NAS і SAN описують різні способи надання доступу до сховища, а не рівень захищеності даних. NAS зазвичай надає файловий доступ, SAN — блокові ресурси для систем. В обох випадках потрібні контроль прав, мережеві залежності й незалежні копії. Підготовка до відновлення охоплює також конфігурації пристроїв, через які доступне сховище.
Обирайте спосіб доступу під навантаження
Для спільних документів потрібні папки, права та зрозумілий користувацький доступ. Для віртуалізації або баз можуть бути потрібні інші протоколи й вимоги до затримки. Зіставляємо можливості сховища з підтримкою конкретного застосунку, а не обираємо за абревіатурою.
Перевіряємо кількість одночасних операцій, зростання даних і резерв на обслуговування. Велика ємність не доводить достатньої продуктивності. Умовний приклад: звичайне копіювання файлів працює швидко, а дрібні випадкові операції бази створюють затримки.
Сховище залежить від мережі та ідентифікації
Для доступу можуть бути потрібні комутатори, маршрути, DNS та служба облікових записів. Відмова цих компонентів може виглядати як несправність самого сховища. На схемі відновлення показуємо порядок повернення залежностей і перевірку шляху клієнта.
Резервні з’єднання й багатошляховий доступ реалізуємо лише в підтримуваній конфігурації. Два кабелі не створюють автоматично коректне резервування. Перевіряємо відмову погодженого компонента та поведінку застосунку, не експериментуючи на робочих даних без плану.
Зберігайте дані та конфігурації окремо
RAID і знімки можуть допомагати з доступністю чи поверненням стану, але не замінюють незалежної копії. Визначаємо, що станеться при втраті пристрою, помилковому видаленні або компрометації доступу. Копії мають відповідати потрібній історії та можливості відновлення.
Для мережі зберігаємо конфігурації, версії й відомості про потрібні ключі. Наприклад, у RouterOS бінарна копія та текстовий експорт мають різне призначення й обмеження. Перевіряємо документацію конкретної платформи та захищаємо файли, які можуть містити секрети.
Перевірте повернення потрібної функції
На ізольованому сценарії відновлюємо вибрані файли або сервіс і перевіряємо права. Повернути файл недостатньо, якщо працівник не може його відкрити або сторонній користувач отримав доступ. Для системних даних потрібні погоджені прикладні перевірки.
Передаємо розташування копій, доступи, порядок відновлення й відповідальних. Після зміни мережі чи сховища переглядаємо інструкцію. Зрозуміла процедура важливіша за наявність файлу конфігурації, який неможливо застосувати на доступному обладнанні.
Джерела та подальше читання
