Организация грамотного бэкапа серверов на windows?

Question

[Олег Шевченко]

Имеется 2 сервера win 2016 на них по 5 виртуальных машин hv (гости windows), 1 физ сервер с win 2016(на нем sql express), 1 свободный сервер... есть 6 дисков SATA по 6 тб каждый, подскажите как лучше реализовать бекап? ПО для бэкапа нет, предпочтительно использовать windows backup или бесплатную версию Veeam.
К сожалению есть опыт потери файлового сервера, как потом выяснилось нерабочего бекапа…

Comments

[chupasaurus]

Вторая часть правила бекапа: Если у вас только один бекап - значит у вас нет бекапов.
Ну и бекапы надо проверять на корректность.

[Олег Шевченко]

chupasaurus, может есть примеры , как это организовать правильно?

[chupasaurus]

Олег Шевченко, бэкапить нужно минимум в два разных независимых друг от друга хранилища. Можно готовый бекап лить из первого во второе, если есть такая возможность по времени и другим ресурсам.
Ну и иметь тест корректности бекапов (сам процесс, не обязательно программу), который проводить регулярно.

Answer 1

[АртемЪ]

Программы подбираются под ситуацию. Общего универсального средства нет.
Можно использовать и штатные механизмы WIndows, работают отлично, хотя не всегда удобны.

Как правило делается образ системных дисков серверов - для быстрого развертывания.
Диски виртуальных машин как правило удобнее делать отдельно.
Такие вещи как БД лучше бэкапить штатными средствами в большинстве случаев.

Тут главное обращать внимание на несколько основных моментов -
1) У вас должен быть план развертывания. Вот представьте ситуацию, полетел сервер, есть бэкапы и нужно срочно развернуть - и что дальше? Какие ваши действия по пунктам?
Вот тут у большинства и начинаются проблемы - они настраивают бэкап, по принципу - будет проблема разберемся как восстановить, а при реальном сбое в условиях дефицита времени совершают ошибки, вплоть до случайного уничтожения бэкапа.
Поэтому забэкапили - создали план восстановления, и проверили его.

2)Работа механизма бэкапа должна обязательно контролироваться - чтобы в случае неуспеха и проблем приходили сообщения ответственным лицам. Иначе по факту зачастую оказывается бэкап есть, но за прошлый год.

3)Доступ к хранилищу бэкапов по сети должен быть только у пользователей которые создают бэкап, больше ни у кого, даже у администраторов не должно быть доступа. В идеале сам сервер бэкапа забирает бэкап.

4)Регулярно надо проводить плановые проверки и развертывания - инфраструктура меняется, и возможны ситуации что при настройке бэкапа эти изменения не учли.

5)Особо критичные данные должны хранится территориально удаленно.

Comments

[Олег Шевченко]

А как происходит восстановление из windows backup image? Расскажите пожалуйста если сталкивались

[АртемЪ]

Олег Шевченко, Загружаемся в режиме восстановления или с установочной флешки.
Диагностика - доп. параметры - восстановление.
Ну и образ в принципе это обычный образ можно работать с ним и сторонними инструментами как с обычным образом - примонтировать, скопировать нужные файлы, или скопировать на другой диск.

[Олег Шевченко]

АртемЪ, благодарю за разъяснения, ну ещё на последние такой вопрос, ваше мнение, бекапить сначала на том же сервере , потом эти бекапы ещё копировать на другой сервер выделенный для бэкапов? Лить в шару тли подключить диск как iscsi? Спасибо !

[АртемЪ]

потом эти бекапы ещё копировать на другой сервер выделенный для бэкапов?

Проще сразу на шару.

Answer 2

[Sergey Ryzhkin]

У меня работает veeam и проблем пока не наблюдалось. Выше вам уже написали:
- Если у вас только один бекап, то у вас нет бекапов;
- Если вы делаете бекапы локально на тот же сервер, то у вас нет бекапов;
- Если вы делаете бекапы на оборудование, которое расположено в том же помещении, то пожар вам объяснит, что у вас нет бекапов.
Реализовать очень просто: раз в день/неделю/месяц (нужное подчеркнуть) рандомно разворачивать 1-2 бекапа на тестовой/виртуальной машине и проверять работоспособность. Да в некоторых программах есть проверка целостности и т.д., но разворачивание руками никто не отменял.
У винды есть встроенное приложение для бекапов - гуглите.
Файловый сервер можно банально копировать bat-ником, который повесить в шедуллер на виндовс.

Answer 3

[Saboteur]

Олег Шевченко,

может есть примеры , как это организовать правильно?

Да просто сделать бэкап и проверить, можете ли вы из него все восстановить, а не сделать и забить, не проверив что у вас в бэкапе на самом деле положилось.
Заодно такая проверка скажет вам приблизительное время восстановления. Периодически проводите такое.
Критические данные храните в двух местах.

И вообще - в качестве организации берете перепись всех данных, которые надо бэкапить, считаете размеры, смотрите что есть по месту и прикидываете варианты. Никто ж не знает, сколько весит ваш SQL, сколько весят виртуальные машины, нужно ли их бэкапить или проще с нуля сделать, сколько данных в вашем SQL прирастает каждый месяц, сколько времени бэкап занимает и насколько критично, если база остановлена во время бэкапа, ведь у кого-то по ночам все спят, а у кого-то останавливать и на 5 минут нельзя.

Поэтому соберите все данные, нарисуйте себе картинки и прикиньте.

Answer 4

[Максим Ярошевич]

Систему можно бэкапить встроенными средствами, базы данных - своими, с файлами - надо думать в зависимости от ситуации. Хранить бэкапы или ещё лучше их копии - на Linux-сервере, с подключением только на время копирования - недавно в гости зашел шифровальщик - часть бэкапов на виндовых шарах была потеряна, до потери данных дело не дошло.