Kopie zapasowe poza siedzibą i odtwarzanie po awarii w UE
Druga kopia w innym kraju, na innym sprzęcie, do której zła noc w Twojej głównej lokalizacji nie dosięgnie.
Dla kogo to jest
Firma, której główna lokalizacja niesie realne ryzyko
Dysk z kopią stoi w tym samym budynku co to, co kopiuje.
Zespół z RPO, którego nikt nie sprawdził
Zadanie kopii istnieje i raportuje sukces. W tym roku nikt z niej nie odtwarzał.
Zespół, który już raz to przeszedł
Ransomware zaszyfrował udziały, a potem dosięgnął woluminu z kopiami, bo był podmontowany na tym samym hoście.
Gdzie możesz zapisywać
- Przestrzeń rozliczana za terabajt na macierzach RAID w obiekcie Tier III
- FTP, FTPS, SFTP i SCP dla tego, czym mówi Twój obecny skrypt
- SAMBA/CIFS, żeby Windows podmontował to jako dysk
- S3 dla narzędzi, które znają tylko przestrzeń obiektową
- rsync i rsync przez SSH dla zestawów przyrostowych
- HTTP i WebDAV przez NextCloud, gdy ktoś potrzebuje folderu, a nie protokołu
- Dzienne kopie maszyny chmurowej z retencją ustawianą suwakiem, do 7 dni
- Snapshoty przed każdą ryzykowną zmianą, przywracane w dwóch kliknięciach
Dobierane według tego, ile musisz trzymać poza siedzibą
Łącze do wspólnej przestrzeni osiąga do 50 Mbit, więc zaplanuj nie tylko kopiowanie, ale i okno odtwarzania: 1 TB to przy tej prędkości około 45 godzin. Typowym rozwiązaniem jest trzymanie kopii gorącej na maszynie chmurowej obok zimnej.
Co jest, a co nie jest wliczone
- Licencje na oprogramowanie do kopii, takie jak Veeam czy Acronis, nie są wliczone. Przestrzeń jest niezależna od protokołu, więc zostań przy narzędziu, którego już używasz.
- Nie czytamy Twoich danych i nie możemy ich za Ciebie odszyfrować. Zaszyfruj przed wysłaniem, jeśli są regulowane: klucze zostają u Ciebie.
- Procedura odtwarzania po awarii nie jest wliczona. Dajemy drugą lokalizację; kto ogłasza przełączenie, w jakiej kolejności i jak informujesz klientów, opisujesz sam.
- Test odtworzenia nie dzieje się sam. Zaplanuj go: niesprawdzona kopia to hipoteza, a nie kopia.
RPO i RTO bez żargonu
- RPO to ilość danych, których utratę akceptujesz. Kopia raz na dobę oznacza RPO do 24 godzin, niezależnie od tego, co mówi umowa.
- RTO to czas przestoju, który akceptujesz. Zwykle wyznacza go przepustowość i to, kto ma hasła, a nie sama kopia zapasowa.
- Trzy kopie, dwa rodzaje nośników, jedna poza lokalizacją. Właśnie o tej poza lokalizacją jest ta strona.
- Niezmienność bije pomysłowość: kopia, której produkcja nie może usunąć, przeżywa ransomware, a wolumen kopii zamontowany na hoście produkcyjnym nie.
- Praga i Covilhã to różne kraje, różne sieci energetyczne i różni operatorzy tranzytowi pod jednym AS - i właśnie to czyni z nich prawdziwą parę, a nie dwie szafy obok siebie.
Jedna lokalizacja a dwie
| Kopia w tej samej lokalizacji | Druga kopia w DCXV | |
|---|---|---|
| Zdarzenie na poziomie budynku | Obie kopie przepadły | Kopia jest w innym kraju |
| Ransomware dosięga kopii | Prawdopodobne, jeśli wolumin jest podmontowany | Osobne dane dostępowe, osobna sieć |
| Odtworzenie jednego pliku | Szybko | Szybko, każdym z protokołów |
| Prędkość pełnego odtworzenia | Ograniczona przez dysk lokalny | Ograniczona przez łącze, więc weź to pod uwagę |
| Model kosztów | Sprzęt, który kupujesz i wymieniasz | Za terabajt, miesięcznie |
| Dowód dla audytora | Zrzut ekranu z zadania | Drugi certyfikowany obiekt i polityka retencji |
Jak to uruchomić
Zdecyduj, co musi przetrwać
Nie wszystko musi być poza siedzibą. Wypisz systemy, których awaria zatrzyma firmę, i jak stara kopia każdego z nich Ci wystarczy.
Wybierz protokół
Ten, którym już mówi Twoje narzędzie. Przestrzeń przydzielamy za terabajt i jest dostępna tego samego dnia.
Wyślij pierwszą pełną kopię
Pierwsze wysłanie jest najdłuższe. Puść je na weekend, a potem trzymaj przyrostowo.
Odtwórz coś celowo
Weź plik, potem całą maszynę, i zmierz czas. Ta liczba to Twoje realne RTO; reszta to dokumentacja.
Dlaczego nas wybrać
- Obiekty certyfikowane Tier III, SLA obiektu 99,982 %
- Własna sieć, AS204057, IPv4 i IPv6
- Wsparcie 24/7/365 ze średnim czasem odpowiedzi około 10 minut
- Spółka cypryjska, jurysdykcja UE, zgodność z RODO od 2007 roku
FAQ
- Ile kosztuje kopia poza siedzibą?
Przestrzeń rozliczana jest za terabajt: 1 TB to 14,41 EUR miesięcznie, 5 TB 20,30 EUR, a 25 TB 49,80 EUR i to największy pojedynczy wolumin, jaki sprzedajemy. Dzienne kopie serwera chmurowego konfiguruje się na samym serwerze z retencją do siedmiu dni
- Czym mogę zapisywać kopie?
Tym, czym już mówi Twoje narzędzie: FTP, FTPS, SFTP, SCP, SAMBA/CIFS, S3, rsync, rsync przez SSH oraz HTTP lub WebDAV przez NextCloud. Przestrzeń jest celowo niezależna od protokołu, więc Veeam, Acronis, Bacula, restic czy skrypt shell działają bez żadnej instalacji z naszej strony
- Jak szybko mogę odtworzyć dane?
Pojedynczy plik natychmiast. Pełne odtworzenie ogranicza pasmo: łącze do wspólnej przestrzeni osiąga do 50 Mbit, więc 1 TB zajmie około 45 godzin. To ta liczba, a nie zadanie kopii, jest zwykle Twoim realnym czasem odtworzenia, i dlatego zespoły, którym na tym zależy, trzymają też kopię gorącą na serwerze chmurowym
- Czy obie lokalizacje są naprawdę niezależne?
Tak. Praga i Covilhã są w różnych krajach, na różnych sieciach energetycznych, z różnymi operatorami tranzytowymi i w odległości około 2000 km. Wspólny mają tylko nasz routing AS204057. To właśnie czyni z nich prawdziwą parę do odtwarzania po awarii, a nie dwie szafy w jednym budynku
- Jak długo przechowywane są kopie serwera chmurowego?
Retencję ustalasz sam, od zera do siedmiu dni, i można ją zmienić w każdej chwili. Kopie to nie to samo co snapshoty: snapshot robisz świadomie przed ryzykowną zmianą i wracasz do niego w dwóch kliknięciach, a kopie działają według harmonogramu bez Ciebie
- Czy ransomware może dosięgnąć kopii zapasowej?
Nie, jeśli sam nie dasz mu kluczy. Kopia poza siedzibą używa własnych danych dostępowych we własnej sieci, więc atakujący, który opanował host produkcyjny, nie opanowuje jej automatycznie. Szyfrowany zostaje ten wolumin z kopiami, który zostawiono na stałe podmontowany na maszynie, którą chroni: to właśnie ten błąd warto wykluczyć projektowo
Jeśli potrzebujesz pomocy lub masz dodatkowe pytania, skontaktuj się z menedżerami lub napisz do zespołu wsparcia pod adresem support@dcxv.com
Serwery w chmurze od 15 €/mies.
Zamów teraz