Что надежнее софтовый raid1 из 2-х дисков, или просто две идентичных копии на 2-х дисках?
Маленькая контора не доросла еще до нормальных решений но какой-то Backup уже нужен.
Собственно вот такой вопрос, вдруг появился, никогда таким не задавался, так как в больших конторах все по другому и на коленке решения не нужно организовывать.
Что безопаснее - 1 бекап на TrueNAS с рейдом из двух дисков.
Или 2 бекапа идентичных - на двух машинках с TrueNAS - на единственном диске.
Имеющихся в наличии ресурсов хватает только на один из этих вариантов.
---
В пользу первого проще контролировать, и меньше движений по техподдержке.
В пользу второго решения - проще разнести физически и в случае чего, например пожар, хоть какая-то копия останется.
Для правильного вопроса надо знать половину ответа
Бэкап не имеет смысла делать на рейд. Ну, если вы, конечно, не ожидаете, что диски с бэкапом выйдут из строя одновременно с основной копией. Два бэкапа тоже нет особого смысла делать по той же самой причине.
Лучше периодически проверять, что из бэкапов можно восстановить данные за приемлемое время.
Это до тех пор, пока не надо иметь историю бэкапов.
То-есть не просто восстановиться "на вчера", а поднять состояние некоторое время назад.
Вот тут может потребоваться и raid на бэкапе (так как без него, легко сделать очередной свежий бэкап, а история уже пропала).
А в случае взлома/шифровальщика - спасёт бэкап, который в обычное время выключен.
На случай пожара - бэкап в другом помещении..
Поэтому, как всегда, начинается со сбора требований и модели угроз. Дальше хотелки ограничиваем бюджетом..
Rsa97, и то верно , тем более что копия данных есть на сервере, на другом физическом носителе от основного, а это организуется хранилище на случай если систему взломают например(под админом теоретически три человека войти может, и это тоже напрягает хоть под админом там не работают но пароли имеют свойства утекать....), и например все отформатируют.
Или как было у знакомых юзер подхватил шифровальщик который все сломал, благо текущую базу вытащили из теневых копий, а старые бекапы он успел попортить...
Или сгорит все нафиг, или водой зальет...
В общем на случай пожара и наводнения.
---
Пожалуй сделаю две машинки, разнесу их физически по разным локациям.
Сделаю мониторинг чтоб ругалось если, что.
И если вдруг совсем кирдык, за день хоть можно будет запустится...
А то как всем удаленку дали на терминал сервер, сплю плохо, паранойя ))))))
aleks-th, для сценариев трояна и инсайдера стоит соблюсти еще один принцип: бэкапом уязвимой машины не должна управлять сама эта машина. Должен быть сторонний сервер, который к ней подключается, чтобы снять бэкап, но не дает ей доступа (на запись) к бэкапу и, соответственно, возможности его испортить.
Средний
