Å miste viktige data er et stort slag : det kan være nettstedets database, bilder for livet eller bedriftens kritiske filer. En ødelagt harddisk, et ransomware-angrep , en utilsiktet sletting ... og plutselig innser du at du ikke har noen sikkerhetskopi av noe. Det er nettopp i det øyeblikket du husker at du sannsynligvis burde ha satt opp et godt sikkerhetskopisystem.
Den gode nyheten er at ikke alle sikkerhetskopier er skapt like , og du kan utforme en sikkerhetskopieringsstrategi som er skreddersydd for dine behov: det finnes full, inkrementell, differensiell, speilet, skybasert, syntetisk, "evig inkrementell" og til og med kontinuerlig sikkerhetskopiering. Jeg vil tydelig forklare de ulike typene sikkerhetskopier som er tilgjengelige, hvordan de skiller seg fra hverandre, og når hver av dem er passende , slik at du kan ta et informert valg, ikke bare et basert på vane.
Hva er en sikkerhetskopi, og hvorfor er den så viktig?
En sikkerhetskopi er i hovedsak en kopi av dataene dine som er lagret på et annet sted enn originalen . Den kan inneholde kodefiler, databaser, dokumenter, bilder, videoer eller til og med et komplett systembilde med operativsystem og applikasjoner.
Denne duplikatet fungerer som en forsikring mot maskinvarefeil, menneskelige feil, fysiske katastrofer eller cyberangrep og rootkits . Hvis noe går galt, kan du bruke sikkerhetskopien til å gjenopprette dataene dine frem til det tilgjengelige gjenopprettingspunktet.
I forbindelse med et nettsted, for eksempel, kan en sikkerhetskopi være forskjellen mellom å være tilbake på nett i løpet av minutter eller å miste dager med arbeid . Og i en bedrift kan det være forskjellen mellom å fortsette å operere normalt eller å bryte kontrakter, miste kunder og til og med havne i juridiske problemer.
Viktige grunner til å ta sikkerhetskopier
Utover teorien finnes det i hverdagen flere overbevisende grunner til at både hjemmebrukere og bedrifter bør ha godt planlagte sikkerhetskopier :
Beskyttelse av kritiske data
Enten det er regnskapsmateriale, CRM-systemer, kundedatabaser eller familiebilder og -videoer , er alt dette innholdet uerstattelig. En diskfeil, et ødelagt filsystem eller skadelig programvare som krypterer filer, kan gjøre det utilgjengelig på sekunder.
Med en god sikkerhetskopieringsstrategi er alt det kritiske materialet trygt på et annet sted . Hendelsen vil være ubeleilig, men den vil ikke etterlate deg strandet uten data.
Forebygging av datatap
Det handler ikke bare om teknologi: menneskelige feil og fysiske katastrofer spiller også en rolle . Utilsiktet sletting, filoverskriving, branner, flom, utstyrstyveri ... alt som påvirker den opprinnelige enheten kan føre til at du mister informasjonen din.
Hvis det finnes en nylig og konsekvent sikkerhetskopi et annet sted, kan du gjenopprette det som gikk tapt til det siste tilgjengelige gjenopprettingspunktet , noe som minimerer påvirkningen på produktiviteten eller ditt personlige liv.
Overholdelse av regelverk og juridiske krav
I sektorer som helsevesen, finans, forsikring og offentlig forvaltning pålegger lovgivningen bevaring og beskyttelse av data i bestemte perioder . Det er ikke nok å anta at «ingenting noen gang vil skje»: det er nødvendig å demonstrere eksistensen av en sikkerhetskopieringspolicy med passende sikkerhetstiltak (kryptering, tilgangskontroll osv.).
Å utforme riktig hvilken type sikkerhetskopi som skal brukes, hvor den skal lagres og hvor lenge er ikke bare god teknisk praksis, men også et juridisk og revisjonsmessig krav i mange bransjer.
De tre klassiske sikkerhetskopieringstypene: full, differensiell og inkrementell.
Nesten alle moderne sikkerhetskopieringsstrategier er basert på tre klassiske modeller: full sikkerhetskopiering, differensiell sikkerhetskopiering og inkrementell sikkerhetskopiering . Mange mer avanserte varianter er bygget på disse.
Full sikkerhetskopi
En fullstendig sikkerhetskopiering oppretter en komplett kopi av alle valgte data på et bestemt tidspunkt . Det er et komplett «øyeblikksbilde» av systemet, katalogen, databasen eller settet med filer du vil beskytte.
Dette kan gjøres på to hovedmåter: som et sett med individuelle filer som er identiske med originalene , eller som et pakket sikkerhetskopibilde (ofte komprimert og kryptert). Bildet sparer plass og gir bedre beskyttelse mot uautorisert tilgang.
Når du gjenoppretter fra en fullstendig sikkerhetskopi, trenger du bare den kopien for å gjenopprette alle dataene til tilstanden de var på datoen de ble opprettet. Dette gjør den til den enkleste typen sikkerhetskopi å administrere.
Fordeler med full sikkerhetskopi
- Svært rask og direkte gjenopprettingfordi all informasjonen er på ett enkelt gjenopprettingspunkt.
- Enkel administrasjon, uten kopikjeder eller kompliserte avhengigheter.
- Svært høy dataintegritet, siden hele settet kopieres samtidig, noe som reduserer inkonsekvenser.
Ulemper med full sikkerhetskopi
- Lang kopieringstidDet kan ta opptil ti ganger lengre tid å kopiere alle dataene enn med andre metoder.
- Høyt lagringsforbrukfordi hver fullstendige sikkerhetskopiering dupliserer datamengden.
- Betydelig belastning på nettverk og disker i kopieringsvinduet, noe som påvirker ytelsen til produksjonssystemet.
Av alle disse grunnene er det vanlig praksis å utføre fullstendige sikkerhetskopier med relativt lav frekvens (for eksempel ukentlig eller månedlig) og kombinere dem med andre typer lettere sikkerhetskopier imellom.
Differensiell sikkerhetskopiering
En differensiell sikkerhetskopiering lagrer alle endringer som er gjort siden forrige fullstendige sikkerhetskopiering , uavhengig av tidligere differensielle sikkerhetskopier. Med andre ord brukes den nyeste fullstendige sikkerhetskopien alltid som referansepunkt.
For å gjenopprette med denne metoden trenger du bare den siste fullstendige sikkerhetskopien og den siste differensielle sikkerhetskopien som eksisterte før tidspunktet du vil gjenopprette. Det er ikke nødvendig å kjede alle mellomliggende differensielle sikkerhetskopier sammen.
Fordeler med differensiell backup
- Raskere enn en full sikkerhetskopifordi den bare kopierer de endrede dataene.
- Lavere lagringsforbruk enn en serie av påfølgende komplette kopier.
- Enklere og raskere restaurering enn med lange inkrementer, siden det bare avhenger av to punkter.
Ulemper med differensiell backup
- Etter hvert som tiden går siden den fullstendige kopienDifferensialen vokser og kan bli nesten like tung som en full backup.
- Det er ikke like plasseffektivt som inkrementelt.spesielt hvis dataene endrer seg mye hver dag.
I praksis faller differensialer et sted midt imellom : de bruker mer plass enn inkrementelle systemer, men de forenkler og fremskynder datagjenoppretting når noe feiler.
Inkrementell sikkerhetskopi
En inkrementell sikkerhetskopi kopierer bare dataene som har endret seg siden forrige sikkerhetskopi, enten den er full, differensiell eller inkrementell . Hver inkrementelle kopi legger til en ny "lenke" til en kjede.
Hvis du for eksempel gjør en fullstendig bygging på søndag og lager daglige trinnvise bygginger fra mandag til torsdag:
- MandagEndringene er lagret fra søndag.
- TirsdagEndringene fra mandag er lagret.
- Onsdagbare endringene siden tirsdag.
- Torsdagbare endringene fra onsdag, og så videre.
Dette gjør kopieringsvinduene svært korte og lagringsbruken minimal , ideelt når det er mange hyppige endringer og plassen er begrenset.
Fordeler med inkrementell sikkerhetskopiering
- Ekstremt raske kopierved å kun støtte små modifiserte blokker.
- Svært lavt lagringsforbruk sammenlignet med komplett og differensial.
- Redusert belastning på nettverket og maskinvarenDerfor kan det planlegges svært hyppige, trinnvise endringer (til og med hver time).
- Høy granularitet av gjenopprettingspunkter, siden hvert trinn er et ekstra tidspunkt.
Ulemper med inkrementell sikkerhetskopiering
- Langsommere og mer kompleks restaureringfordi tilstanden må rekonstrueres ved å kombinere den siste komplette tilstanden og hele kjeden av påfølgende inkrementelle tilstander.
- Høy avhengighet av kjedeintegritetHvis et mellomliggende inkrement blir ødelagt eller går tapt, kan du miste muligheten til å gjenopprette den nyeste tilstanden.
Rask sammenligning mellom full, differensiell og inkrementell
Hvis vi setter de tre klassiske metodene side om side, er sammenligningen tydelig :
| karakteristikker | completo | Differensial | Trinnvis |
| Lagringsbruk | Veldig høyt | Middels / høy (vokser over tid) | Bajo |
| Kopieringshastighet | Lenta | Media | rask |
| Restaureringshastighet | Veldig fort | rask | langsommere |
| Hva trenger du å gjenopprette | Bare den siste fullførte | Full + siste differensial | Fullført + alle påfølgende trinn |
| Brukervennlighet | Høy | Media | Media |
Speilkopier: en eksakt kopi som alltid er oppdatert
En speilbasert sikkerhetskopi innebærer å opprettholde en identisk kopi av kildedataene, som kontinuerlig oppdateres for alltid å gjenspeile den nyeste tilstanden til dataene . Det er som å ha en synkronisert "dobbel" disk.
I motsetning til andre metoder lagres ikke flere historiske versjoner : bare den nyeste versjonen av hver fil finnes. Og filene lagres vanligvis som individuelle filer, ikke i et komprimert bilde.
Fordelen er at du, ved å koble til sikkerhetskopieringsmediet, kan få direkte tilgang til filene ved hjelp av systemutforskeren uten å måtte starte en gjenopprettingsprosess. Ideelt når du trenger å gjenopprette noe «med en gang» og uten problemer.
Det er imidlertid en viktig forskjell: eventuelle uønskede endringer i kilden replikeres i speilet . Hvis du sletter en fil, slettes den også fra sikkerhetskopien. Hvis skadelig programvare krypterer den opprinnelige filen, synkroniseres også den krypterte versjonen.
Derfor tilbyr speilsikkerhetskopier god beskyttelse mot maskinvarefeil (for eksempel hvis en harddisk krasjer), men de er ikke egnet som eneste forsvar mot datakorrupsjon, angrep eller menneskelige feil . Det anbefales å kombinere dem med fullstendige eller trinnvise historiske sikkerhetskopier.
Intelligente sikkerhetskopier, CDP og «moderne» tilnærminger
Byggende på de tre klassiske strategiene har det dukket opp mer avanserte metoder som tar sikte på å redusere kopieringstid og lagringsforbruk, samtidig som gjenopprettingshastigheten forbedres . Det er her konsepter som CDP, intelligente sikkerhetskopier, syntetiske sikkerhetskopier og "evig inkrementelle" sikkerhetskopier kommer inn i bildet.
Smarte sikkerhetskopier
Når vi snakker om intelligent sikkerhetskopiering, refererer vi vanligvis til hybridordninger som kombinerer full, differensiell og inkrementell sikkerhetskopiering , og som også automatisk håndterer sletting og konsolidering av gamle sikkerhetskopier.
Logikken er vanligvis omtrent slik: du starter med en full kopi , genererer flere inkrementelle kopier, og etter et visst antall endringer eller når en viss størrelse er nådd, slås flere inkrementelle kopier sammen til en ny differensialkopi eller en ny syntetisert full kopi . Samtidig slettes unødvendige kopier for å frigjøre plass.
Denne typen tilnærming gir fordeler :
- Oppretthold flere gjenopprettingspunkter uten å øke lagringsbruken.
- Optimaliser sikkerhetskopieringsvinduerved å veksle mellom lette kopier og konsolideringsoperasjoner i perioder med lavere belastning.
- Forenkle restaureringredusere svært lange kjeder av inkrementer.
I mange kommersielle sikkerhetskopieringsprodukter konfigureres «smarte» policyer én gang (full sikkerhetskopieringsfrekvens, oppbevaring, konsolideringstype), og programvaren tar seg av resten med forhåndsdefinerte regler.
Kontinuerlig databeskyttelse (CDP)
Kontinuerlig databeskyttelse (CDP) tar ideen om trinnvis sikkerhetskopiering til det ekstreme: den registrerer praktisk talt alle endringer som skjer i dataene, nesten i sanntid , i stedet for å vente på et bestemt tidsvindu (daglig, ukentlig osv.).
Det ser ut som et speil, men med en viktig forskjell: CDP fører en endringshistorikk . Dette lar deg "gå tilbake i tid" og gjenopprette tilstanden til dataene dine rett før en utilsiktet sletting eller et ransomware-angrep.
Derfor anses CDP som det ideelle alternativet når gjenopprettingspunktet (RPO) må være svært kort , for eksempel i finansielle systemer eller forretningskritiske applikasjoner der det er uakseptabelt å miste selv minutter med data.
Full syntetisk sikkerhetskopi
Den fullsyntetiske sikkerhetskopien er basert på en veldig interessant idé: ikke å kopiere alle dataene fra kilden hver gang du vil ha en oppdatert "full" sikkerhetskopi , men å bygge den direkte i sikkerhetskopilageret.
Prosessen er vanligvis:
- En første fullstendig sikkerhetskopi opprettes. kopiering av alle data fra kildesystemet.
- Derfra, Trinnvise sikkerhetskopier utføres med endringene.
- Av og til, De komplette og inkrementelle komponentene slås sammen til en ny syntetisk komplett enhet.uten å berøre opprinnelsen.
Hva oppnår dette? Vel, det sikrer at du alltid har en relativt nylig fullstendig sikkerhetskopi (fantastisk for rask gjenoppretting) uten å måtte "belaste" produksjonssystemet med gigantiske kopier.
Blant styrkene er:
- Redusert belastning på origin-serverefordi konsolideringen gjøres i depotet.
- Svært raske daglige sikkerhetskopieringsjobber, som er inkrementell.
- Bedre plassutnyttelse, siden overflødigheter elimineres ved konsolidering.
- Agile restaureringer, sammenlignbare med et tradisjonelt fullt måltid.
For alltid inkrementelle sikkerhetskopier
Modellen «inkrementell for alltid» følger en lignende logikk, men går et skritt videre: bare én innledende fullstendig kopi lages, og fra da av er alle sikkerhetskopier inkrementelle.
Etter hvert som tiden går og inkrementelle data akkumuleres, tar sikkerhetskopieringssystemet seg av intern reorganisering, rengjøring og konsolidering av datablokkene , slik at ethvert gjenopprettingspunkt alltid kan rekonstrueres innenfor oppbevaringspolicyen.
Hvis for eksempel de tre siste gjenopprettingspunktene beholdes, blir eldre inkrementelle versjoner «kastet ut» , og blokker som ikke lenger er nødvendige, frigis. Repositoriet vedlikeholder én blokkdatabase og en referanse til hvilke blokker som utgjør hvert gjenopprettingspunkt.
Denne ordningen tilbyr praktisk talt de samme fordelene som den komplette syntetiske:
- Veldig rask daglig kopi alltid inkrementell.
- Optimalisert plassutnyttelseunngå å duplisere blokker som allerede er lagret.
- Lav belastning på nettverket og kildeutstyret.
- Effektive restaureringer, siden systemet presenterer hvert gjenopprettingspunkt som om det var en komplett logikk.
Det krever imidlertid avansert sikkerhetskopieringsprogramvare som er i stand til å håndtere blokkkataloger, indekser og konsolideringer på en robust måte for å opprettholde integriteten over tid.
Sikkerhetskopiering og lagring i skyen: hvor du skal lagre kopier
Det er viktig å velge riktig type sikkerhetskopi, men det er nesten like viktig å bestemme hvor den skal lagres . Det er ikke noe poeng i å ha en perfekt kopi hvis den er lagret på den samme datamaskinen du vil beskytte.
Lokal lagring
Lokal lagring omfatter alt fra en ekstern harddisk koblet til datamaskinen din til en NAS på kontoret eller en dedikert server i datasenteret ditt. Det er praktisk, vanligvis raskt og ikke avhengig av internett for å opprette eller gjenopprette sikkerhetskopier.
Men hvis kopien er på samme fysiske sted som originalen (samme kontor, samme bygning), kan brann, tyveri eller flom ødelegge begge samtidig.
Fjern- og skylagring
Derfor velger stadig flere bedrifter – og individuelle brukere – skybaserte sikkerhetskopier eller sikkerhetskopier på eksterne servere . Tanken er å ha en geografisk isolert kopi, tilgjengelig via internett.
Grunner til å velge det :
- SkalerbarhetDu kan utvide plassen din praktisk talt uten begrensninger.
- Tilgang fra hvor som helst, nyttig for distribuert utstyr.
- Redundans og høy tilgjengelighetfordi mange leverandører replikerer data på tvers av flere datasentre.
- Ekstra sikkerhetsfunksjoner, som kryptering under overføring og i ro, tilgangskontroll, osv.
En sterkt anbefalt tilnærming er å følge 3-2-1-regelen: ha minst tre kopier av dataene dine, på to forskjellige lagringsmedier, og én av dem eksternt . Skyen er perfekt for dette.
Sikkerhetskopieringsfrekvens og beste praksis
Når typene og hvor er tydelige, mangler en annen viktig brikke: hvor ofte man skal lage kopier og hvordan man sikrer at de faktisk fungerer når man trenger å bruke dem.
Fastsett passende frekvens
Det finnes ikke noe enkelt svar, men det er en enkel logikk: sikkerhetskopieringsfrekvensen bør være proporsjonal med hvor mye du bryr deg om å miste data . Hvis systemet ditt endres mye hver time (for eksempel en betalingsgateway), kan det være lurt å vurdere veldig hyppige CDP- eller inkrementelle sikkerhetskopier. Hvis det knapt er noen endringer, kan en daglig eller til og med ukentlig sikkerhetskopiering være tilstrekkelig.
På nettsteder med dynamisk innhold (nettbutikker, mediehus, SaaS…) er vanlig praksis minst én automatisk daglig sikkerhetskopi , pluss sporadiske øyeblikksbilder før større endringer (CMS-oppdateringer, plugins, migreringer…).
Fysisk og logisk sikkerhet for kopier
Sikkerhet : Flere punkter bør tas i betraktning:
- Ikke lagre kopien på den samme enheten du beskytter.En fysisk svikt eliminerer alt.
- Unngå upålitelige støtter (billige flash-stasjoner, veldig gamle harddisker) som primær sikkerhetskopilagring.
- Beskytter tilgang med brukernavn, sterke passord og, om mulig, tofaktorautentisering.
- Bruk kryptering når det er sensitive data, spesielt hvis kopiene sendes over Internett eller er de holder seg inne tjenester som OneDrive.
Verifisering og restaureringstesting
En veldig vanlig feil er å anta at sikkerhetskopier er gode «fordi jobben ble fullført uten feil». Men den eneste virkelige testen på en sikkerhetskopi er å gjenopprette den . Derfor er det viktig:
- Kontroller regelmessig integriteten til sikkerhetskopiene (sjekksummer, logger, varsler fra sikkerhetskopieringsprogramvare).
- Gjøre restaureringsøvelser i testmiljøer, for å bekrefte at prosessen fungerer og at du vet hvordan du skal utføre den under press.
- Dokumenter gjenopprettingsprosedyreneslik at de ikke er avhengige av én enkelt person «som kan det utenat».
Ellers kan du bli ubehagelig overrasket over å oppdage at sikkerhetskopiene dine er ubrukelige akkurat den dagen du trenger dem mest.
Inkrementell vs. differensial: praktiske forskjeller
Som du har sett, er inkrementelle og differensielle sikkerhetskopier de to viktigste alternativene når du vil unngå å utføre kontinuerlige fulle sikkerhetskopier . Begge fokuserer på data som har endret seg, men de gjør det på forskjellige måter.
Atferdsmessig sammendrag :
- DifferensialSjekk alltid endringene siden forrige fullstendige sjekk. Etter hvert som dagene går, blir hver forskjell vanligvis større.
- TrinnvisDen lagrer bare endringer siden siste sikkerhetskopiering, uavhengig av type (full eller trinnvis). Hver sikkerhetskopiering er liten, men du er avhengig av hele kjeden.
Ytelse :
- Inkrementelle sikkerhetskopier er vanligvis de raskeste og enkleste.ideelt hvis din største begrensning er plass eller båndbredde.
- Restaurering fra differensialer er vanligvis raskerefordi du bare trenger to poeng (det komplette og den siste differensialen).
- Med svært lange kjeder av inkrementerRestaureringen kan være betydelig langsommere og mer delikat.
Derfor, hvis din absolutte prioritet er å minimere nedetid under en gjenoppretting , fungerer differensielle gjenopprettinger vanligvis bedre. Hvis problemet ditt er å spare lagringsplass og forkorte sikkerhetskopieringsvinduer , vinner inkrementelle gjenopprettinger terreng, spesielt når de kombineres med syntetiske fullinger eller "evig inkrementelle" ordninger.
Alt vi har sett så langt gjør én ting klart: det finnes ingen perfekt sikkerhetskopieringsløsning for alle . Den optimale strategien avhenger av datamengden, systemets kritiske karakter, lagrings- og nettverksbudsjettet, risikoen for datatap (RPO) og maksimal akseptabel nedetid (RTO). En solid forståelse av forskjellene mellom full, inkrementell, differensiell, speilet, CDP og syntetisk sikkerhetskopiering lar deg mikse og matche til du finner en virkelig robust sikkerhetskopieringsplan som ikke bare lager sikkerhetskopier «bare i tilfelle», men som også garanterer at du raskt kan gjenopprette når noe går galt.
