1С Продажа и Услуги
Представьте, что вы весь день писали отчет, а вечером ваш компьютер неожиданно моргнул и выдал неработающий синий экран или ноутбук украли вместе с сумкой в кафе, или вирус зашифровал все семейные фото.
В каждой из этих ситуаций есть одно слово, которое предотвращает полную потерю данных, а также разделяет панику от спокойствия – бэкап. Важна не только защита оборудования, но и возможность вернуть данные в рабочее состояние. Для этого используют резервное копирование – один из ключевых элементов информационной безопасности и обеспечения непрерывности бизнеса.
В статье расскажем, как резервная копия данных спасает в критических ситуациях, разберём основные виды бэкапов и узнаем, какую роль в их популяризации сыграл фотограф Питер Крог.
Что такое Бэкап?
Бэкап (от англ. Backup) – это резервная копия данных, которая может хранится на внешнем носителе (например, USB-устройстве), на компьютере, сервере или в облаке, и используется для восстановления в случае утраты оригиналов.
О необходимости резервного копирования обычно задумываются лишь после первой потери данных. И если повезет, последствия ограничатся небольшим замедлением рабочих процессов. Необходимо понимать, что бэкап на первый взгляд кажется простой функцией. Для надёжного хранения копий нужен серьёзный подход: помимо организационных мер, следует применять специальные инструменты – они значительно сокращают время на восстановление.
Бэкап на бытовых примерах – это составлять отчет о проделанной в Word или Р7-офис, и после правок пересохранять или пересылать его на почту или в социальные сети, хранить рабочие файлы не только в компьютере, но и в облаке, чтобы можно было восстановить их с другого устройства и т.п. Таким образом, бэкап выступает страховкой на случай непредвиденных ситуаций: пока всё в порядке, о нём не вспоминают. Но если компьютер или телефон выйдет из строя, без копии придётся начинать с нуля. И даже частичный бэкап уже облегчает восстановление.
Но поломка устройства или его потеря – не единственная причина, из-за которой стоит сделать бэкап. Возможны и другие ситуации.
Бэкап: в каких случаях он нужен
– Утечка данных. Резервное копирование позволяет восстановить информацию, если произошёл инцидент, затронувший исходные данные, например, один из распространенных случаев – шифрование данных злоумышленниками для получения выкупа за восстановление (дешифровку);
– Случайное удаление или перезапись. Сотрудник удалил нужный файл, сохранил документ поверх предыдущей версии или изменил таблицу с важными расчётами. Если сохранилась подходящая резервная копия, данные можно вернуть;
– Сбой оборудования. Жёсткий диск вышел из строя, сервер перестал загружаться, а файлы оказались недоступны. Копия на независимом носителе позволит восстановить информацию на исправном оборудовании;
– Повреждение базы данных. Из-за программной ошибки или сбоя записи стали некорректными. Резервная копия, созданная до возникновения проблемы, может помочь вернуть базу в рабочее состояние;
– Потеря устройства или авария на площадке. Ноутбук украли, оборудование пострадало от пожара или затопления. Копия, размещённая в другом месте, поможет избежать потери всей информации одновременно.
При этом резервное копирование не заменяет остальные меры защиты. Оно само по себе не предотвращает кражу устройства, утечку данных, заражение компьютера или отказ оборудования. Его задача – сохранить возможность восстановления после инцидента.
Но если такие ситуации произойдут, бэкап поможет быстрее восстановить работу и минимизировать потери.
Виды Бэкапов
– Полный бэкап (Full backup) – это копия всех данных на момент выполнения. Для восстановления достаточно только её одной: никаких дополнительных файлов не потребуется. Из плюсов – простота восстановления и независимость от других копий. Из минусов – занимает много места, выполняется дольше остальных типов и часто копирует одни и те же данные заново.
Обычно полный бэкап делают в начале цепочки копий или регулярно – например, раз в неделю. Представим, что компании необходимо сохранить рабочую базу объёмом 100 ГБ. При полном копировании в резервное хранилище записывается весь этот объём.
– Инкрементальный бэкап (Incremental backup) сохраняет только то, что изменилось с момента последнего копирования – неважно, был это полный бэкап или предыдущий инкрементальный. Он быстрый и занимает мало места. Правда, для восстановления понадобится вся цепочка: полная копия и все инкрементальные после неё, поэтому сам процесс может затянуться.
Такой тип хорошо подходит для ежедневного или даже более частого копирования – особенно когда данных много, а места для хранения мало. Допустим, после полного копирования базы объёмом 100 ГБ за день изменилось 3 ГБ данных. Инкрементальная копия сохранит эти изменения, а не весь объём заново.
– Дифференциальный бэкап (Differential backup) сохраняет все изменения с момента последнего полного бэкапа – независимо от того, как часто делаются сами дифференциальные копии. Восстанавливается быстрее, чем инкрементальный: нужны только полная копия и последняя дифференциальная, без всей цепочки посередине.
Зато размер такой копии растёт с каждым днём, и со временем процесс становится медленнее. Поэтому дифференциальные бэкапы часто выбирают как компромисс между скоростью восстановления и объёмом данных – особенно там, где изменения происходят умеренно.
Правило «3-2-1» Питера Крога
Правило резервного копирования «3‑2‑1» впервые упомянул фотограф Питер Крог (Peter Krogh) – он описал его в книге «Управление цифровыми активами фотографа». Вероятно, не раз сталкиваясь с потерей снимков, Крог разработал эту схему, чтобы надёжно защитить свои фотографии и исключить риск полной утраты материалов.
Для такой схемы необходимо:
1. Иметь три копии: оригинал и две резервные копии.
2. Хранить их в двух различных форматах.
3. Одна из копий должна быть передана на внеофисное хранение.
Принцип отказоустойчивости (способности продолжать системе работать при выходе из строя отдельных её компонентов) реализуется через избыточность хранения: наличие нескольких независимых копий данных на разнородных носителях и в географически разнесённых локациях исключает единую точку отказа. Это гарантирует доступность резервных данных и возможность оперативного восстановления даже при масштабных инцидентах. Получается, именно эта «лишняя» информация страхует от потерь.
Как организовать резервное копирование в компании?
Рабочая стратегия резервирования должна учитывать не только технические возможности, но и реальные процессы организации.
1. Определите приоритетные данные. Составьте перечень баз, документов, приложений и систем, потеря которых может остановить работу или привести к серьёзным последствиям.
2. Установите периодичность копирования. Для одних данных достаточно ежедневного либо даже еженедельного резервирования, для других может потребоваться копирование несколько раз в день. Чем чаще информация изменяется, тем важнее определить, какой объём последних изменений допустимо потерять.
3. Выберите места хранения. Не стоит полагаться исключительно на копию, которая находится рядом с исходными данными – увы, это одна из самых распространенных фактов, приводящих к необратимым потерям. Рассмотрите независимые накопители, специализированные хранилища или облачные решения с учётом требований безопасности.
4. Автоматизируйте процесс. Автоматическое создание копий снижает зависимость от человеческого фактора. При этом необходимо отслеживать ошибки выполнения: настроенное задание не гарантирует, что каждый запуск завершится успешно.
5. Проверьте восстановление. Периодически тестируйте, можно ли вернуть файлы, базы данных и необходимые приложения в рабочее состояние. Такая проверка помогает обнаружить повреждённые копии и проблемы в процедуре восстановления до возникновения реального инцидента.
6. Назначьте ответственных. Должно быть понятно, кто контролирует резервирование, проверяет результаты и организует восстановление при сбое.
От чего зависит выбор способа бэкапа
При выборе способов бэкапа нужно учитывать различные факторы: критичность данных, их объем, частота их изменения, необходимая скорость восстановления. На практике для минимизации рисков и оптимизации затрат необходимо комбинировать различные методы резервирования, применяя как локальные, так и облачные технологии.
Быть уверенным в сохранности данных можно только тогда, когда процесс выстроен полностью: учтены все критичные данные, определены методы и места хранения копий, настроена автоматизация и регулярная проверка.
В российской практике для обеспечения информационной безопасности государственных информационных систем (ГИС), объектов критической информационной инфраструктуры (КИИ), информационных систем персональных данных (ИСПДн), регуляторы предъявляют обязательные требования к наличию средств для оперативного резервирования и восстановления обрабатываемой информации. Подзаконные акты и методические рекомендации к Федеральным законам №149-ФЗ «Об информации, информационных технологиях и о защите информации», №187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации», №152-ФЗ «О персональных данных» предписывают обеспечение резервирования и восстановления данных в случае их несанкционированного изменения или удаления.
Бэкап – это инвестиция в безопасность. Он сводит потери к минимуму и позволяет компании или ведомству продолжить работу даже в непредвиденной ситуации. А вот потеря данных грозит серьёзными финансовыми и репутационными последствиями.
Мы готовы подобрать оптимальные варианты, провести пилотные проекты и внедрить надежные решения по созданию систем резервного копирования, включая поставку необходимого оборудования и ПО.
Мы предлагаем:
– комплекс мер по обеспечению информационной безопасности;
– поставку компьютерного, серверного и телекоммуникационного оборудования;
– отечественное ПО;
– тендерное и юридическое сопровождение.