Схема бэкапа клиент-сервер vs сервер-клиент?

Question

[thehisteam]

Сам новичок в админском деле. Хочу организовать правильный бэкап пользовательских данных с win рабочих станций на файловый сервер. Для этого выбрал утилиту Free file sync, которая стоит на клиентской машине и делает зеркало пользовательских данных в папку, расшаренную на сервере. Удаленные файлы и старые версии складываются в отдельную папку, где хранятся 14 дней, после чего удаляются скриптом. Есть несколько опасений: если клиент поймает трояна-шифровальщика, то я потеряю как данные на машине, так и бэкап. Что выбрать, дополнительно копировать данные пользователя в недоступное по сети место или расшарить папку пользователя на клиентской машине и собирать бэкап непосредственно на сервере, есть ли здесь подводные камни? Или может посоветуете свои решения, чтобы не изобретать велосипед?

Answer 1

[Андрей Ермаченок]

Не держите в принципе бизнес-данные на пользовательских машинах - пусть держат всё в расшаренной папке на сервере. И уже эту папку архивировать на другой физический диск на сервере, или синхронизовать - как удобно. При этом доступа Юзеров к другому диску быть не должно.
А на рабочем компе пусть держат что угодно - котиков, домашние фото, музыку, порнуху, ... - админ за сохранность этого не отвечает.

Answer 2

[Пума Тайланд]

Сервер должен забирать файлы для бекапа, а не наоборот.
Используйте инкрементальные бекапы с длительным временем хранения.