Пример системы резервного копирования для малого и среднего бизнеса

Удалённый файл предложения, украденный ноутбук или кибератака на сетевую папку могут остановить целый офис за считанные минуты. Хорошая офисная система резервного копирования не ограничивается внешним диском, подключенным к одному компьютеру. Она включает в себя быстрое локальное хранение, копию вне офиса, постоянный мониторинг и оборудование, соответствующее количеству пользователей, темпу роста и типу информации в бизнесе.

Малому и среднему бизнесу не нужно приобретать инфраструктуру корпоративной серверной, чтобы получить серьезную защиту. Правильный выбор начинается с понимания того, что нужно резервировать, сколько времени допустимо, чтобы бизнес был приостановлен, и сколько данных вы можете позволить себе потерять в случае сбоя.

Что должна защищать офисная система резервного копирования?

Перед тем как выбрать NAS, жёсткие диски или облачную службу, необходимо картографировать данные. Во многих офисах общая папка файлов — это лишь часть картины. Есть также компьютеры руководителей, ноутбуки торговых представителей, базы данных, бухгалтерские программы, файлы CAD или графику, почтовые ящики и службы Microsoft 365 или Google Workspace.

Различия между типами информации влияют на метод резервного копирования. Обычные файлы Office могут быть сохранены ежедневно, в то время как активная база данных или система продаж могут требовать резервного копирования каждые несколько часов. Также важно время восстановления: если сотрудникам необходим доступ к файлам немедленно, только облачное резервное копирование может оказаться недостаточно быстрым при восстановлении сотен гигабайт.

Два вопроса помогают определить спецификации: сколько рабочего времени можно потерять и сколько времени бизнес может работать без доступа к информации? Ответы подсказывают частоту резервного копирования и уровень надежности, который необходим.

Пример офисной системы резервного копирования для 20 пользователей

Предположим, офис с 20 сотрудниками, 15 стационарными и мобильными компьютерами, общей папкой файлов объёмом около 1TB, использование документов, PDF, изображений и бухгалтерских файлов, и без сложной серверной инфраструктуры. Цель — быстро восстановить один файл, вернуть поломанный компьютер к работе и защититься от физического события в офисе.

Предлагаемая система состоит из четырёх взаимодополняющих слоёв:

| Компонент | Спецификация примера | Роль в системе | |---|---|---| | Центральное хранилище | NAS с 4 отсеками, подключение не менее 2.5GbE | Хранение общих файлов и локальных резервных копий | | Внутренние диски | 4 диска NAS по 8TB в конфигурации RAID 5 или RAID 6 | Рабочий объём с защитой от отказа одного или двух дисков | | Внешний ресурс | Облачное бизнес-хранилище или дополнительный NAS в удалённом месте | Защита от огня, кражи, затопления и кибератак | | Непрерывное питание | Подходящий ИБП для NAS, маршрутизатора и коммутатора | Корректное выключение при отключении электроэнергии и предотвращение повреждения данных |

Локальное хранилище: NAS с четырьмя отсеками

NAS с четырьмя отсеками является эффективной отправной точкой для офисов такого размера. С четырьмя дисками по 8TB, конфигурация RAID 5 предоставляет полезный объём около 24TB до учёта системных и файловых данных, в то время как RAID 6 обеспечивает около 16TB, но может пережить отказ двух дисков. Для офисов с критической информацией и большими дисками RAID 6 предлагает более высокий уровень защиты. Для офиса, который в основном нуждается в объёме и включает в себя рабочую копию вне офиса, RAID 5 может быть более сбалансированным выбором.

Важно разграничить RAID и резервное копирование. RAID сохраняет непрерывность работы при отказе диска, но не восстановит удалённый файл, не защищает от шифрования программами-вымогателями и не поможет в случае кражи NAS. Это компонент доступности, а не замена для дополнительных копий.

Рекомендуется выбирать модель с расширяемой памятью, поддержкой снимков (Snapshots), двумя сетевыми портами или подключением 2.5GbE, а также операционной системой, которая позволяет управлять правами доступа, уведомлениями и резервным копированием на внешний ресурс. В офисе, создающем тяжёлые медиафайлы, графику или CAD, подключение 10GbE может сократить время ожидания, но требует соответствующего коммутатора и сетевых компонентов.

Резервное копирование компьютеров, а не только сетевой папки

Распространённая ошибка заключается в том, что резервируют только файлы, находящиеся на сервере или NAS. На практике работники часто хранят документы на рабочем столе, в папке загрузок или в локальных приложениях. Ноутбук, который упал, был украден или зашифрован, может содержать последнюю версию важной работы.

Решение — использовать программу резервного копирования с агентом для каждой критичной рабочей станции. Можно установить еженедельное резервное копирование образа системы, наряду с ежедневным или более частым резервным копированием пользовательских папок. Таким образом, в случае сбоя диска можно восстановить отдельные файлы или вернуть весь компьютер в рабочее состояние без затяжной ручной установки операционной системы, драйверов и программ.

Нет необходимости резервировать каждый компьютер на одном уровне. Рабочая станция приёмной, основанная на облачной системе, требует меньше объёма по сравнению с графическим компьютером с локальными проектами. Спецификация должна отражать ценность данных, а не только количество компьютеров.

Копия вне офиса

Внешняя копия — это компонент, который отличает простое резервное копирование от истинного плана восстановления. Можно резервировать NAS для облачного бизнес-хранилища, удалённого сервера или дополнительного NAS в другом месте. Выбор зависит от объёма, скорости интернета и политики безопасности бизнеса.

Облачное хранилище особенно подходит для зашифрованного и автоматического резервного копирования, без необходимости в поддержании другого сайта. Однако восстановление большого объёма данных может занять много времени, если интернет-канал ограничен. Второй NAS на удалённом сайте иногда позволяет быстро восстановить, но добавляет затраты на оборудование, электроэнергию, обслуживание и коммуникации на двух площадках.

В любом случае необходимо включить шифрование, двухфакторную аутентификацию для учетной записи администратора и отдельные разрешения для пользователей. Рекомендуется также настроить сохранение версий или неизменяемую цель на определённый период. Если программа-вымогатель шифрует файлы, а система резервного копирования немедленно заменяет исправные копии, резервное копирование без истории версий не обеспечит ожидаемой защиты.

Правило 3-2-1-1-0 на практике

Принятое правило гласит: три копии информации на двух различных носителях, одна из которых находится вне сайта. Для бизнеса, желающего получить дополнительный уровень защиты, можно реализовать версию 3-2-1-1-0: одна дополнительная копия, отключённая или неизменяемая, и ноль ошибок, проверенных в тестах резервного копирования.

В нашем примере первой копией являются активные файлы на NAS. Второй копией является отдельная локальная резервная копия рабочих станций или снимки. Третья копия может находиться в облаке или на удалённом NAS. Неизменяемая копия может быть политикой сохранения версий в облаке или носителем, который отключается после периодического резервирования.

Последняя часть — ноль ошибок — критически важна. Резервное копирование, отображающееся в интерфейсе как «завершено», не обязательно является резервной копией, которую можно восстановить. Необходимо проводить тестирование восстановления хотя бы одного файла не реже одного раза в месяц и более обширную проверку папки, компьютера или бизнес-системы несколько раз в год.

Как выбрать объём, не купив слишком много?

Необходимо измерить объём существующих данных, а затем добавить место для роста, предыдущих версий и резервных копий компьютеров. Офис, который в настоящее время хранит 1TB файлов, не обязательно будет удовлетворён 2TB. Если хранятся ежедневные версии, образы системы и большие файлы, объём резервирования может быстро увеличиться.

Разумной отправной точкой является планирование полезного объёма в три-пять раз больше объёма активных данных, в зависимости от частоты изменений и политики хранения. Офис, который мало изменяет документы, может обойтись меньшим объёмом, в то время как офис производства, проектирования или маркетинга с тяжёлыми медиапроектами потребует большего пространства.

При выборе дисков необходимо использовать диски, предназначенные для непрерывной работы в NAS, а не базовые настольные диски. Рекомендуется приобретать диски одной серии и одного объёма, но не обязательно одного производственного пакета, а также иметь запасной диск, если доступность информации особенно важна. Гарантия, рейтинг нагрузки и совместимость с работой в массиве не менее важны, чем цена за терабайт.

Настройки, которые должны быть в системе

После установки оборудования требуется процесс корректной настройки. Создайте учётную запись администратора, отдельную от повседневной, активируйте двухфакторную аутентификацию, настройте уведомления по электронной почте о сбое резервного копирования, нехватке дискового пространства или сбоя диска, и убедитесь, что часы и автоматические обновления активированы.

Практическая политика резервного копирования для такого офиса может включать резервное копирование рабочих файлов каждые два часа, ежедневное резервное копирование рабочих станций, хранение ежедневных резервных копий в течение месяца, еженедельные копии на три месяца и ежемесячные копии на год. Это не фиксированная формула: в бизнесе с обязательным сохранением документов или конфиденциальной информацией могут потребоваться более длительные периоды хранения и более строгие ограничения доступа.

Не забывайте о облачных услугах. Удаление файла из OneDrive, SharePoint или почтового ящика может синхронизироваться у всех пользователей. Корзина и сохранение версий обеспечивают частичную защиту, но не всегда являются заменой для специализированного резервного копирования для служб Microsoft 365 или Google Workspace.

Когда нужен более продвинутый вариант?

Если бизнес использует виртуальный сервер, ERP-систему, большую базу данных, камеры наблюдения или десятки удалённых работников, базовая NAS-инфраструктура может оказаться недостаточной. В таких случаях следует рассмотреть выделённый сервер резервного копирования, программное обеспечение для резервного копирования с поддержкой бизнес-приложений, более быстрое хранилище и план восстановления, определяющий, кто принимает решения, кто восстанавливает и какой порядок приоритетов в случае сбоя.

Даже для малого бизнеса полезно назначить ответственного, внутреннего или внешнего, который будет проверять отчёты о резервном копировании, а не только устанавливать систему в первый день. Качественное оборудование, начиная от NAS и дисков до ИБП и сетевого коммутатора, является правильной инвестицией только в том случае, если оно настроено, контролируется и проверяется с течением времени.

Хорошая система резервного копирования не оценивается в момент её покупки, а в момент, когда нужно вернуть файл, компьютер или целый офис к активной работе. Планируйте восстановление заранее, тестируйте его на практике и выбирайте компоненты, которые оставят месту для роста бизнеса без потерь информации.