Резервне копіювання та відновлення після аварій у ЄС
Друга копія в іншій країні, на іншому обладнанні, до якої не дістанеться погана ніч на основному майданчику.
Для кого це
Компанія, чий основний майданчик має реальний ризик
Диск з резервною копією стоїть у тій самій будівлі, що й те, що він копіює.
Команда з RPO, який ніхто не перевіряв
Завдання резервного копіювання є і звітує про успіх. Цього року з нього ніхто не відновлювався.
Команда, яка вже одного разу постраждала
Шифрувальник зашифрував спільні папки, а потім дістався томи з резервними копіями, бо той був підключений на тому ж хості.
Куди ви можете писати
- Сховище з оплатою за терабайт на RAID-масивах в об'єкті Tier III
- FTP, FTPS, SFTP та SCP - для будь-якого вашого поточного скрипта
- SAMBA/CIFS, щоб Windows підключав його як диск
- S3 для інструментів, які знають лише об'єктне сховище
- rsync та rsync через SSH для інкрементних наборів
- HTTP та WebDAV через NextCloud, коли людям потрібна папка, а не протокол
- Щоденні копії хмарної машини зі зберіганням до 7 днів, що задається слайдером
- Снапшоти перед будь-якою ризикованою зміною, відкат у два кліки
Розмір за обсягом, який треба тримати поза майданчиком
Канал до сховища - до 1 Гбіт, і він спільний, тож вважайте це стелею, а не гарантією, і плануйте не лише копіювання, а й вікно відновлення: на незавантаженому каналі 1 ТБ - це трохи більше двох годин, а 25 ТБ - пара днів. Тримати гарячу копію на хмарному сервері поряд з холодною - і досі звичайне рішення для всього термінового.
Що входить, а що ні
- Ліцензії на програми резервного копіювання, як-от Veeam чи Acronis, не входять. Сховище не залежить від протоколу, тому залиште інструмент, який уже використовуєте.
- Ми не читаємо ваші дані й не можемо їх розшифрувати. Шифруйте перед завантаженням, якщо дані регульовані - ключі у вас.
- План відновлення не входить. Ми даємо другий майданчик; хто оголошує перемикання, у якому порядку і як ви повідомляєте клієнтів - це вамописати.
- Тест відновлення не відбувається сам. Заплануйте його - неперевірена резервна копія це гіпотеза, а не копія.
RPO та RTO без жаргону
- RPO - це те, скільки даних ви готові втратити. Робіть копію раз на добу - і ваш RPO становить до 24 годин, що б не було написано в договорі.
- RTO - це те, скільки простою ви готові витримати. Зазвичай його визначає пропускна здатність і те, у кого є паролі, а не сама резервна копія.
- Три копії, два типи носіїв, одна поза майданчиком. Саме про ту, що поза майданчиком, ця сторінка.
- Незмінність важливіша за винахідливість: копія, яку продакшн не може видалити, переживає шифрувальник, а том резервних копій, підключений до продакшн-хоста, - ні.
- Прага і Ковілья - це різні країни, різні енергосистеми та різні аптрими під одним AS, і саме тому вони справжня пара, а не дві стійки поруч.
Один майданчик проти двох
| Копія на тому самому майданчику | Друга копія в DCXV | |
|---|---|---|
| Інцидент на рівні будівлі | Обидві копії втрачено | Копія в іншій країні |
| Шифрувальник дістається копії | Імовірно, якщо том підключений | Окремі облікові дані, окрема мережа |
| Відновлення одного файлу | Швидко | Швидко, будь-яким з протоколів |
| Швидкість повного відновлення | Обмежена локальним диском | Обмежена каналом, тому враховуйте це |
| Модель витрат | Обладнання, яке ви купуєте й замінюєте | За терабайт, щомісяця |
| Підтвердження для аудитора | Скриншот завдання | Другий сертифікований об'єкт і політика зберігання |
Як це запустити
Вирішіть, що має вижити
Не все потребує копії поза майданчиком. Перелічіть системи, зупинка яких зупинить бізнес, і наскільки старою може бути копія кожної.
Виберіть протокол
Той, який уже знає ваш інструмент. Сховище виділяється за терабайтами й доступне того ж дня.
Залийте першу повну копію
Перше завантаження найповільніше. Запустіть його на вихідні, а далі тримайте інкрементним.
Відновіть щось навмисно
Візьміть файл, потім цілу машину, і засічіть час. Це число і є вашим справжнім RTO - решта документація.
Чому обирають нас
- Сертифіковані об'єкти Tier III, SLA об'єкта 99.982%
- Власна мережа, AS204057, IPv4 та IPv6
- Підтримка 24/7/365 із середнім часом відповіді близько 10 хвилин
- Компанія на Кіпрі, юрисдикція ЄС, відповідність GDPR з 2007 року
FAQ
Часті питання
Скільки коштує резервне копіювання поза майданчиком?
Сховище оплачується за терабайт: 1 ТБ - 14.41 EUR на місяць, 5 ТБ - 20.30 EUR, 25 ТБ - 49.80 EUR, і це найбільший окремий том, який ми продаємо. Щоденні копії хмарного сервера налаштовуються на самому сервері зі зберіганням до семи днів
Чим можна писати резервні копії?
Тим, що вже знає ваш інструмент: FTP, FTPS, SFTP, SCP, SAMBA/CIFS, S3, rsync, rsync через SSH, а також HTTP або WebDAV через NextCloud. Сховище навмисно не залежить від протоколу, тому Veeam, Acronis, Bacula, restic чи звичайний скрипт працюють без будь-яких встановлень з нашого боку
Як швидко можна відновитися?
Один файл - миттєво. Повне відновлення обмежене каналом: канал до сховища - до 1 Гбіт, і він спільний, тож вважайте це стелею, а не гарантією. На незавантаженому каналі 1 ТБ - це трохи більше двох годин, а 25 ТБ - пара днів. Саме це вікно, а не завдання копіювання, зазвичай і є вашим справжнім часом відновлення - тому команди, яким це важливо, тримають ще й гарячу копію на хмарному сервері поряд з холодною для всього термінового
Чи справді дві локації незалежні?
Так. Прага та Ковілья - в різних країнах, на різних енергосистемах, з різними операторами вище за течією і на відстані близько 2000 км. Спільна в них лише наша маршрутизація AS204057. Саме це робить їх справжньою парою для відновлення, а не двома стійками в одній будівлі
Як довго зберігаються копії хмарного сервера?
Термін зберігання задаєте ви - від нуля до семи днів, і його можна змінити будь-коли. Копії й снапшоти це різні речі: снапшот ви робите свідомо перед ризикованою зміною і відкатуєтеся у два кліки, а копії виконуються за розкладом без вас
Чи може шифрувальник дістатися резервної копії?
Ні, якщо ви самі не дасте йому ключі. Копія поза майданчиком використовує власні облікові дані у власній мережі, тому зловмисник, який захопив продакшн-хост, не отримує її автоматично. Шифрується саме той том з копіями, який залишили постійно підключеним до машини, яку він захищає - ось цю помилку варто виключити ще на етапі проєктування
Якщо вам потрібна допомога або у вас виникли додаткові питання, будь ласка, звертайтеся до менеджерів або напишіть у службу підтримки за адресою support@dcxv.com
Готові розпочати?
- Оплата щомісяця
- Без плати за підключення
- Без прив'язки
