Сисадмины, занимаетесь ли вы резервным копированием данных на рабочих ПК сотрудников?

Question

[tictac17]

Речь только о ПК на Windows. Остальные ОС мимо. Серверы мимо.

Имеются ввиду файлы на рабочем столе, папки Документы, Изображения и подобное. Или вы резервируете раздел с данными целиком? Может, вместе с разделом с ОС?

Какой софт используете и какие хранилища (облака, NAS и т.п.)?
И если нет, то как выкручиваетесь из ситуации, когда в ПК сотрудника полетел хард и вы автоматически стали крайним в его глазах (и руководства)?

Comments

[tictac17]

Конечно, самое разумное - обязать всех хранить важную инфу в сетевой шаре на сервере. Но сейчас меня интересует ситуация, когда в компании бардак "от и до" и подобные требования со стороны сисадмина мягко говоря "не поймут". Пусть пока ровно тоже самое относится и к папке клиента синхронизации любого облака.

[Ziptar]

tictac17,

Но сейчас меня интересует ситуация, когда в компании бардак "от и до" и подобные требования со стороны сисадмина мягко говоря "не поймут".

Делаешь расчёт сколько будет стоить резервное копирование рабочих станций, как альтернативу обозначаешь перемещаемые профили со всем причитающимся, как то домен, если его нет, ограничения на рамер профиля, и т.д., и как вторую альтернативу обозначаешь практически бесплатное требование хранить все важные данные на серверах, и показываешь начальству. Дальше пусть начальство и думает.
А так хоть через wbadmin бэкапь.

Или вы резервируете раздел с данными целиком? Может, вместе с разделом с ОС?

За пределами профиля никаких пользовательских данных быть не должно - просто прав не должно быть куда-то ещё писать. Профиль и копируешь.

[pfg21]

если гора не идет к магомеду :)
проще все таки бекапить мусор на столе чем разбираться что потом забыли делая на скорость.
ладно если только Desktop/ засоряют :) периодически в бухгалтерии нахожу скачанные файлы в разных директориях. "тыкают не думая" некоторые просто не понимают что к чему...

[Valentin Barbolin]

Политикой подключаем каждому диск с DFS. Ноут всегда видит эту шару т.к. он либо в офисе либо подключен по VPN. НЕ ИСПОЛЬЗУЕМ перенаправление профилей.

Есть пару пользователей у которых много медиа контента, то для них специально купили synology и используем их же утилиту для синхронизации папок.

[tictac17]

pfg21, тоже когда-то пришел к такому же выводу - реально проще бекапить все, т.к. зачастую даже сам юзер не в состоянии отделить одно от другого!

[RStarun]

Вычисляем каким либо образом емкость требуемую для хранения пользовательских данных. (Отдельно можно сколько образ ПК будет весить и отдельно - пользовательские данные). Не всегда пользователи хранят данные там где мы ожидаем. До сжатия.

Прикидываем сжатие. Пусть 0,8 (видосики и фоточки много занимают и плохо сжимаются).
Умножаем полученную цифру на требуемую глубину архива. Пусть 3 мес, раз в месяц полный, раз в неделю дифф (0,1 от полного).

Приходим к руководству и озвучиваем примерный расклад:

• если нужно, можем бэкапить данные на компах пользователей.
  
• это обойдется в Х терабайт. Нужную емкость подобрали, стоить будет ХХ руб от вендора такого.
  
• узлы сетей вот здесь и вот здесь нужно обновить до гигабита и 10 аплинка. Обойдется в х руб.
  
• следить за всем этим надо, нагрузка на ИТ возрастет. Если не сегодня, то завтра готовьте котлету денег на новую должность.
  

Важно при этом убедиться руководство понимает о каком примерно уровне защиты вы говорите, и о приблизительности ваших расчетов. Вендора можно заменить, данных может оказаться больше или меньше. При таком копировании просто появляется надежда на то что у пользователя что-то можно будет восстановить.

С другой стороны - сетевая папка и приказ в котором все должны хранить важные данные не у себя на компах. Это тоже не бесплатно (емкости под бэкапы тоже нужны), но явно дешевле в эксплуатации.

Решение тут должен принимать не админ, а руководитель. Админ должен снабдить руководителя вводными данными.

Answer 1

[pindschik]

Исходите из парадигмы, что ПК сотрудника не имеют ценности. Сломался один, сел за другой, продолжил работу. При чем мало, что сел, но и получил все свои файлы, настройки и обои рабочего стола с котиками.
Всё ценное должно перемещаться при выключении на сервер.
В случае с виндой - это называется перемещаемые профили.
Исключение составляют специфичные данные специфичных программ, которые хранят свою работу напрямую на диске С. Вот с ними нужно отдельное решение, чтоб своевременно выгребать в серверную копию.
А вот уж серверные копии - должны быть защищены по всем негативным сценариям: выход из строя диска, ошибки файловой системы, легитимное уничтожение данных, отказ сервера целиком, шифрование злоумышленником с полным разрушеним всех данных, инфраструтуры и резервных копий. И тут я не ошибся - резервное копирование должно иметь защиту от уничтожения резервных копий.

Answer 2

[Adler]

По хорошему организовать работу так, что бы на рабочих компах ничего не хранилось, все на шаре, которая бекапится. Винду переставить не долго. Что-то важное потерял на умершем диске - сам дурак.
А там где это сложно, то что-то вроде Veeam Backup & Replication

Answer 3

[CityCat4]

Нет.

Юзерские компы имеют ценность только очень некоторые - например компы админов. У всех прочих все должно храниться на серверах - документы, почта, котики, порнушка, ценные фоточки... Сетевая инфраструктура тащит перемещаемые профили не всегда, но организовать хранение всего на серверах в сетевых папках возможно всегда.
А пара случаев, когда прое.. ценные данные восстанавливались повторным их созданием по вечерам - приучит юзеров хранить их в сетевых папках.

Юзерский комп - расходник, под него обычно резерв имеется - готовый комп средней мощности, который хватается и тащится в случае необходимости.

Или вы резервируете раздел с данными целиком? Может, вместе с разделом с ОС?

Нет. Нахрена?

Какой софт используете и какие хранилища (облака, NAS и т.п.)?

Никакой. А уж в облака сливать прости-Господи внутренние файлы компании - чур меня, чур!

И если нет, то как выкручиваетесь из ситуации

Сотрудник сам дурак, что не хранит данные в сетевой папке

Answer 4

[Сергей Сахаров]

Не интересно. Сейчас этим не занимаемся.
Но была в моей практике контора, в которой данные сотрудников бекапились на сервер.
То есть АРМ закреплена за конкретным пользователем и конкретная папка C:\users\профиль\Documents ежедневно бекапилась на сервер.
Для чего использовалась Bacula.

А вот на сетевой шаре используются теневые копии и удалённые документы иногда приходится восстанавливать.

Answer 5

[mayton2019]

В ситуации когда в компании - бардак, все понятно.

Но имеет смысл проанализировать действия пользователя и понять зачем они хранят те или иные документы.
Например если это бухгалтерия, то почему они до сих пор не в системе а в рассыпухе Excel.

Если файл очень важен для нескольких пользователей - то почему он не в SharePoint а циркулирует
по сети в виде разных версий самого себя.

Короче проведите анализ использования десктопов и после этого - плановое обучение всех как использовать
корпоративные ресурсы вместо своего ХДД.