Как организовать резервное копирование сервера на Win 2012?

Question

[ArmataZen]

Добрый день!

Новое небольшое предприятие, поставили в ДЦ сервер на Win 2012 для работы с 1С (25 пользователей).
2 диска SSD в зеркале (raid 1), Win стоит без виртуализации.

Сразу возник вопрос - как правильлно организовать резервное копирование данных и сохранность системы в целом, чтобы даже самое плохое (пожар в ДЦ) не стало причиной потери данных и долгого простоя работы компании?

1. Создавать реплику текущего сервера в другом ДЦ с синхронизацией данных? Но тут придется платить получается за 2 сервера (как железо так и аренда места в ДЦ), за дублирующие лицензии и так далее.
+ если вредоносное ПО попадет на основной сервер, то оно попадет и на реплику.

2. Делаем ежедневный образ системы тем же Acronis True Image? А в случае чего - разворачиваем быстро этот образ в другом месте на время решения проблемы с основным сервером?
Тогда возникает вопрос - где брать это другое место? Опять же - можно в офисе на мощном ПК c выделенным IP развернуть систему и на ней работать, пока на основном сервере решаются проблемы.
(для этого на этом ПК держим 2 резервных SSD диска, чтобы на них можно было развернуться)

3. Нашел продукт у Акрониса: Acronis Backup 12.5, но не понял как он работает и в чем его особые преимущества перед True Image? В том, что там удобнее и шире управление и выбор вариантов хранения копий?
Для сервера лицензирование standart будет стоить 16 000 руб в год, а advanced уже 25300 в год.
Но тут опять же - нужна машина, где мы будем разворачивать образ?

4. Я думаю не в том направлении и есть более рациональные методы )

Буду благодарен за советы и помощь в решении вопроса.

Answer 1

[Дмитрий]

Чем не устраивают встроенная служба архивирования? Делаете ежедневные копии и выгружаете их за пределы ДЦ. С них же можно восстановить как отдельные файлы, так и систему полностью.

Comments

[ArmataZen]

Встроенная служба архивирования работает и пишет бэкап на отдельный диск на сервере.
Но я думал, что она только для отката системы на текущем сервере?

Допустим, что-то случилось, к серверу нет доступа вообще, но у меня есть на руках файлы встроенной службы архивирования.
Как развернуть полный аналог системы со всеми данными на другой машине?

Если все так просто, то зачем тогда все эти Acronis True Image и Acronis Backup 12.5 нам продают? Хм..

[Дмитрий]

ArmataZen, Имея на руках каталог WindowsImageBackup и загрузочный диск/флешку можно данный бекап развернуть на другой машине. Данное решение плохо масштабируется на большое количесво серверов и не имеет единой консоли управления. Так же, встроенный средства не умею инкрементальный бекап на удалённое хранилище.
Acronis Backup уже болле взрослая система резервного копирования (СРК). Для её работы нужна база данных. Она умеет гранулярное восстановление объектов AD, Exchange и пр. корпоративне штуки, политики хранения резервных копий. Может поддерживать множество медиа серверов (где непосредственно лежат копии данных) в том числе и ленточные библиотеки.

[АртемЪ]

Дмитрий,

как развернуть полный аналог системы со всеми данными на другой машине?

Загружаетесь в WinPE, и восстанавливаете систему из образа.
По сути архив представляет из себя обычный файл виртуального диска в формате VHD.
Архивы на разные даты - банальные теневые копии внутри этого файла.

Можно даже загрузиться прям с этого диска, не заливая его никуда.

Если все так просто, то зачем тогда все эти Acronis True Image и Acronis Backup 12.5 нам продают? Хм..

Там много красивых кнопочек, и прочих удобств. В стандартном механизме архивации нет ни одной красивой кнопочки, все скучно, уныло, и практично.

[Антон Уланов]

АртемЪ, можно заюзать ms system center там чуть больше практичных кнопочек:)

[Дмитрий]

Антон Уланов,настройку в sc в глаза не видел, случаем не оно ли именуется DPM? Эдакое централизованное управление для wbadmin?

Answer 2

[АртемЪ]

Как организовать резервное копирование сервера на Win 2012?

Бэкап образа системы и ценных файлов стандартными средствами архивации на сетевой диск.
Если слетел софт, система - грузитесь с установочной флешки и восстанавливаете систему из образа.
Если полетело железо, меняете железо, грузитесь с установочной флешки и восстанавливаете систему из образа.

Во избежание затирания бэкапа лучше его дублировать еще в одном месте, недоступном с сервера.
Делать бэкап нужно от специального пользователя, кроме него никто не должен иметь прав на запись в эту сетевую папку, даже администратор.

Comments

[ArmataZen]

АртемЪ , подскажите, пожалуйста, возможно ли такое: создать сетевой диск на другом сервере в другом ДЦ на Debian? Если да, то как это сделать?

Почему спрашиваю:
- на этой же машине диск с бэкапами держать неправильно (полетело железо и не восстановиться).
- если держать сетевой диск на Windows, то это нужна еще одна постоянно работающая железка с лицензией Win
- а вот на Debian у нас есть работающий сервер, где можно выделить около 200ГБ на бэкапы, и канал хороший. Но опять же, у встроенной системы архивации нет инкрементального бэкапа на удаленное хранилище. Т.е. будет только один последний бэкап без точек восстановления. А несколько заданий бэкапов (и на сетевое хранилище и на локальное) win не подразумевает.

Answer 3

[V-core]

Начните с сценария восстановления.
Вам надо восстановить:
1. среду исполнения Win+ оболочку 1С - то что меняется редко.
2. данные в 1С - меняется часто (постоянно).
Сделайте образ первого и опишите себе как и на какое именно железо вы его восстанавливаете (тут вы быстро понимаете удовольствие от виртуализации, так как образ VM не привязан к железу.)
Сливайте данные 1С так часто как требуется. Опишите и проверьте процедуру добавления данных в образ.
Не забывайте про правило правило «3-2-1»

Comments

[ArmataZen]

V-core, про виртуализацию - интересное замечание.
Т.е. даже если весь сервер используется для Win 2012, то лучше сделать сервер в VM в физическом сервере, выделив VM все ресурсы? (это к плану отвязки от железа)

Сейчас сначала попробую потестировать и развернуть на других машинах бэкапы стандартной службы архивирования. Выше писали, что они вроде без проблем должны на новое оборудование вставать.

[V-core]

ArmataZen, про виртуализацию понимаете верно! "все" ресурсы не обязательно скорее всего ваша 1с Всё не выжрет

Answer 4

[yosemity]

Veeam Agent for Windows. Бесплатной редакции хватит за глаза.

Answer 5

[Максим]

1,2,3

Все эти решения предполагают локальное хранение и восстановление из резервных копий, именно из-за этого у вас появляется необходимость иметь еще одну железку.

4. Я думаю не в том направлении и есть более рациональные методы )

Если вы хотите избежать необходимости иметь еще один сервер или ПК вам стоит смотреть в сторону восстановления сервера из резервной копии в облако, например: Veeam. Возможно и у Acronis тоже есть такое решение.

Comments

[Максим]

Вот еще есть статья на Хабре
Очень вероятно что и сам Microsoft предлагает подобную процедуру восстановления в azure.

[ArmataZen]

Позвонил только что в Veeam. Они для этих целей предлагают создание бекапов и загрузкой их в облако решением: Veeam Agent для Microsoft Windows (я так понял, что это аналог Acronis Backup)
Но! У них нет своего облака и своих мощностей по разворачиванию сервера из бекапа. Этим занимаются их партнеры и реселлеры.
Т.е. надо искать и отдельно платить за хранение резервных копий в облаке. И отдельно искать среду, где можно развернуть бекап, сделанный Veeam Agent'ом.
Тот же Microsoft Azure, например, но с ним могут быть проблемы, т.к. хранение данных за пределами РФ, а недавно вышел закон, который запрещает хранить данные пользователей РФ вне территории нашей страны (в общих чертах).

Answer 6

[jusitnow]

Раньше пользовался для этих целей Acronis - но сейчас он раздулся и стал похож на ниссан кашкай. А вот в отличии от него Veeam - с самого начала уродец на которого трудно смотреть трезвым - страшный как вся моя жизнь.
Поэтому я два года назад попробовал на одном, а потом перевел все свои сервера на Macrium Reflect. Посмотрите может и вам понравиться. Отличная альтернатива этим монстрам из ада. Все четко и на своих местах и работает как часы.