راه اندازی Disaster Recovery و بکاپ گیری سازمانی

راهنمای بکاپ و Disaster Recovery

Veeam یا Proxmox Backup Server؟ انتخاب نرم افزار بکاپ

انتخاب از hypervisor شروع می شود. برای VMware و Hyper-V، راه اندازی Veeam Backup & Replication انتخاب رایجی است و این نرم افزار از نسخه 12.2 از Proxmox VE هم پشتیبانی می کند. سرورهای فیزیکی ویندوز و لینوکس را Veeam Agent پوشش می دهد، و Hardened Linux Repository روی فایل سیستم XFS بدون سخت افزار خاص نسخه immutable فراهم می کند.

روی زیرساخت Proxmox، Proxmox Backup Server به صورت بومی کار می کند؛ بکاپ افزایشی و deduplication دارد، متن باز است و بدون اشتراک هم می شود از آن استفاده کرد. دسترسی به لایسنس و پشتیبانی در ایران را هم در انتخاب حساب کنید.

Disaster Recovery Site: سرد، گرم یا داغ؟

سایت DR سرد فقط فضا و سخت افزار آماده دارد و بعد از حادثه ماشین ها باید از بکاپ ریستور شوند؛ کم هزینه ترین گزینه است و طولانی ترین RTO را دارد. سایت گرم replication منظم ماشین های مجازی را دریافت می کند و با روشن کردن آن ها سرویس ها برمی گردند. سایت داغ هم زمان سرویس می دهد و دیتابیس و اپلیکیشن باید برای اجرای دوسایتی طراحی شده باشند.

پیش از انتخاب، دو چیز را بسنجید. یکی حجم تغییر روزانه داده است که پهنای باند لازم بین دو سایت را تعیین می کند. دیگری آدرس دهی شبکه: اگر رنج IP سایت دوم فرق دارد، DNS، قواعد فایروال و تنظیمات برنامه ها هنگام failover باید عوض شوند و این مراحل باید مکتوب باشند.

بکاپ گیری سازمانی کجاها خراب می شود؟

کپی کردن فایل های دیتابیس در حال کار بکاپی می سازد که شاید هیچ وقت باز نشود، و بکاپ ماشین مجازی SQL Server یا Exchange بدون application-aware processing و VSS همین خطر را دارد. مدت نگهداری کوتاه هم اشتباه است: مهاجم گاهی هفته ها پیش از رمزگذاری در شبکه است و اگر فقط هفت نسخه روزانه دارید، ممکن است همه آن ها آلوده باشند.

بکاپ تنظیمات فایروال، سوئیچ ها و پنل ها اغلب فراموش می شود. کلید رمزنگاری بکاپ اگر فقط روی خود سرور بکاپ ذخیره شده باشد، با از دست رفتن آن سرور به کاری نمی آید. برگرداندن snapshot قدیمی کنترلر دامین بدون روش درست هم می تواند به USN rollback و خرابی تکثیر Active Directory برسد.

چه چیزهایی هزینه راه اندازی بکاپ و سایت DR را مشخص می کنند؟

حجم کل داده و نرخ تغییر روزانه آن، اندازه فضای ذخیره سازی و پهنای باند لازم را تعیین می کنند. RPO و RTO هر سیستم نشان می دهد بکاپ ساعتی کافی است یا replication لازم است، و بیشترین اثر روی سخت افزار و لایسنس از همین انتخاب می آید.

تعداد نسخه ها و مدت نگهداری، نوع رسانه برای نسخه آفسایت یا immutable و اینکه سایت دوم دارید یا نه هم در هزینه اثر دارند. مدل لایسنس نرم افزار بکاپ هم هست که معمولاً بر اساس تعداد workload است، و تعداد دیتابیس هایی که بکاپ سازگار با ابزار خودشان را لازم دارند.