Что надежнее софтовый raid1 из 2-х дисков, или просто две идентичных копии на 2-х дисках?

Question

[aleks-th]

Маленькая контора не доросла еще до нормальных решений но какой-то Backup уже нужен.

Собственно вот такой вопрос, вдруг появился, никогда таким не задавался, так как в больших конторах все по другому и на коленке решения не нужно организовывать.

Что безопаснее - 1 бекап на TrueNAS с рейдом из двух дисков.
Или 2 бекапа идентичных - на двух машинках с TrueNAS - на единственном диске.
Имеющихся в наличии ресурсов хватает только на один из этих вариантов.
---
В пользу первого проще контролировать, и меньше движений по техподдержке.
В пользу второго решения - проще разнести физически и в случае чего, например пожар, хоть какая-то копия останется.

Answer 1

[Rsa97]

Бэкап не имеет смысла делать на рейд. Ну, если вы, конечно, не ожидаете, что диски с бэкапом выйдут из строя одновременно с основной копией. Два бэкапа тоже нет особого смысла делать по той же самой причине.
Лучше периодически проверять, что из бэкапов можно восстановить данные за приемлемое время.

Comments

[SunTechnik]

Это до тех пор, пока не надо иметь историю бэкапов.
То-есть не просто восстановиться "на вчера", а поднять состояние некоторое время назад.
Вот тут может потребоваться и raid на бэкапе (так как без него, легко сделать очередной свежий бэкап, а история уже пропала).

А в случае взлома/шифровальщика - спасёт бэкап, который в обычное время выключен.
На случай пожара - бэкап в другом помещении..

Поэтому, как всегда, начинается со сбора требований и модели угроз. Дальше хотелки ограничиваем бюджетом..

[Rsa97]

SunTechnik, raid не имеет никакого отношения к правильной стратегии бэкапов. Он ничуть не помешает вам переписывать вчерашний бэкап сегодняшним.

[aleks-th]

Rsa97, и то верно , тем более что копия данных есть на сервере, на другом физическом носителе от основного, а это организуется хранилище на случай если систему взломают например(под админом теоретически три человека войти может, и это тоже напрягает хоть под админом там не работают но пароли имеют свойства утекать....), и например все отформатируют.
Или как было у знакомых юзер подхватил шифровальщик который все сломал, благо текущую базу вытащили из теневых копий, а старые бекапы он успел попортить...
Или сгорит все нафиг, или водой зальет...
В общем на случай пожара и наводнения.
---
Пожалуй сделаю две машинки, разнесу их физически по разным локациям.
Сделаю мониторинг чтоб ругалось если, что.
И если вдруг совсем кирдык, за день хоть можно будет запустится...

А то как всем удаленку дали на терминал сервер, сплю плохо, паранойя ))))))

[Adamos]

aleks-th, для сценариев трояна и инсайдера стоит соблюсти еще один принцип: бэкапом уязвимой машины не должна управлять сама эта машина. Должен быть сторонний сервер, который к ней подключается, чтобы снять бэкап, но не дает ей доступа (на запись) к бэкапу и, соответственно, возможности его испортить.

[aleks-th]

Adamos, вот именно для этого все и горожу, так как паранойя

Answer 2

[Drno]

Данные хранить на рейд1 + делать бэкап на отдельный диск

Answer 3

[CityCat4]

Рейд не является бэкапом. Рейд - про отказоустойчивость, про то, чтобы система не прекращала обслуживание при выходе диска из строя. То есть наличие рейда - это конечно хорошо, но необходимость бэкапа оно не отменяет. И делать их лучше на отдельный диск (от рейда). Буквально - подключил диск, сделал бэкап, отключил диск.

Comments

[aleks-th]

Это понятно, там где эти данные в боем режиме лежат уже есть рейд-10 для отказоустойчивости.
Просто чисто теоретически для того чтобы паранойю полечить немного, что надежнее.

Два бекапа на двух носителях .
Или один рейд первого уровня.

[CityCat4]

aleks-th, "и того и другого " (С) Винни-Пух

Answer 4

[Disel0k]

Сервер бекапа 1 - вся контора складывает на него свои бекапы, если нужны не полые а разностные, то именно от него считается разница
Сервер бекапа 2 - из общей сети не доступен может ходить на сервер бекапа 1 (которому разрешено Отвечать на входящие запросы от сервер бекапа 2, но не разрешено самому стучаться первым - правило established/related)
Задача второго сервера забирать последние копии с первого и проверять предпоследние, если изменились - бить тревогу, звать админа. Глубина архива может быть такой же, а может быть и существенно больше. Физически лучше располагать удаленно.
В любом случае проверка бекапов не отменяется. В любом случае любые важные данные нужно хранить на RAID массиве и беап не исключение. для бекапа можно собрать RAID5. не такой быстрый, зато экономно.
Все остальное - от Вашей фантазии зависит, был случай когда было ООООчень нужно, но денег мало и аренда у провайдера/колокейшн и тд не вариант - сняли комнату, провели интернет, поставили старый сервак. Больше всех был счастлив админ, у него появилась конура где можно официально от всех прятаться...