی هفته ها پیش از رمزگذاری در شبکه است و اگر فقط هفت نسخه روزانه دارید، ممکن است همه آن ها آلوده باشند.

بکاپ تنظیمات فایروال، سوئیچ ها و پنل ها اغلب فراموش می شود. کلید رمزنگاری بکاپ که فقط روی خود سرور بکاپ ذخیره شده، با از دست رفتن آن سرور بی فایده می شود. برگرداندن snapshot قدیمی کنترلر دامین بدون روش درست هم می تواند به USN rollback و خرابی تکثیر Active Directory برسد.

هزینه راه اندازی بکاپ و سایت DR به چه عواملی بستگی دارد؟

حجم کل داده و نرخ تغییر روزانه آن، اندازه فضای ذخیره سازی و پهنای باند لازم را تعیین می کنند. RPO و RTO هر سیستم مشخص می کند بکاپ ساعتی کافی است یا replication لازم است، و این انتخاب بیشترین اثر را روی سخت افزار و لایسنس دارد.

عوامل دیگر تعداد نسخه ها و مدت نگهداری، نوع رسانه برای نسخه آفسایت یا immutable، وجود یا نبود سایت دوم، مدل لایسنس نرم افزار بکاپ که معمولاً بر اساس تعداد workload است، و تعداد دیتابیس هایی است که بکاپ سازگار با ابزار خودشان را لازم دارند.