Эксперт объяснил россиянам, почему резервные копии могут подвести при восстановлении данных после сбоя
изображение: recraft
Обычного дублирования файлов мало, чтобы пережить техническую аварию без потерь, ведь даже сохранённый архив может оказаться бесполезным, если лежит рядом с оригиналом, доступен для удаления или ни разу не проверялся. Об этом 25 октября «Известиям» рассказал руководитель серверного направления дистрибьютора Netwell Михаил Чусавитин.
Чтобы цифровой запасной парашют раскрылся в нужный момент, нужно соблюсти несколько условий, и архивы должны создаваться автоматически или по расписанию, храниться отдельно от рабочих данных и оставаться недоступными для тех, кто способен уничтожить исходные файлы. Периодически стоит проверять и восстановление, потому что без такой репетиции даже добросовестно подготовленный запас может оказаться бесполезным набором файлов.
Базовой схемой специалисты считают правило «три-два-один», которое предполагает следующее:
- три экземпляра информации;
- два вида носителей;
- один экземпляр на отдельной площадке.
Для усиления защиты применяют расширенную формулу «три-два-один-один-ноль», где к набору добавляется экземпляр, отсоединённый от сети либо защищённый от изменений, а последний ноль означает отсутствие ошибок при контрольном восстановлении. Отдельный вопрос — права доступа, ведь если пароль от основной инфраструктуры одновременно открывает путь к архивам, злоумышленник или неосторожный сотрудник может уничтожить обе версии, и Михаил Чусавитин порекомендовал разделять учётные записи, выдавать каждому только нужные полномочия, использовать двухфакторную аутентификацию и требовать подтверждения перед критическими действиями.
Укрепить защиту можно без перестройки ИТ-инфраструктуры, и компаниям и обычным пользователям стоит разместить хотя бы один независимый экземпляр файлов за пределами основного хранилища, выделить для архивов отдельную учётную запись и регулярно проверять возможность вернуть данные в рабочее состояние, а Михаил Чусавитин назвал эти меры первоочередными.
Распространённая ошибка — путать наличие нескольких экземпляров с полноценной защитой, ведь зеркальный RAID-массив, облачная синхронизация и размещение файлов в нескольких регионах одного поставщика помогают пережить отдельные отказы оборудования или инфраструктуры, но от случайного удаления, вредоносного шифрования и ошибок администратора такие механизмы спасают далеко не всегда.
Крепкая стратегия хранения строится не вокруг числа копий, а вокруг возможности сохранить их независимо друг от друга и воспользоваться ими после аварии, и пока восстановление не проверено, уверенность в сохранности данных остаётся лишь предположением.
