Najlepsze rozwiązania dotyczące zdalnego przechowywania taśm: krótki przegląd
Samo tworzenie kopii zapasowej na miejscu nie wystarczy, by zagwarantować Odzyskiwanie danych we wszystkich sytuacjach związanych z utratą danych lub awarią. Jeśli kopie zapasowe przechowywane na miejscu zostaną utracone, uszkodzone lub zaszyfrowane w wyniku ataku oprogramowania wymuszającego okup, nie będzie można odzyskać danych. Z tego powodu konieczne jest przechowywanie dodatkowej kopii zapasowej zdalnie. Taśmy są jednym z najbardziej niezawodnych nośników służących do tworzenia kopii zapasowych zdalnie oraz do długoterminowego przechowywania danych.
Czym jest zdalne przechowywanie taśm?
Zdalne przechowywanie taśm to rodzaj magazynu, w którym kopia danych jest przechowywana na taśmach znajdujących się w lokalizacji innej niż główna.
Taśma to rodzaj nośnika danych, na którym informacje zapisywane są na magnetycznej warstwie folii. Do zapisu i odczytu danych z taśm wymagany jest napęd taśmowy. Taśmy są następnie archiwizowane w odpowiednich szafkach zwanych magazynami taśm, gdzie są zamykane i przechowywane w odpowiednich warunkach, a dostęp do magazynów jest kontrolowany. Ten proces przechowywania w magazynach nazywa się archiwizacją taśm.
Napęd taśmowy to urządzenie, do którego można włożyć taśmę w celu odczytu i zapisu danych na taśmach. Dane na taśmie są odczytywane i zapisywane sekwencyjnie, co oznacza, że dostęp do wszystkich danych musi odbywać się w kolejności od początku.
Dlaczego warto przechowywać nośniki kopii zapasowych zdalnie?
Kopie zapasowe przechowywane na miejscu mogą zostać utracone, zmodyfikowane przez pomyłkę lub zaszyfrowane w wyniku ataku oprogramowania wymuszającego okup. W takich przypadkach kopie zapasowe przechowywane zdalnie umożliwiają odzyskanie danych.
Oto kilka głównych powodów, dla których warto przechowywać nośniki kopii zapasowych zdalnie:
- Awarie dotyczące głównej lokalizacji nie będą miały wpływu na kopie zapasowe przechowywane zdalnie. Awarie te mogą być wynikiem klęsk żywiołowych lub katastrof spowodowanych przez człowieka, takich jak pożar, powódź, awarie elektryczne itp.
- Jeśli pamięć kopii zapasowej na miejscu doświadczy awarii sprzętu lub oprogramowania powodujących utratę kopii zapasowych, wówczas magazyn zdalny może zostać wykorzystany do odzyskania użytecznych kopii zapasowych.
- Jeśli oprogramowanie wymuszające okup zaszyfrowało dane lokalne i kopie zapasowe podłączone do sieci, kopie zapasowe przechowywane zdalnie mogą zostać wykorzystane do odzyskania danych.
- Jeśli błąd administracyjny prowadzi do usunięcia kopii zapasowej lub danych, kopie zapasowe wykonane zdalnie mogą posłużyć do przywrócenia usuniętych danych.
Kluczowe zalety przechowywania taśm zdalnie
Taśma nie jest jedynym nośnikiem używanym do przechowywania danych zdalnie. Firmy korzystają również z magazynu-chmury oraz innych nośników, takich jak dyski twarde (HDD), dyski optyczne (OD), dyski półprzewodnikowe (SSD) itp., aby przechowywać dane zdalnie.
Głównym wspólnym ograniczeniem tych rodzajów nośników jest koszt. Koszt tego typu magazynu jest wyższy niż koszt przechowywania na taśmach. Z drugiej strony dane przechowywane na tych nośnikach można odczytać szybciej niż dane przechowywane na taśmach. Jednak zalety taśm i ograniczenia innych rodzajów nośników sprawiają, że zdalne przechowywanie taśm jest rozsądnym wyborem do długoterminowej archiwizacji. Jedną z coraz popularniejszych opcji zdalnego przechowywania danych są platformy chmury publicznej. Zanim omówimy zalety tworzenia kopii zapasowych na taśmach, przyjrzyjmy się pokrótce, czym różnią się one od taśm.
Zdalny magazyn-chmura
Kopie zapasowe zdalnie mogą być przechowywane w chmurze dzięki połączeniu internetowemu między główną lokalizacją a chmurą. Oto kilka ograniczeń tej opcji:
- W wyniku połączenia internetowego na kopie zapasowe w chmurze mogą mieć wpływ awarie na miejscu, takie jak atak oprogramowania wymuszającego okup. Należy pamiętać, że można uniknąć tego rodzaju scenariusza dzięki funkcji niezmienności w chmurze.
- Ponadto metoda ta zależy od dostępności połączenia internetowego. W przypadku utraty połączenia internetowego nie można wykonać kopii zapasowej ani odzyskać danych.
- Co więcej, pobieranie kopii zapasowej z magazynu-chmura generuje dodatkowe koszty, co sprawia, że opcja ta nie jest opłacalna. Większość dostawców usług w chmurze pobiera od klientów opłaty za transfer danych wychodzących, czyli przesyłanie danych z chmury do sieci wewnętrznej.
Chmura pozostaje jednak atrakcyjną opcją dla wielu organizacji. Zalety obejmują:
- Model płatności zgodnie z rzeczywistym zużyciem, w którym na początku wymagana jest minimalna inwestycja, a płaci się tylko za to, z czego się korzysta.
- Oznacza to również, że chmury publiczne są łatwo skalowalne w miarę rozwoju infrastruktury kopii zapasowych.
- Dostawca jest odpowiedzialny za utrzymanie platformy i jej dostępność.
- Platformy chmurowe są niezawodne, ponieważ opierają się na redundancji geograficznej.
- Platformy chmurowe oferują funkcje ochrony przed oprogramowaniem wymuszającym okup, takie jak niezmienność, która chroni dane przed uszkodzeniem, szyfrowaniem i usunięciem.
Zalety zdalnego przechowywania taśm
Taśmy mogą przechowywać kopie zapasowe i można je wyjąć oraz przenieść do lokalizacji zdalnie. Przechowywanie taśm zdalnie zapewnia następujące kluczowe korzyści:
- Izolacja fizyczna . Pamięć taśmowa może zostać odłączona od sieci. Tworzy to fizyczną izolację między pamięcią taśmową zdalnie a lokalizacją główną. Ta zaleta zapewnia maksymalną ochronę danych w kopiach zapasowych na taśmach zdalnie, ponieważ dane są odizolowane od wszelkich awarii na miejscu.
- Niezmienność . Zapis na taśmach Linear Tape-Open (LTO) można zabezpieczyć za pomocą funkcji WORM (write-once-read-many). Strategia ta oznacza, że dane można zapisać na taśmach tylko raz. Dostęp do danych jest wówczas możliwy wyłącznie w trybie odczytu, co uniemożliwia ich zmianę lub usunięcie.
- Duża pojemność magazynu . Duża pojemność taśm, w połączeniu z wsparciem dla funkcji kompresji, sprawia, że przechowywanie taśm zdalnie stanowi dobre rozwiązanie do archiwizacji dużych ilości danych. Niektóre taśmy LTO (np. LTO 9) charakteryzują się współczynnikiem kompresji wynoszącym 2,5:1, co oznacza, że na taśmie można zapisać dane o rozmiarze początkowym przekraczającym jej pojemność. Na przykład, jeśli natywna pojemność taśmy wynosi 1 TB, a obsługuje ona współczynnik kompresji 2,5:1, wówczas wykonana kopia zapasowa może mieć rozmiar 2,5 TB.
- Niski koszt . Przechowywanie na taśmach jest tańsze niż na dyskach HDD i SSD. Oznacza to również, że koszt skalowania zdalnego magazynu taśmowego jest niższy w porównaniu z innymi rodzajami pamięci masowej, takimi jak magazyn-chmura lub rozwiązania dyskowe. Ponadto, według producentów, taśmy mają długą żywotność, może żyć nawet 30 lat jeśli są przechowywane w odpowiednich warunkach. Koszt przechowywania danych w chmurze przez 30 lat jest bardzo wysoki.
Ograniczenia zdalnej pamięci taśmowej
Pomimo licznych korzyści, zdalna pamięć taśmowa ma również pewne ograniczenia, które należy wziąć pod uwagę:
- Wymaga to dodatkowego czasu w procesie odzyskiwania na przetransportowanie taśm zdalnie z lokalizacji głównej do lokalizacji zdalnej. Natomiast zdalny magazyn w chmurze może natychmiast udostępnić kopię zapasową na miejscu, jeśli rozmiar kopii jest niewielki, a prędkość pobierania wysoka.
- Zdalna lokalizacja przechowywania powinna zapewniać odpowiednie warunki przechowywania taśm. Wilgotność, wysoka temperatura, kurz i silne pole magnetyczne mogą wpływać na stan i żywotność taśm, co może prowadzić do uszkodzenia lub utraty kopii zapasowej.
- Częściowe odzyskiwanie danych zdalnie z magazynu taśmowego jest wolniejsze niż w przypadku magazynów zdalnych opartych na dyskach i w chmurze. Wynika to z faktu, że dane przechowywane na taśmach są odczytywane sekwencyjnie. Napęd taśmowy przeszukuje całą kopię zapasową od początku, aby znaleźć i przywrócić potrzebne dane. Natomiast w przypadku innych rodzajów pamięci masowej, takich jak chmura lub dysk twardy, dostęp do danych, które mają zostać odzyskane, jest bezpośredni, ponieważ wykorzystują one technologie, które nie zapisują ani nie odczytują danych sekwencyjnie. Na przykład dysk twardy wykorzystuje głowice, które poruszają się po płycie magnetycznej w celu bezpośredniego odczytu danych.
Najlepsze rozwiązania dotyczące zdalnej pamięci taśmowej
Postępuj zgodnie z poniższymi najlepszymi rozwiązaniami, aby zapewnić bezpieczną, trwałą i wydajną zdalną pamięć taśmową:
- Planuj zadania archiwizacji na taśmach : Często kopiuj kopie zapasowe na taśmy zgodnie z polityką celów punktu odzyskiwania (RPO) dla każdego typu danych. W przypadku danych wrażliwych częstotliwość wykonywania kopii zapasowej powinna być wysoka, aby zapewnić możliwość odzyskania najnowszych danych po awarii. Z tego samego powodu kopie zapasowe danych wrażliwych powinny być również często kopiowane na taśmy.
- Skanowanie taśm przed archiwizacją : Przed wysłaniem taśm do magazynu zdalnego należy je przeskanować pod kątem zagrożeń, wirusów i złośliwego oprogramowania. Jest to ważne, aby zapobiec przeniesieniu zagrożenia do lokalizacji zapasowej.
- Zastosuj Strategia 3-2-1 : Przechowuj trzy kopie danych na dwóch różnych nośnikach, z których jeden znajduje się zdalnie. Strategia ta zapewnia maksymalną dostępność danych w większości scenariuszy. Posiadanie oryginalnych danych oraz dwóch kopii zapasowych — jednej na miejscu, a drugiej zdalnie — zwiększa odporność danych. Strategia ta chroni również przed awariami na poziomie lokalizacji, ponieważ druga kopia zapasowa jest przechowywana zdalnie.
- Wybierz lokalizację zdalną w pobliżu : Lokalizacja zapasowa powinna różnić się od lokalizacji produkcyjnej, ale nie powinna być od niej oddalona. Zapewnia to szybsze odzyskiwanie taśm przechowywanych zdalnie w przypadku awarii, co pozwala spełnić wymagania cele związane z czasem odzyskiwania (RTO) polityki firmy.
- Dobre warunki przechowywania : Przechowuj taśmy w miejscu, które nie jest narażone na działanie ciepła, wilgoci, kurzu itp. Dobre warunki przechowywania maksymalizują żywotność taśm i chronią kopie zapasowe przed uszkodzeniem i utratą.
- Etykietowanie i inwentaryzacja : Umieść etykietę i kod kreskowy na każdej taśmie, którą umieszczasz w magazynie zdalnie. Śledź kopie zapasowe, tworząc i prowadząc listę inwentaryzacyjną taśm przechowywanych zdalnie. W spisie uwzględnij datę utworzenia kopii zapasowej, zawartość każdej taśmy oraz miejsce jej przechowywania w magazynie taśm. Pozwala to zaoszczędzić czas podczas procesu odzyskiwania danych, ponieważ skraca czas potrzebny na znalezienie taśmy zawierającej dane w przypadku awarii.
- Ćwiczenia odzyskiwania : Regularnie przeprowadzaj ćwiczenia testowe odzyskiwania, aby upewnić się, że kopia zapasowa na taśmie jest nadal ważna i że dane można odzyskać w przypadku nieplanowanej awarii.
- Zabezpiecz dostęp : Ogranicz fizyczny dostęp do zdalnego magazynu taśm, ale upewnij się, że dostęp mają co najmniej dwaj pracownicy, tak aby w przypadku, gdy jeden z nich nie będzie dostępny podczas przestoju, drugi mógł uzyskać taśmy potrzebne do odzyskania danych.
- Ustaw taśmy jako niezmienne i zaszyfrowane : Podczas zapisu na taśmach korzystaj z funkcji taśm WORM (jeśli jest obsługiwana), aby zapobiec zmianom w kopiach zapasowych po ich zarchiwizowaniu. Ponadto upewnij się, że szyfrowanie jest włączone, aby zapewnić maksymalną ochronę danych objętych kopią zapasową.
Wnioski
Posiadanie kopii zapasowych zdalnie jest istotne dla zabezpieczenia się przed awariami na miejscu, takimi jak przerwy w dostawie prądu, ataki oprogramowania wymuszającego okup, a także awarie systemów magazynowania i tworzenia kopii zapasowych. Zaletami zdalnego przechowywania taśm są fizycznie odłączona izolacja (air-gap), niezmienność większości taśm, duża pojemność pamięci z natywną kompresją oraz niski koszt. Te zalety sprawiają, że zdalne przechowywanie taśm jest rozsądną opcją do rozważenia w przypadku przechowywania trzecich kopii wrażliwych danych lub archiwizacji danych na długi okres czasu. Należy również wziąć pod uwagę pewne ograniczenia związane z zdalnym przechowywaniem taśm, które można zminimalizować, stosując najlepsze rozwiązania.
NAKIVO Backup & Replication może zarządzać kopiami zapasowymi na taśmach i automatyzować kopiowanie kopii zapasowej na taśmy za pomocą łańcucha zadań. Funkcję tę można wykorzystać do łączenia zadań w celu ich kolejnego wykonywania. Na przykład można utworzyć zadanie tworzenia kopii zapasowej do lokalnej pamięci masowej i połączyć je z innym zadaniem w celu zapisania kopii zapasowej na taśmie. Ponadto rozwiązanie zarządza taśmami przechowywanymi w różnych lokalizacjach, wyszukuje je i uzyskuje informacje o ich lokalizacji.
