Jakie są różnice między backupem a wysoką dostępnością?

Ataki ransomware często trafiają na pierwsze strony gazet, ponieważ ich liczba rośnie w zastraszającym tempie. Przeprowadzone przez Webroot badania sugerują, że związane z nimi koszty mogą wynieść dla firm znacznie więcej niż tylko wymuszenie okupu. Dotyczą one utraconych godzin pracy, utraty reputacji, kar za naruszenie przepisów i wielu innych zagadnień.

Rozwiązaniem tego problemu jest wprowadzenie mechanizmów zapewniających utrzymanie dostępu do krytycznych danych przez cały czas. W ostatecznym rozrachunku sprowadza się to do konieczności odpowiedzenia sobie na pytanie: które dane moja firma potrzebuje backupować, a bez których nie może się obejść, więc trzeba zapewnić ich wysoką dostępność?

Tworzenie kopii zapasowych

Istnieje wiele powodów, aby regularnie tworzyć niezawodne kopie zapasowe systemów biznesowych. Mogą one dotyczyć zwykłych korzyści związanych z przechowywaniem dokumentów, np. brak konieczności rozpoczynania projektu od początku w przypadku przypadkowego skasowania pliku. Ułatwiają także spełnienie wymogów branżowych lub przepisów prawnych.

Ostatnio serwery kopii zapasowych znalazły się na celowniku cyberprzestępców atakujących za pomocą oprogramowania ransomware. Dlatego konieczne jest skrupulatne przeanalizowanie przyjętych przez firmę mechanizmów tworzenia backupu, aby nie został on zaszyfrowany. Jedną z preferowanych metod jest wykonanie wtórnej kopii w chmurze. Ponieważ znajdzie się ona w oddzielnej strefie, zapewniona w ten sposób zostaje dodatkowa warstwa bezpieczeństwa.

Wysoka dostępność

Gdy wartości czasu RTO i RPO dla kopii zapasowej nie spełniają potrzeb związanych z odzyskiwaniem krytycznych systemów firmy (na przykład serwerów OLTP), skuteczną alternatywą zapewniającą spełnienie wymaganych poziomów wydajności operacyjnej jest replikacja o wysokiej dostępności. Jej cel osiągany jest poprzez utrzymywanie dokładnej kopii krytycznych serwerów, realizowanej w czasie rzeczywistym na poziomie bajtów, które pozostają nieaktywne aż do momentu, gdy są potrzebne.

Niektóre firmy mogą nie mieć żadnych danych na tyle krytycznych, aby uzasadnić wdrożenie architektury wysokiej dostępności. Dla innych, wszystkie dane mogą być uznane za kluczowe. Dla większości, rzeczywistość będzie leżała gdzieś pośrodku. Jeśli przedsiębiorstwo podlega ścisłym regulacjom prawnym lub jest zobligowane do wdrożenia odpowiedniej polityki i procedur związanych z retencją danych, połączenie replikacji o wysokiej dostępności z backupem będzie prawdopodobnie najlepszym rozwiązaniem.

Cały artykuł dostępny jest tutaj: https://crn.pl/artykuly/jakie-sa-roznice-miedzy-backupem-a-wysoka-dostepnoscia/