Backup off-site

Backup off-site to kopia zapasowa przechowywana w lokalizacji fizycznie oddzielonej od głównego środowiska produkcyjnego.

Backup off-site jako kopia poza głównym miejscem pracy

Backup off-site to kopia zapasowa przechowywana w lokalizacji fizycznie oddzielonej od głównego środowiska, w którym powstają i są używane dane. Głównym środowiskiem może być laptop, komputer stacjonarny, firmowy komputer biurowy albo lokalny serwer plików. Lokalizacja oddzielona oznacza miejsce znajdujące się poza pomieszczeniem lub budynkiem, w którym działa podstawowy sprzęt. Dzięki temu kopia nie jest narażona na dokładnie te same zdarzenia co urządzenie źródłowe, takie jak kradzież, pożar, zalanie, przepięcie albo fizyczne uszkodzenie całego stanowiska pracy.

Backup off-site nie jest nazwą konkretnego programu ani jednego formatu pliku. Jest określeniem sposobu organizacji przechowywania kopii. Dane można zapisywać między innymi na nośniku przenoszonym do innej lokalizacji, na urządzeniu znajdującym się w innym budynku albo w usłudze przechowywania danych dostępnej przez internet. Istotne jest fizyczne oddzielenie kopii od źródła, a nie samo użycie określenia „backup”. Kopia zapisana na drugim dysku leżącym obok komputera nadal może zostać utracona w tym samym zdarzeniu.

Różnica między kopią lokalną a kopią off-site

Kopia lokalna znajduje się w tej samej przestrzeni co urządzenie, z którego pochodzą dane. Jej zaletą jest zwykle szybki zapis i szybkie odtworzenie plików, ponieważ nie trzeba przesyłać danych przez internet ani przewozić nośnika. Jeżeli jednak awaria obejmie całe pomieszczenie, lokalna kopia może zostać zniszczona razem z komputerem. Dotyczy to także sytuacji, w której złośliwe oprogramowanie zaszyfruje wszystkie dostępne dyski sieciowe lub podłączone nośniki.

Backup off-site uzupełnia kopię lokalną, ale nie musi jej zastępować. Praktyczny model ochrony danych może obejmować kilka kopii przechowywanych na różnych nośnikach i w różnych miejscach. Często przywoływana zasada 3-2-1 oznacza posiadanie co najmniej trzech kopii danych, zapisanych na co najmniej dwóch różnych rodzajach nośników, z czego co najmniej jedna kopia znajduje się poza główną lokalizacją. Sama liczba kopii nie wystarcza, jeżeli wszystkie są podłączone do tego samego komputera albo dostępne z tego samego konta bez dodatkowych zabezpieczeń.

Projektowanie i sprawdzanie kopii przechowywanej poza lokalizacją

Przy tworzeniu backupu off-site trzeba określić, jakie dane mają być chronione, jak często wykonywana jest kopia oraz jak długo przechowywane są kolejne wersje. Kopia wykonywana raz na miesiąc może nie wystarczyć, jeżeli pliki zmieniają się codziennie. Z kolei bardzo częste kopie wymagają odpowiedniej przepustowości łącza, pojemności miejsca docelowego i mechanizmu zarządzania wersjami. Warto rozróżnić kopię pełną, obejmującą cały wybrany zbiór danych, od kopii przyrostowej, która zapisuje dane zmienione od poprzedniej kopii zgodnego typu.

Backup powinien być chroniony przed nieuprawnionym odczytem, szczególnie gdy jest przesyłany przez internet albo przechowywany w zewnętrznej lokalizacji. Stosuje się w tym celu szyfrowanie danych podczas przesyłania i przechowywania, silne hasła oraz uwierzytelnianie wieloskładnikowe, jeżeli obsługuje je używane rozwiązanie. Należy również kontrolować uprawnienia do usuwania kopii. Jeżeli osoba lub program, który może zmieniać dane źródłowe, ma jednocześnie pełne prawo do kasowania wszystkich kopii, awaria albo atak może objąć oba obszary.

Najczęściej pomijanym elementem jest test odtwarzania. Informacja o pomyślnym zakończeniu zadania backupu potwierdza jedynie wykonanie operacji zapisu, a nie zawsze dowodzi, że wszystkie pliki da się poprawnie odczytać. Test powinien obejmować pobranie wybranych danych, sprawdzenie ich integralności i, gdy jest to potrzebne, odtworzenie całego środowiska na innym nośniku. Trzeba także przechowywać informacje potrzebne do odtworzenia, takie jak hasło szyfrujące, klucz odzyskiwania, konfiguracja programu i kolejność przywracania poszczególnych zbiorów.

Backup off-site w praktyce serwisowej

Problemy z kopią przechowywaną poza lokalizacją mogą wynikać z braku miejsca, błędnych uprawnień, przerwanego przesyłania, uszkodzenia nośnika, nieaktualnego programu albo niewłaściwie wybranych katalogów. Podczas analizy komputera warto sprawdzić datę ostatniej poprawnej kopii, zakres objętych nią danych, dostępność starszych wersji oraz możliwość wykonania kontrolnego odtworzenia. Sama obecność folderu z nazwą „backup” nie potwierdza, że znajduje się w nim aktualna i użyteczna kopia.

Warszawskie Pogotowie Komputerowe zajmuje się profesjonalną naprawą laptopów, komputerów PC i ich podzespołów, dlatego w przypadku problemów ze sprzętem można sprawdzić również dostęp do lokalnych danych oraz działanie używanych nośników. Przed rozpoczęciem naprawy należy jasno wskazać, które pliki są istotne i gdzie znajduje się kopia off-site. Pozwala to ograniczyć ryzyko pracy na jedynej dostępnej wersji danych oraz ułatwia ocenę, czy po usunięciu usterki można bezpiecznie przywrócić środowisko użytkownika.