Շերտ 04 · Շահագործում · Բաժանորդագրություն
Backup-as-a-Service (BaaS)
Backup-as-a-Service-ը (BaaS) կառավարվող բաժանորդագրություն է, որով «ԷՍ ԹԻ ՓԻ»-ն իրականացնում է Ձեր պահուստավորումը 3-2-1-1-0 կանոնով (երեք պատճեն, երկու տարբեր կրիչի վրա, մեկը արտաքին վայրում, մեկը անփոփոխելի կամ անցանց, և զրո սխալ վերականգնման ստուգման ժամանակ)՝ Veeam, Commvault կամ բաց կոդով գործիքներով, և ապացուցում է պահուստային պատճենները՝ դրանցից վերականգնելով։
Ակնարկ
Պահուստային պատճենը այնքան լավն է, որքան վերջին հաջողված վերականգնումը։ Պահուստավորման խափանումների մեծ մասը բացահայտվում է վերականգնման օրը․ առաջադրանքը, որը շաբաթներով անաղմուկ ձախողվել է, պատճենը, որը գտնվում էր նույն պահոցում, որը ransomware-ը գաղտնագրեց, վերականգնումը, որը շատ ավելի երկար է տևում, քան որևէ մեկը ենթադրում էր։
Պահուստավորումն իրականացնում ենք 3-2-1-1-0 կանոնով։ Տվյալների երեք պատճեն, երկու տարբեր տեսակի կրիչի վրա, դրանցից մեկը արտաքին վայրում, մեկը անփոփոխելի կամ անցանց, որպեսզի ադմինիստրատորի իրավունքներով հարձակվողը չկարողանա ջնջել կամ գաղտնագրել այն, և զրո սխալ, երբ պահուստային պատճենները ստուգվում են դրանցից վերականգնելով։ Վերջին երկու թվերն են, որ բացակայում են պահուստավորման համակարգերի մեծ մասում։
Արտաքին պատճենը գնում է այնտեղ, որտեղ թույլ են տալիս Ձեր պարտավորությունները․ «ԷՍ ԹԻ ՓԻ»-ի գործընկեր տվյալների կենտրոն Հայաստանում՝ Uptime Institute-ի կողմից Tier III հավաստագրված օբյեկտ, երբ տվյալները պետք է մնան երկրում, կամ AWS, Google Cloud կամ Azure, երբ դա պարտադիր չէ։ Շահագործում ենք Veeam, Commvault կամ բաց կոդով գործիքներ, ինչպիսիք են Bacula-ն, Bareos-ը, restic-ը և BorgBackup-ը՝ ընտրված ըստ այն բանի, ինչ պաշտպանվում է, այլ ոչ թե մեկ արտադրանքին համապատասխանեցնելու համար։
Պահպանումը հետևում է «պապ-հայր-որդի» (GFS) սխեմային։ Ժամանակի կետի վերականգնում, որտեղ համակարգը դա աջակցում է, ապա 24 ժամային վերականգնման կետ, 7 օրական, 4 շաբաթական, 12 ամսական և 3 կամ 5 տարեկան՝ ըստ Ձեր պահանջների։ Microsoft 365-ը նույնպես ներառված է, քանի որ Microsoft-ի ապահոված պահպանումը պահուստ չէ, որից կարող եք վերականգնել ջնջումից կամ հարձակումից հետո։
Դուք տեսնում եք ապացույցները․ որ առաջադրանքներն են կատարվել, որ վերականգնումներն են թեստավորվել, և ինչն է ձախողվել ու շտկվել։ Այդ գրառումն է նաև այն, ինչ հարցնում է աուդիտորը։
Ինչ է ներառված
- Պահուստավորման նախագծում 3-2-1-1-0 կանոնով
- Veeam, Commvault կամ բաց կոդով ծրագրեր՝ Bacula, Bareos, restic, BorgBackup, «ԷՍ ԹԻ ՓԻ»-ի շահագործմամբ
- Անփոփոխելի կամ անցանց պատճեն, որը ադմինիստրատորի հավատարմագրերը չեն կարող ջնջել
- Արտաքին պատճեն «ԷՍ ԹԻ ՓԻ»-ի Tier III հավաստագրված գործընկեր տվյալների կենտրոնում Հայաստանում, կամ AWS-ում, Google Cloud-ում կամ Azure-ում
- Առաջադրանքների մոնիթորինգ, որտեղ ձախողումները հետևողականորեն լուծվում են, ոչ թե լուռ կրկնվում
- Վերականգնման թեստ տարին մեկ անգամ՝ ըստ նախնական կարգավորման, որը ստուգում է տվյալները, ոչ միայն առաջադրանքի կարգավիճակը, իսկ ավելի հաճախակի թեստավորումը հասանելի է որպես վճարովի հավելում
- GFS պահպանում՝ ժամանակի կետի վերականգնում, որտեղ հնարավոր է, ապա 24 ժամային, 7 օրական, 4 շաբաթական, 12 ամսական և 3 կամ 5 տարեկան վերականգնման կետեր
- Microsoft 365-ի պահուստավորում՝ Ձեր սեփական համակարգերի հետ միասին
- Պահուստավորման և վերականգնման թեստերի ապացույցներ աուդիտորների համար
Ինչ եք ստանում
- Պահուստային պատճեն, որին ադմինիստրատորի իրավունքներով ransomware-ը նույնպես չի կարող հասնել
- Վերականգնումներ, որոնք ապացուցված են՝ նախքան դրանց կարիքն ունենալը
- Պահուստավորման և վերականգնման թեստավորման ապացույց, երբ աուդիտորը հարցնի
Տեխնոլոգիաներ, որոնցով մատուցում ենք
- 3-2-1-1-0
- GFS
- Veeam
- Commvault
- Bacula
- Bareos
- restic
- BorgBackup
- 365
- Google Cloud
- Azure
Նշված են՝ նկարագրելու համար, թե ինչով ենք աշխատում։ Սա գործընկերության, հավանության կամ հավաստագրման հայտարարություն չէ։
Հարցեր
- Ի՞նչ է 3-2-1-1-0 պահուստավորման կանոնը։
- Պահեք Ձեր տվյալների երեք պատճեն, երկու տարբեր տեսակի կրիչի վրա, մեկ պատճենը՝ արտաքին վայրում, իսկ մեկը՝ անփոփոխելի կամ անցանց, և ստուգեք պահուստային պատճենները, մինչև դրանցից վերականգնումը տա զրո սխալ։ Այն ընդլայնում է ավելի հին 3-2-1 կանոնը երկու պաշտպանությամբ, որոնք ransomware-ը դարձրեց անհրաժեշտ․ պատճեն, որը հարձակվողը չի կարող փոխել, և ապացույց, որ պահուստային պատճենները իրականում վերականգնվում են։
- Կարո՞ղ են մեր պահուստային պատճենները մնալ Հայաստանում։
- Այո։ Արտաքին պատճենը կարող է պահվել «ԷՍ ԹԻ ՓԻ»-ի գործընկեր տվյալների կենտրոնում Հայաստանում, որը Uptime Institute-ի կողմից հավաստագրված է Tier III, երբ դա պահանջում է տվյալների տեղակայումը։ Երբ դա պարտադիր չէ, տարբերակ է նաև AWS-ի, Google Cloud-ի կամ Azure-ի տարածաշրջանը։
- Որքա՞ն ժամանակ են պահվում պահուստային պատճենները։
- Պահպանումը հետևում է «պապ-հայր-որդի» (GFS) սխեմային․ ժամանակի կետի վերականգնում, որտեղ համակարգը դա աջակցում է, ապա 24 ժամային վերականգնման կետ, 7 օրական, 4 շաբաթական, 12 ամսական և 3 կամ 5 տարեկան՝ կախված Ձեր վերականգնման և կարգավորող պահանջներից։
- Որքա՞ն հաճախ են թեստավորվում վերականգնումները։
- Տարին մեկ անգամ՝ ըստ նախնական կարգավորման, բաժանորդագրության շրջանակում։ Ավելի հաճախակի թեստավորումը հասանելի է որպես վճարովի հավելում՝ Ձեզ հետ համաձայնեցված այն համակարգերի համար, որոնք դա պահանջում են։
- Ներառո՞ւմ է Backup-as-a-Service-ը Microsoft 365-ը։
- Այո։ Microsoft-ն ապահովում է ծառայության կայունություն և սահմանափակ պահպանում, ոչ թե պահուստ, որից կարող եք վերականգնել այդ ժամկետներից դուրս ջնջումից կամ ransomware-ից հետո, ուստի Microsoft 365-ը պահուստավորվում է նույն կանոններով, ինչ Ձեր մնացած տվյալները։
- Ինչպե՞ս է գնահատվում Backup-as-a-Service-ը։
- Որպես ամսական բաժանորդագրություն։ Վճարը կախված է կազմաձևից և ճարտարապետությունից, Ձեզ անհրաժեշտ ֆունկցիոնալությունից և պաշտպանվող տվյալների ծավալից, ուստի այն հաշվարկվում է Ձեր համակարգերի համար, այլ ոչ թե գնացուցակից։
- Ծառայության ինչպիսի՞ մակարդակներ եք երաշխավորում։
- Դրանք համաձայնեցվում են յուրաքանչյուր հաճախորդի հետ, այլ ոչ թե ֆիքսված են ցուցակում։ Արձագանքման ժամկետները, սպասարկման ժամերը և հաշվետվությունները կարգավորվում են ըստ այն բանի, ինչ պահանջում են Ձեր համակարգերը և պարտավորությունները, և ամրագրվում են բաժանորդագրության մեջ։
- Պահուստավորումը նույնն է, ինչ վթարավերականգնո՞ւմը։
- Ոչ։ Պահուստավորումը թույլ է տալիս վերականգնել տվյալները դրանց կորստից կամ վնասվելուց հետո։ Վթարավերականգնումը ամբողջական համակարգերը վերադարձնում է աշխատանքային վիճակի համաձայնեցված ժամկետում։ Պահուստավորումը վթարավերականգնման մաս է, ոչ թե դրա փոխարինող, և այդ պատճառով Disaster-Recovery-as-a-Service-ը առանձին ծառայություն է։
Ստանդարտներ և աղբյուրներ
Խոսեք ինժեների հետ՝ Backup-as-a-Service (BaaS)
Կենդանի մասնագետը Ձեզ հետ կապ է հաստատում մեկ ժամվա ընթացքում։