Бэкапы: как понять, что они правда работают

Если спросить руководителя, делаются ли в компании резервные копии, почти всегда услышишь «да, конечно». Если спросить, когда последний раз из этих копий что-нибудь восстанавливали, пауза становится заметной.

Это и есть главная особенность резервного копирования: «настроено» и «работает» — разные состояния, и разницу между ними видно только в тот день, когда копия понадобилась. Проверить её заранее можно, и для этого не нужно разбираться в технике.

Четыре состояния, в которых бывает компания

Копий нет вообще. Встречается реже, чем принято думать, но встречается — обычно в компаниях, где всё держится на одном компьютере главного бухгалтера.

Копии делаются, но никто не смотрит. Самый частый случай. Задание когда-то настроили, оно отработало, все успокоились. Через год выясняется, что копии перестали создаваться восемь месяцев назад — просто никто не получал об этом уведомлений.

Копии делаются, за ними следят, но восстановление никогда не проверяли. Уже неплохо. Но здесь остаётся неприятная возможность: копия есть, а развернуть её нельзя — файл повреждён, или для восстановления нужен ключ, которого ни у кого нет.

Копии делаются, проверяются, и восстановление хотя бы раз проводили на практике. Только в этом состоянии можно честно сказать, что резервное копирование в компании есть.

Переход между третьим и четвёртым пунктом — это не про технику, а про регулярность. Кто-то должен периодически брать и восстанавливать файл. Если такого человека нет, состояние со временем сползает вниз само.

Почему копирование ломается тихо

У резервного копирования нет громких симптомов. Оно не тормозит работу и не выдаёт сообщений на экран — просто в какой-то момент перестаёт делать своё дело. Типичные причины:

• Закончилось место на диске или в облаке. Задание отработало наполовину и остановилось.
• Сменился пароль у учётной записи, от имени которой шло копирование. Или у того, кто увольнялся, отозвали доступ — вместе с доступом задания.
• Появилась новая система, которую забыли добавить в копирование. Через полгода она стала основной, а в резерв не попадает.
• Копия лежит рядом с оригиналом — на том же сервере или на соседнем диске. От сбоя диска защищает, от пожара, кражи и шифровальщика — нет. Это не страшилка, а простая логика: обе копии в одной корзине.
• Копия создаётся, но повреждена. Редко, но бывает — и обнаруживается только при попытке восстановить.

Ни одна из этих ситуаций не проявит себя до того дня, когда копия понадобится.

Три вопроса руководителя

Чтобы понять состояние дел, не нужно разбираться в технологиях. Достаточно получить внятные ответы на три вопроса — от штатного специалиста или от подрядчика.

1. Что именно копируется? Не «сервер», а список: бухгалтерская база, файловый архив, почта, база клиентов, конфигурации оборудования. Ответ «всё» — не ответ. Попросите перечень.

2. Куда копии кладутся и сколько хранятся? Здесь важны два момента: копия должна лежать не там же, где оригинал, и должна существовать хотя бы в двух местах. И сколько «глубина» архива — если копия одна и перезаписывается каждую ночь, то ошибку, замеченную через неделю, откатить будет не из чего.

3. Когда последний раз восстанавливали? Главный вопрос. Если ответ «никогда» или «не помню», то первые два ответа мало что значат.

Правило, которое стоит знать

В резервном копировании есть простое правило, к которому индустрия пришла опытным путём — его называют «3-2-1»:

• три копии данных, считая оригинал;
• на двух разных носителях — например, на сервере и на отдельном хранилище;
• одна из копий — вне офиса: в облаке или физически в другом месте.

Оно не требует больших денег и закрывает почти все сценарии потери данных сразу. Если ваша схема ему соответствует, вы уже в лучшем положении, чем большинство компаний вашего размера.

Вопрос, который важнее наличия копий

Спросите не «есть ли у нас бэкап», а «сколько времени компания будет стоять, если сегодня выйдет из строя сервер». Ответ «часа три» и ответ «дня четыре» требуют разных решений и разных денег. Пока на этот вопрос нет ответа, обсуждать резервное копирование бессмысленно — непонятно, от чего защищаемся.

Проверка за полчаса, без технических знаний

Три действия, которые может инициировать любой руководитель.

Попросите показать журнал за последний месяц. Любая система копирования ведёт отчёт: когда задание запускалось, чем закончилось, сколько заняло. Вам не нужно его читать целиком — достаточно увидеть, что записи свежие и без ошибок.

Попросите восстановить один конкретный файл. Выберите сами: документ недельной давности из общей папки. Не «покажите, что копия есть», а «достаньте мне вот это». Это занимает минуты и проверяет всю цепочку целиком.

Спросите, сколько времени займёт полное восстановление сервера. Ответ должен быть конкретным — «около четырёх часов, если есть на что разворачивать». Неуверенный ответ означает, что никто этого не считал.

Если все три пункта прошли гладко — у вас всё в порядке, и это стоит того, чтобы повторять раз в полгода. Если нет — вы узнали об этом в спокойный день, а не в аварийный. Это и есть лучший исход проверки.

Как это устроено у нас

Резервное копирование входит в абонентское обслуживание начиная со среднего уровня, в нескольких вариантах глубины — от базового сохранения данных до схемы с хранением вне офиса и коротким сроком восстановления. Что именно нужно конкретной компании, зависит от ответа на вопрос из врезки выше.

Отдельно работает плановая профилактика: при выезде специалист проверяет по чек-листу состояние оборудования — в том числе состояние резервных копий. По итогам вы получаете акт с описанием состояния инфраструктуры. Это не разовая проверка «когда вспомнили», а регулярная процедура, включённая в обслуживание.

Что мы обычно находим на первом аудите

Резервное копирование — самая частая находка. Оно либо не настроено, либо настроено когда-то и давно не работает, либо копия лежит на том же сервере, что и оригинал. Это не говорит плохо о компании и о её прежних специалистах — просто у резервного копирования нет симптомов, и без регулярной проверки оно деградирует само.

С чего начать

Если после прочтения появилось ощущение «надо бы проверить» — начните с трёх вопросов выше. Половина компаний получает от них достаточно, чтобы понять, что делать дальше.

Если проверять некому, мы можем посмотреть сами: первичный аудит включает состояние резервного копирования, и по его итогам вы получите понятный отчёт — что есть, что не работает и что стоит поправить в первую очередь. Без технического жаргона и без списка страшилок.

Напишите или позвоните нам — посмотрим, как обстоят дела у вас.