La copia de seguridad no es una de esas tecnologías de moda de las que se habla en cada esquina. Simplemente debe estar presente en cualquier empresa seria, y eso es todo. En nuestro banco, hacemos backup de varios miles de servidores; es un trabajo complejo e interesante, sobre algunas sutilezas del cual, así como sobre los mitos comunes acerca de los backups, quiero hablar.
He estado involucrado en este tema durante casi 20 años, de los cuales los últimos 2 años han sido en Promsvyazbank. Al principio de mi práctica, realizaba copias de seguridad prácticamente a mano, utilizando scripts que solo copiaban archivos. Luego, en Windows aparecieron herramientas convenientes: la utilidad Robocopy para preparar archivos y NT Backup para la copia. Después llegó el momento del software especializado, principalmente Veritas Backup Exec, que ahora se llama Symantec Backup Exec. Así que estoy familiarizado con los backups desde hace mucho tiempo.
Simplemente, la copia de seguridad es la conservación de una copia de datos (máquinas virtuales, aplicaciones, bases de datos y archivos) por si acaso con cierta regularidad. Ese 'por si acaso' suele manifestarse en forma de una falla de hardware o lógica que resulta en la pérdida de datos. La tarea del sistema de copia de seguridad es minimizar las pérdidas por la pérdida de información. Una falla de hardware es, por ejemplo, la falla de un servidor o un almacenamiento donde se encuentra la base de datos. La falla lógica implica la pérdida o el cambio de parte de los datos, también debido al factor humano: se eliminó accidentalmente una tabla, un archivo, o se ejecutó un script defectuoso. También existen requisitos reglamentarios para el almacenamiento de ciertos tipos de información durante períodos prolongados, por ejemplo, hasta varios años.
La consulta más típica sobre los backups es la recuperación de la copia guardada de las bases de datos para el despliegue de diversos sistemas de prueba, clones para desarrolladores.
Alrededor de la copia de seguridad existen varios mitos típicos que es hora de desmentir. Aquí están los más conocidos.
Mito 1. El backup es desde hace tiempo solo una pequeña función dentro de los sistemas de seguridad o almacenamiento.
Los sistemas de copias de seguridad siguen siendo una categoría independiente de soluciones, y bastante autónoma. Se les ha encomendado una tarea demasiado importante. De hecho, son la última línea de defensa cuando se trata de la seguridad de los datos. Así que las copias de seguridad funcionan a su propio ritmo, según su propio programa. Por servidores, se genera un informe diario, hay eventos que actúan como disparadores para el sistema de monitoreo.
Además, el modelo de acceso basado en roles al sistema de copias de seguridad permite delegar parte de los poderes a los administradores de los sistemas objetivo para gestionar las copias de seguridad.
Mito 2. Cuando hay RAID, la copia de seguridad ya no es necesaria.
Sin duda, los arrays RAID y la replicación de datos son una buena manera de proteger los sistemas de información contra fallos de hardware y, en caso de contar con un servidor de respaldo, organizar rápidamente la conmutación en caso de que la máquina principal falle.
La redundancia y la replicación no salvan de errores lógicos que cometen los usuarios del sistema. Aquí, un servidor de respaldo con escritura diferida sí puede ayudar, si el error se detecta antes de que se sincronice. ¿Y si se pasa el momento? Aquí solo ayuda una copia de seguridad realizada a tiempo. Si se sabe que los datos cambiaron ayer, se puede restaurar el sistema al estado de anteayer y recuperar los datos necesarios. Teniendo en cuenta que los errores lógicos son los más frecuentes, la buena copia de seguridad sigue siendo una herramienta confiable y necesaria.
Mito 3. La copia de seguridad se hace una vez al mes.
La frecuencia de las copias de seguridad es un parámetro configurable, que depende principalmente de los requisitos del sistema de copias de seguridad. Es bastante razonable encontrar datos que prácticamente nunca cambian y que no son particularmente importantes; su pérdida no será crítica para la empresa.
De hecho, se pueden hacer copias de seguridad una vez al mes e incluso con menos frecuencia. Sin embargo, los datos más críticos se guardan con más frecuencia, dependiendo del RPO (Recovery Point Objective), que establece la pérdida de datos aceptable. Esto puede ser una vez a la semana, una vez al día o incluso varias veces por hora. Aquí tenemos los registros de transacciones de la base de datos.
Al introducir sistemas en operación industrial, se debe aprobar la documentación sobre copias de seguridad, que refleje los aspectos principales, las normas de actualización, el procedimiento de restauración del sistema, el método de almacenamiento de copias de seguridad, y otros similares.
Mito 4. El volumen de copias crece constantemente y ocupa completamente cualquier espacio asignado.
Las copias de seguridad tienen un tiempo de almacenamiento limitado. No tiene sentido, por ejemplo, acumular los 365 respaldos diarios durante un año. Generalmente, se permiten almacenar copias diarias durante 2 semanas, después de las cuales son reemplazadas por las nuevas, y en almacenamiento a largo plazo queda la versión que se hizo primero en el mes. Esta, a su vez, también se conserva durante un tiempo determinado: cada copia tiene un tiempo de vida.
Hay protección contra la pérdida de datos. Existe una regla: antes de que un respaldo sea eliminado, debe formarse el siguiente. Por lo tanto, los datos no se eliminarán si el respaldo no se realizó, por ejemplo, debido a la inaccesibilidad del servidor. Se respetan no solo los plazos, sino que también se controla la cantidad de copias en el conjunto. Si en el sistema se establece que deben haber dos copias completas, siempre habrá dos, y la antigua se eliminará solo cuando se registre con éxito una nueva copia tercera. Así que el aumento del volumen ocupado por el archivo de copias de seguridad está relacionado únicamente con el aumento en la cantidad de datos protegidos y no depende del tiempo.
Mito 5. Comenzó el respaldo – todo se congeló.
Es mejor decirlo así: si todo se congela, significa que la habilidad del administrador no es la adecuada. En general, la velocidad del respaldo depende de muchos factores. Por ejemplo, de la rapidez del propio sistema de copias de seguridad: cuán rápidas son las soluciones de almacenamiento, las bibliotecas de cintas. De la rapidez servidores del sistema de copias de seguridad: si pueden procesar datos, realizar compresión y deduplicación. Y también de la velocidad de las líneas de comunicación entre el cliente y el servidor.
El respaldo puede llevarse a cabo en uno o más hilos, dependiendo de si el sistema que se está respaldando admite la multiprocesamiento. Por ejemplo, la base de datos Oracle permite manejar varios hilos, según el número de procesadores disponibles, mientras que la velocidad de transmisión no se encuentra con la limitación del ancho de banda de la red.
Si intentas hacer copias de seguridad con un gran número de hilos, existe la posibilidad de abrumar el sistema en funcionamiento, y realmente comenzará a ralentizarse. Por lo tanto, se elige un número óptimo de hilos para asegurar un rendimiento adecuado. Si incluso la más mínima disminución del rendimiento es crítica, hay una excelente opción donde la copia de seguridad se realiza no desde el servidor operativo, sino desde su clon, conocido como standby en la terminología de bases de datos. Este proceso no carga el sistema de trabajo principal. Los datos se pueden recuperar a través de un mayor número de hilos, ya que el servidor no se utiliza para el servicio.
En grandes organizaciones, se crea una red dedicada para el sistema de copias de seguridad para que la copia no afecte a la producción. Además, el tráfico puede transmitirse no a través de la red, sino a través de SAN.
Nos esforzamos por distribuir la carga también en el tiempo. Las copias de seguridad se realizan principalmente fuera del horario laboral: por la noche, los fines de semana. Además, no se inician todas al mismo tiempo. Las copias de seguridad de máquinas virtuales son un caso especial. El proceso apenas afecta el rendimiento de la máquina en sí, por lo que se puede distribuir la copia de seguridad a lo largo del día, en lugar de postergarla toda para la noche. Hay muchas sutilezas, si se considera todo, la copia de seguridad no afectará el rendimiento de los sistemas.
Mito 6. Inicié el sistema de copias de seguridad: aquí tienes la alta disponibilidad.
Nunca olvides que el sistema de copias de seguridad es la última línea de defensa, por lo que debe haber al menos otros cinco sistemas que garanticen la continuidad, alta disponibilidad y resistencia a desastres de la infraestructura de TI y los sistemas de información de la empresa.
No debes esperar que la copia de seguridad recupere todos los datos y levante rápidamente el servicio caído. La pérdida de datos desde el momento de la copia de seguridad hasta el momento de la falla está garantizada, y los datos pueden tardar varias horas (o días, dependiendo de la situación) en transferirse al nuevo servidor. Por lo tanto, tiene sentido crear sistemas de alta disponibilidad completos, sin confiar únicamente en la copia de seguridad.
Mito 7. Configuré la copia de seguridad una vez, verifiqué que funcionaba. Solo queda revisar los registros.
Este es uno de los mitos más dañinos, cuya falsedad solo se comprende durante un incidente. Los registros de la copia de seguridad exitosa no garantizan que todo haya salido bien. Es importante verificar previamente la copia guardada para su implementabilidad. Es decir, iniciar el proceso de restauración en un entorno de prueba y observar el resultado.
Y un poco sobre el trabajo del administrador de sistemas
En modo manual, nadie copia los datos desde hace mucho tiempo. Los modernos sistemas de recuperación de copias pueden hacer copias de seguridad de casi todo, solo es necesario configurarlo correctamente. Si se añade un nuevo servidor, se deben definir políticas: seleccionar el contenido que se respaldará, especificar los parámetros de almacenamiento y aplicar un horario.
Sin embargo, el trabajo sigue siendo considerable debido a la amplia gama de servidores, que incluyen bases de datos, sistemas de correo, clústeres de máquinas virtuales y recursos de archivos tanto en Windows como en Linux/Unix. Los empleados que mantienen la operatividad del sistema de copias de seguridad no se quedan quietos.
Con motivo de la festividad, quiero desear a todos los administradores nervios firmes, movimientos precisos y un espacio interminable para almacenar copias de seguridad.
Fuente: habr.com
