เซิร์ฟเวอร์สำรองข้อมูลอย่างง่าย
- ตู้เสื้อผ้า *
งานอย่างหนึ่งของบริการไอทีระดับองค์กร (เอาท์ซอร์สหรือภายในองค์กร) คือการรับรองความปลอดภัยของข้อมูลทั้งในสถานการณ์ปกติและสถานการณ์พิเศษ ผู้เชี่ยวชาญจะทำให้สถานการณ์พิเศษกลายเป็นปกติโดยการทำงานอย่างละเอียด ด้วยเหตุนี้ เมื่อประมาณหกเดือนที่แล้ว เราได้ตั้งค่าเซิร์ฟเวอร์สำรองเพื่อสำรองข้อมูลของลูกค้าของเรา
การสำรองข้อมูลอาจเป็นแบบแมนนวลหรืออัตโนมัติ นอกจากนี้อย่าสับสนระหว่างการสำรองข้อมูลกับการเก็บถาวร วัตถุประสงค์ของการสำรองข้อมูลคือการจัดเก็บข้อมูลเวอร์ชันปัจจุบันหลายเวอร์ชันในกรณีที่ “ทุกอย่างสูญหายและจำเป็นต้องกู้คืนอย่างเร่งด่วน” การเก็บถาวรมีไว้สำหรับการเข้าถึงข้อมูลในปีที่ผ่านมาหรือห้าปีที่ผ่านมา เรารวมบริการทั้งสองนี้เข้าด้วยกัน โดยทั่วไปแล้ว การสำรองข้อมูลรายวันจะถูกเก็บไว้เป็นเวลาหนึ่งเดือน และการสำรองข้อมูลรายเดือนจะถูกเก็บไว้ตลอดชีวิต หากจำเป็นสามารถเปลี่ยนระยะเวลาการเก็บรักษาได้
มาดูการสำรองข้อมูลในแง่ของบริการกัน
1. การสำรองฐานข้อมูล 1C
มีสองตัวเลือกที่นี่ อันแรกนั้นง่ายและถูกต้อง ฐานข้อมูลตั้งอยู่บนเซิร์ฟเวอร์เทอร์มินัล 1C บนเซิร์ฟเวอร์นี้สคริปต์จะเปิดตัวตามกำหนดเวลาซึ่งจะเก็บถาวรฐานข้อมูลด้วยรหัสผ่านที่ลูกค้ารู้จักเท่านั้นและส่งฐานข้อมูลนี้ผ่าน FTP ไปยังเซิร์ฟเวอร์สำรองของเราซึ่งได้รับ เก็บถาวรและจัดเก็บอย่างปลอดภัย
หากฐานข้อมูลอยู่ในคอมพิวเตอร์ของนักบัญชีและเพื่อนร่วมงานทั้งหมดเชื่อมต่อผ่านโฟลเดอร์เครือข่ายที่ใช้ร่วมกัน คุณสามารถสร้างกำหนดการสำรองข้อมูลในลักษณะที่พนักงานทุกคนพักอยู่แล้วในระหว่างการคัดลอก แต่คอมพิวเตอร์เปิดอยู่ เช่น เวลา 22.00 น. แล้วปิดคอมพิวเตอร์ หรือเรียกใช้สคริปต์สำรองข้อมูลด้วยตนเองเมื่อนักบัญชีกลับบ้าน แต่ในกรณีนี้ เราแนะนำให้คุณเปลี่ยนไปใช้เทอร์มินัลเซิร์ฟเวอร์ ซึ่งเราสามารถช่วยคุณได้เช่นกัน
การคัดลอกด้วยตนเองสามารถเริ่มได้ตลอดเวลา โดยคลิกเพียงครั้งเดียว
ในแง่ของความปลอดภัยในการจัดเก็บ ทุกอย่างก็ถูกคำนึงถึงเช่นกัน ผู้ดูแลระบบเซิร์ฟเวอร์ (ที่ไม่ทราบรหัสผ่านการเก็บถาวร) และไคลเอนต์สามารถเข้าถึงข้อมูลเก็บถาวรได้ ลูกค้าสามารถเพิ่มไฟล์เก็บถาวรใหม่ อ่านไฟล์เก่าได้ แต่ไม่สามารถเปลี่ยนแปลงหรือลบได้ การเข้าถึงการเปลี่ยนแปลงถูกปิดเพื่อแยกกรณีที่ไม่น่าเกิดขึ้นแต่ยังคงเป็นไปได้ของการก่อวินาศกรรม (โดยผู้ใช้หรือไวรัสของผู้ใช้) การลบสามารถทำได้โดยผู้ดูแลระบบตามคำขอของลูกค้าเท่านั้น ข้อมูลสามารถเก็บไว้ได้หลายปี จริงอยู่ที่ราคาขึ้นอยู่กับระยะเวลาการจัดเก็บและขนาดของฐานข้อมูล
2. การสำรองข้อมูลเว็บไซต์
แม้ว่าโฮสติ้งจะค่อนข้างน่าเชื่อถือ แต่คุณก็ต้องการสำรองข้อมูลไว้เสมอในกรณีที่มีการย้อนกลับเวอร์ชันหรือการกู้คืนไซต์อย่างเร่งด่วนบนไซต์อื่น สมมติว่าผู้ให้บริการโฮสต์ทำการสำรองข้อมูลเอง แต่โดยปกติแล้วการสำรองข้อมูลเหล่านี้จะไม่ได้จัดเก็บไว้นาน โดยจะทำในรูปแบบของตัวเอง และไม่สามารถเข้าถึงได้เมื่อโฮสต์หยุดทำงาน ในกรณีเหล่านี้ การรักษาเว็บไซต์เวอร์ชันปัจจุบันให้อยู่ในรูปแบบที่สะดวกสำหรับคุณบนแพลตฟอร์มทางเทคนิคที่แยกจากกันถือเป็นความฝันที่หวาดระแวง
ไซต์ประกอบด้วยสองส่วน: ฐานข้อมูลและไฟล์ มาสำรองข้อมูลทั้งคู่กัน ในทางเทคนิคแล้ว การสำรองข้อมูลไซต์โดยอัตโนมัติจะเกิดขึ้นในลักษณะนี้: ทุกคืนตามเวลาที่กำหนด เซิร์ฟเวอร์สำรองข้อมูลจะติดต่อกับเว็บเซิร์ฟเวอร์เพื่อขอให้สำรองข้อมูล ซึ่งจะเก็บถาวรดัมพ์และไฟล์ฐานข้อมูล และส่งทุกอย่างไปยังเซิร์ฟเวอร์สำรอง
สามารถสร้างการสำรองข้อมูลไซต์ด้วยตนเองได้ ในแผงควบคุมของ CMS ของเราจะมีปุ่ม “สำรองข้อมูล” วิเศษ เมื่อคลิกแล้ว ไฟล์เก็บถาวรจะถูกสร้างขึ้นและส่งไปยังเซิร์ฟเวอร์สำรองข้อมูล ขึ้นอยู่กับขนาดของไซต์ (หลังจาก 5 วินาทีหรือ 20 วินาที) สำเนาสำรองอยู่ในที่ปลอดภัยแล้ว และคุณจะได้รับรายงานทางอีเมลเกี่ยวกับความสำเร็จหรือข้อผิดพลาด (ถ้ามี)
3. การสำรองข้อมูลเซิร์ฟเวอร์
บ่อยครั้งที่จำเป็นต้องสำรองข้อมูลเซิร์ฟเวอร์พิเศษ เช่น พอร์ทัลองค์กร ตัวควบคุมโดเมน เซิร์ฟเวอร์ควบคุมเวอร์ชันสำหรับนักพัฒนา ทั้งหมดนี้เป็นไปได้!
4. สำรองข้อมูลผู้ใช้
ตามหลักการแล้ว ข้อมูลผู้ใช้ทั้งหมดจะถูกจัดเก็บไว้ในระบบจัดเก็บข้อมูล (DSS) และได้รับการปกป้องที่เชื่อถือได้ แต่นี่ไม่ใช่กรณีเสมอไป สถานการณ์จะซับซ้อนเป็นพิเศษหากบริษัทมีสำนักงานขนาดเล็กหลายแห่งหรือมีพนักงานที่อยู่ห่างไกล ในกรณีนี้ คุณสามารถกำหนดค่าการสำรองข้อมูลที่สำคัญที่สุดได้โดยตรงจากเครื่องทำงานหรือเซิร์ฟเวอร์ไฟล์ในเครื่อง หากปริมาณข้อมูลมีขนาดใหญ่และวัดเป็นกิกะไบต์ คุณสามารถจัดระเบียบเซิร์ฟเวอร์สำรองข้อมูลในเครื่องได้ หรือหากใช้โดเมน Windows ไฟล์เซิร์ฟเวอร์สำหรับจัดเก็บโปรไฟล์ผู้ใช้
สำหรับการโต้ตอบสมัยใหม่ ตอนนี้มีการใช้การจัดเก็บข้อมูลบนคลาวด์ การสำรองข้อมูลจาก Google Drive ก็สมเหตุสมผลเช่นกัน เพราะ... เจ้าของสามารถลบข้อมูลได้ และผู้ที่แบ่งปันจะไม่เหลืออะไรเลย เราสำรองข้อมูลเอกสาร Google เป็นระยะโดยใช้โปรแกรม GDocBackup และสคริปต์ที่เกี่ยวข้องซึ่งจะเก็บถาวรด้วยรหัสผ่านและส่งไปยังเซิร์ฟเวอร์สำรอง
เราได้พิจารณากรณีหลักๆ ที่อาจจำเป็นต้องสำรองข้อมูลแล้ว แน่นอนว่า นอกเหนือจากกรณีหลักแล้ว อาจมีกรณีที่ไม่ได้มาตรฐาน ดังนั้น ติดต่อเรา แล้วเราจะช่วยคุณสำรองข้อมูล
เซิร์ฟเวอร์สำรองของเราคืออะไร?
การติดตั้งเซิร์ฟเวอร์ทางกายภาพนั้นง่ายมาก การจัดการระบบสำรองข้อมูลนั้นยากและน่าสนใจกว่ามาก ฮาร์ดไดรฟ์ได้รับการติดตั้งใน RAID-1 เพื่อให้แน่ใจว่ามีการมิเรอร์ข้อมูล และรายงานได้รับการตั้งค่าให้ส่งทางอีเมลเมื่อหนึ่งในไดรฟ์ล้มเหลว โปรเซสเซอร์คือ Intel Atom เรียบง่ายและราคาถูก เนื่องจากหน้าที่ของเซิร์ฟเวอร์คือการจัดเก็บข้อมูลเท่านั้น หรือค่อนข้างจะได้รับหลายสิบกิกะไบต์ในเวลากลางคืน และเมื่อมีการร้องขอ (โดยปกติจะเป็นในระหว่างวัน) จะให้หลายกิกะไบต์ เซิร์ฟเวอร์ตั้งอยู่ในห้องเซิร์ฟเวอร์ ขับเคลื่อนผ่านแหล่งจ่ายไฟสำรอง และเชื่อมต่อกับอินเทอร์เน็ตผ่านสายเคเบิลออปติก
ใช้ระบบปฏิบัติการ Linux Debian ซึ่งรับประกันการทำงานที่เสถียร
ข้อมูลของคุณสามารถถูกเข้ารหัสโดยไวรัส หรืออาจหายไปอย่างไร้ร่องรอยบนฮาร์ดไดรฟ์ที่ชำรุด การทำงานหลายชั่วโมงในไฟล์เดียวอาจเสียหายได้เมื่อมีการบันทึกเอกสารอื่นทับไฟล์นั้นโดยไม่ได้ตั้งใจ
หลังจากรหัสที่คดเคี้ยว ฐานข้อมูลการบัญชีอาจกลายเป็นข้าวต้มและผู้ติดต่อของคู่สัญญาทั้งหมดของคุณจะยังคงอยู่ในนั้น และสักวันหนึ่ง คู่แข่งจะกำหนดอำนาจให้กับคุณ ซึ่งจะยึดเซิร์ฟเวอร์ของคุณและทำให้งานของบริษัทเป็นอัมพาต และท้ายที่สุดก็ทำให้คุณล้มละลาย
ไฟล์เหล่านั้นที่คุณไม่ต้องการตอนนี้ คุณอาจจะต้องใช้พรุ่งนี้หรือในอีก 5 ปีข้างหน้า ไฟล์เหล่านี้อยู่ที่ไหน? — ใช่ บนคอมพิวเตอร์เครื่องเก่า/แฟลชไดรฟ์/อุปกรณ์จัดเก็บข้อมูลแบบถอดได้ที่ได้รับการฟอร์แมต...
และทั้งหมดนี้ควรเก็บไว้ในสำเนาสำรอง ในรูปแบบที่เข้ารหัส (ตามความเหมาะสม) บนสื่อสำรองข้อมูล
จะทำอย่างไรหากคุณมีบริษัทขนาดเล็กหรือพีซีส่วนตัว และมีเงินจำนวนจำกัด
1#. การสำรองข้อมูลบนคอมพิวเตอร์แต่ละเครื่อง:
ต้องกำหนดค่า Shadow Backup บนเวิร์กสเตชันผู้ใช้โดยใช้เครื่องมือ Windows มาตรฐาน (ใน windows 7 ทำได้ผ่าน คุณสมบัติไอคอน คอมพิวเตอร์ > การตั้งค่าระบบขั้นสูง > การป้องกันระบบ- คุณสามารถเปิดใช้งานทั้งการสำรองข้อมูลรีจิสทรีสำหรับการเปลี่ยนแปลง (จุดตรวจสอบ) และการบันทึกสถานะไฟล์ในไดรฟ์ในเครื่อง คุณจะต้องเสียสละพื้นที่ว่างบน HDD แต่ความกังวลของคุณมีราคาแพงกว่า
หลังจากการเปลี่ยนแปลงโฟลเดอร์หรือไฟล์ที่ไม่ต้องการ (โดยไม่ได้ตั้งใจ) คุณสามารถคืนค่าสถานะก่อนหน้าได้
หากไม่สามารถใช้การสำรองข้อมูลมาตรฐานไม่ว่าด้วยเหตุผลใดก็ตาม คุณสามารถใช้ซอฟต์แวร์บุคคลที่สาม เช่น การสำรองข้อมูลและการกู้คืน Acronis (ชำระเงิน) หรือ (ฟรี) มีโปรแกรมมากมายในหัวข้อนี้
อย่างไรก็ตาม การสำรองข้อมูลภายในดิสก์จริงเพียงตัวเดียวจะไม่ช่วยให้คุณรอดพ้นจากอันตรายจากความล้มเหลวได้ เป็นการยากที่จะประเมินมูลค่าของการสำรองข้อมูลเมื่อรวมถึงข้อมูลต้นฉบับนั้นอยู่ในเซกเตอร์เสียบน HDD :)
สมมติว่าการสำรองข้อมูลระบบโดยใช้วิธีมาตรฐานถือเป็นสิ่งที่ "ต้องมี" แต่พยายามทำซ้ำสิ่งสำคัญทางออนไลน์ เพื่อสิ่งนี้ คุณสามารถ:
ก) ใช้โฮสติ้ง VDS (อัตราภาษีที่ถูกที่สุดพร้อมพื้นที่ 5GB คือ 100 รูเบิลต่อเดือน)
b) ใช้พื้นที่ว่างบนบริการคลาวด์ (google ไดรฟ์, icloud, ดิสก์ yandex ฯลฯ ) ตัวอย่างเช่น Google Drive รองรับการกู้คืนไฟล์เวอร์ชันก่อนหน้า และแม้ว่าไฟล์ที่ถูกแก้ไขโดยไม่ได้ตั้งใจจะถูกซิงโครไนซ์แล้วก็ตาม ก็สามารถกู้คืนได้เสมอ คุณสามารถอ่านเคล็ดลับที่เป็นประโยชน์ได้ใน Google ไดรฟ์
c) หากมีไฟล์น้อยมาก ทุกอย่างสามารถเก็บไว้ในเมลได้ โดยการส่งจดหมายพร้อมไฟล์สำคัญถึงตัวคุณเองหรือไปยังกล่องจดหมายพิเศษ การค้นหาไฟล์ดังกล่าวจะเป็นเรื่องยาก แต่ระบบเมลจะให้พื้นที่ดิสก์เพียงพอโดยไม่มีค่าใช้จ่าย ในบริษัทแห่งหนึ่งที่ผู้เขียนให้บริการ ไฟล์ส่วนใหญ่ที่ถูกเข้ารหัสโดยไวรัสได้รับการกู้คืนจากเมลที่ส่งถึงผู้รับเหมา :)
2#. การสำรองข้อมูลสำหรับบริษัทที่มีเวิร์คสเตชั่นหลายเครื่อง (หรือมากกว่า 10 เครื่อง)
ตัวเลือกที่เหมาะสมที่สุดสำหรับการสำรองข้อมูลในองค์กรคือการมีเซิร์ฟเวอร์รวมศูนย์ภายในบริษัท (เซิร์ฟเวอร์ FTP พร้อม RAID 1) หรือภายนอก (เซิร์ฟเวอร์ VDS พร้อมบริการ FTP)
การจัดเก็บฐานข้อมูล 1C หรือสัญญาบน Google Drive นั้นไม่ปลอดภัยโดยสิ้นเชิงเพราะ... หากบริษัทสูญเสียการเข้าถึงเมลหรือหากการเข้าถึงตกอยู่ในมือของผู้โจมตี บริษัทจะได้รับผลกระทบอย่างแน่นอน แม้ว่าผู้เขียนจะรู้จักผู้ประกอบการแต่ละรายที่ทำงานในลักษณะนี้เท่านั้น อย่างหลังใส่ทุกอย่างบน Google Drive ในรูปแบบที่เข้ารหัส;)
ก) ในกรณีของเซิร์ฟเวอร์ภายในบริษัท จะต้องเสียค่าใช้จ่ายเพียงครั้งเดียวสำหรับไฟล์เซิร์ฟเวอร์เอง (50-100,000 รูเบิล) ขึ้นอยู่กับระดับความน่าเชื่อถือ ค่าใช้จ่ายอาจเกิดขึ้นเมื่อฮาร์ดแวร์เสียหาย (ซึ่งไม่ได้เกิดขึ้นบ่อยนัก) พิจารณาต้นทุนพลังงานด้วย
b) ในกรณีที่จัดเก็บข้อมูลภายนอกบน VDS คุณจะต้องจ่าย 1 ครั้งสำหรับการตั้งค่าโดยผู้ดูแลระบบเอาท์ซอร์สด้านไอที (ประมาณ 5,000 รูเบิล ขึ้นอยู่กับจำนวนคอมพิวเตอร์สำหรับการสำรองข้อมูล) และ 500-900 รูเบิลต่อเดือน (ขึ้นอยู่กับปริมาณข้อมูล ) สำหรับโฮสติ้ง VDS โปรดทราบว่าในกรณีนี้คุณต้องการอินเทอร์เน็ตที่เร็วกว่า ความเร็วอัปสตรีมอย่างน้อย 5 Mbps
กรณี b) แก้ไขปัญหาที่น่าสนใจเพิ่มเติม เช่น เซิร์ฟเวอร์ขัดข้องกะทันหัน การยึดเซิร์ฟเวอร์โดยเจ้าหน้าที่ :) การขโมยข้อมูลโดยพนักงานบริษัทที่อาจเข้าถึงเซิร์ฟเวอร์ได้ ฯลฯ
ด้านล่างนี้คือการแสดงแผนผังตัวเลือกการสำรองข้อมูลสำหรับองค์กรขนาดเล็กมากที่มีคอมพิวเตอร์ 5-30 เครื่อง
ในแผนภาพด้านบน - ตัวเลือก ก) ข้อมูลจากเซิร์ฟเวอร์และเวิร์กสเตชันผู้ใช้ทั้งหมดจะถูกคัดลอกไปยังไฟล์เซิร์ฟเวอร์ที่มีระบบย่อยของดิสก์ที่ทนทานต่อข้อผิดพลาด ในด้านหนึ่ง เรามีการสำรองข้อมูลออนไลน์ในรูปแบบของ Shadow Copy และในทางกลับกัน เราสามารถรับข้อมูลจากเซิร์ฟเวอร์ต่างๆ ได้ตลอดเวลาหากเซิร์ฟเวอร์ (คอมพิวเตอร์) เกิดความล้มเหลวทางกายภาพ
หากบริษัทมีขนาดเล็ก บทบาทของเว็บเซิร์ฟเวอร์ เซิร์ฟเวอร์ฐานข้อมูล และไฟล์เซิร์ฟเวอร์สามารถรวมเข้าด้วยกันได้จริงบนแพลตฟอร์มเดียว และอาจไม่มีแอปพลิเคชันเซิร์ฟเวอร์เลย
ในทางกลับกัน เซิร์ฟเวอร์ทั้งหมดสามารถตั้งอยู่ในสภาพแวดล้อมเสมือนบนเซิร์ฟเวอร์จริงตัวเดียว และสามารถจัดเก็บอาร์เรย์ไฟล์บนชั้นวางดิสก์ได้ (แต่เหมาะสำหรับบริษัทขนาดใหญ่เนื่องจากมีต้นทุนสูงกว่า)
โครงการนี้มีข้อเสียหลายประการ - เซิร์ฟเวอร์จะต้องมีแหล่งจ่ายไฟอย่างต่อเนื่อง โดยเก็บไว้ในห้องพิเศษ (ตามหลักการ) และการเข้าถึงทางกายภาพโดยพนักงานและบุคคลที่ไม่ได้รับอนุญาตอื่นๆ จะต้องถูกจำกัด ผู้เขียนรู้จักบริษัทแห่งหนึ่งที่ถือเป็นประเพณี (ในหมู่พนักงาน) ที่จะขโมยฮาร์ดไดรฟ์พร้อมฐานข้อมูลเมื่อออกไป ในขณะที่เซิร์ฟเวอร์ยังอยู่ใต้โต๊ะของผู้จัดการคนหนึ่ง :)
สำหรับการตั้งค่าการสำรองข้อมูล ผู้เขียนแนะนำให้สำรองข้อมูลสำคัญไปยังไฟล์เซิร์ฟเวอร์วันละครั้ง และหากคุณมีข้อมูลสำคัญและใช้งานข้อมูลนั้นบ่อยๆ วันละสองครั้ง
ซอฟต์แวร์เป็นตัวเลือกที่คุณสามารถใช้ Areca (แอปพลิเคชัน Java ข้ามแพลตฟอร์ม) + ตัวกำหนดเวลางาน Windows ใน Areca สคริปต์จะถูกสร้างขึ้นด้วยพารามิเตอร์การสำรองข้อมูล (ตำแหน่งที่จะคัดลอก การเข้ารหัส ประเภทและชื่อของสำเนา) ซึ่งถูกเพิ่มลงในตัวกำหนดเวลางาน Windows หรือ Unix cron คุณสามารถอ่านบทความได้ที่
สำหรับผู้เขียนดูเหมือนว่าตัวเลือก b) จะดีกว่าเนื่องจากบริษัทแทบไม่ต้องปวดหัวกับความปลอดภัยของข้อมูลสำรองเลย แต่ก็มีข้อเสียอยู่สองสามข้อเช่นกัน: - หากคุณใช้ VDS ในการสำรองข้อมูล เซิร์ฟเวอร์นี้จะไม่สามารถใช้ร่วมกับสิ่งใดได้เลย แน่นอนคุณสามารถวางแอปพลิเคชันของคุณไว้ที่นั่นได้ (1c) แต่นอกเหนือจากพื้นที่ดิสก์แล้ว คุณจะต้องจ่ายค่าเวลาโปรเซสเซอร์และหน่วยความจำเพิ่มเติมด้วย (และนี่คือจำนวนเงินอื่น ๆ )
ข้อเสียที่ชัดเจนอีกประการหนึ่งคือ และหากไม่มีผู้ให้บริการที่มีสติอยู่ใกล้ๆ คุณจะเหลือเพียงตัวเลือก ก)
ดังนั้นตัวเลือกที่สองด้วย VDS(b):
ข้อมูลไปในทิศทางเดียวกับในแผนภาพแรก (ไม่แสดงในรูป) แต่ตอนนี้ทุกอย่างจะถูกส่งผ่านอินเทอร์เน็ตไปยังเซิร์ฟเวอร์ VDS ระยะไกล Areca เข้ารหัสข้อมูลทางฝั่งผู้ใช้อย่างสมบูรณ์แบบ และในรูปแบบนี้ข้อมูลจะถูกวางไว้บน VDS ผ่านทาง FTP ในฐานะเซิร์ฟเวอร์ FTP บน VDS คุณสามารถตั้งค่า vsftpd ได้อย่างรวดเร็ว มีตัวอย่างวิธีการกำหนดค่า
การพิจารณาความแตกต่างเล็กๆ น้อยๆ อย่างหนึ่งควรค่าแก่การพิจารณา: “การคัดลอกไฟล์ผ่าน ftp ด้วย SSL หรือ TLS จะทำให้กระบวนการช้าลงอย่างมาก และด้วยข้อมูลจำนวนมากก็อาจทำให้ค้างได้”
คุณเพียงแค่ต้องคิดถึงนโยบายการสำรองข้อมูลของคุณ กล่าวคือ: “อันดับแรกให้รวบรวมข้อมูลที่สำคัญทั้งหมดภายในเครือข่ายบนที่เก็บข้อมูลเครือข่ายบางส่วน (เช่น โฟลเดอร์ที่ใช้ร่วมกัน) จากนั้นถ่ายโอนข้อมูลลงใน VDS ในเวลาที่กำหนดภายใต้บัญชี FTP เดียว หรือรีเซ็ตข้อมูลจากคอมพิวเตอร์ทุกเครื่องในเวลาที่ต่างกันภายใต้บัญชีที่ต่างกัน” ตัวเลือกแรกจะดีกว่าหากมีคอมพิวเตอร์มากกว่า 5 เครื่อง หากเครือข่ายมีขนาดเล็กก็ไม่จำเป็นต้องจัดสรรที่เก็บข้อมูลเครือข่ายแยกต่างหาก
วิธีสำรองข้อมูลนั้นขึ้นอยู่กับคุณ มีตัวเลือกการสำรองข้อมูลที่ประหยัดที่สุดอยู่ที่นี่
ผู้ใช้ที่อ่านโพสต์นี้มักจะอ่าน:
การสำรองข้อมูลเซิร์ฟเวอร์และเวิร์กสเตชันทำให้คุณสามารถสำรองข้อมูลได้โดยตรงบนเซิร์ฟเวอร์หรือผ่านเครือข่ายภายใต้ ควบคุมจากคอนโซลกลาง- งานสำรองข้อมูลเซิร์ฟเวอร์เครือข่ายถูกสร้างขึ้นโดยผู้ดูแลระบบเครือข่าย ไม่ใช่ผู้ใช้
ทั้งการสำรองข้อมูลเซิร์ฟเวอร์และการสำรองข้อมูลเวิร์กสเตชันดำเนินการโดยไคลเอ็นต์ Handy Backup ใน พื้นหลังซึ่งช่วยให้ผู้ใช้สามารถไม่ถูกรบกวนจากการทำงานพื้นฐานบนคอมพิวเตอร์บนเครือข่าย
สถาปัตยกรรมการสำรองข้อมูลเซิร์ฟเวอร์และเวิร์กสเตชัน
เพื่อเตรียมการสำรองข้อมูลเครือข่ายโดยใช้ Handy Backup Server Network ผู้ดูแลระบบจะต้องระบุคอมพิวเตอร์ที่จะทำหน้าที่เป็น เซิร์ฟเวอร์การสำรองข้อมูลโดยปกติจะเป็นคอมพิวเตอร์ของผู้ดูแลระบบเอง ใช้เพื่อจัดการงานสำรองข้อมูลทั้งหมดและบันทึกสำเนาที่ทำไว้ในสื่อจัดเก็บข้อมูลภายนอก
บนเซิร์ฟเวอร์ระยะไกลและเวิร์กสเตชันบนเครือข่าย ข้อมูลที่ต้องคัดลอกผ่านคอนโซลกลาง ตัวแทนเครือข่ายการสำรองข้อมูลที่มีประโยชน์ ตัวแทนเครือข่ายไม่มีอินเทอร์เฟซแบบกราฟิกและให้บริการ ไปยังเซิร์ฟเวอร์การเข้าถึงข้อมูลที่เก็บไว้ในคอมพิวเตอร์ระยะไกล
เซิร์ฟเวอร์สำรองข้อมูลที่มีประโยชน์ติดตั้งบนเครื่องของผู้ดูแลระบบ ช่วยให้คุณสามารถจัดการการสำรองข้อมูล การซิงโครไนซ์ และการกู้คืนข้อมูลบนเซิร์ฟเวอร์และเวิร์กสเตชันเครือข่ายได้
นอกเหนือจากการคัดลอกไฟล์แล้ว โปรแกรมยังให้การสำรองข้อมูลเซิร์ฟเวอร์กายภาพ การสำรองข้อมูลเครื่องเสมือน Hyper-V, VMware Workstation และอื่นๆ การสำรองข้อมูล Exchange Server, MSSQL, MySQL/MariaDB, PostgreSQL, Oracle, Lotus Notes บนเซิร์ฟเวอร์และเวิร์กสเตชัน เช่น รวมถึงการสำรองฐานข้อมูลที่เข้ากันได้กับ ODBC บนเซิร์ฟเวอร์
การสำรองข้อมูลที่มีประโยชน์ของตัวแทนเครือข่าย(ตัวแทนเครือข่าย) ได้รับการติดตั้งในคอมพิวเตอร์ผู้ใช้แต่ละเครื่องซึ่งจำเป็นต้องคัดลอกข้อมูล ไคลเอนต์ทำงานเป็นบริการ Windows ไม่มีอินเทอร์เฟซแบบกราฟิก และอนุญาตให้โปรแกรมรวบรวมข้อมูลสำหรับการสำรองข้อมูลจากเซิร์ฟเวอร์และเวิร์กสเตชันผู้ใช้
การสำรองข้อมูลเครือข่ายทำงานอย่างไร
- ตัวแทนเครือข่ายติดต่อกันเป็นช่วงๆ เซิร์ฟเวอร์สำรองข้อมูลที่มีประโยชน์ดังนั้น Backup Server จึงมีรายชื่อคอมพิวเตอร์ที่พร้อมใช้งานสำหรับการสำรองข้อมูลระยะไกลผ่านเครือข่าย
- ผู้ดูแลระบบ เซิร์ฟเวอร์ Handy Backup สร้างงานสำรองข้อมูลสำหรับเวิร์กสเตชันเครือข่าย คุณสามารถสร้างงานแยกกันสำหรับเครื่องของผู้ใช้หรืองานเดียวสำหรับเครื่องทั้งหมดได้
- เซิร์ฟเวอร์ Handy Backup จะติดต่อกับแต่ละเครื่องในรายการโดยตรง และขอรายการไฟล์และโฟลเดอร์ที่พร้อมสำหรับการสำรองข้อมูล ผู้ดูแลระบบสามารถคัดลอกข้อมูลที่จำเป็นและสร้างดิสก์อิมเมจได้
- หลังจากเลือกข้อมูลเสร็จแล้ว ผู้ดูแลระบบจะกำหนดตารางเวลาในการดำเนินการและตั้งค่าตัวเลือกการทำสำเนาต่างๆ อีกด้วย
นอกเหนือจากการสำรองข้อมูลจากคอมพิวเตอร์เครือข่าย - ไฟล์และโฟลเดอร์, ดิสก์อิมเมจแล้ว คุณยังสามารถสำรองฐานข้อมูล (1C, MySQL, Oracle ฯลฯ ) ข้อมูล MS Exchange และ Lotus Notes ที่จัดเก็บไว้ในเซิร์ฟเวอร์ได้ โปรแกรมยังช่วยให้คุณสามารถสำรองข้อมูล VMware, Hyper-V และเครื่องเสมือนอื่น ๆ ได้
เครือข่ายเซิร์ฟเวอร์สำรองข้อมูลที่มีประโยชน์ประกอบด้วยแผงควบคุมและตัวแทน:
* รวมแผงควบคุมและหนึ่งอัน ตัวแทนเครือข่ายสำหรับการสำรองข้อมูลเซิร์ฟเวอร์ (ติดตั้งบนคอมพิวเตอร์เครื่องเดียวกับแผงควบคุม)
Handy Backup Server และ Network Agents ทำงานภายใต้ระบบปฏิบัติการ วินโดว์ 10/8/7/วิสต้าหรือ เซิร์ฟเวอร์ 2016/2012/2008.
รีวิวจากผู้ใช้ Handy Backup
"ฉันสนุกกับการใช้ Handy Backup ซึ่งเป็นผลิตภัณฑ์สำหรับสร้างและกู้คืนสำเนาของโปรแกรมและข้อมูล เป็นไปได้ บันทึกข้อมูลไม่เพียงจากคอมพิวเตอร์เครื่องเดียว แต่ยังจากเวิร์กสเตชันที่แตกต่างกันด้วย - ดึงดูดใจด้วยการทำงานที่เชื่อถือได้ อินเทอร์เฟซที่ใช้งานง่าย ตัวเลือกการสนับสนุน โปรแกรมสามารถทำงานได้ตามกำหนดเวลา บันทึกและกู้คืนข้อมูลในอุปกรณ์ต่างๆ"
V.I. Krysh โปรแกรมเมอร์ชั้นนำของ LLC KB "Plast-M"
แม้ว่ามาตรการสำรองข้อมูลทั้งชุดจะมีความสำคัญ แต่องค์ประกอบหลักยังคงเป็นซอฟต์แวร์แอปพลิเคชัน ผู้ผลิตซอฟต์แวร์หลักที่ได้รับความนิยมมากที่สุด ได้แก่ VmWare และ Acronis วีม.
เรามาเริ่มดูข้อดีของผลิตภัณฑ์ซอฟต์แวร์ที่ผลิตโดย Acronis กันดีกว่า หนึ่งในนั้นคือ Acronis Backup & Recovery Virtual Edition
ผลิตภัณฑ์นี้รองรับแพลตฟอร์มการจำลองเสมือนที่สำคัญทั้งหมด แต่แต่ละแพลตฟอร์มก็มีคุณสมบัติเฉพาะของตัวเอง ขึ้นอยู่กับประเภทของการจำลองเสมือน จะมีการใช้หนึ่งในเอเจนต์ที่ติดตั้งบนแพลตฟอร์ม เนื่องจากคุณสมบัติบางอย่าง ซอฟต์แวร์นี้สามารถสำรองข้อมูลในระดับต่ำและในระดับระบบปฏิบัติการได้ การคัดลอกระดับต่ำหมายถึงการได้รับการควบคุมข้อมูลโดยไม่ต้องติดตั้งเอเจนต์ลงในระบบเกสต์โดยตรง เหล่านั้น. ระบบสามารถทำการสำรองข้อมูลและกู้คืนในระดับดิสก์และเครื่องเสมือนแบบคลัสเตอร์ การคัดลอกเครื่องเสมือนหลายเครื่องพร้อมกัน รองรับการโยกย้ายและการกู้คืนส่วนเพิ่มของเครื่องเสมือน ในบางกรณี อาจไม่สามารถจองระดับต่ำได้ นี่เป็นเพราะข้อจำกัดโดยธรรมชาติของผลิตภัณฑ์การจำลองเสมือน เพื่อหลีกเลี่ยงการใช้การคัดลอกจากภายในระบบปฏิบัติการของแขก
เพื่อให้มีฟังก์ชันนี้ ตัวแทนจะได้รับการติดตั้งในระบบเกสต์ ซึ่งไม่ด้อยกว่าในด้านฟังก์ชันของตัวแทนที่ติดตั้งบนแพลตฟอร์มแต่อย่างใด ตัวแทนท้องถิ่นมีฟังก์ชันเกือบเหมือนกัน รวมถึงความสามารถในการถ่ายโอนเครื่องไปยังสภาพแวดล้อมเสมือน
แต่แม้ว่าคุณจะติดตั้งซอฟต์แวร์ที่เกี่ยวข้องกับผู้ผลิตระบบเสมือนจริงบนแพลตฟอร์ม แต่ก็ไม่ได้หมายถึงความเข้ากันได้อย่างสมบูรณ์และการใช้งานฟังก์ชันที่จำเป็นทั้งหมด
ตัวอย่างเช่น VmWare Corporation ผลิตผลิตภัณฑ์ซอฟต์แวร์ เช่น VmWare Data Recovery สำหรับเครื่องเสมือนบน ESX เนื่องจากผู้จำหน่ายรายนี้เป็นผู้นำในด้านการจำลองเสมือน จึงควรมีประสิทธิภาพเหนือกว่าคู่แข่งสำรองในอุตสาหกรรมโดยค่าเริ่มต้น อย่างไรก็ตามสิ่งนี้ไม่ได้เกิดขึ้น เหตุผลก็คือผลิตภัณฑ์นี้ค่อนข้างง่าย ในความเป็นจริง มีเป้าหมายไปที่อุตสาหกรรมที่ความปลอดภัยของข้อมูลไม่ใช่คุณลักษณะที่สำคัญอย่างยิ่ง และมีกลไกการสำรองข้อมูลที่เรียบง่ายก็เพียงพอแล้ว VMware Data Recovery สามารถสร้างสำเนาสำรองของเครื่องเสมือนที่ระดับอิมเมจเท่านั้น (ไฟล์ vmdk) และสามารถกู้คืนทั้งอิมเมจทั้งหมดและไฟล์แต่ละไฟล์ไปยัง guest OS
ในสภาพแวดล้อมทางอุตสาหกรรมของบริษัทขนาดใหญ่ไม่มากก็น้อย หน้าที่ต่างๆ เช่น:
- ความสามารถในการกู้คืนรูปภาพอย่างรวดเร็ว
- การสร้างแบบจำลอง VM เพื่อการกู้คืนที่รวดเร็ว
- บูรณาการกับเครื่องมือบันทึกสำหรับไลบรารีเทป
- นโยบายการสำรองข้อมูลเต็มรูปแบบ แตกต่าง และส่วนเพิ่มแบบยืดหยุ่น (แทนที่จะใช้สายไฟ)
- ปรับปรุงกลไกการบีบอัดและการขจัดข้อมูลซ้ำซ้อน
- ความสามารถในการกู้คืนไฟล์แต่ละไฟล์
คุณสมบัติทั้งหมดนี้รวมอยู่ใน Veeam Backup ซึ่งในความเป็นจริงแล้วเป็นโซลูชันการสำรองข้อมูลที่ดีที่สุดในด้านการจำลองเสมือน
ผลิตภัณฑ์นี้เป็นมัลติฟังก์ชั่นและสามารถทำหน้าที่ส่วนใหญ่ได้แม้ว่าจะมีตัวเลือกพารามิเตอร์เพิ่มเติมจำนวนพอสมควรซึ่งจะเพิ่มต้นทุนเมื่อซื้อแพ็คเกจเต็ม แต่ถึงกระนั้น โปรแกรม Veeam BackUp & Replication เองก็เป็นผลิตภัณฑ์ที่สมบูรณ์ที่ใช้ในหลายบริษัท ทั้งขนาดเล็กและขนาดใหญ่ โปรแกรมนี้ประกอบด้วย 2 โมดูล: การสร้างสำเนาสำรองและการจำลองแบบ
โดยสรุป สถาปัตยกรรมการสำรองข้อมูลของ Veeam Backup มีลักษณะดังนี้:
เซิร์ฟเวอร์ Veeam Backup จะเริ่มทำงานและกำหนด Veeam Backup Proxy ที่เหมาะสมที่สุดในการคัดลอกข้อมูล Veeam Backup Proxy จะดึงข้อมูลเครื่องเสมือน vSphere ขจัดข้อมูลซ้ำ เก็บถาวร และสตรีมไปยัง Veeam Backup Repository Veeam Backup Repository เขียนข้อมูลลงดิสก์ในสำเนาสำรอง และยังตรวจสอบนโยบายการเก็บรักษาสำเนา: ตัวอย่างเช่น หากจำเป็น จะรวบรวมสำเนาสังเคราะห์แบบเต็ม
รูปที่ 38 แผนผังแสดงหลักการทำงานของบริการ
Veeam Backup Proxy อาจเป็นเซิร์ฟเวอร์จริงหรือเครื่องเสมือนที่ใช้ MS Windows และวิธีการดึงข้อมูลอาจเป็น: ผ่านเครือข่าย SAN ผ่านเทคโนโลยี VMware Hot Add หรือผ่านเครือข่าย LAN
นอกจากนี้ซอฟต์แวร์ Veeam ยังมีรายการคุณสมบัติที่มีประโยชน์ค่อนข้างมาก จากการพิจารณาว่าเราจะเลือกซอฟต์แวร์นี้สำหรับระบบของเรา เราควรพิจารณาองค์ประกอบของเทคโนโลยีโดยละเอียดมากขึ้น
ผลิตภัณฑ์นี้รองรับ ESX และ ESXi อย่างสมบูรณ์ รวมถึงฟีเจอร์ต่างๆ เช่น ดิสก์แบบบาง, Changed Block Tracking, vStorage API สำหรับการปกป้องข้อมูล, vApp, HotAdd
นอกเหนือจากฟังก์ชันมาตรฐานที่มีให้ในแพลตฟอร์มการจำลองเสมือนแล้ว ยังมีฟังก์ชันเฉพาะ เช่น Veeam Power เทคโนโลยีนี้ทำให้สามารถเปิดใช้งานเครื่องเสมือนได้โดยตรงจากไฟล์สำรอง แม้ว่าไฟล์นั้นจะถูกบีบอัดและขจัดข้อมูลซ้ำซ้อนโดยไม่ต้องทำการกู้คืนล่วงหน้าก็ตาม ช่วยให้คุณลดการหยุดทำงานในกรณีที่เกิดภัยพิบัติ เรียกใช้การสำรองข้อมูลเพื่อตรวจสอบว่าสำเนาถูกต้อง (SureBackup) แพคเกจอาจรวมถึง Veeam Backup Enterprise Manager ซึ่งเป็นเครื่องมือสำหรับการจัดการการสำรองข้อมูลแบบรวมศูนย์ ใบอนุญาต Veeam BR และการอัปเดต
รูปที่ 39 แผนผังแสดงหลักการทำงานของบริการผู้จัดการองค์กรสำรองข้อมูล Veeam
Guest OS Files และ VM Files Recovery – ความสามารถในการกู้คืนไฟล์และโฟลเดอร์แต่ละไฟล์จากการสำรองข้อมูลเครื่องเสมือน ซึ่งในบางกรณีสามารถลดเวลาในการกู้คืนการทำงานของระบบได้อย่างมาก หากต้องการกู้คืนไฟล์ที่เสียหายตั้งแต่หนึ่งไฟล์ขึ้นไป ไม่จำเป็นต้องกู้คืนชุดข้อมูลทั้งหมด
การสำรองข้อมูลส่วนเพิ่มและย้อนกลับ - ผลิตภัณฑ์ Veeam มีวิธีการสำรองข้อมูลสองวิธี: แบบเพิ่มหน่วย - เร็วกว่า ซึ่งแนะนำสำหรับการสำรองข้อมูลจากดิสก์สู่ดิสก์เป็นเทป และย้อนกลับแบบเพิ่มหน่วยหรือสังเคราะห์ - แนะนำสำหรับการสำรองข้อมูลจากดิสก์สู่ดิสก์ และช่วยให้คุณ เพื่อบันทึกการสำรองข้อมูลการจองครั้งหลังทั้งหมด
การสำรองข้อมูลส่วนเพิ่มจะคัดลอกเฉพาะไฟล์ที่มีการเปลี่ยนแปลงตั้งแต่ครั้งล่าสุดที่มีการดำเนินการสำรองข้อมูลทั้งหมดหรือส่วนเพิ่ม การสำรองข้อมูลส่วนเพิ่มในภายหลังจะเพิ่มเฉพาะไฟล์ที่มีการเปลี่ยนแปลงตั้งแต่การสำรองข้อมูลส่วนเพิ่มครั้งก่อนเท่านั้น ต่างจากการสำรองข้อมูลส่วนต่าง ไฟล์ที่เปลี่ยนแปลงหรือใหม่ไม่ได้แทนที่ไฟล์เก่า แต่จะถูกเพิ่มลงในสื่ออย่างอิสระ
รูปที่ 40 การแสดงแผนผังของประเภทความซ้ำซ้อนเพิ่มเติม
รูปที่ 41 การแสดงแผนผังของการเพิ่มขึ้น ประเภทการจอง
การขจัดข้อมูลซ้ำซ้อนและการบีบอัดข้อมูล - เทคโนโลยีทั้งสองสามารถลดพื้นที่ที่จำเป็นสำหรับการสำรองข้อมูลเครื่องเสมือน การขจัดข้อมูลซ้ำซ้อนช่วยให้คุณหลีกเลี่ยงการบันทึกบล็อกที่ซ้ำกันเมื่อสำรองข้อมูลเครื่องเสมือนหลายเครื่อง เช่น เมื่อสำรองข้อมูลระบบปฏิบัติการหลายระบบในรุ่นเดียวกัน
คุณสมบัติอื่นที่ช่วยให้คุณลดขนาดการสำรองข้อมูลคือการบีบอัด การใช้อาจเพิ่มเวลาที่ใช้ในการสร้างข้อมูลสำรองและโหลดความจุของฮาร์ดแวร์ และสุดท้าย ฟังก์ชันการรายงานช่วยให้คุณสร้างรายงานเกี่ยวกับการทำงานของ Veeam BR ได้
ดังนั้นเราสามารถสรุปได้ว่าผลิตภัณฑ์ซอฟต์แวร์ที่เหมาะสมที่สุดสำหรับการรับรองความน่าเชื่อถือในการจัดเก็บและประมวลผลข้อมูลและข้อมูลคือผลิตภัณฑ์จาก Veeam Corporation เป็นเครื่องที่มีฟังก์ชันการทำงานที่สมบูรณ์แบบที่สุด สามารถตอบสนองความต้องการใดๆ ของผู้ใช้ได้ ไม่ว่าผู้ใช้จะมีความต้องการเพียงใดก็ตาม และในการบูรณาการอย่างใกล้ชิดกับซอฟต์แวร์สำรองข้อมูลที่สร้างไว้ในระบบเวอร์ช่วลไลเซชั่น จะสามารถขจัดผลกระทบด้านลบอันเนื่องมาจากสถานการณ์ฉุกเฉินได้เกือบทั้งหมด
ไม่มีบทความที่คล้ายกัน
อเล็กเซย์ เบเรจนอย
เราจัดระบบสำรองข้อมูล
สำหรับสำนักงานขนาดเล็กและขนาดกลาง
อาจไม่จำเป็นต้องพูดถึงความสำคัญของการสำรองข้อมูล และไม่ใช่เฉพาะกับองค์กรขนาดใหญ่เท่านั้น ข้อมูลทางธุรกิจของบริษัทใดๆ แม้แต่บริษัทที่เล็กที่สุดก็จำเป็นต้องมีสำเนาสำรองที่ดีและทันเวลา แต่ไม่ใช่ทุกบริษัทที่จะสามารถซื้อโซลูชันที่ทรงพลังและมีราคาแพงโดยอาศัยเทปไลบรารีราคาแพงและผลิตภัณฑ์ซอฟต์แวร์ที่มีชื่อเสียง เช่น Symantec Backup Exec ในขณะเดียวกันก็จำเป็นต้องคัดลอก (และบางครั้งก็กู้คืนข้อมูล) วิธีง่ายๆ ในการออกจากสถานการณ์นี้แนะนำตัวเอง - เพื่อสร้างระบบสำรองข้อมูลบางประเภทโดยใช้ผลิตภัณฑ์ซอฟต์แวร์ฟรีบน Linux ตามปกติในกรณีของบริษัทขนาดเล็ก ระบบที่เสร็จสมบูรณ์จะต้องส่งมอบเมื่อวานนี้ ดังนั้นเราจะมุ่งเน้นไปที่ความง่ายในการใช้งาน เช่นเดียวกับความเป็นไปได้ในการมอบหมายการดำเนินการสำรองข้อมูลให้กับบุคคลอื่นที่ไม่มีทักษะของ UNIX ที่มีประสบการณ์ ผู้ดูแลระบบ
สิ่งที่คุกคามข้อมูลของเรา
ไม่มีประโยชน์ที่จะพยายามสร้างระบบสำรองและกู้คืนข้อมูลหากไม่มีความเข้าใจที่ชัดเจนถึงสาเหตุที่อาจทำให้ข้อมูลสูญหายได้ ปัจจัยเหล่านี้สามารถเป็นได้ทั้งภายนอกและภายใน
ปัจจัยภายใน
ปัจจัยเหล่านี้รวมถึงการทำลายข้อมูลเนื่องจากการติดไวรัสคอมพิวเตอร์ การลบข้อมูลเนื่องจากการกระทำที่ผิดพลาดหรือโดยเจตนาของผู้ใช้ การทำงานของโปรแกรมที่ไม่ถูกต้อง อุปกรณ์ขัดข้อง ไฟกระชาก และปัจจัยอื่น ๆ ที่เกิดขึ้นในท้องถิ่นและเกิดจากเหตุผลที่ เกิดขึ้นภายในสำนักงาน
ปัจจัยภายนอก
รายการปัจจัยเหล่านี้โดยละเอียดสามารถหาได้จากหน้าสุดท้ายของสัญญาส่วนใหญ่ ซึ่งมีการระบุสถานการณ์เหตุสุดวิสัย ตั้งแต่ความผิดพลาดในเปลือกโลกไปจนถึงการกระทำของบุคคลที่สาม
ดังนั้น หากมีเหตุเพลิงไหม้ในสำนักงานหรือเจ้าหน้าที่บังคับใช้กฎหมายยึดหรือปิดผนึกอุปกรณ์ การเข้าถึงข้อมูลที่มีข้อมูลสำคัญทางธุรกิจจะสิ้นสุดลง (ในที่นี้เป็นสิ่งสำคัญอย่างยิ่งที่จะต้องเข้าใจว่าสำเนาสำรองที่ออกแบบมาเพื่อบันทึกกระบวนการทางธุรกิจของเราควรเก็บไว้นอกสถานที่)
วิธีการจัดระเบียบการสำรองข้อมูล
มีหลายวิธีในการจัดระเบียบข้อมูลสำรอง
การติดตั้งเซิร์ฟเวอร์สำรองข้อมูลภายใน
คุณสามารถป้องกันตัวเองจากปัจจัยภายในส่วนใหญ่ได้โดยการติดตั้งเซิร์ฟเวอร์ไฟล์พิเศษเพื่อสร้างและจัดเก็บสำเนาสำรอง ดังนั้นข้อมูลส่วนใหญ่จึงถูกคัดลอกผ่านเครือข่ายในช่วงเวลาที่มีงานยุ่งน้อยที่สุด โดยส่วนใหญ่มักในเวลากลางคืนไปยังฮาร์ดไดรฟ์ของเซิร์ฟเวอร์ที่ใช้จัดเก็บสำเนาสำรองโดยเฉพาะ
ข้อดี:ระบบนี้ง่ายต่อการจัดระเบียบและต้องใช้ต้นทุนค่อนข้างต่ำ คอมพิวเตอร์ที่มีพื้นที่ดิสก์เพียงพอก็เพียงพอแล้ว ชุดนี้สามารถใช้เป็นแพลตฟอร์มสำหรับจัดระเบียบไฟล์เซิร์ฟเวอร์สำหรับจัดเก็บสำเนาสำรองข้อมูลจากเซิร์ฟเวอร์และเวิร์กสเตชันอื่น
ข้อบกพร่อง:เทคโนโลยีนี้ไม่เหมาะสำหรับการป้องกันปัจจัยภายนอกเนื่องจากข้อมูลถูกจัดเก็บไว้ในสถานที่ขององค์กร นอกจากนี้ยังอาจไม่มีประโยชน์ในกรณีของการติดไวรัสคอมพิวเตอร์หรืออิทธิพลที่เป็นอันตรายจากผู้อื่น เนื่องจากเซิร์ฟเวอร์สำรองข้อมูลซึ่งเปิดอยู่และเข้าถึงได้ผ่านเครือข่ายก็อาจถูกไวรัสหรือการโจมตีอื่น ๆ ได้เช่นกัน
การคัดลอกข้อมูลไปยังสื่อแบบถอดได้
เทคโนโลยีนี้จำเป็นต้องมีอุปกรณ์ที่สามารถเขียนลงในสื่อบันทึกข้อมูลแบบถอดได้ เมื่อใช้ร่วมกับการขนส่งทางกายภาพของสื่อที่มีสำเนาใหม่ของข้อมูลภายนอกองค์กร (ต่อไปนี้เราจะเรียกเทคนิคนี้นอกสถานที่) โซลูชันนี้สามารถรับประกันความปลอดภัยของข้อมูลในกรณีส่วนใหญ่
ข้อดี:ป้องกันปัจจัยทั้งภายในและภายนอกส่วนใหญ่
ข้อบกพร่อง:ต้องใช้ฮาร์ดแวร์และซอฟต์แวร์เพิ่มเติมสำหรับการสำรองข้อมูล กระบวนการกู้คืนข้อมูลช้าลงเนื่องจากจำเป็นต้องขนส่งสื่อกลับไปยังสถานที่ขององค์กร นอกจากนี้ยังต้องใช้ทักษะเพิ่มเติมจากบุคคลที่รับผิดชอบในการจัดเก็บและกู้คืนข้อมูล
การคัดลอกข้อมูลนอกสถานที่ผ่านการเชื่อมต่อเครือข่าย
วิธีการนี้เกี่ยวข้องกับการคัดลอกไฟล์ผ่านเครือข่ายภายนอกสถานที่ขององค์กร ในกรณีนี้ สามารถใช้ทั้งการเชื่อมต่อโดยตรงและการเชื่อมต่ออินเทอร์เน็ตที่ปลอดภัย (VPN)
ข้อดี:ไม่ต้องการการขนส่งสื่อทางกายภาพ
ข้อบกพร่อง:ต้องใช้การเชื่อมต่อเครือข่ายความเร็วสูง อาจเกิดปัญหาในการกู้คืนข้อมูล เมื่อใช้การเชื่อมต่ออินเทอร์เน็ต ค่าธรรมเนียมการจราจรอาจเพิ่มขึ้นเป็นจำนวนมาก
มาสรุปกัน
วิธีที่สมเหตุสมผลที่สุดดูเหมือนจะเป็นวิธีการที่รวมการมีอยู่ของเซิร์ฟเวอร์สำรองข้อมูลภายในและการคัดลอกข้อมูลไปยังสื่อแบบถอดได้ ในกรณีนี้ มีความเป็นไปได้ที่จะขยายขีดความสามารถของระบบสำรองข้อมูลของเราได้อย่างมาก โดยใช้เทคโนโลยีเมื่อข้อมูลถูกคัดลอกไปยังเซิร์ฟเวอร์สำรองข้อมูลเป็นครั้งแรกในเวลากลางคืน จากนั้นจึงอัปโหลดไปยังเทปจากที่นั่น ซึ่งจะช่วยลดเครือข่ายคอมพิวเตอร์และใช้เวลาในการสำรองข้อมูลได้อย่างมีประสิทธิภาพมากขึ้น เนื่องจากเซิร์ฟเวอร์สำรองข้อมูลถูกรวมเข้ากับระบบสำหรับการคัดลอกไปยังสื่อแบบถอดได้ เมื่อจัดระเบียบจึงจำเป็นต้องเน้นไปที่ข้อมูลเฉพาะของฮาร์ดแวร์และซอฟต์แวร์ที่ใช้ในการคัดลอกข้อมูลไปยังสื่อแบบถอดได้
สร้างแผนสำรอง
มาดูประเภทของการสำรองข้อมูลกัน
การสำรองข้อมูลเต็มรูปแบบ
ข้อมูลจะถูกคัดลอกอย่างครบถ้วน
ข้อดี:วิธีการสำรองข้อมูลที่น่าเชื่อถือที่สุด หากการสำรองข้อมูลล่าสุดล้มเหลว ข้อมูลบางส่วนยังสามารถกู้คืนจากสำเนาก่อนหน้าได้ วิธีที่มีประสิทธิภาพสูงสุดในการกู้คืนโครงสร้างพื้นฐานข้อมูลขององค์กรอย่างรวดเร็ว
ข้อบกพร่อง:ต้องใช้สื่อจัดเก็บข้อมูลขนาดใหญ่ขึ้นและใช้เวลาดำเนินการนานขึ้น
การสำรองข้อมูลส่วนต่าง
คัดลอกเฉพาะการเปลี่ยนแปลงตั้งแต่การสำรองข้อมูลเต็มรูปแบบครั้งล่าสุดเท่านั้น ข้อมูลจะถูกคัดลอกแบบ "สะสม" เพื่อให้สำเนาล่าสุดจะมีการเปลี่ยนแปลงทั้งหมดตั้งแต่การสำรองข้อมูลเต็มรูปแบบครั้งล่าสุด
ข้อดี:ทำงานเร็วกว่าการสำรองข้อมูลแบบเต็มเล็กน้อย ความเสียหายต่อสำเนาชุดใดชุดหนึ่งไม่ได้ทำให้ข้อมูลทั้งหมดสูญหายในช่วงเวลานั้น (หากมีสำเนาสำรองแบบเต็มที่ถูกต้อง)
ข้อบกพร่อง:ไม่ทางใดก็ทางหนึ่งยังคงต้องมีการสำรองข้อมูลเต็มรูปแบบตามปกติ หากสื่อสำรองข้อมูลแบบเต็มเสียหาย สำเนาสำรองนี้จะไม่มีประโยชน์ สำเนาล่าสุดซึ่งมีการเปลี่ยนแปลงทั้งหมดในช่วงเวลาที่ยาวนาน อาจมีขนาดเทียบเคียงได้กับการสำรองข้อมูลแบบเต็ม
การสำรองข้อมูลส่วนเพิ่ม
เฉพาะข้อมูลที่เปลี่ยนแปลงตั้งแต่การสำรองข้อมูลส่วนเพิ่มครั้งก่อนเท่านั้นที่จะถูกคัดลอก
ข้อดี:วิธีการสำรองข้อมูลที่เร็วที่สุด ใช้พื้นที่น้อยที่สุด
ข้อบกพร่อง:วิธีการสำรองข้อมูลที่ไม่น่าเชื่อถือที่สุด หากสำเนาหนึ่งเสียหาย สำเนาต่อๆ ไปทั้งหมดจะไร้ประโยชน์ หากสื่อเสียหาย การสำรองข้อมูลทั้งหมดจะไม่มีประโยชน์ จำเป็นต้องนอกไซต์สำเนาสำรองส่วนเพิ่มทั้งหมดในช่วงเวลาดังกล่าว การกู้คืนข้อมูลใช้เวลานาน
มาสรุปกัน
ประเภทของการคัดลอกมักจะถูกกำหนดโดยสถานการณ์ทางการเงินและความสำคัญของข้อมูล หากงบประมาณของคุณเอื้ออำนวยและข้อมูลมีมูลค่าทางการค้า ก็ควรใช้การสำรองข้อมูลแบบเต็มจะดีกว่า
หากงบประมาณมีน้อยหรือข้อมูลไม่มีคุณค่ามากนัก คุณสามารถใช้การสำรองข้อมูลส่วนเพิ่มได้
การสำรองข้อมูลส่วนต่างถือเป็นการประนีประนอมซึ่งมักไม่สมเหตุสมผลเสมอไป เนื่องจากอาจกลายเป็นว่าการคัดลอกครั้งล่าสุดต้องใช้พื้นที่ดิสก์และเวลาในการสร้างเกือบเท่ากับการสำรองข้อมูลทั้งหมด
การสร้างระบบสำรองข้อมูล
เมื่อพิจารณาถึงขนาดผลประกอบการของบริษัท คุณสามารถคำนวณต้นทุนโดยประมาณของหนึ่งวันทำการและตามความสำคัญของข้อมูลเชิงพาณิชย์ได้ ในเงื่อนไขของเรา ขอแนะนำให้เน้นที่ตัวเลือกต่อไปนี้
เป็นวิธีการสำรองข้อมูล เราใช้เซิร์ฟเวอร์สำรองข้อมูลและไดรฟ์ร่วมกันบนสื่อแบบถอดได้ (เช่น เทปไดรฟ์)
แผนการสำรองข้อมูลเป็นการสำรองข้อมูลเต็มรูปแบบรายวันไปยังเซิร์ฟเวอร์สำรองข้อมูล ตามด้วยการอัปโหลดไปยังเทปและขนส่งสื่อบันทึกเทป (คาร์ทริดจ์) ไปยังสถานที่ที่ปลอดภัย (นอกสถานที่) ในระบบดังกล่าวเซิร์ฟเวอร์สำรองเรียกอีกอย่างว่าแคชเซิร์ฟเวอร์โดยพยายามเน้นบทบาทระดับกลางก่อนที่จะคัดลอกลงเทปครั้งสุดท้าย (ดูรูปที่ 1)
การวางแผนกระบวนการกู้คืน
แน่นอนว่าการสร้างสำเนาสำรองเป็นส่วนสำคัญมากในระบบการปกป้องและกู้คืนข้อมูล แต่สิ่งสำคัญไม่แพ้กันคือต้องรู้ว่าข้อมูลสำรองจะถูกกู้คืนอย่างไร
ดังนั้นเมื่อเลือกระบบสำรองข้อมูล คุณควรพึ่งพาโซลูชันมาตรฐานที่ได้รับการสนับสนุนจากผู้ผลิตฮาร์ดแวร์และซอฟต์แวร์ส่วนใหญ่
ตัวอย่างเช่น โซลูชันดังกล่าวคือเทปไดรฟ์ (สตรีมเมอร์) ที่รองรับมาตรฐาน LTO (Linear Tape Open) ซึ่งพัฒนาโดยผู้เข้าร่วมที่มีชื่อเสียงในตลาดคอมพิวเตอร์เช่น IBM, HP และ Seagate
ลองใช้แผนการกู้คืนต่อไปนี้เป็นพื้นฐาน:
- งานกู้คืนข้อมูลเล็กๆ น้อยๆ แต่เร่งด่วน เช่น การช่วยชีวิตไฟล์ที่เสียหายโดยไม่ได้ตั้งใจ จะดำเนินการจากเซิร์ฟเวอร์แคช
- หากเกิดปัญหาร้ายแรงขึ้น เช่น เมื่อคุณต้องการกู้คืนข้อมูลหลังจากเกิดอุบัติเหตุร้ายแรง (หลังจากทำลายไฟล์จำนวนมากด้วยไวรัสคอมพิวเตอร์ เป็นต้น) รวมถึงหากคุณต้องการเข้าถึงข้อมูลในอดีต ระยะเวลาที่เราจะกู้คืนจากสื่อแบบถอดได้เก็บไว้ในที่ปลอดภัย
วิธีการแบบรวมศูนย์หรือแบบกระจายอำนาจ?
มีสองวิธีในการจัดระเบียบการได้มาของข้อมูลที่จะสำรองข้อมูล: แบบรวมศูนย์และแบบกระจายอำนาจ
ในตัวเลือกแรก แพคเกจซอฟต์แวร์ชุดเดียวที่ทำงานโดยใช้เทคโนโลยีไคลเอ็นต์-เซิร์ฟเวอร์จะรับผิดชอบกระบวนการสำรองข้อมูลทั้งหมด นั่นคือมีเซิร์ฟเวอร์กลางที่ติดตั้งซอฟต์แวร์เซิร์ฟเวอร์เฉพาะและโปรแกรมไคลเอนต์สำรองบนคอมพิวเตอร์ ข้อมูลที่จะสำรองข้อมูลจะถูกรวบรวมผ่านไคลเอนต์เดียวกันเหล่านี้ ระบบสำรองข้อมูลเชิงพาณิชย์ที่มีชื่อเสียงส่วนใหญ่ เช่น Symantec Backup Exec ทำงานตามรูปแบบนี้ นอกจากนี้ยังมีระบบสำรองข้อมูลฟรี ซึ่งส่วนใหญ่ใช้ Open Source เช่น Bacula ซึ่งทำงานบนเทคโนโลยี "ไคลเอนต์-เซิร์ฟเวอร์" เช่นกัน
วิธีที่สองคือการกระจายอำนาจ ซึ่งหมายความว่าไม่มีศูนย์ควบคุมเพียงแห่งเดียว ในกรณีนี้ แต่ละเซิร์ฟเวอร์จะมีโปรแกรมสำรองข้อมูลแยกต่างหากติดตั้งอยู่ ซึ่งข้อมูลจะถูกถ่ายโอนไปยังสื่อหรือทรัพยากรเครือข่ายอื่น ตัวอย่างเช่นโปรแกรม ntbackup ที่มาพร้อมกับระบบปฏิบัติการสมัยใหม่ของตระกูล Windows ทำงานตามรูปแบบนี้
ในกรณีของเรา มีการเลือกวิธีการสำรองข้อมูลแบบกระจายอำนาจ ข้อมูลจากเซิร์ฟเวอร์ Windows ซึ่งมีส่วนใหญ่ชัดเจนในเครือข่ายของเรา จะถูกคัดลอกโดยใช้โปรแกรม ntbackup ไปยังทรัพยากรเครือข่ายของเซิร์ฟเวอร์แคช จากเซิร์ฟเวอร์ที่ใช้ระบบ UNIX โดยใช้โปรแกรม tar เหตุผลค่อนข้างซ้ำซาก: จำเป็นต้องสร้างระบบสำรองข้อมูลที่ใช้งานได้โดยเร็วที่สุดและมอบหมายอำนาจในการดำเนินการสำรองข้อมูลตามปกติให้กับบุคคลอื่น นั่นคือ ระบบควรเรียบง่ายและเข้าใจง่ายที่สุดเท่าที่จะเป็นไปได้ โดยไม่ต้องมีการศึกษาชุดซอฟต์แวร์ที่ซับซ้อน เช่น Backup Exec หรือ Bacula นอกจากนี้ ไม่จำเป็นต้องติดตั้งโปรแกรมไคลเอนต์ เนื่องจากทั้ง ntbackup และ tar มีอยู่แล้วในระบบปฏิบัติการที่เกี่ยวข้อง
การเลือกซอฟต์แวร์สำหรับจัดระเบียบเซิร์ฟเวอร์สำรอง
Linux CentOS ได้รับเลือกให้เป็นระบบปฏิบัติการเนื่องจากเข้ากันได้กับระบบปฏิบัติการ Linux Red Hat Enterprise (RHEL) ที่รู้จักกันดี รองรับแพ็คเกจ rpm และความง่ายในการติดตั้งและบำรุงรักษา เมื่อมีการเตรียมโซลูชันการสำรองข้อมูลนี้ Linux CentOS 5.2 ก็พร้อมใช้งาน แต่ตอนนี้เวอร์ชัน 5.3 ได้รับการเผยแพร่แล้ว (http://www.centos.org)
เพื่ออำนวยความสะดวกในการจัดการและงานการดูแลระบบระยะไกล รวมถึงการมอบอำนาจเพิ่มเติมให้กับพนักงานคนอื่น ๆ (เช่น ผู้ดูแลระบบ Windows) เราจะใช้โปรโตคอล RDP ในการดำเนินการนี้ เราจะติดตั้งโปรแกรม xrdp เพื่อรองรับการเข้าถึงเทอร์มินัลผ่านไคลเอนต์ RDP เพื่อให้ xrdp ทำงานได้ คุณต้องมีเซิร์ฟเวอร์ VNC ที่ติดตั้งไว้ ดังนั้นเราจึงต้องติดตั้งเซิร์ฟเวอร์นั้นด้วย
หมายเหตุ: โปรแกรม xrdp ในการใช้งานบางอย่างอาจไม่ทำงานอย่างถูกต้องกับไคลเอ็นต์ RDP เฉพาะเสมอไป ตัวอย่างเช่น ในกรณีของ xrdp-0.4.0-1.el5.rf สำหรับ CentOS ไม่รองรับเวอร์ชันล่าสุดของไคลเอ็นต์ RDP ที่มาพร้อมกับ Service Pack 3 สำหรับ Windows XP ในกรณีเช่นนี้ ขอแนะนำให้ใช้โปรแกรม rdesktop http://www.rdesktop.org (โดยเฉพาะรุ่น Windows rdesktop.exe ซึ่งสามารถดาวน์โหลดได้ที่: http://www.atomice.com/blog /?page_id= 9)
เพื่อให้ทำงานกับไฟล์ได้ง่ายขึ้น ควรติดตั้ง Midnight Commander ซึ่งเป็นตัวจัดการไฟล์ที่คล้ายกับ Norton Commander ที่รู้จักกันดี
และสุดท้าย คุณต้องติดตั้งซอฟต์แวร์เพื่อรองรับการทำงานกับเทปไดรฟ์: HP Data Protector Express Single Server Edition หน้าโครงการ: http://h18000.www1.hp.com/products/storage/software/datapexp/sse/index .html
การเลือกฮาร์ดแวร์สำหรับเซิร์ฟเวอร์แคช
เซิร์ฟเวอร์ SuperMicro เก่าในเคสทาวเวอร์ขนาดใหญ่ได้รับเลือกให้เป็นเซิร์ฟเวอร์แคช
ฮาร์ดแวร์เซิร์ฟเวอร์:
- เมนบอร์ด: Super X6DHE-XG2.
- ความจุแรม: 1GB.
- ตัวควบคุมดิสก์:
- ตัวควบคุม Adaptec Embedded Host Raid ที่ติดตั้งอยู่ในเมนบอร์ด
- ตัวควบคุม RAID เพิ่มเติม LSI Logic MegaRAID Ser523 ในรูปแบบ PCI-X-133 พร้อมพอร์ตสี่พอร์ตสำหรับเชื่อมต่อไดรฟ์ SATA
- ฮาร์ดไดรฟ์ Seagate ST31000340AS สองตัวที่มีความจุ 1 TB ออกแบบมาเพื่อการจัดเก็บข้อมูลระดับกลาง
- ฮาร์ดไดรฟ์ Seagate ST3500320NS สองตัวที่มีความจุ 500 GB สำหรับการรวมเข้ากับ RAID1 และติดตั้งระบบปฏิบัติการลงไป
- ตัวควบคุม SCSI RAID สำหรับการเชื่อมต่อเทปไดรฟ์ LSI Logic LSI20320-HP ในรูปแบบ PCI-X-133 พร้อมอินเทอร์เฟซ SCSI ภายนอก
- เทปไดรฟ์ HP Storage Works Ultrium 1840LTO4 พร้อมด้วยสายเคเบิลสำหรับเชื่อมต่อกับอินเทอร์เฟซ SCSI ภายนอก
ฉันขอแสดงความคิดเห็นสั้น ๆ เกี่ยวกับการเลือกฮาร์ดแวร์ ตามที่คุณสามารถเดาได้จากการกำหนดค่าเซิร์ฟเวอร์ที่อธิบายไว้ข้างต้น มันถูกประกอบขึ้นจากสิ่งที่มีอยู่ แต่เทปไดรฟ์ LTO4 พร้อมด้วย SCSI พร้อมคอนโทรลเลอร์สำหรับเชื่อมต่อและตลับหมึกที่เปลี่ยนได้ (คาสเซ็ต) ถูกซื้อแยกต่างหาก
กำลังเตรียมเซิร์ฟเวอร์แคช
เมื่อเราตัดสินใจเลือกฮาร์ดแวร์และซอฟต์แวร์เรียบร้อยแล้ว ก็ถึงเวลาทำให้โครงการของเราเป็นจริง
ขั้นตอนแรกคือการติดตั้งระบบปฏิบัติการบนเซิร์ฟเวอร์แคชของเรา เนื่องจากระบบ Linux มักจะไม่รองรับตัวควบคุมโฮสต์-RAID บางรุ่น จึงสมเหตุสมผลที่จะไม่เสี่ยงและโฮสต์ระบบปฏิบัติการเอง สร้าง RAID1 โดยใช้ตัวควบคุมที่มีอยู่ของรุ่น LSI Logic MegaRAID Ser523 ที่รู้จักกันดีและ SATA สองตัว ดิสก์ขนาด 500 GB ต่อดิสก์ เราจะเชื่อมต่อฮาร์ดไดรฟ์ 1 TB สองตัวที่เหลือเข้ากับคอนโทรลเลอร์บนเมนบอร์ดโดยไม่ต้องรวมเข้ากับอาร์เรย์ RAID ดังนั้นระบบปฏิบัติการและซอฟต์แวร์แอปพลิเคชันจะถูกติดตั้งบน RAID1 และดิสก์ขนาด 1 TB แยกกันสองตัวมีไว้สำหรับจัดเก็บสำเนาสำรองชั่วคราว
ระหว่างการติดตั้งระบบ การเชื่อมต่อและแบ่งพาร์ติชั่นฮาร์ดไดรฟ์ขนาด 1 TB ด้วยตนเองซึ่งมีไว้สำหรับจัดเก็บสำเนาระดับกลาง เราสร้างหนึ่งวอลุ่มในแต่ละดิสก์ และใช้จุดเมานท์ /vol0 และ /vol1 ตามลำดับ
ระบบปฏิบัติการได้รับการติดตั้งตามปกติ เมื่อติดตั้งซอฟต์แวร์ ให้เลือก Server GUI เป็นเทมเพลตการติดตั้ง ในบรรดาผู้จัดการหน้าต่าง เราเลือก Gnome เนื่องจากความเรียบง่ายและมีประสิทธิภาพ
ในแพ็คเกจซอฟต์แวร์เพิ่มเติม คุณต้องติดตั้ง Samba เพื่อจัดระเบียบไฟล์เซิร์ฟเวอร์ในสภาพแวดล้อม Windows รวมถึงเซิร์ฟเวอร์ VNC เพื่อให้แน่ใจว่า xrdp ทำงานได้ ขอแนะนำให้ติดตั้งแพ็คเกจจากหมวด “การพัฒนา: ไลบรารีการพัฒนา, เครื่องมือการพัฒนา, การพัฒนาซอฟต์แวร์รุ่นเก่า” เพื่อให้สามารถติดตั้งซอฟต์แวร์ได้ในอนาคต
และเราจะติดตั้ง xinetd super daemon เพื่อให้เราสามารถรันโปรแกรม SWAT เพื่อจัดการเซิร์ฟเวอร์ Samba ได้
ทันทีระหว่างการติดตั้งเราจะสร้างบัญชี (เช่นผู้สำรองข้อมูล) ซึ่งจะดำเนินการสำรองข้อมูล (ดูรูปที่ 2)
หากไม่สามารถสร้างได้ทันทีด้วยเหตุผลบางประการ ในอนาคตคุณสามารถใช้เครื่องมือตัวจัดการผู้ใช้ซึ่งเปิดจากเมนูหลัก: ระบบ -> การดูแลระบบ -> ผู้ใช้และกลุ่ม (ดูรูปที่ 3)
หมายเหตุ: หากคุณไม่สามารถใช้โปรแกรม User Manager ได้ คุณสามารถใช้คำสั่ง useradd กับสวิตช์ที่เหมาะสมได้
คุ้มค่าที่จะพูดถึงแนวคิดพื้นฐานของการปรับแต่งซอฟต์แวร์ในกรณีของเรา - เพื่อใช้ประโยชน์สูงสุดจากความสามารถของ GUI ผู้เชี่ยวชาญด้าน UNIX ส่วนใหญ่จะเรียกใช้เชลล์บรรทัดคำสั่งที่พวกเขาชื่นชอบทันที และเริ่มพิมพ์คำสั่งและแก้ไขไฟล์การกำหนดค่า แต่ในกรณีของเรา เราเผชิญกับกระบวนการที่ยากลำบากในการโอนอำนาจไปยังบุคคลอื่น ซึ่งส่วนใหญ่ไม่ค่อยคุ้นเคยกับการทำงานกับอินเทอร์เฟซบรรทัดคำสั่งในระบบ UNIX ดังนั้นทุกสิ่งที่สามารถทำได้ผ่าน GUI ควรทำเช่นนี้ จากการพิจารณาเหล่านี้ เราจะสร้างไอคอนบนเดสก์ท็อปเพื่อเปิดใช้งาน Midnight Commander (ดูรูปที่ 4)
ตามที่กล่าวไว้ข้างต้น เมื่อตั้งค่า Samba เราจะยึดถือกลยุทธ์ที่เราตั้งใจไว้ และใช้เว็บอินเทอร์เฟซที่เรียกว่า SWAT
เนื่องจาก SWAT เปิดตัวผ่าน xinetd super daemon คุณต้องแก้ไขไฟล์/etc/xinet.d/swat
นี่คือลักษณะของไฟล์หลังจากแก้ไข:
# ค่าเริ่มต้น: ปิด
# คำอธิบาย: SWAT คือเครื่องมือ Samba Web Admin
# ใช้ swat เพื่อกำหนดค่าเซิร์ฟเวอร์ Samba ของคุณ
# หากต้องการใช้ SWAT ให้เชื่อมต่อกับพอร์ต 901
# ด้วยเว็บเบราว์เซอร์ที่คุณชื่นชอบ
หน่วยสวาทบริการ
พอร์ต = 901
Socket_type = สตรีม
รอ = ไม่
ผู้ใช้ = รูท
เซิร์ฟเวอร์ = /usr/sbin/swat
Log_on_failure += USERID
ปิดการใช้งาน = ไม่
ตอนนี้คุณสามารถเปิดเว็บอินเตอร์เฟสได้แล้ว เราพิมพ์ที่อยู่ http://127.0.0.1:901 ในบรรทัดเบราว์เซอร์ (เช่น Mozilla Firefox) และเมื่อป้อนชื่อผู้ใช้รูทด้วยรหัสผ่านที่เกี่ยวข้องเราจะเข้าสู่หน้าต่าง SWAT จากนั้น เมื่อใช้แท็บรหัสผ่าน คุณจะต้องตั้งชื่อผู้ใช้เพื่อเข้าถึงทรัพยากรเครือข่ายที่กำหนด เพื่อหลีกเลี่ยงปัญหาเพิ่มเติม ฉันขอแนะนำอย่างยิ่งให้ใช้ชื่อผู้ใช้และรหัสผ่านเดียวกันกับที่ป้อนเข้าสู่ระบบแล้ว ดังนั้นให้ป้อนชื่อผู้ใช้สำรองซึ่งเป็นรหัสผ่านเดียวกับเมื่อสร้างผู้ใช้ UNIX แล้วคลิกปุ่มเพิ่มผู้ใช้ใหม่ ถัดไปคุณต้องอนุญาตบัญชีนี้ดังนั้นคลิกปุ่มเปิดใช้งานผู้ใช้ (ดูรูปที่ 5)
หมายเหตุ: หากคุณไม่สามารถใช้โปรแกรม SWAT ได้ คุณสามารถใช้คำสั่ง smbpasswd พร้อมกับ -a เพื่อเพิ่ม และ -e เพื่อเปิดใช้งานตัวเลือกบัญชีผู้ใช้ Samba
เพื่อให้สามารถจัดการทรัพยากรดิสก์ได้อย่างยืดหยุ่นมากขึ้น (เช่น ในอนาคต ลบไฟล์บางไฟล์ออกจากการเข้าถึงที่ใช้ร่วมกันโดยการย้ายไฟล์เหล่านั้นไปยังไดเร็กทอรีอื่น) เราจะสร้างไดเร็กทอรี /vol0/backup0 และ /vol1/backup1 บนดิสก์ที่เชื่อมต่อ vol0 และเล่ม 1 เพื่อให้ผู้ใช้สำรองข้อมูลสามารถเข้าถึงทรัพยากรเหล่านี้ เราจะเปลี่ยนเจ้าของไดเร็กทอรีเป็นผู้สำรองและตั้งค่าสิทธิ์ที่เหมาะสม เพื่อจุดประสงค์เหล่านี้ การใช้ Midnight Commander ค่อนข้างสะดวก
หมายเหตุ: หากคุณไม่สามารถใช้โปรแกรม Midnight Commander ได้ คุณต้องใช้คำสั่งต่อไปนี้: mkdir - เพื่อสร้างไดเร็กทอรี คำสั่ง chmod และ chown - เพื่อเปลี่ยนการอนุญาตและเปลี่ยนเจ้าของ (กลุ่ม) ตามลำดับ
หากไม่สามารถสร้างพาร์ติชันที่จำเป็นและเชื่อมต่อดิสก์ได้ทันทีด้วยเหตุผลบางประการ การทำเช่นนี้หลังการติดตั้ง คุณจะต้องทำงานเล็กน้อยบนบรรทัดคำสั่ง
เปิดโปรแกรม Terminal หรือเชลล์บรรทัดคำสั่งอื่น ๆ หากจำเป็น ให้สลับไปที่โหมด root superuser:
#สุ
ไฟล์อุปกรณ์: /dev/sda, /dev/sda1, /dev/sda2 และ /dev/sda3 ไม่เป็นที่สนใจของเราเนื่องจากเป็นของดิสก์อาร์เรย์ RAID1 ที่เชื่อมต่ออยู่แล้วกับระบบไฟล์ระบบปฏิบัติการ แต่ /dev/sdb และ /dev/sdc เป็นไฟล์อุปกรณ์ของดิสก์ที่จะเชื่อมต่ออย่างแม่นยำ
หากคุณประสบปัญหาในการระบุไฟล์อุปกรณ์ที่เป็นของดิสก์ใด คุณสามารถใช้คำสั่ง fdisk พร้อมกับพารามิเตอร์ -l ได้:
#fdisk -l
|
ดิสก์ /dev/sda: 500.0 GB, 500093157376 ไบต์ 255 หัว, 63 เซกเตอร์/แทร็ก, 60,799 สูบ /dev/sda1 * 1 5222 41945683+ 83 ลินุกซ์ /dev/sda2 5223 6266 8385930 82 การแลกเปลี่ยน Linux / Solaris /dev/sda3 6267 60799 438036322+ 83 ลินุกซ์ หน่วย = ทรงกระบอก 16065 * 512 = 8225280 ไบต์ อุปกรณ์ Boot Start End Blocks Id System ดิสก์ /dev/sdc: 1,000.2 GB, 1000204886016 ไบต์ 255 หัว, 63 เซกเตอร์/แทร็ก, 121601 กระบอกสูบ หน่วย = ทรงกระบอก 16065 * 512 = 8225280 ไบต์ อุปกรณ์ Boot Start End Blocks Id System |
หากต้องการสร้างพาร์ติชันที่ต้องการบนดิสก์ ให้เรียกใช้โปรแกรม fdisk:
#fdisk /dev/sdb
เริ่มแรกโปรแกรมจะแสดงข้อความคล้ายข้อความนี้:
|
อุปกรณ์ไม่มีตารางพาร์ติชัน DOS ที่ถูกต้องหรือ Sun ดิสก์เลเบล SGI หรือ OSF การสร้างฉลากดิสก์ DOS ใหม่ การเปลี่ยนแปลงจะยังคงอยู่ในหน่วยความจำเท่านั้น จนกว่าคุณจะตัดสินใจเขียนมัน หลังจากนั้นแน่นอน เนื้อหาก่อนหน้านี้จะไม่สามารถกู้คืนได้ จำนวนกระบอกสูบสำหรับดิสก์นี้ตั้งไว้ที่ 121601 ไม่มีอะไรผิดปกติ แต่นี่ใหญ่กว่า 1,024 และในการตั้งค่าบางอย่างอาจทำให้เกิดปัญหากับ: 1) ซอฟต์แวร์ที่ทำงานในเวลาบูต (เช่น LILO เวอร์ชันเก่า) 2) การบูตและการแบ่งพาร์ติชันซอฟต์แวร์จากระบบปฏิบัติการอื่น (เช่น DOS FDISK, OS/2 FDISK) คำเตือน: การตั้งค่าสถานะไม่ถูกต้อง 0x0000 ของตารางพาร์ติชัน 4 จะได้รับการแก้ไขโดย w(rite) |
สร้างส่วนใหม่:
คำสั่ง (m เพื่อขอความช่วยเหลือ): n
ตรวจสอบรายการพาร์ติชันที่สร้างขึ้น:
คำสั่ง (m เพื่อขอความช่วยเหลือ): น
เพื่อเป็นการตอบสนองโปรแกรมจะแสดงข้อมูลเกี่ยวกับพาร์ติชันที่สร้างขึ้น:
|
ดิสก์ /dev/sdb: 1,000.2 GB, 1000204886016 ไบต์ 255 หัว, 63 เซกเตอร์/แทร็ก, 121601 กระบอกสูบ หน่วย = ทรงกระบอก 16065 * 512 = 8225280 ไบต์ อุปกรณ์ Boot Start End Blocks Id System /dev/sdb1 1 121601 976760001 83 ลินุกซ์ |
เราบันทึกการเปลี่ยนแปลงและออกจากโปรแกรม:
คำสั่ง (m เพื่อขอความช่วยเหลือ): w
|
ตารางพาร์ทิชันมีการเปลี่ยนแปลง! เรียก ioctl() เพื่ออ่านตารางพาร์ติชันอีกครั้ง กำลังซิงค์ดิสก์ |
สร้างระบบไฟล์บนพาร์ติชันดิสก์ใหม่:
# mkfs.ext3 /dev/sdb1
เนื่องจากระบบไฟล์ ext3 ที่เราใช้กำลังทำเจอร์นัล จึงไม่จำเป็นต้องทดสอบด้วยการรีบูตเครื่อง ปิดการใช้งานคุณสมบัตินี้:
# tune2fs -c 0 -i 0 /dev/sdb1
สร้างไดเร็กทอรีสำหรับติดตั้งพาร์ติชันที่สร้างขึ้นใหม่ด้วยระบบไฟล์:
#mkdir/vol0
และเมานต์ระบบไฟล์:
# เมานต์ -t ext3 /dev/sdb1 /vol0
โดยการเปรียบเทียบ เราทำเครื่องหมายและเมานต์ดิสก์ตัวที่สอง (/dev/sdc)
เพื่อให้พาร์ติชั่นที่เราสร้างขึ้นนั้นถูกเมาท์โดยอัตโนมัติเมื่อเริ่มต้น เราจำเป็นต้องแก้ไขไฟล์ /etc/fstab ตัวอย่างไฟล์ /etc/fstab:
# vi /etc/fstab
LABEL=/ / ext3 ค่าเริ่มต้น 1 1
/dev/sdb1 /vol0 ext3 ค่าเริ่มต้น 0 0
/dev/sdc1 /vol1 ext3 ค่าเริ่มต้น 0 0
tmpfs /dev/shm tmpfs ค่าเริ่มต้น 0 0
devpts /dev/pts devpts gid=5,mode=620 0 0
sysfs /sys sysfs ค่าเริ่มต้น 0 0
proc /proc proc ค่าเริ่มต้น 0 0
LABEL=SWAP-sda2 swap ค่าเริ่มต้นของการสลับ 0 0
ต่อไป เมื่อใช้ SWAT อีกครั้ง เราจะสร้างทรัพยากรที่ใช้ร่วมกันสำหรับการสำรองข้อมูล ไปที่แท็บแชร์ ถัดไป ตั้งชื่อทรัพยากร: ในกรณีของเราคือ backup0 เราระบุเส้นทางไปยังไดเร็กทอรี: ในกรณีของเรา /vol0/backup0 และผู้ใช้ที่มีสิทธิ์เข้าถึงไดเร็กทอรีคือผู้ใช้และผู้ดูแลระบบที่ถูกต้อง (ดูรูปที่ 6)
ในที่สุด ไฟล์การกำหนดค่า Samba - smb.conf ควรมีลักษณะดังนี้:
เวิร์กกรุ๊ป = VAI.LAN
สตริงเซิร์ฟเวอร์ = เซิร์ฟเวอร์สำรอง LTO4
Passdb แบ็กเอนด์ = tdbsam
แผนที่ชื่อผู้ใช้ = /etc/samba/smbusers
Ldap ssl = ไม่
ตัวเลือกถ้วย = ดิบ
ความคิดเห็น = เครื่องพิมพ์ทั้งหมด
เส้นทาง = /var/spool/samba
พิมพ์ได้ = ใช่
เรียกดูได้ = ไม่
ความคิดเห็น = สำรองข้อมูล 0
พาธ = /vol0/backup0
ผู้ใช้ที่ถูกต้อง = ผู้สำรองข้อมูล
ผู้ใช้ที่เป็นผู้ดูแลระบบ = ผู้สำรองข้อมูล
อ่านอย่างเดียว = ไม่
เรียกดูได้ = ไม่
ความคิดเห็น = สำรองข้อมูล 0
พาธ = /vol1/backup1
ผู้ใช้ที่ถูกต้อง = ผู้สำรองข้อมูล
ผู้ใช้ที่เป็นผู้ดูแลระบบ = ผู้สำรองข้อมูล
อ่านอย่างเดียว = ไม่
เรียกดูได้ = ไม่
โดยที่ vol0 และ vol1 เป็นดิสก์ขนาด 1 TB ที่อธิบายไว้ข้างต้นสำหรับจัดเก็บสำเนาสำรอง
และสุดท้าย เราก็ไปที่การตั้งค่าซอฟต์แวร์สำหรับการสำรองข้อมูลไปยังเทป - HP Data Protector Express Single Server Edition ขั้นแรก ไปที่หน้าโปรแกรม http://www.hp.com/go/dataprotectorexpress/sse เพื่อลงทะเบียนและรับรหัส (รหัสที่ถูกต้อง) ความลับเล็กน้อย - ขอแนะนำให้ใช้ MS Internet Explorer เนื่องจากสคริปต์อาจทำงานไม่ถูกต้องในเบราว์เซอร์อื่น (เช่นฉันไม่สามารถรับรหัสในครั้งแรกด้วย Mozilla Firefox 3.0 และ OpenSUSE Linux 11.1) เมื่อตอบคำถามที่จำเป็นและได้รับอีเมลพร้อมรหัสที่ถูกต้องแล้ว เราจะดำเนินการติดตั้งโปรแกรมต่อไป
ในการดำเนินการนี้ ให้เข้าสู่ระบบในฐานะผู้ใช้สำรองข้อมูล ใส่ซีดีด้วยโปรแกรม เข้าถึงซีดี (หากจำเป็น ให้ติดตั้งสื่อ) และเปิดโปรแกรม Terminal (บรรทัดคำสั่ง)
พิมพ์คำสั่ง su และป้อนรหัสผ่านผู้ใช้ root เพื่อสลับไปที่โหมด superuser และไปที่ไดเร็กทอรีด้วยซีดีที่เมาท์แล้วให้รันโปรแกรมติดตั้ง หน้าต่างการติดตั้งโปรแกรมจะเปิดขึ้น (ดูรูปที่ 7)
โดยหลักการแล้วไม่มีอะไรพิเศษที่จะอธิบายที่นี่ การติดตั้งโปรแกรมเกิดขึ้นในรูปแบบมาตรฐาน โดยใช้อินเทอร์เฟซแบบกราฟิกที่ชัดเจน
ในตอนท้ายโปรแกรมติดตั้งจะแจ้งให้คุณเปิด HP Data Protector Express Single Server Edition
น่าเสียดาย เนื่องจากโปรแกรมเปิดตัวภายใต้บัญชีรูท จึงมีการสร้างทางลัดในการเปิดโปรแกรมในโฮมไดเร็กตอรี่ของผู้ใช้รูทด้วย เพื่อลดความแตกต่างนี้ คุณเพียงแค่ต้องคัดลอกทางลัดจากเดสก์ท็อปจากโฮมไดเร็กทอรีรูทไปยังเดสก์ท็อปของผู้ใช้สำรองข้อมูลและกำหนดสิทธิ์ที่เหมาะสม
สร้างงานสำรองข้อมูลตามกำหนดเวลา
ตามที่อธิบายไว้ข้างต้น การสำรองข้อมูลด้วยเทปจะดำเนินการวันละครั้งโดยใช้แผนการสำรองข้อมูลเต็มรูปแบบ ดังนั้น เราจะไม่แก้ไขปัญหาที่เกี่ยวข้องกับแผนการกำหนดเวลาที่ซับซ้อน การหมุนเวียนสื่อ ฯลฯ สิ่งที่เราต้องทำคือสร้างงานเพื่อคัดลอกไดเร็กทอรีเซิร์ฟเวอร์แคชที่เลือกไปยังเทปให้สมบูรณ์วันละครั้ง ซึ่งจะเขียนทับเทปในแต่ละครั้ง
ก่อนอื่นเรามาเปิดโปรแกรมกันก่อน HP Data Protector Express รุ่นเซิร์ฟเวอร์เดี่ยว(หากโปรแกรมกำลังทำงานอยู่ คุณสามารถข้ามขั้นตอนนี้ได้)
เมื่อเริ่มโปรแกรมคุณจะต้องป้อนรหัสผ่านการเข้าถึง ตามค่าเริ่มต้น ข้อมูลรับรองการเข้าถึง: เซิร์ฟเวอร์ localhost, ชื่อผู้ใช้ ผู้ดูแลระบบ, ไม่มีรหัสผ่าน (ดูรูปที่ 8)
ต่อไปหน้าต่างโปรแกรมหลักจะเปิดขึ้น เราต้องจ่ายส่วยให้นักพัฒนา - โปรแกรมมีอินเทอร์เฟซที่เรียบง่ายและใช้งานง่าย การดำเนินการส่วนใหญ่ดำเนินการโดยใช้ "ผู้ช่วย" (พ่อมด) (ดูรูปที่ 9) หากต้องการรับข้อมูลเกี่ยวกับการทำงานกับโปรแกรม มีเอกสารประกอบโดยละเอียดเกี่ยวกับดิสก์การติดตั้ง
ตามค่าเริ่มต้น เมื่อคุณเริ่มโปรแกรม ส่วน Wizards จะเปิดขึ้นทันที (หากต้องการไปที่ส่วนนี้ คุณสามารถใช้ไอคอน Wizards ที่ด้านขวาของหน้าต่าง) คลิกที่ไอคอน Backup และไปที่หน้าต่างเพื่อเลือกวิธีการคัดลอก คลิกที่ไอคอนต่ำสุดทางด้านซ้ายของหน้าต่างเฉพาะการสำรองข้อมูล และไปที่หน้าต่างตัวช่วยสร้าง - ยินดีต้อนรับ ในสนาม ป้อนชื่อสำหรับคำสั่งที่กำลังสร้างป้อนชื่องานของเราแล้วคลิกปุ่มถัดไป
ตอนนี้เราพบว่าตัวเองอยู่ในหน้าต่างเลือกไฟล์และโฟลเดอร์ซึ่งเราเลือกไฟล์และไดเร็กทอรีที่จะคัดลอกลงเทป
ถัดไปหลังจากคลิกปุ่มถัดไป หน้าต่าง Device Options จะปรากฏขึ้น ที่นี่คุณต้องเลือกอุปกรณ์ที่จะใช้และตั้งค่าพารามิเตอร์บางอย่างด้วย: “รูปแบบอัตโนมัติ” (รูปแบบอัตโนมัติ – โหมดรูปแบบอัตโนมัติ), “ชื่อสื่อใหม่” ฯลฯ (ดูรูปที่ 10)
คลิกปุ่มถัดไปอีกครั้ง ในหน้าต่างตัวเลือกงานที่เปิดขึ้น ให้ตั้งค่าพารามิเตอร์ต่อไปนี้ (ดูรูปที่ 11):
- โหมดสำรองข้อมูล - เต็ม(เราจะสร้างการสำรองข้อมูลเต็มรูปแบบ)
- โหมดตรวจสอบอัตโนมัติ - ตรวจสอบด่วน (โหมดตรวจสอบอัตโนมัติ การตั้งค่าเริ่มต้นคือการตรวจสอบแบบเต็ม แต่โหมดการตรวจสอบการเก็บถาวรแบบเต็มใช้เวลานานมาก ซึ่งเทียบได้กับเวลาในการคัดลอก ดังนั้นในกรณีนี้ เราจะจำกัดตัวเองอยู่ที่การตรวจสอบความสามารถในการอ่านของสื่อ เนื่องจากเราสร้างสำเนาที่สมบูรณ์ ของข้อมูลทุกวัน ควรจำไว้ว่าเพื่อความมั่นใจในคุณภาพของสำเนาที่บันทึกไว้ คุณต้องใช้โหมดตรวจสอบแบบเต็ม)
- โหมดสแปน แยกไฟล์.หากไฟล์มีขนาดใหญ่เกินกว่าจะใช้กับสื่อเดียว ให้ใช้สื่อหลายสื่อ ในอีกกรณีหนึ่ง เมื่อคุณเลือก Restart file โปรแกรมจะขอให้คุณวางสื่อขนาดใหญ่อื่นลงในไดรฟ์
- เปลี่ยนโหมด – พรอมต์ไปยังสื่ออื่น หากโปรแกรมตรวจไม่พบสื่อที่ต้องการ โปรแกรมจะส่งคำเตือนเพื่อขอให้คุณโหลดสื่อที่ต้องการลงในไดรฟ์
การวาดภาพ 11. หน้าต่างตัวเลือกงาน
หน้าต่างการเข้ารหัส/การบีบอัดจะปรากฏขึ้นทันทีหลังตัวเลือกงาน ที่นี่คุณตั้งค่าพารามิเตอร์การเข้ารหัสและการบีบอัด ควรสังเกตว่าความจุที่ประกาศสำหรับสื่อ LTO (1.6 GB สำหรับ LTO4, 800 MB สำหรับ LTO3 ฯลฯ) จะใช้งานได้เมื่อเปิดใช้งานการบีบอัดฮาร์ดแวร์เท่านั้น (และนี่คือเงื่อนไขว่าข้อมูลในสื่อสามารถบีบอัดได้สำเร็จ)
หน้าต่างสุดท้าย – จัดกำหนดการงานตามชื่อที่แนะนำ ใช้เพื่อจัดกำหนดการการดำเนินงานในเวลาที่เหมาะสม เนื่องจากเรากำลังดำเนินการสำรองข้อมูลทั้งหมดในเวลาที่เหมาะสม เพียงเขียนทับสื่อที่แทรกไว้ และไม่ใส่ใจกับความแตกต่างเพิ่มเติม เช่น การหมุนเวียนสื่อ เราจะจำกัดตัวเราเองให้อยู่ในกำหนดการที่ง่ายที่สุด
เมื่อต้องการทำเช่นนี้ ให้เลือก:
- ประเภทกำหนดการ – เรียกใช้ซ้ำๆ เพื่อสร้างการตั้งค่ากำหนดการ
- เวลาเริ่ม – 10:30 น.เวลาเริ่มต้นงาน ในเวลานี้ ไม่ว่าในกรณีใด การสำรองข้อมูลทั้งหมดทุกคืนจากเซิร์ฟเวอร์ที่ทำงานไปยังเซิร์ฟเวอร์แคชควรจะเสร็จสมบูรณ์
- วันที่เริ่มต้น – 05/15/2009วันที่เริ่มต้นการสำรองข้อมูล
- ประเภทการหมุน - ไม่มีการหมุน ในกรณีของเรา ไม่จำเป็นต้องหมุนเวียนสื่อ
และในหน้าต่าง Copy Policy สุดท้าย สิ่งที่คุณต้องทำคือคลิกปุ่ม Finish
เพียงเท่านี้ก็มีการสร้างงานสำรองข้อมูลแล้ว สิ่งที่เหลืออยู่คือการตรวจสอบการใช้งานและทำการปรับเปลี่ยนหากจำเป็นเพื่อให้แน่ใจว่ามีฟังก์ชันการทำงานที่จำเป็น
ตรวจสอบความเป็นไปได้ในการกู้คืนจากสำเนาสำรอง
เพื่อตรวจสอบความเป็นไปได้ในการกู้คืน เราจะดำเนินการดังนี้ ลองคัดลอกไฟล์ขนาดเล็กหนึ่งไฟล์ลงในคาสเซ็ตแล้วลองกู้คืน
เมื่อต้องการทำเช่นนี้ ให้กลับไปที่หน้าต่าง Wizards และเลือกไอคอน Restore สิ่งนี้จะนำเราไปยังหน้าต่างถัดไป ซึ่งเราจะเสนอวิธีการกู้คืนวิธีเดียวเท่านั้น นั่นคือ Restore specific คลิกที่ไอคอนชื่อเดียวกันแล้วไปที่หน้าต่างเลือกไฟล์และโฟลเดอร์ ที่นี่คุณเลือกไฟล์ที่จะกู้คืน
หลังจากคลิกปุ่มถัดไปเราไปที่หน้าต่างตัวเลือกอุปกรณ์ซึ่งเราเลือกอุปกรณ์และสื่อที่จะใช้กู้คืนไฟล์จริงๆ
จากนั้นคลิกปุ่มถัดไปและหน้าต่างตัวเลือกงานจะปรากฏขึ้นต่อหน้าเรา รายละเอียดหลักที่คุณต้องใส่ใจคือช่องทำเครื่องหมายกู้คืนไฟล์ที่ใช้งานอยู่ (ไม่ว่าจะกู้คืนไฟล์ที่ใช้งานอยู่ในปัจจุบันหรือไม่) พารามิเตอร์เพิ่มเติมที่ตั้งค่าไว้ในหน้าต่างตัวเลือกขั้นสูงซึ่งเรียกโดยคลิกปุ่มชื่อเดียวกัน ในกรณีส่วนใหญ่ ไม่ควรเปลี่ยนแปลง (ดูรูปที่ 12)
การวาดภาพ 12. หน้าต่างตัวเลือกงานพร้อมหน้าต่างตัวเลือกขั้นสูงเปิดอยู่
และสุดท้ายคือหน้าต่างตัวกำหนดเวลางาน Shedule ที่คุ้นเคยอยู่แล้ว
แน่นอนว่าเป็นเรื่องน่าผิดหวังมากที่โปรแกรมไม่สามารถกู้คืนไฟล์ไปยังตำแหน่งอื่นได้ (อย่างน้อยโดยส่วนตัวแล้วฉันไม่เคยค้นพบฟังก์ชันนี้เลย) คุณจะต้องคำนึงถึงข้อเท็จจริงนี้ในงานของคุณและเปลี่ยนชื่อไฟล์และไดเร็กทอรีที่ไม่แนะนำให้เขียนทับเมื่อกู้คืนจากข้อมูลสำรอง
การตั้งค่า ntbackup
แม้ว่าจะมีโปรแกรมสำรองข้อมูลจำนวนมากในโลกสำหรับระบบปฏิบัติการตระกูล Windows แต่โปรแกรม ntbackup ยังคงได้รับความนิยมเป็นหลักในเรื่องความเป็นอิสระและใช้งานง่าย มาดูตัวอย่างเล็กๆ ของการสร้างงานสำรองข้อมูลทดสอบ
หากต้องการรันโปรแกรม เพียงป้อนชื่อโปรแกรม ntbackup ในบรรทัด Run ของเมนู Start แล้วคลิก
หากโปรแกรมเปิดตัวเป็นครั้งแรก ก็จะแสดงหน้าต่างเปิดตัว Wizard ไม่สะดวกในการใช้งานดังนั้นเราจะปฏิเสธที่จะใช้งานโดยยกเลิกการเลือกช่องทำเครื่องหมาย "ทำงานในโหมดตัวช่วยสร้างเสมอ"
ต่อไปในหน้าต่าง "สำรองข้อมูลและคืนค่า" เราเลือกรายการ "สำรองไฟล์และการตั้งค่า" และไปที่หน้าต่างถัดไป: "สิ่งที่ควรเก็บถาวร" ขึ้นอยู่กับวัตถุประสงค์ของการสำรองข้อมูล ให้เลือกหนึ่งในสองรายการ: "ข้อมูลทั้งหมดบนคอมพิวเตอร์เครื่องนี้" หรือ "ให้ความสามารถในการเลือกวัตถุสำหรับการเก็บถาวร" (ในกรณีของเรา ให้ตรวจสอบรายการที่สอง) จากนั้นไปที่หน้าต่างเพื่อเลือกวัตถุที่จะสำรองข้อมูล
เมื่อตรวจสอบรายการที่จำเป็นแล้วให้คลิกปุ่ม "ถัดไป" และไปที่หน้าต่างถัดไป "ชื่อประเภทและตำแหน่งของการเก็บถาวร" ซึ่งจะระบุทรัพยากรที่จะทำสำเนา (เราระบุที่อยู่และทรัพยากรที่ใช้ร่วมกันของเรา เซิร์ฟเวอร์แคช)
หน้าต่างการเสร็จสิ้นตัวช่วยสร้างการสำรองข้อมูลและคืนค่าจะปรากฏขึ้น หากคุณไม่จำเป็นต้องกำหนดค่าใดๆ เพิ่มเติม คุณสามารถคลิกปุ่ม "เสร็จสิ้น" และกระบวนการสำรองข้อมูลจะเริ่มต้นทันที โดยพารามิเตอร์ส่วนใหญ่จะถูกตั้งค่าเป็นค่าเริ่มต้น แต่เนื่องจากเราต้องการสร้างงานที่กำหนดเวลาไว้ เราจึงคลิกที่ปุ่ม "ขั้นสูง" และดำเนินการตั้งค่าต่อ
ในหน้าต่าง "ประเภทไฟล์เก็บถาวร" ให้เลือกประเภทของไฟล์เก็บถาวรที่เราจะสร้าง: "ปกติ" (การสำรองข้อมูลทั้งหมด), "เพิ่มเติม" (ส่วนต่าง), "ส่วนต่าง" (ส่วนเพิ่ม) เป็นต้น หน้าต่างถัดไปจะแจ้งให้คุณเลือก “วิธีเก็บถาวร”
กำหนดวิธีการคัดลอกและระบุเป้าหมาย (ไฟล์หรืออุปกรณ์) ถัดไป งานสามารถเริ่มได้ทันทีหรือกำหนดเวลาตามเวลาที่กำหนดก็ได้ เมื่อคุณกำหนดเวลางานใน Windows Scheduler งานจะปรากฏเป็นบรรทัดคำสั่งพร้อมรายการพารามิเตอร์แบบยาว (ซึ่งหากต้องการก็สามารถแทรกลงในสคริปต์ได้ ฯลฯ ) เหนือสิ่งอื่นใดโปรแกรมนี้สามารถคัดลอกไฟล์ที่เปิดอยู่ได้อย่างถูกต้อง อย่างที่พวกเขาพูด - "ถูกและร่าเริง" เราจะใช้โปรแกรมนี้เพื่อรวบรวมข้อมูลจากเซิร์ฟเวอร์ที่ใช้ Windows
การตั้งค่าขั้นสุดท้ายของระบบสำรองข้อมูล
หลังจากการตั้งค่าแคชเซิร์ฟเวอร์และระบบบันทึกเทปครั้งสุดท้าย ก็เหลืออีกไม่มาก ตรวจสอบความพร้อมใช้งานของทรัพยากรเครือข่ายบนเซิร์ฟเวอร์สำรองข้อมูลของเรา กำหนดค่าซอฟต์แวร์ท้องถิ่นสำหรับการสร้างการสำรองข้อมูล
คุณต้องสร้างกำหนดการสำรอง แต่งตั้งผู้รับผิดชอบ และมอบอำนาจที่เหมาะสมให้กับพวกเขา
บทสรุป
ไม่ต้องสงสัยเลยว่าการสำรองข้อมูลเป็นส่วนสำคัญของโครงสร้างไอทีของบริษัท และแม้จะมีสภาวะเศรษฐกิจที่ยากลำบาก แต่ก็ยังสามารถสร้างระบบสำรองข้อมูลที่ใช้งานได้โดยใช้เงินขั้นต่ำในการซื้อส่วนประกอบที่จำเป็น (เทปไดรฟ์และเทปคาสเซ็ต) ในเวลาเดียวกันระบบที่สร้างขึ้นช่วยให้คุณสามารถมอบหมายอำนาจให้กับบุคคลอื่นและหากจำเป็นก็สามารถกู้คืนข้อมูลที่สูญหายได้อย่างง่ายดาย
