Стратегия резервного копирования 3-2-1: технический разбор

В сфере искусственного интеллекта произошло заметное событие. Cloud4Y 28 минут назад Стратегия резервного копирования 3-2-1: технический разбор Время на прочтение 5 мин Охват и читатели 265 Блог компании Cloud4Y IT-инфраструктура * Информационная безопасность * Облачные сервисы * Резервное копирование * Перевод Автор оригинала: Frank David Целостность данных — краеугольный камень современной корпоративной инфраструктуры. Базовых сценариев резервного копирования может хватать дома, но в корпоративной среде нужна жёсткая, отказоустойчивая методология. Стратегия 3-2-1 по-прежнему остаётся индустриальным стандартом, обеспечивая устойчивость данных к повреждениям, аппаратным сбоям и атакам шифровальщиков.

Эта статья разбирает техническую реализацию правила 3-2-1 — в первую очередь для системных администраторов и архитекторов, проектирующих решения с высокой доступностью. Разбираем правило 3-2-1 по частям В своей основе 3-2-1 — это протокол избыточности, спроектированный так, чтобы устранить единые точки отказа (SPOF) в системе хранения. Три копии данных Правило требует поддерживать как минимум три копии любого набора данных: продакшн-данные плюс две независимые резервные копии.

Технические детали

Статистически такая избыточность серьёзно снижает вероятность одновременной потери. Если вероятность отказа одного диска равна 1/100, то вероятность одновременного отказа трёх независимых дисков падает до 1/1 000 000 — при условии, что отказы не коррелируют между собой. Оговорка про «независимые» отказы здесь принципиальная.

На практике диски из одной партии с одной прошивкой, лежащие в одной полке, в одной стойке, в одном ЦОД — это не три независимых события. Поэтому 1/1 000 000 — это идеализированная нижняя граница, а не цифра, которую вы реально получите в продакшене. Ровно поэтому пункты про «разные носители» и «другая локация» в правиле не менее важны, чем сам факт трёх копий.

Два разных типа носителей Две из копий должны лежать на разных типах носителей. Это требование снижает риск проблем, специфичных для конкретного носителя — например, багов прошивки в конкретной партии HDD или деградации оптических носителей. Использование разнородных технологий хранения — скажем, связки массивов на «крутящихся» дисках (HDD) с SSD или магнитной лентой — отвязывает резервные копии от уязвимостей конкретной технологии.

Отраслевые последствия

Одна копия за пределами площадки Последняя копия должна находиться географически отдельно от продакшн-среды. Это защищает от катастроф уровня площадки: пожара, потопа или физической кражи. В современных архитектурах под «offsite» чаще всего понимают неизменяемое (immutable) облачное хранилище или физически отдельный ЦОД, подключённый по WAN.

Стратегии реализации в продвинутых архитектурах Для энтерпрайз-уровня простого копирования файлов мало. Продвинутая реализация 3-2-1 требует автоматизации, верификации и интеграции с системами безопасности. Оркестрация трёх копий Серьёзные реализации опираются на технологии снапшотов и репликации, а не на банальное копирование файлов.

Этот прогресс даёт важные сигналы о будущем отрасли, и технологический мир внимательно наблюдает.