Como protejo dados críticos de negócios contra incêndio?

24

Temos 72 discos rígidos que contêm nosso inventário de webcast. O número está aumentando. Estamos localizados em um edifício de armação e temos medo não apenas de fogo, mas de incêndio catastrófico.

Eu tenho preços de cofres à prova de fogo que seguram o 125F necessário para discos rígidos. Seu preço é através do telhado.

Parece-me que se fizemos backups de cada um dos discos rígidos e os armazenamos em outro local, ou contratamos uma empresa de armazenamento de backup on-line, podemos comprar um backup comprando unidades de backup que se aproximariam do custo de 7.000 dólares. seguro!

Qual é a melhor maneira de proteger nossos dados contra o risco de incêndio?

    
por Bill Knowles 07.12.2012 / 00:20

8 respostas

29

Bem, antes de tudo, você deve sempre ter uma cópia de seus dados fora do site. Não apenas porque pode haver um incêndio, mas o que você faria no caso de um desastre natural, ou evento semelhante, tornando seu prédio inacessível? Sem uma cópia dos seus dados fora do site, você acabou de ser escolhido.

Então, dito isso, há duas maneiras de ter uma cópia off-site de seus dados.

  1. Backups fora do local .

    • Normalmente você contrata uma empresa como a Cintas (o grande nome nessa área que eu conheço) para levar suas fitas de backup para uma de suas instalações, mas até algo como ter um funcionário leva os backups diários para casa com ele o fim do dia é melhor que nada.

  2. Uma facilidade de co-localização de algum tipo.

    • Em outro lugar, você tem um servidor ou servidores para hospedar seus dados, seja um site físico, como um data center ou um serviço de nuvem.

A vantagem do segundo é que você também pode usá-lo para o número 1, além da capacidade de ter um plano de continuidade de negócios no caso de um desastre. Você pode colocar em um sistema de backup (esperançosamente além do que você tem em seu site principal), então você tem backups fora do site, e se o seu site principal ficar inoperante, você pode executar seus serviços a partir do site de co-localização em uma capacidade um pouco menor, se a redução de custos for um problema).

Não é particularmente barato e pode muito bem exceder o preço de um cofre à prova de fogo, mas as vantagens são que eles fornecem algo que você não pode obter de um cofre à prova de fogo, proteção contra todos os tipos de perda de dados. seguro apenas protege contra o fogo.

A justificativa do caso de negócios / cotação para isso é basicamente fazer a pergunta "o que acontece se perdermos nossos dados?" A resposta é quase sempre que você sai do negócio, o que torna bastante fácil convencer as pessoas responsáveis pela necessidade de um esquema de backup adequado e / ou facilidade de co-localização. (E a maioria dos lugares em que trabalhei teve os dois, mesmo que apenas porque os técnicos os pressionaram até que eles ocorressem.)

    
por 07.12.2012 / 00:48
20

Faça o backup deles em geleira da Amazônia . Armazenamento barato para coisas que você não precisa acessar com frequência. Vai custar-lhe 1 centavos por GB por mês. Como desvantagem, pode ser caro recuperar seus dados em caso de falha.

    
por 07.12.2012 / 00:24
9

Se os dados forem críticos, você deverá fazer o backup. Seu esquema de backup deve incluir backups para fita e armazenamento externo de alguns conjuntos de fitas.

Além disso, são todos os detalhes ... quantos dados? com que frequência isso muda? que tipo de tempo de recuperação você precisa?

Se "estoque de webcast" significa arquivos grandes que não mudam com frequência, um backup periódico na fita parece bastante simples.

    
por 07.12.2012 / 00:37
4

Você realmente não menciona o SIZE dos 72 drives, mas se for realmente crítico, você deve ter pelo menos um backup em um local remoto. Firesafes classificados pela mídia são ótimos para proteger os dados no local, mas e se o seu prédio for uma perda total. Como em tudo desapareceu, incluindo o cofre. Se você começar a utilizar backups off-site ou on-line, certifique-se de que o data center / edifício deles não esteja próximo o suficiente do seu, que ambos possam ser destruídos de uma só vez.

    
por 07.12.2012 / 00:45
3

Você precisa imaginar: o que acontece se eu não conseguir acessar parte dos meus dados? Geralmente isso pode significar que você sai do negócio! (Você não pode confiar apenas na esperança de que essa pequena parte que falha não seja os dados essenciais necessários para a operação da sua empresa, por exemplo).

Você provavelmente precisará de:

  • redundância de dados (ou seja, ter seus dados em pelo menos 2 pilhas separadas de discos, ou uma versão em disco e outra em fitas, ou uma combinação delas)
  • redundância de localização (ou seja, ter um bom backup fora do local, no caso de você experimentar incêndio / roubo / sabotagem / inundação /? em sua localização principal)

Você pode combinar ambos, mas fora do local normalmente leva algum tempo para recuperar (a menos que você também tenha um escritório externo ou acesso a ele por algum meio, verifique com seus provedores de backup externos)

Sobre a necessidade de redundância:

Discos rígidos (na verdade, qualquer meio de armazenamento) envelhecem, e alguns têm defeitos, e alguns são colididos (por exemplo, uma pequena batida com uma chave de fenda ou contra outra unidade enquanto os armazena em uma prateleira poderia capturar G suficiente para arranhar a superfície de um disco, e isso causará uma falha agora ou dentro de um período de tempo curto a não longo o suficiente). O que significa: sua mídia de backup irá falhar, alguns em poucos dias, outros em poucos anos, sem meios de saber quando.

Você não pode saber quando algo vai dar errado, mas você pode avaliar os riscos (não ter informações precisas, mas ter uma noção do que pode dar errado e por que é bom evitá-lo com redundância e com transferência regular para outros meios antes que os meios anteriores falhem):

Imagine que você tem discos semelhantes e pode dizer que a probabilidade de 1 falha em 2 anos é de 5%

P(one disk fails within 2 years)=5%=0.05

P(that disk won't fail within 2 years)=0.95
P(you have n disk, 0 disk fails within 2 years)=(0.95)^n
P(at least 1 disk amongst n fails within 2 years)=1-(0.95)^n
 if n=72 (you have 72 disks), P=1-0.95^72=1-0,024894281=0,975...=more than 97% 

Em inglês: se você tem 72 discos, e se você pode dizer que um único disco tem 5% de probabilidade de falha dentro de 2 anos, então você terá mais de 97% de chance de ter uma falha de disco dentro de 2 anos . Isso não é de todo preciso, mas deve mostrar que as coisas podem dar errado, e mais rápido do que o esperado ...

Para "assustá-lo" ainda mais, você poderia dizer agora que P (um disco falha em 20 anos) = 0,99 (20 anos é muito tempo para uma unidade. E mesmo que funcione, os dispositivos para lê-los podem não ser capaz de lidar com eles)

P(that disk won't fail within 20 years)=0.01
P(no disk amongst n fails within 20 years)=(0.01)^n=0
P(at least one disk amongst n fails within 20 years)=1-(0.01)^n=1=100% (or so close to 100% that it doesn't matter)

E além de tudo isso: se você comprar todas as unidades no mesmo fornecedor, P (um desses discos falha após o outro falhar) é muito alto, muito maior do que o P (um disco falha): os discos são criados Da mesma forma, se um falhar, as chances de que os outros no mesmo lote falharão no mesmo período são altas (ou muito altas)!

Então, eu recomendo:

  • backup em pelo menos 2 coisas separadas (2 x 72 hd, de 2 fornecedores separados? ou hd e fitas?).
  • Tenha pelo menos um (se possível, mais um) backup armazenado em outra cidade . Atualizar isso a cada n dias (semanalmente pelo menos?) Para que você possa voltar ao tempo de backup caso o armazenamento primário falhe (ou seja: você poderá voltar aos dados da semana anterior caso o armazenamento primário falhe esta semana)
  • verificar backups regularmente (quero dizer, fazer verificá-los, lendo a coisa toda byte por byte pelo menos uma vez por mês. Um bom momento para copiar também para outro backup mídia também.)
  • garanta que pelo menos 2 pessoas saibam sobre isso e possam ajudar a recuperar os dados quando o backup externo for necessário.
  • etc.
por 07.12.2012 / 13:55
1

Semelhante à sugestão do @ longneck, mas um pouco diferente: backup para o Amazon S3 ou Google Cloud Storage, etc. (Eu NÃO recomendo usar o Amazon's Glacier se você estiver procurando por um backup para seus dados, já que estará pagando por seu nariz para restauração rápida de dados da Glacier Para mais informações sobre a taxa de recuperação da Glacier, há uma grande discussão sobre a Hacker News .

Amazon S3 custa US $ 0,095 por GB para começar (custava US $ 0,125 por GB, mas a Amazon acabou de baixar há uma semana). O Cloud Storage do Google e outros serviços provavelmente estão na mesma faixa de preço.

Além do custo e do "armazenamento em crescimento infinito", você também obtém ACL refinada e permissão para seus dados. A Amazon oferece IAM para controle de ACL e suspeito que outros provedores ofereçam controle semelhante.

Por fim, esses serviços de armazenamento na nuvem fornecem APIs realmente poderosas para ler / escrever e fazer outras coisas com seus dados. Você pode achar isso útil para automatizar algumas tarefas de backup.

    
por 07.12.2012 / 19:43
0

Se as fitas não forem do seu barco, tente fazer backup no disco.

Compre mais dois arrays de disco e coloque-os em caixas de viagem montadas com choque. conecte-os através de algo com muita largura de banda como fibra.

Você os rotaciona no local, espelha-os e os armazena fora do local em um local de armazenamento seguro.

Semelhante ao backup em fita, mas pode custar melhor dependendo do volume de dados e do volume de produção de dados por semana.

    
por 07.12.2012 / 21:04
0

Gostaria de sugerir outra alternativa à sua pergunta. Por todos os meios, você precisa ter um backup externo, dando-lhe redundância. Eu encontrei um compartimento de unidade de tipo NAS por uma empresa chamada Synology eles têm muitas versões de baias de unidade, você só precisa olhar para o que um bom ajuste para você seria.

A melhor parte é que essas unidades podem fazer RSYNC umas com as outras, até mesmo em um local externo e podem fazer um backup em nível de bloco para que somente as alterações em um arquivo sejam armazenadas em backup, não o arquivo inteiro se não for necessário . Portanto, seus dados são essencialmente duplicados para outro local e os backups levam tempo e largura de banda. Eu gosto do DS1812 +, mas eles têm compartimentos de unidade melhores e mais rápidos do que para organizações maiores ou necessidades mais rápidas. Vou colar um link para o site da empresa abaixo:

link

Espero que isso ajude você, boa sorte.

    
por 10.12.2012 / 19:53