ডেটা ব্যাকআপ কৌশল: একটি ব্যবহারিক এবং ব্যাপক নির্দেশিকা

ইনফরমটেক ডিজিটাল » মানে » ডেটা ব্যাকআপ কৌশল: একটি ব্যবহারিক এবং ব্যাপক নির্দেশিকা

গুরুত্বপূর্ণ তথ্য হারিয়ে যাওয়া শুধু অন্যদের সাথেই ঘটে না। আগুন, হার্ডওয়্যার বিকল হওয়া, র‍্যানসমওয়্যার আক্রমণ, বা এমনকি ভুলবশত একটি ফোল্ডার মুছে ফেলার মতো ঘটনাও কয়েক মিনিটের মধ্যে একটি কোম্পানিকে বিপর্যস্ত করে দিতে পারে। আজকাল, বিলিং, গ্রাহক পরিষেবা, বিপণন, সরবরাহ ব্যবস্থা, মানব সম্পদ—প্রায় প্রতিটি কার্যক্রমের ভিত্তিই হলো ডেটা। ডেটার সরবরাহ বন্ধ হয়ে গেলে পুরো ব্যবসাই ক্ষতিগ্রস্ত হয়।

সুতরাং, সুপরিকল্পিত ডেটা ব্যাকআপ কৌশল থাকা এখন আর কোনো প্রযুক্তিগত 'অতিরিক্ত' বিষয় নয়, বরং এটি ঝুঁকি ব্যবস্থাপনা, নিয়ন্ত্রক সম্মতি এবং ব্যবসায়িক ধারাবাহিকতার একটি মৌলিক উপাদান। আসুন ধাপে ধাপে দেখে নেওয়া যাক আপনার কী কী বিবেচনা করা উচিত, কী কী পদ্ধতি বিদ্যমান, কীভাবে সেগুলোকে একত্রিত করতে হয়, কী কী ভুল এড়িয়ে চলতে হবে এবং কীভাবে এই সবকিছুকে একটি বাস্তবসম্মত ও টেকসই পরিকল্পনায় রূপ দেওয়া যায়।

ব্যাকআপ কেন আপনার ডেটার জন্য জীবন বীমা?

প্রতিদিন যেকোনো প্রতিষ্ঠানে বিপুল পরিমাণে তথ্য তৈরি ও প্রক্রিয়াজাত হয় : গ্রাহক ডেটাবেস, অভ্যন্তরীণ নথি, প্রকল্প, ইমেল, SaaS সিস্টেম… এই তথ্যই হলো সেই চালিকাশক্তি যা আমাদের সিদ্ধান্ত নিতে, পরিষেবা দিতে, বিক্রি করতে এবং গ্রাহকের সাথে সম্পর্ক স্থাপন করতে সাহায্য করে।

এক মুহূর্ত ভেবে দেখলে, সেই ডেটার হঠাৎ অনুপলব্ধতা সামান্য অসুবিধা (যেমন রিপোর্ট পেতে দেরি হওয়া) থেকে শুরু করে বড় ধরনের ব্যবসায়িক বিপর্যয় (যেমন ইনভয়েস করতে না পারা, চুক্তিপত্র দেখতে না পারা, আইনি সময়সীমা পার হয়ে যাওয়া বা গুরুত্বপূর্ণ প্রমাণ হারিয়ে ফেলা) পর্যন্ত যেকোনো কিছু ঘটাতে পারে।

তাছাড়া, ব্যাকআপ শুধু আগুন বা বন্যার মতো ‘দৃশ্যমান’ দুর্যোগ থেকেই সুরক্ষা দেয় না; এটি দৈনন্দিন মানবিক ভুল, ভুলবশত মুছে যাওয়া, ফাইল নষ্ট হয়ে যাওয়া বা আপডেট ব্যর্থ হওয়ার মতো ঘটনার বিরুদ্ধেও একটি সুরক্ষাজাল হিসেবে কাজ করে । আর এই ঘটনাগুলো জনসমক্ষে যতটা স্বীকার করা হয়, তার চেয়ে অনেক বেশি ঘটে থাকে।

আসলে কী ঝুঁকির মধ্যে রয়েছে: শাটডাউন, দুর্যোগ এবং সাইবার আক্রমণ

এমন একটি পরিস্থিতির কথা ভাবুন যেখানে আগুন লেগে আপনার ডেটা সেন্টার বা সার্ভার রুম ক্ষতিগ্রস্ত হয়েছে । হালনাগাদ, অফ-সাইট ব্যাকআপ না থাকলে, আপনি বছরের পর বছরের কাজ, হিসাবের নথি, গ্রাহকদের ইতিহাস এবং আপনার ব্যবসার প্রেক্ষাপট তৈরি করে এমন সবকিছু হারাতে পারেন। এর প্রভাব শুধু আর্থিকই নয়; সুনাম এবং বিশ্বাসও ক্ষতিগ্রস্ত হয়।

এর সাথে সাইবার আক্রমণের বৃদ্ধি , এবং বিশেষ করে র‍্যানসমওয়্যারের বিষয়টিও যোগ করতে হবে , যা ডেটা এনক্রিপ্ট করে এবং মুক্তিপণ পরিশোধ না করা পর্যন্ত সেটিকে অ্যাক্সেস-অযোগ্য করে রাখে। আর অর্থ পরিশোধ করার পরেও, ডেটা পুনরুদ্ধার করা যাবে এমন কোনো নিশ্চয়তা নেই। সাম্প্রতিক অনেক গবেষণায় দেখা গেছে যে, মুক্তিপণ প্রদানকারী সংস্থাগুলোর একটি বিরাট অংশ তাদের সমস্ত তথ্য পুনরুদ্ধার করতে পারে না , এবং কিছু সংস্থা একাধিকবার অর্থ প্রদান করতে বাধ্য হয়।

শক্তিশালী ডেটা সুরক্ষা না থাকার পরিণতির মধ্যে রয়েছে সরাসরি রাজস্ব ক্ষতি (প্রতি ঘণ্টা ডাউনটাইমের অর্থ হলো বিক্রি কমে যাওয়া), ব্র্যান্ডের ক্ষতি (গ্রাহকরা বুঝতে পারেন না কেন আপনার পরিষেবা কাজ করছে না বা কেন তাদের তথ্য ফাঁস হয়েছে), এবং ধারাবাহিক কার্যক্রমগত বিলম্ব (সরবরাহ শৃঙ্খল বন্ধ হয়ে যাওয়া, প্রকল্প আটকে যাওয়া, নির্দিষ্ট সময়সীমা বা নিয়মকানুন লঙ্ঘনের জন্য জরিমানা)।

ক্রমবর্ধমান বিতরণযোগ্য বিশ্বে ক্লাউড ব্যাকআপের ভূমিকা

প্রতিষ্ঠানগুলো ভৌগোলিকভাবে ক্রমশ বিচ্ছিন্ন হয়ে পড়ায় এবং দূরবর্তী দল থাকার কারণে , শুধুমাত্র স্থানীয় ব্যাকআপের উপর নির্ভর করাটা বিপদ ডেকে আনার শামিল। ক্লাউড আপনার প্রধান কার্যালয় থেকে ভৌতিকভাবে দূরবর্তী পরিকাঠামোতে ব্যাকআপ সংরক্ষণ করার সুযোগ দিয়ে সুরক্ষার একটি অতিরিক্ত স্তর প্রদান করে।

আরেকটি প্রধান সুবিধা হলো ব্যাকআপের স্বয়ংক্রিয়তা । অনেক ক্লাউড সলিউশন আপনাকে প্রতিটি সিস্টেমের গুরুত্বের ওপর নির্ভর করে ইনক্রিমেন্টাল বা ফুল ব্যাকআপ চালানোর জন্য পলিসি নির্ধারণ করার সুযোগ দেয়, যা অসাবধানতা এবং ম্যানুয়াল ভুলের ঝুঁকি কমিয়ে দেয়।

ব্যাকআপ কৌশলের মৌলিক বিষয়গুলি: 3-2-1, 3-2-1-1-0 এবং 4-3-2 নিয়ম

একটি ভালো ব্যাকআপ কৌশল মানে শুধু "মাঝেমধ্যে একটি ব্যাকআপ তৈরি করা" নয়। এর জন্য রিডানডেন্সি, অবস্থান এবং যাচাইকরণের সুস্পষ্ট মানদণ্ড থাকা প্রয়োজন । এক্ষেত্রে কয়েকটি বহুল ব্যবহৃত সাধারণ নিয়ম পথপ্রদর্শক হিসেবে কাজ করে।

ক্লাসিক ৩-২-১ নিয়ম

তথাকথিত ৩-২-১ ব্যাকআপ নিয়মটি সম্ভবত ডেটা সুরক্ষার ক্ষেত্রে একটি অলিখিত মানদণ্ড। এটিকে খুব সহজ তিনটি পয়েন্টে সংক্ষেপে বলা যায়:

• 3 কপি আপনার ডেটার: মূল এবং কমপক্ষে দুটি ব্যাকআপ কপি।
• ২টি ভিন্ন ধরণের সহায়তাউদাহরণস্বরূপ, স্থানীয় ডিস্ক এবং ক্লাউড স্টোরেজ, অথবা NAS এবং টেপ।
• ১টি অফ-সাইট কপি: অন্য কোনও ভৌগোলিক বা ভৌগোলিক অবস্থানে সংরক্ষিত (ক্লাউড, অন্য কোনও ডেটা সেন্টার, দূরবর্তী অফিস...)।

এই পদ্ধতির লক্ষ্য হলো ঝুঁকি বন্টন করা । এমনকি যদি একটি কপি নষ্ট হয়ে যায় বা কোনো স্টোরেজ ডিভাইস বিকল হয়ে যায়, আরেকটি কপি উপলব্ধ থাকে। আর যদি আপনার প্রধান কার্যালয়ে কোনো দুর্যোগ আঘাত হানে, তাহলেও অফ-সাইট কপিটি অক্ষত থাকবে এবং পুনরুদ্ধারের জন্য প্রস্তুত থাকবে।

কেন আরও এগিয়ে যাওয়া মূল্যবান: 3-2-1-1-0 নিয়ম

বর্তমান হুমকি, বিশেষ করে র‍্যানসমওয়্যার যা প্রোডাকশন ডেটা এবং ব্যাকআপ উভয়কেই এনক্রিপ্ট করার চেষ্টা করে, অনেক সংস্থাকে 3-2-1-1-0 নিয়মটি গ্রহণ করতে বাধ্য করেছে , যা দুটি ধারণা যোগ করে:

• Un "১" অতিরিক্ত যার অর্থ আরেকটি অতিরিক্ত কপি থাকা সংযোগ বিচ্ছিন্ন (অফলাইন), যৌক্তিকভাবে বিচ্ছিন্ন, অথবা অপরিবর্তনীয় স্টোরেজে।
• El "০" বলতে শূন্য ত্রুটি বোঝায়। কপিগুলিতে, অর্থাৎ, নিয়মিতভাবে যাচাই করুন যে ব্যাকআপগুলি পুনরুদ্ধারযোগ্য এবং দূষিত নয়।

এই অতিরিক্ত ব্যাকআপটি সাধারণত একটি অপরিবর্তনীয় কপি অথবা নেটওয়ার্ক থেকে সম্পূর্ণ বিচ্ছিন্ন একটি কপি হয় , যেখানে ম্যালওয়্যার পৌঁছাতে পারে না, এমনকি যদি এটি প্রোডাকশন সিস্টেম এবং অন্যান্য সংযুক্ত কপিগুলোকেও ক্ষতিগ্রস্ত করে।

৪-৩-২ পদ্ধতি: অত্যন্ত গুরুত্বপূর্ণ পরিবেশের জন্য আরও স্তর

যেসব কোম্পানিতে অত্যন্ত কার্যকর প্রাপ্যতার প্রয়োজন হয়, সেখানে ৪-৩-২ দর্শনটি ক্রমশ বেশি করে গ্রহণ করা হচ্ছে ।

• মোট ৪টি কপি মূল তথ্যের।
• ২৯২টি ভিন্ন স্থানউদাহরণস্বরূপ, অন-প্রিমিস, পরিচালিত পরিষেবা প্রদানকারী (MSP), এবং পাবলিক ক্লাউড।
• আপনার সদর দপ্তরের বাইরে ২টি অবস্থান আঞ্চলিক দুর্যোগের স্থিতিস্থাপকতা শক্তিশালী করার চাবিকাঠি।

এই মডেলটি একক ব্যর্থতার ঝুঁকি কমাতে এবং অত্যন্ত গুরুতর ঘটনা বা লক্ষ্যবস্তুভিত্তিক আক্রমণের মুখেও কার্যক্রমের ধারাবাহিকতা বজায় রাখতে ডিজাইন করা হয়েছে।

ব্যাকআপের ধরণ: পূর্ণ, ক্রমবর্ধমান, ডিফারেনশিয়াল এবং চিরতরে ক্রমবর্ধমান

কতগুলো কপি তৈরি করতে হবে এবং কোথায় করতে হবে, সেই সিদ্ধান্ত নেওয়ার পাশাপাশি ডেটা কীভাবে সংরক্ষণ করা হবে, সেটাও একটি ভালো কৌশলের জন্য বেছে নিতে হয় । প্রতিবার সবকিছুর ব্যাকআপ নেওয়া আর শুধু পরিবর্তিত অংশগুলোর ব্যাকআপ নেওয়া এক জিনিস নয়, এবং এটি ব্যাকআপের সময়, সংরক্ষণের জায়গা ও ডেটা পুনরুদ্ধারের গতিকে প্রভাবিত করে।

সম্পূর্ণ ব্যাকআপ

একটি সম্পূর্ণ ব্যাকআপ একটি নির্দিষ্ট সময়ে নির্বাচিত সমস্ত ডেটার একটি পূর্ণাঙ্গ অনুলিপি তৈরি করে: যেমন ফাইল, ফোল্ডার, ডেটাবেস, কনফিগারেশন ইত্যাদি। এটি বোঝা সবচেয়ে সহজ এবং এর মাধ্যমে ডেটা পুনরুদ্ধার করাও সবচেয়ে সরল।

এর প্রধান অসুবিধা হলো এটি প্রচুর সময়, ব্যান্ডউইথ এবং স্টোরেজ খরচ করে , বিশেষ করে যখন ডেটার পরিমাণ বেশি থাকে। তাই, দৈনন্দিন রক্ষণাবেক্ষণের জন্য একটি প্রাথমিক সম্পূর্ণ ব্যাকআপের (এবং সম্ভবত পর্যায়ক্রমিক সম্পূর্ণ ব্যাকআপের) সাথে অন্যান্য হালকা পদ্ধতি ব্যবহার করা একটি প্রচলিত অভ্যাস।

বর্ধিত অনুলিপি

একটি ইনক্রিমেন্টাল ব্যাকআপ শুধুমাত্র পূর্ববর্তী ব্যাকআপের পর হওয়া পরিবর্তনগুলো সংরক্ষণ করে , সেটি ফুল ব্যাকআপ হোক বা ইনক্রিমেন্টাল ব্যাকআপ। এই কারণে, প্রথম ফুল ব্যাকআপের পর পরবর্তী ব্যাকআপগুলো খুব দ্রুত এবং হালকা হয়।

এর অসুবিধা হলো, রিস্টোর করার সময় আপনাকে সাধারণত সর্বশেষ সম্পূর্ণ ব্যাকআপটি পুনরুদ্ধার করতে হবে এবং পরবর্তী সমস্ত ইনক্রিমেন্টগুলোকে ক্রমানুসারে সাজিয়ে কাঙ্ক্ষিত পর্যায়ে ফিরে আসতে হবে। যদি সেই ইনক্রিমেন্টগুলোর মধ্যে কোনো একটি হারিয়ে যায় বা নষ্ট হয়ে যায়, তাহলে এই ক্রমটি ভেঙে যেতে পারে।

ডিফারেনশিয়াল কপি

ডিফারেনশিয়াল কপি প্রতিটি এক্সিকিউশনে সর্বশেষ ফুল কপির পর থেকে হওয়া সমস্ত পরিবর্তন সংরক্ষণ করে , তবে ইনক্রিমেন্টাল পরিবর্তনগুলিকে উপেক্ষা করে।

এই পদ্ধতিতে পুনরুদ্ধার করা সহজতর, কারণ এর জন্য শুধুমাত্র সর্বশেষ সম্পূর্ণ ব্যাকআপ এবং সর্বশেষ ডিফারেনশিয়াল ব্যাকআপটি পুনরুদ্ধার করতে হয় । তবে, একটি নতুন সম্পূর্ণ ব্যাকআপ না নেওয়া পর্যন্ত সময়ের সাথে সাথে এই ডিফারেনশিয়াল ব্যাকআপগুলোর আকার বাড়তে থাকে।

"ক্রমবর্ধমান চিরকাল" মডেল

ক্লাউড পরিবেশে বহুল ব্যবহৃত একটি পদ্ধতিকে ইনক্রিমেন্টাল-ফরেভার ব্যাকআপ বলা হয়। এক্ষেত্রে প্রথমে একটিমাত্র সম্পূর্ণ ব্যাকআপ নেওয়া হয় এবং তারপর থেকে শুধু ইনক্রিমেন্টাল ব্যাকআপ করা হয়। ব্যাকআপ সিস্টেমটি, যা সাধারণত ক্লাউডে থাকে, ব্যবহারকারীর অগোচরে প্রয়োজনীয় খণ্ডাংশগুলো একত্রিত করে নির্দিষ্ট সময়ের ডেটা পুনর্গঠনের কাজটি করে।

এই পদ্ধতিটি স্টোরেজের দক্ষ ব্যবহার , কপি করার সময় হ্রাস এবং যুক্তিসঙ্গতভাবে দ্রুত রিস্টোরের মধ্যে একটি ভালো ভারসাম্য প্রদান করে, তবে শর্ত হলো ব্যাকআপ প্ল্যাটফর্মটিকে মেটাডেটা এবং ভার্সনিং ভালোভাবে পরিচালনা করতে হবে।

বস্তু সংরক্ষণ, অতিরিক্ত ব্যবহার এবং অটোমেশন

ব্যাকআপ যেভাবে সংরক্ষণ করা হয়, তা ব্যাকআপ কৌশলের স্থিতিস্থাপকতা এবং খরচকে সরাসরি প্রভাবিত করে । এই প্রেক্ষাপটে, অবজেক্ট স্টোরেজের ব্যবহার উল্লেখযোগ্যভাবে জনপ্রিয়তা লাভ করেছে, বিশেষ করে পাবলিক এবং প্রাইভেট ক্লাউডে।

অবজেক্ট স্টোরেজ কী এবং কেন এটি ব্যাকআপের সাথে এত ভালোভাবে মানানসই?

প্রচলিত ফোল্ডার বা ব্লক কাঠামোতে তথ্য সাজানোর পরিবর্তে, অবজেক্ট স্টোরেজ ডেটাকে স্বাধীন অবজেক্ট হিসেবে পরিচালনা করে, যা তিনটি উপাদানের সমন্বয়ে গঠিত:

• উপাত্ত: বিষয়বস্তু নিজেই (ডকুমেন্ট, ছবি, ডাটাবেস, ভার্চুয়াল মেশিন...)।
• খুব সমৃদ্ধ মেটাডেটা: বর্ণনামূলক এবং প্রযুক্তিগত তথ্য যার মধ্যে অখণ্ডতা, শ্রেণীবিভাগ, লেবেল, অ্যাক্সেস নিয়ন্ত্রণ, অথবা জীবনচক্র নীতি অন্তর্ভুক্ত থাকতে পারে।
• একটি অনন্য শনাক্তকারী: যা আপনাকে বস্তুর ভৌত রুট না জেনেই বস্তুটি সনাক্ত করতে দেয়।

এই আর্কিটেকচারটি একটি ফ্ল্যাট নেমস্পেসের উপর ভিত্তি করে তৈরি , যা পারফরম্যান্সের অবনতি না ঘটিয়েই বিলিয়ন বিলিয়ন অবজেক্ট পর্যন্ত স্কেল করা সহজ করে তোলে। বিশাল আকারের ও দীর্ঘমেয়াদী ব্যাকআপের জন্য ঠিক এটাই প্রয়োজন।

ব্যাকআপের জন্য অবজেক্ট স্টোরেজের মূল সুবিধা

স্কেলেবিলিটির পাশাপাশি, অবজেক্ট স্টোরেজ সাধারণত অন্তর্নির্মিত রিডানডেন্সি প্রদান করে , যা বিভিন্ন ইউনিট, নোড বা এমনকি রিজিয়ন জুড়ে ডেটা প্রতিলিপি তৈরি করে। এটি ৩-২-১ এবং ৩-২-১-১-০ নিয়মের সাথে পুরোপুরি সামঞ্জস্যপূর্ণ, কারণ এটি স্বাভাবিকভাবেই ডেটার স্থায়িত্ব বৃদ্ধি করে ।

উন্নত মেটাডেটা ডেটা সংরক্ষণ এবং জীবনচক্র নীতি বাস্তবায়নের সুযোগ দেয় (যেমন, পুরোনো ডেটাকে স্বয়ংক্রিয়ভাবে কম খরচের স্টোরেজ স্তরে স্থানান্তর করা বা মেয়াদোত্তীর্ণ সংস্করণ মুছে ফেলা) এবং সূক্ষ্ম অনুসন্ধান ও পুনরুদ্ধারকে সহজতর করে।

এর আরেকটি সুবিধা হলো বাকেট বা অবজেক্টে অপরিবর্তনীয়তা সক্রিয় করার ক্ষমতা , যা সংরক্ষণের সময়কালে সেগুলোকে পরিবর্তন বা মুছে ফেলা থেকে বিরত রাখে; এটি বিশেষত র‍্যানসমওয়্যার এবং ক্ষতিকারক বা দুর্ঘটনাজনিত মুছে ফেলার বিরুদ্ধে কার্যকর।

নিরাপত্তা এবং সুরক্ষা: ম্যালওয়্যার, মানব ত্রুটি, গোপনীয়তা এবং সম্মতি

ব্যাকআপ একটি অত্যন্ত শক্তিশালী মাধ্যম, কিন্তু যদি সেগুলোকে সঠিকভাবে সুরক্ষিত না রাখা হয়, তবে তা আপনার সামগ্রিক সাইবার নিরাপত্তা কৌশলের একটি দুর্বল দিক হয়ে উঠতে পারে । শুধু কপি করাই যথেষ্ট নয়; সেই ব্যাকআপগুলোকে সুরক্ষিত করা প্রয়োজন।

ম্যালওয়্যার এবং র‍্যানসমওয়্যারের বিরুদ্ধে ব্যাকআপ কীভাবে সুরক্ষিত রাখবেন

একটি আধুনিক আক্রমণ ব্যাকআপগুলি সনাক্ত এবং এনক্রিপ্ট করার চেষ্টা করবে, তাই প্রতিরক্ষার কয়েকটি স্তর স্থাপন করা যুক্তিযুক্ত:

• পর্যায়ক্রমিক অ্যান্টি-ম্যালওয়্যার স্ক্যান ব্যাকআপ রিপোজিটরিগুলিতে হুমকি ছড়িয়ে পড়ার আগে সনাক্ত করার জন্য।
• বিচ্ছিন্ন ব্যাকআপ পরিবেশ (নেটওয়ার্ক বিভাজন, পৃথক অ্যাকাউন্ট, অত্যন্ত সীমিত অ্যাক্সেস) যা আক্রমণকারীর পার্শ্বীয় চলাচলে বাধা দেয়।
• অপরিবর্তনীয় কপি অথবা ন্যূনতম সময়ের জন্য ডিলিটেশন লক সহ, যাতে র‍্যানসমওয়্যার সেগুলি এনক্রিপ্ট বা ডিলিট করতে না পারে।
• সংস্করণ এবং ধরে রাখা সংক্রমণের আগে "পরিষ্কার" অবস্থায় ফিরে যেতে সক্ষম হওয়ার জন্য একাধিক সময় থেকে।

মূল ধারণাটি হলো যে, মূল পরিবেশটি ক্ষতিগ্রস্ত হলেও, সিস্টেমগুলো পুনর্গঠনের জন্য সর্বদা অন্তত একটি নির্ভরযোগ্য ও পুনরুদ্ধারযোগ্য অনুলিপি থাকবে ।

দুর্ঘটনাক্রমে মুছে ফেলা এবং অননুমোদিত অ্যাক্সেসের ঝুঁকি হ্রাস করুন

আরেকটি গুরুত্বপূর্ণ ক্ষেত্র হলো মানবিক ত্রুটি এবং প্রবেশাধিকার ব্যবস্থাপনা । এগুলো কমানোর জন্য নিম্নলিখিত পদক্ষেপগুলো নেওয়ার পরামর্শ দেওয়া হয়:

• প্রয়োগ করা ভূমিকা-ভিত্তিক অ্যাক্সেস নিয়ন্ত্রণ (RBAC)কে কপি মুছে ফেলতে, পরিবর্তন করতে বা পুনরুদ্ধার করতে পারে তা সীমিত করা।
• চাহিদা মাল্টি-ফ্যাক্টর প্রমাণীকরণ ব্যাকআপ সম্পর্কিত সমস্ত সংবেদনশীল ক্রিয়াকলাপের জন্য।
• সেট আপ করুন সতর্কতা এবং ক্রমাগত পর্যবেক্ষণ যা অস্বাভাবিক কার্যকলাপ সনাক্ত করে (ব্যাপকভাবে মুছে ফেলা, ব্যবসায়িক সময়ের বাইরে অ্যাক্সেস, ধরে রাখার নীতিতে পরিবর্তন ইত্যাদি)।

এইভাবে, যদি কেউ গুরুত্বপূর্ণ কপিগুলো "মুছে ফেলার" চেষ্টা করে, তাহলে সিস্টেমটি দ্রুত তা শনাক্ত করবে এবং ক্ষতি অপূরণীয় হওয়ার আগেই ব্যবস্থা নেওয়ার সুযোগ দেবে ।

গোপনীয়তা, এনক্রিপশন এবং নিয়মকানুন

ব্যক্তিগত ডেটা বা সংবেদনশীল তথ্য নিয়ে কাজ করার সময়, ব্যাকআপ কৌশলটি অবশ্যই আইনি এবং গোপনীয়তার প্রয়োজনীয়তার (জিডিপিআর, আর্থিক খাত, স্বাস্থ্যসেবা, ইত্যাদি) সাথে সামঞ্জস্যপূর্ণ হতে হবে। তিনটি বিষয় অত্যন্ত গুরুত্বপূর্ণ:

• ট্রানজিট এবং বিশ্রামের সময় শক্তিশালী এনক্রিপশন, বিশেষ করে এন্ড-টু-এন্ড, যাতে সংশ্লিষ্ট কী ছাড়া কেউ ডেটা পড়তে না পারে।
• তথ্যের আবাসস্থল এবং সার্বভৌমত্ব: নিয়ন্ত্রক দ্বন্দ্ব এড়াতে কোন দেশ বা অঞ্চলে কপিগুলি বাস্তবে সংরক্ষণ করা হয়েছে তা জানা।
• সামঞ্জস্যপূর্ণ ধারণ নীতি আইনি সময়সীমা মেনে চলা, কমও নয়, অতিরিক্ত সংরক্ষণ এবং অকাল মুছে ফেলা উভয়ই এড়িয়ে চলা।

নিয়ম মেনে চলা হচ্ছে কিনা তা প্রমাণ করতে এবং অপব্যবহার শনাক্ত করতে ব্যাকআপ রিপোজিটরিগুলোতে অ্যাক্সেস নিয়মিত নিরীক্ষা করা এবং অ্যাক্টিভিটি লগ পর্যালোচনা করার পরামর্শ দেওয়া হয় ।

একটি কার্যকর ব্যাকআপ কৌশল পরিকল্পনা এবং বাস্তবায়ন করুন

তত্ত্ব থেকে বাস্তবে প্রয়োগের জন্য আপনার কাছে কী ডেটা আছে, তার মূল্য এবং তা হারিয়ে গেলে তার প্রভাব বিশ্লেষণ করতে সময় নিতে হয় । এর ভিত্তিতে একটি বাস্তবসম্মত পরিকল্পনা তৈরি ও বাস্তবায়ন করা হয়।

ধাপ ১: তথ্য তালিকা এবং শ্রেণীবিভাগ

প্রথম ধাপ হলো সমস্ত তথ্য উৎসের একটি সঠিক তালিকা তৈরি করা : যেমন—ভৌত ও ভার্চুয়াল সার্ভার, ডেটাবেস ব্যাকআপ , SaaS অ্যাপ্লিকেশন, ডেস্কটপ, ল্যাপটপ, মোবাইল, IoT ডিভাইস, PaaS ও DBaaS পরিবেশ ইত্যাদি।

এরপরে, ডেটাকে তার গুরুত্ব ও সংবেদনশীলতা অনুসারে শ্রেণিবদ্ধ করতে হবে : একটি লগ হিস্ট্রি এবং গ্রাহক ও বিলিং তথ্যসহ একটি ডেটাবেস এক জিনিস নয়। এই শ্রেণিবিভাগটি ব্যাকআপের পুনরাবৃত্তি এবং স্টোরেজ ও নিরাপত্তা ব্যবস্থার ধরন নির্ধারণে পথনির্দেশ করবে।

পরিশেষে, তথ্যের জীবনচক্র বোঝা গুরুত্বপূর্ণ : কোন ডেটা সময়ের সাথে সাথে মূল্য হারায় এবং কোন ডেটা আইনি বা ব্যবসায়িক কারণে বছরের পর বছর ধরে সংরক্ষণ করতে হয়।

ধাপ ২: RTO এবং RPO সংজ্ঞায়িত করুন

যেকোনো কার্যকর ব্যাকআপ কৌশল দুটি মেট্রিক দ্বারা নিয়ন্ত্রিত হয়: RTO (রিকভারি টাইম অবজেক্টিভ) , অর্থাৎ কোনো ঘটনার পর একটি সিস্টেমকে পুনরুদ্ধার করার সর্বোচ্চ গ্রহণযোগ্য সময়, এবং RPO (রিকভারি পয়েন্ট অবজেক্টিভ), অর্থাৎ আপনি যে পরিমাণ ডেটা হারাতে পারেন (ঘন্টা বা দিনে)।

একটি নির্দিষ্ট সিস্টেমের RTO এবং RPO যত কম হবে, সেই সিস্টেমের জন্য আপনার তত বেশি চাহিদাপূর্ণ (এবং ব্যয়বহুল) ব্যাকআপ সলিউশনের প্রয়োজন হবে। গুরুত্বপূর্ণ সিস্টেমগুলির জন্য কঠোর লক্ষ্যমাত্রা এবং কম সংবেদনশীল সিস্টেমগুলির জন্য শিথিল লক্ষ্যমাত্রা নির্ধারণ করা একটি প্রচলিত রীতি।

ধাপ ৩: কপির ধরণ এবং ফ্রিকোয়েন্সি বেছে নিন

শ্রেণিবিন্যাস সম্পন্ন হলে এবং উদ্দেশ্যগুলো স্পষ্ট হয়ে গেলে, এখন সিদ্ধান্ত নিতে হবে যে প্রতিটি ডেটাসেটে কী ধরনের অনুলিপি প্রয়োগ করা হবে এবং কী হারে । কিছু সাধারণ উদাহরণ হলো:

• মিশন-ক্রিটিকাল অ্যাপ্লিকেশন: সাপ্তাহিক পূর্ণ ব্যাকআপ এবং দৈনিক (অথবা এমনকি ঘন্টায়) ক্রমবর্ধমান ব্যাকআপ।
• কম সমালোচনামূলকতার অভ্যন্তরীণ ডকুমেন্টেশন: মাসিক পূর্ণ কপি এবং সাপ্তাহিক পার্থক্য।
• সামান্য পরিবর্তনশীল সিস্টেম: প্রাসঙ্গিক পরিবর্তনের পরে মাঝে মাঝে সম্পূর্ণ কপি।

অনেক ক্ষেত্রে, সম্পদের ব্যবহার এবং পুনরুদ্ধারের গতির মধ্যে ভারসাম্য রক্ষার জন্য সম্পূর্ণ, ক্রমবর্ধমান এবং পার্থক্যমূলক কৌশলগুলির সমন্বয়ে হাইব্রিড কৌশল বেছে নেওয়া হয় ।

ধাপ ৪: ব্যাকআপগুলি কোথায় সংরক্ষণ করবেন তা নির্ধারণ করুন

এই পর্যায়ে বিভিন্ন বিকল্পগুলো মূল্যায়ন করা হয়: অন-প্রিমিসেস লোকাল ব্যাকআপ, ক্লাউড ব্যাকআপ এবং হাইব্রিড মডেল । প্রতিটি পদ্ধতিরই সুবিধা ও অসুবিধা রয়েছে।

• অন-প্রাইমিস: সর্বাধিক নিয়ন্ত্রণ, উচ্চ স্থানীয় গতি, কিন্তু উচ্চ প্রাথমিক বিনিয়োগ, নিজস্ব রক্ষণাবেক্ষণ এবং স্থানীয় দুর্যোগের ঝুঁকি।
• ক্লাউড: উচ্চ স্কেলেবিলিটি, প্রতি-ব্যবহারে অর্থ প্রদান, ভৌগোলিক অপ্রয়োজনীয়তা এবং কম রক্ষণাবেক্ষণ, সংযোগ এবং তৃতীয় পক্ষের উপর নির্ভরতার বিনিময়ে।
• হাইব্রিড: দ্রুত স্থানীয় ব্যাকআপ এবং দুর্যোগের জন্য বহিরাগত প্রতিলিপি সহ উভয় জগতের সেরাগুলিকে একত্রিত করে।

যে মিশ্রণই বেছে নেওয়া হোক না কেন, মূল বিষয়টি হলো এটা নিশ্চিত করা যে, অনুলিপিগুলোর মধ্যে অন্তত একটি যেন অন্য কোনো স্থানে থাকার শর্ত পূরণ করে এবং সম্ভব হলে তা অপরিবর্তনীয় বা বিচ্ছিন্ন হয়।

ধাপ ৫: নিরাপত্তা, সম্মতি এবং পরীক্ষা

প্রতিটি পরিকল্পনায় শিল্পক্ষেত্র এবং ডেটার ধরনের জন্য উপযুক্ত এনক্রিপশন সেটিংস, অ্যাক্সেস কন্ট্রোল, অডিট লগ এবং রিটেনশন পলিসি অন্তর্ভুক্ত থাকা উচিত। ব্যাকআপগুলো সঠিকভাবে কাজ করছে কিনা তা যাচাই করার জন্য নিয়মিত রিস্টোর টেস্টের সময়সূচী নির্ধারণ করাও অপরিহার্য ।

এই পরীক্ষাগুলো করতে ব্যর্থ হওয়া সবচেয়ে গুরুতর এবং ঘন ঘন ঘটা ভুলগুলোর মধ্যে একটি : অনেক প্রতিষ্ঠানই তাদের ব্যাকআপ যে মূল্যহীন, তা অনেক দেরি হয়ে যাওয়ার পরেই জানতে পারে। পরীক্ষার মধ্যে আংশিক (আলাদা ফাইল) এবং সম্পূর্ণ (পুরো সিস্টেম) রিস্টোরের পাশাপাশি দুর্যোগ পরিস্থিতির সিমুলেশনও অন্তর্ভুক্ত থাকা উচিত।

ব্যাকআপ কৌশলগুলিতে সাধারণ ভুলগুলি যা এড়ানো উচিত

ভালো অনুশীলনগুলো অনুসরণ করার পাশাপাশি, এমন অনেক প্রচলিত ভুলত্রুটি পরিহার করা অপরিহার্য , যা কাগজে-কলমে থাকা যেকোনো সুচিন্তিত কৌশলকে দুর্বল করে দেয়।

• কপিগুলো একই ডিভাইসে সংরক্ষণ করুন অথবা মূল ডেটা স্টোরেজ: যদি হার্ডওয়্যার ব্যর্থ হয় বা র‍্যানসমওয়্যার প্রবেশ করে, তাহলে সবকিছু একবারে বন্ধ হয়ে যায়।
• শুধুমাত্র ক্লাউড-ভিত্তিক সিঙ্ক্রোনাইজেশন সরঞ্জামের উপর নির্ভর করা (ড্রাইভ, ড্রপবক্স, ইত্যাদি) মনে করে যে এগুলি সম্পূর্ণ ব্যাকআপ: তারা ত্রুটি এবং মুছে ফেলার পুনরাবৃত্তিও করে এবং ব্যবসায়িক পরিবেশের জন্য প্রয়োজনীয় সংস্করণ, অপরিবর্তনীয়তা এবং গ্রানুলার পুনরুদ্ধার বৈশিষ্ট্যগুলি অফার করে না।
• পুনরুদ্ধারের চেষ্টা করবেন নাপুনরুদ্ধার করা সম্ভব কিনা তা পরীক্ষা না করেই কপি তৈরি করা প্রায় একেবারেই না তৈরি করার মতো।
• রিমোট এন্ড ডিভাইসের কথা ভুলে যান (ল্যাপটপ, মোবাইল ফোন, টেলিওয়ার্কিং সরঞ্জাম), যেগুলিতে প্রায়শই গুরুত্বপূর্ণ তথ্য থাকে এবং হুমকির প্রবেশদ্বার হতে পারে।

এই ব্যর্থতাগুলো এড়ানো এবং নতুন সিস্টেম, ব্যবসায়িক পরিবর্তন ও নতুন হুমকির সাথে খাপ খাইয়ে নেওয়ার জন্য পর্যায়ক্রমে কৌশলটি পর্যালোচনা করা, আপনার বেছে নেওয়া ব্যাকআপ প্রযুক্তির মতোই গুরুত্বপূর্ণ।

উপরের সমস্ত বিষয় মাথায় রেখে, এটা স্পষ্ট যে একটি ভালো ডেটা ব্যাকআপ কৌশল মাঝে মাঝে "ব্যাকআপ তৈরি" করার চেয়ে অনেক বেশি গুরুত্বপূর্ণ: এর মধ্যে রয়েছে 3-2-1-1-0 এর মতো নিয়মগুলিকে একত্রিত করা, পূর্ণ, ক্রমবর্ধমান এবং ডিফারেনশিয়াল ব্যাকআপের মধ্যে বুদ্ধিমানের সাথে নির্বাচন করা, বস্তু সংরক্ষণ এবং অপরিবর্তনীয়তার মতো প্রযুক্তি ব্যবহার করা, ম্যালওয়্যার এবং মানব ত্রুটির বিরুদ্ধে সংগ্রহস্থলগুলিকে রক্ষা করা এবং পরিকল্পনা, পরীক্ষা এবং ক্রমাগত পর্যালোচনা করার জন্য সময় উৎসর্গ করা। যারা এটিকে গুরুত্ব সহকারে নেন তারা কেবল তাদের ডেটা রক্ষা করেন না বরং ব্যবসায়িক ধারাবাহিকতা জোরদার করেন, নিয়ন্ত্রক সম্মতি উন্নত করেন এবং বিদ্যুৎ বিভ্রাট, অগ্নিকাণ্ড বা নতুন র‍্যানসমওয়্যার আক্রমণের কথা শুনলে আরও বেশি ভালো ঘুমান।