- Sistem sandaran perusahaan moden menggabungkan sandaran tempatan, jauh dan awan dengan penyulitan dan kebolehubahan untuk menjamin keselamatan data kritikal.
- Memilih jenis sandaran yang betul (penuh, tambahan, pembezaan) dan kekerapan membolehkan anda mengimbangi matlamat kos, ruang dan pemulihan.
- Penyelesaian sandaran profesional memudahkan kesinambungan perniagaan, pematuhan peraturan dan mitigasi terhadap ransomware dan bencana.
- Automasi, pengurusan berpusat dan keserasian berbilang awan memudahkan perlindungan data dalam persekitaran hibrid dan kompleks.
Dalam mana-mana organisasi, daripada perniagaan kecil hinggalah syarikat besar, kehilangan data kritikal boleh menyebabkan operasi terhenti, kehilangan wang dan merosakkan kepercayaan pelanggan . Itulah sebabnya sandaran perusahaan telah berubah daripada sekadar "Saya akan buat nanti" kepada menjadi komponen utama dalam strategi keselamatan dan kesinambungan perniagaan.
Selain sekadar "membuat salinan segala-galanya dari semasa ke semasa," sistem sandaran profesional melibatkan strategi sandaran yang direka untuk pemulihan pantas sekiranya berlaku kegagalan, kesilapan manusia, serangan ransomware, kecurian atau bencana fizikal. Mari kita lihat secara terperinci apakah itu, pelbagai jenis yang tersedia, apa yang ditawarkan oleh pengeluar terbaik di pasaran dan cara memilih penyelesaian yang paling sesuai dengan perniagaan anda.
Apakah sandaran perusahaan dan mengapa ia begitu penting?
Apabila kita bercakap tentang sandaran perusahaan, kita merujuk kepada satu set alat dan prosedur untuk mencipta salinan data, aplikasi dan sistem syarikat yang selamat, menyimpannya di lokasi yang dilindungi (tempatan, jauh atau di awan), dan dapat memulihkannya sekiranya berlaku masalah.
Ideanya bukan sekadar untuk menduplikasi fail, tetapi untuk menjamin ketersediaan maklumat digital yang menyokong proses perniagaan: ERP, CRM, pangkalan data (sandaran pangkalan data MySQL), e-mel korporat, mesin maya, dokumen kerja, fail pengguna, dsb.
Dalam persekitaran moden, ini biasanya disokong oleh teknologi sandaran dalam talian dan awan , yang membolehkan salinan dihantar ke pusat data luaran dan sangat dilindungi , sekali gus mengurangkan risiko bencana tempatan yang turut menjejaskan salinan tersebut.
Tambahan pula, banyak organisasi sedang menuju ke arah model Zero Trust, yang mana diandaikan bahawa mana-mana persekitaran boleh dikompromi . Dalam konteks ini, sandaran yang tidak berubah dan terpencil (berjurang udara, dengan storan yang tidak boleh diubah suai atau disulitkan) telah menjadi asas pertahanan terhadap ransomware.
Apakah sandaran dalam talian dan bagaimana ia membantu perniagaan anda?
Sandaran dalam talian melibatkan sandaran data syarikat ke pelayan luaran yang boleh diakses melalui internet , biasanya dalam infrastruktur awan khusus. Dalam erti kata lain, data anda direplikasi daripada komputer dan pelayan anda ke awan selamat yang diuruskan oleh pembekal.
Kelebihan utamanya ialah sandaran ini tersedia dari mana-mana lokasi dan peranti yang dibenarkan , dan ia tidak bergantung pada perkakasan pejabat anda. Jika pelayan ranap, peralatan dicuri, atau kegagalan cakera menyebabkan sistem tidak dapat diakses, anda akan mempunyai versi data lain yang sedia untuk dipulihkan.
Sandaran dalam talian juga merupakan sekutu terhadap virus dan perisian hasad kerana data disalin secara berkala dan disimpan di luar persekitaran yang terjejas . Jika ransomware menyulitkan pelayan anda, anda boleh memulihkannya kepada keadaan sihat sebelumnya tanpa membayar wang tebusan.
Tambahan pula, dengan mendelegasikan storan kepada penyedia awan, syarikat boleh menjimatkan kos perkakasan, penyelenggaraan dan naik taraf tatasusunan cakera, memanfaatkan kebolehskalaan awan dan hanya membayar untuk apa yang sebenarnya diperlukan.
Kelebihan sandaran dalam talian dan sistem sandaran profesional
Sistem sandaran dalam talian yang direka bentuk dengan baik menyediakan senarai panjang faedah yang jauh melangkaui "mempunyai salinan untuk berjaga-jaga," bermula dengan pengurangan risiko kehilangan data yang jelas dan peningkatan langsung dalam kesinambungan perniagaan.
Antara kelebihan yang paling relevan untuk sesebuah syarikat ialah kebolehcapaian sandaran dari mana-mana sahaja, pada bila-bila masa , dengan syarat terdapat sambungan internet dan kebenaran yang sesuai. Ini memudahkan pemulihan jarak jauh dalam persekitaran pejabat jarak jauh atau pejabat teragih.
Kebanyakan penyelesaian profesional merangkumi automasi, jadi sandaran dijalankan secara berjadual dan tanpa pengawasan . Ini mengurangkan ralat manusia yang biasa berlaku dalam sandaran manual dan memastikan dasar sandaran dipatuhi tanpa bergantung pada seseorang yang mengingati.
Satu lagi kelebihan utama ialah kebolehskalaan dan fleksibiliti storan . Apabila jumlah data meningkat, ruang sandaran berkembang tanpa perlu memasang tatasusunan storan setempat baharu, merumitkan perkabelan atau mengganggu perkhidmatan.
Kos juga memainkan peranan penting: berbanding sistem pita lama dan salinan fizikal, sandaran dalam talian membolehkan pengoptimuman jumlah kos pemilikan , baik dalam pelaburan awal (CapEx) mahupun perbelanjaan operasi (OpEx), dengan bergantung pada infrastruktur yang dikongsi dan sangat cekap.
Cara membuat sandaran dalam talian yang berkesan di syarikat anda
Menyediakan sandaran dalam talian yang baik bukan sekadar mengupah perkhidmatan dan itu sahaja; ia memerlukan beberapa langkah untuk memastikan perlindungan tersebut benar-benar boleh dipercayai, boleh disahkan dan selaras dengan perniagaan.
Langkah pertama ialah memilih penyedia sandaran dalam talian yang selamat dan boleh dipercayai yang menawarkan penyulitan yang kukuh, pusat data yang diperakui, sokongan teknikal yang responsif dan platform yang sesuai dengan infrastruktur anda (di premis, awan awam, SaaS, dll.).
Seterusnya, anda perlu membuat akaun dan mengkonfigurasi perkhidmatan : pengguna, kebenaran, kunci penyulitan, zon storan, dasar pengekalan (berapa lama salinan disimpan) dan parameter perlindungan asas.
Langkah penting ialah memilih data dan sistem yang hendak disertakan dalam sandaran. Adalah dinasihatkan untuk mengutamakan pelayan pengeluaran, pangkalan data ( fungsi pentadbir pangkalan data ), e-mel, mesin maya dan fail kritikal dan menentukan kekerapan sandaran berdasarkan kepentingan dan kadar perubahan setiap set data.
Sebaik sahaja dasar ditakrifkan, sandaran pertama (biasanya sandaran penuh) dilakukan dan disahkan bahawa semuanya telah dipindahkan dengan betul dan pemulihan berfungsi . Sejak itu, sandaran tambahan atau pembezaan dijadualkan dan diperiksa secara berkala bahawa kerja berjalan tanpa ralat.
Jenis sandaran data yang digunakan dalam syarikat
Dalam dunia sebenar, tidak semua sandaran dicipta sama: memilih jenis sandaran yang betul mempengaruhi masa sandaran, penggunaan storan dan kelajuan pemulihan . Amalan biasa untuk menggabungkan beberapa jenis untuk mencapai RPO dan RTO yang diperlukan.
Sandaran penuh mencipta salinan lengkap semua data yang dipilih pada satu ketika tertentu. Ia merupakan pilihan yang paling mudah difahami dan menawarkan pemulihan yang cepat dan langsung , tetapi ia juga mengambil masa yang paling lama untuk dijalankan dan menggunakan ruang storan yang paling banyak.
Sandaran tambahan hanya menyalin fail yang telah berubah sejak sandaran terakhir (sama ada penuh atau tambahan). Ini memendekkan tetingkap sandaran dan menjimatkan ruang yang ketara dalam repositori . Semasa memulihkan, adalah perlu untuk menggabungkan sandaran penuh terkini dengan keseluruhan rangkaian sandaran tambahan.
Sandaran pembezaan menawarkan jalan tengah: setiap salinan pembezaan mengandungi semua perubahan yang dibuat sejak sandaran penuh terakhir. Ia mengambil lebih banyak ruang daripada sandaran tambahan tetapi memudahkan pemulihan , kerana anda hanya perlu memulihkan sandaran penuh terakhir dan sandaran pembezaan terakhir.
Selain kaedah logik ini, terdapat alternatif seperti sandaran cermin , yang mengekalkan replika sumber yang tepat dan memadamkan apa yang dipadamkan dalam pengeluaran dalam salinan, atau salinan sintetik penuh , yang membina salinan lengkap daripada tambahan tanpa perlu membaca keseluruhan sumber sekali lagi.
Dalam persekitaran yang sangat kritikal , teknik perlindungan data berterusan (CDP) juga digunakan , yang mampu merekodkan perubahan hampir dalam masa nyata dan menawarkan bilangan titik pemulihan yang sangat tinggi, sekali gus meminimumkan kehilangan maklumat sekiranya berlaku insiden.
Sandaran setempat, jauh, awan dan hibrid
Satu lagi aspek penting ialah "tempat" sandaran disimpan. Tidak sama untuk mempunyai hanya satu NAS di pejabat seperti untuk mengagihkan sandaran merentasi lokasi geografi dan awan awam yang berbeza.
Sandaran setempat disimpan di bangunan atau kemudahan yang sama seperti sistem pengeluaran: tatasusunan cakera, pelayan sandaran, pemacu NAS atau SAN. Sandaran setempat menawarkan pemulihan yang sangat pantas tetapi terdedah kepada kebakaran, kecurian, banjir atau gangguan bekalan elektrik yang menjejaskan bangunan.
Sandaran luaran atau jarak jauh disimpan di pejabat lain, pusat data yang berbeza atau penyedia perumahan atau awan. Ini memberikan perlindungan terhadap bencana tempatan dan apabila diuruskan dari jauh, kami memanggilnya sandaran jarak jauh terurus.
Sandaran awan ( sandaran dalam talian) bergantung pada infrastruktur seperti AWS, Azure, Google Cloud atau awan peribadi pengeluar, di mana sandaran dimuat naik melalui internet menggunakan saluran yang disulitkan. Ia merupakan cara yang sangat fleksibel untuk melanjutkan pengekalan data dan mengukuhkan keselamatan tanpa memasang perkakasan di premis tambahan.
Pendekatan yang paling mantap biasanya ialah sandaran hibrid , yang menggabungkan salinan setempat untuk pemulihan pantas dengan salinan jauh atau berasaskan awan untuk menampung bencana dan ransomware. Ini mencapai keseimbangan antara masa pemulihan, kos dan daya tahan.
Amalan terbaik untuk melindungi data syarikat
Sistem sandaran yang baik sahaja tidak mencukupi: ia mesti disertakan dengan langkah keselamatan dan kesedaran dalaman untuk mengurangkan insiden dan mencegah akses maklumat tanpa kebenaran.
Adalah penting untuk menggunakan kata laluan yang kukuh dan faktor pengesahan tambahan , menyemak kebenaran secara berkala dan mengelakkan akaun kongsi, terutamanya dalam konsol pentadbiran yang mana dasar salinan diuruskan.
Dari segi teknikal, adalah dinasihatkan untuk memperkukuhkan rangkaian dan peranti dengan tembok api, antivirus, sistem pengesanan pencerobohan dan segmentasi , supaya serangan tidak mudah merebak ke repositori sandaran.
Sama pentingnya ialah memastikan sistem pengendalian, aplikasi dan perisian tegar dikemas kini . Banyak serangan mengeksploitasi kerentanan yang diketahui yang mana tampalannya sudah wujud, jadi mempunyai proses kemas kini yang baik dapat mengurangkan risiko dengan ketara.
Latihan kakitangan merupakan elemen penting yang lain: menjelaskan apa itu pancingan data, cara mengenali e-mel yang mencurigakan dan mengapa anda tidak boleh membuka lampiran atau pautan yang meragukan, mempunyai impak yang besar dalam mengurangkan insiden keselamatan.
Risiko keselamatan yang berkaitan dengan sandaran dalam talian
Menggunakan awan untuk sandaran bukanlah sesuatu yang ajaib atau sempurna; jika direka bentuk dengan buruk, ia boleh menjana vektor serangan baharu atau kegagalan yang mengakibatkan kehilangan data.
Salah satu risiko yang paling jelas ialah kehilangan atau kerosakan sandaran disebabkan oleh salah konfigurasi, gangguan komunikasi atau ralat perisian atau perkakasan dalam storan jauh. Itulah sebabnya pemantauan dan pengujian pemulihan sangat penting.
Serangan siber ke atas penyedia sandaran atau akaun pentadbiran juga merupakan ancaman. Jika penyerang memperoleh kelayakan, mereka boleh memadam, menyulitkan atau mengeluarkan sandaran . Oleh itu, pengesahan berbilang faktor dan log audit adalah penting.
Akses tanpa kebenaran, sama ada daripada kebocoran dalaman atau luaran, dikurangkan dengan menggunakan penyulitan yang kuat semasa transit dan semasa rehat , kawalan akses berasaskan peranan dan segmentasi persekitaran tempat salinan berada.
Untuk meminimumkan semua risiko ini, adalah penting untuk memilih penyedia yang mempunyai rekod prestasi, pensijilan dan kawalan keselamatan yang baik , menyemak kontrak dan SLA, serta menambah dasar keselamatan anda sendiri dan ujian berkala.
Ciri-ciri utama penyelesaian sandaran perusahaan moden
Penyelesaian sandaran perusahaan gred profesional tidak terhad kepada menyalin fail: ia mesti menawarkan satu set ciri yang direka bentuk untuk berfungsi pada skala besar, dengan pelbagai platform dan beban kerja.
Di satu pihak, adalah penting untuk ia menyokong pelbagai jenis sandaran: penuh, tambahan dan pembezaan , untuk menyesuaikan setiap dasar dengan RPO dan RTO setiap perkhidmatan (berapa banyak yang anda boleh rugi dan berapa banyak masa yang anda perlukan untuk pulih).
Adalah juga penting bahawa ia menawarkan fleksibiliti storan , yang membolehkan anda menyimpan salinan pada cakera setempat, tatasusunan NAS/SAN, pita, awan awam atau awan pengeluar sendiri, bergantung pada kos, prestasi dan keperluan pematuhan anda.
Penyelesaian lanjutan termasuk keupayaan pemulihan bencana automatik (DR) , dengan keupayaan untuk membawa keseluruhan sistem, mesin maya dan pangkalan data ke lokasi lain atau awan dengan masa henti yang sangat sedikit.
Satu lagi ciri yang sangat bernilai ialah pemulihan terperinci : memulihkan e-mel, fail tertentu atau rekod pangkalan data tanpa perlu melakukan pemulihan mesin yang lengkap, yang dapat mengurangkan impak dan masa henti dengan ketara.
Semua ini dilengkapi dengan langkah keselamatan bersepadu (penyulitan, kebolehubahan, kawalan akses), pilihan pengekalan jangka panjang untuk memenuhi keperluan undang-undang dan peraturan , pengaturcaraan lanjutan, pengurusan berpusat dan keserasian merentasi platform dan aplikasi yang berbeza.
Cara memilih perisian sandaran yang boleh dipercayai untuk perniagaan
Semasa menilai penyelesaian sandaran perusahaan, adalah dinasihatkan untuk melihat beberapa set keperluan, bermula dengan keupayaan untuk meningkatkan skala dan mengekalkan prestasi yang baik apabila jumlah data dan beban kerja meningkat.
Dari segi kebolehskalaan, penyelesaian tersebut harus membenarkan penskalaan menegak (lebih banyak sumber setiap pelayan) dan penskalaan mendatar (menambah lebih banyak nod untuk mengagihkan beban), dan membolehkan anda memilih pendekatan yang paling sesuai dengan persekitaran anda.
Kelajuan salin dan pulihkan adalah penting: jika jumlah data bertambah tetapi tetingkap sandaran tidak bertambah, anda memerlukan teknologi seperti sandaran tambahan abadi, penyahduplikasian dan pemampatan yang cekap untuk menyelesaikan sandaran tepat pada masanya dan pulih dengan cepat.
Ia juga penting bahawa perisian ini membolehkan anda menentukan dan memenuhi RTO dan RPO yang jelas untuk setiap perkhidmatan , dan ia boleh mengendalikan berbilang permintaan serentak (contohnya, banyak mesin maya membuat sandaran pada masa yang sama) tanpa menjejaskan prestasi.
Akhir sekali, kemudahan pelaksanaan dan penyepaduan dengan infrastruktur sedia ada anda adalah penting: semakin sesuai ia dengan hipervisor, sistem pengendalian, pangkalan data, SaaS dan rangkaian anda, semakin kurang masalah dan kos penggunaan yang lebih rendah yang akan anda alami.
Keselamatan data dan penyulitan dalam sandaran
Perlindungan data tidak berakhir apabila salinan selesai: anda mesti memastikan bahawa salinan tersebut tidak boleh dibaca, dimanipulasi atau dipadamkan oleh pihak ketiga , walaupun ia mempunyai akses fizikal kepada media storan.
Untuk mencapai matlamat ini, piawaian penyulitan yang mantap seperti AES, 3DES atau RSA digunakan , digunakan untuk data dalam transit (semasa bergerak melalui rangkaian ke repositori) dan data dalam keadaan rehat (apabila sudah disimpan pada cakera, pita atau awan).
Penyulitan semasa transit menghalang sesiapa daripada memintas komunikasi dan membaca apa yang sedang disalin, manakala penyulitan semasa penyimpanan melindungi daripada kecurian peranti atau akses fizikal yang tidak dibenarkan , kerana tanpa kunci, salinan tidak dapat difahami.
Adalah juga penting untuk mempunyai mekanisme pengurusan kunci penyulitan yang selamat (penggiliran, sandaran kunci, pengasingan tugas) dan dasar akses yang ketat dengan pengesahan yang kukuh dan pengauditan terperinci.
Banyak penyelesaian moden juga menambah kebolehubahan storan (salinan tidak boleh diubah suai atau dipadam untuk tempoh masa tertentu) dan salinan berjurang udara yang logik , di mana sistem pengeluaran tidak mempunyai laluan langsung untuk mengubah salinan yang dilindungi.
Daya tahan bencana dan kesinambungan perniagaan
Matlamat utama keseluruhan sistem sandaran ini adalah untuk memulihkan perkhidmatan secepat mungkin apabila berlaku masalah. Di sinilah pemulihan bencana (DR) dan kesinambungan perniagaan memainkan peranan.
Penyelesaian lanjutan membolehkan perancangan untuk senario failover, yang mana, jika sistem gagal, beban kerja akan dimansuhkan secara automatik di persekitaran lain (tapak lain, pusat data alternatif atau awan) dengan sedikit atau tiada campur tangan manual.
Sama pentingnya ialah proses sebaliknya, failback , apabila infrastruktur asal tersedia semula dan beban kerja mesti dikembalikan ke lokasi biasa tanpa gangguan atau kehilangan data.
Bagi memastikan semua ini berkesan, adalah amalan yang baik untuk menjalankan ujian DR yang dirancang yang mensimulasikan senario dunia sebenar, tanpa menjejaskan pengeluaran dan yang membolehkan pelarasan pada masa dan prosedur.
Satu lagi elemen penting ialah redundansi geografi: menyimpan dan berupaya mendapatkan data daripada pusat data yang terletak di kawasan yang berbeza dapat mengurangkan risiko bencana serantau (gangguan bekalan elektrik besar, banjir, dll.) akan menyebabkan syarikat tidak mempunyai pilihan.
Penyelesaian sandaran dan pemulihan utama untuk perniagaan
Pasaran menawarkan pelbagai perisian sandaran perusahaan dan penyedia perkhidmatan, setiap satunya dengan fokus dan pengkhususannya sendiri, tetapi semuanya ditujukan untuk melindungi data kritikal misi dan memudahkan pemulihan yang cepat.
Antara penyelesaian yang paling diiktiraf di peringkat antarabangsa, kita boleh menemui platform seperti HYCU, platform Veeam , Rubrik, Nakivo, Cohesity, Druva , Acronis, Commvault, Unitrends, Veritas NetBackup, Barracuda Backup atau Novastor, antara lain.
HYCU, sebagai contoh, memberi tumpuan kepada penyediaan platform perlindungan data awan hibrid yang sangat mudah digunakan, dengan sandaran tanpa ejen, orkestrasi satu klik dan tumpuan yang kuat pada ransomware . Veeam telah mengukuhkan kedudukannya sebagai peneraju dalam persekitaran maya dan berbilang awan, dengan keupayaan pemulihan berbutir yang berkuasa dan kebolehpercayaan yang tinggi.
Rubrik komited terhadap pendekatan Zero Trust terhadap seni bina pengurusan data, dengan sistem fail yang tidak berubah dan sangat selamat ; Cohesity memberi tumpuan kepada penyatuan sandaran, pengarkiban, analisis dan perlindungan terhadap ancaman siber dalam platform data moden.
Penyelesaian lain seperti Druva menonjol kerana model awan 100% mereka, yang meminimumkan infrastruktur tempatan; Acronis menggabungkan sandaran dengan perlindungan siber berasaskan AI yang canggih ; Commvault menyediakan liputan meluas untuk beban kerja perusahaan dan keupayaan e-penemuan dan pengarkiban; dan penyelesaian seperti Unitrends, Veritas, Barracuda atau Novastor menawarkan peranti, perisian dan perkhidmatan untuk semua saiz dan keperluan.
Manfaat utama penyelesaian sandaran perusahaan yang dilaksanakan dengan baik
Di luar senarai fungsi, pelaksanaan sistem sandaran perusahaan dengan betul diterjemahkan kepada kelebihan yang sangat ketara untuk perniagaan , bermula dengan kesinambungan operasi.
Keupayaan untuk memulihkan sistem dan data kritikal dengan cepat meminimumkan masa henti akibat kegagalan perkakasan, kesilapan manusia atau serangan siber, sekali gus mencegah kehilangan hasil dan kerosakan pada imej syarikat dengan pelanggan dan rakan kongsi.
Satu lagi manfaat penting ialah pematuhan peraturan. Banyak industri tertakluk kepada rangka kerja seperti GDPR, PCI-DSS, SOX atau peraturan industri lain yang memerlukan pengekalan dan perlindungan data tertentu selama bertahun-tahun dan memastikan kebolehcapaiannya.
Sistem sandaran perusahaan dengan dasar pengekalan yang boleh dikonfigurasikan, penyulitan, kebolehkesanan dan pemulihan yang andal membantu menunjukkan pematuhan semasa audit dan meminimumkan risiko penalti dan litigasi atas ketidakpatuhan.
Tambahan pula, platform ini biasanya lebih cekap kos berbanding sistem berpecah-belah yang lebih lama, hasil daripada ciri-ciri seperti penyahduplikasian, automasi dan pengurusan berpusat , serta model penggunaan fleksibel yang mengelakkan pelaburan berlebihan dalam perkakasan.
Akhir sekali, keupayaannya untuk berintegrasi dengan pelbagai persekitaran (virtualisasi, awan awam, SaaS, sistem legasi) membolehkan keseluruhan susunan teknologi dilindungi daripada satu konsol , sekali gus mengurangkan kerumitan operasi untuk pasukan IT.
Dalam konteks serangan siber yang semakin meningkat, peraturan yang semakin ketat, dan setiap minit masa henti amat bermakna, mempunyai sistem sandaran perusahaan yang moden, bersaiz baik dan diuruskan dengan betul menjadi salah satu pelaburan paling bijak bagi mana-mana organisasi yang ingin tidur nyenyak kerana mengetahui bahawa datanya boleh dipulihkan apabila ia paling memerlukannya.
