Backup ehk varukoopia

* Backup – on tegevus, kus kopeeritakse failid või andmebaasid selliselt, et need oleks kättesaadavad riist-või tarkvara rikete puhul.
* Full Backup – täies mahus varukoopia. Varundatakse kõik andmed täies mahus. See varunduse liik võtab kõige rohkem ruumi. Reeglina tehakse üks kord nädalas.
* Incremental Backup – varundatakse vaid muudatused, mis erinevad viimasest koopiast. Võtab vähe ruumi. Reeglina tehakse kord päevas.
* Diferentcial Backup – varundatakse muudatused viimasest full backupist. võtab ruumi rohkem kui incremental, tehakse tavaliselt kord nädalas, nädala lõpus.
* Süsteemi image – varundatakse kogu süsteem. Tehakse “pilt” (image) kogu failisüsteemist.
* Andmebaasi Dump – andmebaasist eksporditakse tekstifailina kogu andmebaasi sisu. Näiteks SQL failina.
* RAID kettasüsteem – Sõltumatute ketaste süsteem. Andmeid salvestatakse mitmele kettale paralleelselt. Andmeid kas peegeldatakse või jaotatakse – lisaks on erinevad variantsioonid peegeldamisest ja jaotamisest.
* Validation – andmete kontrollimine. Kas varukoopia andmed on õiged, st.samad varundatavate andmetega.
* Scheduling – erinevate koopia tööde aegade seadistamine, millal mingit tegevust tehakse.
* Network bandwith – võrgu kiirus, st.arvutivõrgu läbilaske kiirus
* Backup window – aeg, millal on võimalik (või tuleb) varukoopia ära teha.
* RPO ( recover point objective) – seatud eesmärk andmete ajakohasuse kohta. Millises aja punktis peab varukoopia olema taastatav.
* RTO (recover time objective) – seatud eesmärk, et saaks soovitud aja jooksul süsteemi taastada. Aeg probleemi ilmnemise ja ärifunktsiooni taastamise vahel.
* Data security – andmete turvalisus, andmed peavad olema kättesaamatud volitamata isikutele.
* Compression – varukoopia pakitakse kokku, võtab vähem kettaruumi kuid võtab varukoopia tegemisel protsessoriressursi.
* Deduplication – kui mitmete koopiate puhul eksisteerib sarnane ühisosa siis salvestatakse vaid ühisosa ega ei hakata andmeid dubleerima – näiteks mitme kontorimasina full copy.
* Snapshot – varundatakse hetkeseis. Ei sobi niivõrd koopiaks. Näiteks virtualiseerimise puhul snapshot on punkt, kus live süsteem hakkab erinema snapshotist – st.live süsteemi muutumisel snapshoti koopia pidevalt suureneb. Eesmärk on hoida snapshotis selliseid andmeid, et see oleks taastatav täpselt snapshoti ajahetkel. Snapshot ei ise ei saisalda kõiki koopiaks vajalikke andmeid.
* Open file backup – avatud faili või kasutuses oleva andmebaasi varundamine. Tihti vajalik ligipääsu tõkestamine varukoopia tegemise hetkeks.
* Cold backup – andmetest tehakse koopia sellisel hetkel, kus kasutajad ei saa andmetes muudatusi teha
* Hot backup – andmete koopia tehakse töötavast või käigus olevast andmestikust. Näiteks töös olevast andmebaasist.
* System metadata – andmed andmete kohta. Boot sectori kirjeldus, partatsiooni kirjeldus, faili õigused/vms, registri sisu, vms.
* Partition layout – partatsioonide paiguts kettal. Ketas jaotatakse loogilisteks tükkideks andmete hoidmiseks.
* Boot sector – andmete blokk või sektor, mis sisaldab koodi, mida masin oskab lugeda mällu ning käivitada. Eesmärk ongi aidata masinal bootida.
* Master boot sector – spetsiaalne boot sectori tüüp ketta alguses, hoitakse infot loogiliste partatsioonide ning failisüsteemide kohta. Sisaldab nn.loaderit, et saaks käivitada operatsioonisüsteemi.
* On-line backup – varundus, mis on pidevalt kättesaadava. Näiteks väline ketas, NAS või SAN. Puudus on see, et viirus võib kustutada ka selle ketta tühjaks.
* Near-line backup – osaliselt kättesaadav infokandja. Näiteks lindiseade. Hea, kuna ei ole ka viirustele koguaeg kättesaadaval.
* Off-line backup – varundus, kus inimene peab lülitama andmemassiivi töösse. St.peab olema inimese poolt sisse lülitatud või ühendatud, et saaks kasutada.
* Backup site – koht, kuhu koopiaid tehakse. Kas eraldi varundussüsteem, kolmanda osapoole teenus, vms.
* Virtuaalserveri koopia – full copy virtuaalserverist. Tehtud kas operatsioonisüsteemi vahenditega või kolmanda osapoole tarkvaraga.
* Tar koopia – andmed on kokku pakitud tar’iga (sarnane zip, rar, arj, jne)
* Implementation – soovide ja eesmärkidek täitmine olemasolevate võimaluste piires. Implementatsioon.
* Monitored backup – varukoopiate valiidsust monitooritakse ning vajadusel teavitatakse haldureid
* Integrity – andmete vastavasus reaalsusele. Kas koopia on ikka koopia.
* Data wiping (erasing) – andmete hävitamine selliselt, et neid ei ole võimalik taastada. Näiteks spetsiaalse utiliidiga juhusliku korduva andmejada kirjutamine
* Time machine – Apple arvutite varundamise tarkvara
* Shadow Copy – Varundus sisse ehitatud vahenditega. Salvestatakse muudatused. Selliselt on võimalik hoida päris pikaaegselt koopiaid erinevatest versioonidest.

varukoopia

BHRS vastutustundliku ettevõttena pöörab tähelepanu varunduse tähtsusele. BHRS pakub majutus-, lõõgastus ja toitlustusasutustele integreeritud lahendusi, mis sobivad nii väikestele alustavatele firmadele kui suurtele kompleksidele – arvatavasti on neil palju kogemusi seoses puuduliku varundusega.

Soovitame lugeda antud artiklit:

Ettevõttele eluliselt tähtsate andmete varundamine (Backup)

(Micros, Fidelio, Opera, Materials Control)

Seoses asjaoluga, et endiselt esineb aegajalt juhtumeid, kus mõned meie kliendid kaotavad oma andmeid tänu süsteemide ja neis sisalduvate andmete ebakorrektsele varundamisele, soovime me meenutada teile:

• Teie ettevõttes kasutuses olevate süsteemide äriliselt kriitiliste andmete varundamine on teie organisatsiooni vastutusala;
• Varundamise toimimise ja varundatud koopiate toimivuse regulaarne kontroll on teie organisatsiooni vastutusala;
• BHRS on heameelega valmis pakkuma teile konsultatsioone ja juhendeid varundamise parimateks viisideks, kuid ei ole vastutav eeltoodud tegevuste teostamise ja kontrolli eest.

Allpool mõningaid soovitusi varundamise teemal:

Mis on varundamine?

Varukoopia on koopia elektroonilistest andmetest, mida tehakse ja säilitatakse juhuks kui originaal- andmed peaks kahjustatud saama. Varukoopiaid võib koondada ruumi säästmiseks ja krüpteerida turvalisuse lisamiseks.

Märkus: arhiivi ladustamine ei ole sama tegevus kui varundamine. See on organisatsioonile tähtsate digitaalsete andmete pidev ladustamine. Ladustamisel keskendutatakse digitaalsetele andmetele, mis ei kuulu enam muutmisele, kuid mis peavad olema kahjustamatud ja ligipääsetavad teatud ajaperioodi vältel.

Varundamise andmekandjad ja seaded

Sobiva andmekandja valimisel tuleb lähtuda sellest, kui palju andmeid ja kui tihti ettevõttel on vaja varundada. Kasutada võib mistahes andmekandjat, millele on võimalik kirjutada; ka iga seadet, mida saab arvutiga ühendada andmete kopeerimiseks. See hõlmab nii linti, CD-sid, DVD-sid, väliseid kõvakettaid või sarnaseid seadeldisi.

Järgmised on tüüpilised varundamisel kasutatavad andmekandjad:

• Lint
• CD ja DVD
• Välised kõvakettad: need seadelised on kaasaskantavad ja tulevad tavaliselt koos varundamise tarkvaraga
• Flash Drive
• Interaktiivne varundamine: ladustamisfailid kaugserveril, üleslaadimine toimub interneti ühenduse kaudu
• Sisseostetud varundamisteenus: mitmed IT firmad pakuvad varundamise teenust, aidates teil valida sobivaima lahenduse ning teostavad varundamise teenust tervikuna.

Varundamise parimad praktikad:

• Varundamise plaan:
  • Mida varundatakse
  • Kuhu varundatakse
  • Kui tihti varukoopiaid tehakse
  • Kes on varukoopiate tegemise eest vastutav
  • Kes vastutab kopeerimise edukuse jälgimise eest
• Kui varundamise plaan on tehtud – viige see ellu!
• Jälgi võrguraportites varundamisega seotud informatsiooni!

Võrgurapoteid tuleb pidevalt jälgida selleks, et olla kindel, et varukoopiate tegemine on toimunud edukalt ja raportis ei esine mingeid varundamisega seotud hoiatusi.

Jälgides võrguraporteid võite saada varundamisega seotud probleemidele jälile enne, kui need viivad andmete kaotuseni.

• Kasutage väliseid varundamise kettaid, mis sobivad kokku teie serveriga
• Kasutage väliseid varundamise kettaid, mille maht on vähemalt 2,5 korda nii palju kui andmete maht, mida plaanite varundada
• Kasutage väliseid varundamise kettaid, mis on kas tühjad või millel on info, mida te ei vaja
• Kasutage mitut välist varundamise ketast ja roteerige neid
• Ketaste roteerimine regulaarselt:

Looge selline andmete varundamise plaan, mis sisaldab väliste varundusketaste, – lintide regulaarset vahetamist.

Varundatud koopiate kaitseks õnnetusjuhtumitel tuleks hoiustada vähemalt üks koopia turvalises objektivälises asukohas.

• Krüpteerige andmed ja säilitage krüpteerimise võti andmetest eraldi
• Volitage kasutajaõigused ketaste roteerimisele ja määrake kasutaja roll, mis annab piisavad ligipääsud autoriseeritud isikutele.

Vastutus ketaste roteerimise eest antakse tihti inimestele, kes töötavad küll infoga kui ei oma administraatori õigusi. Kui annate kõikidele informatsiooniga töötavatele inimestele administraatori õigused, siis suurendate riski oma serverile ja andmetele. Suurendamaks võrgu turvalisust ja puutumatust on soovitatav, et volitate spetsiifilisele kasutajale õigused varundamise korraldamieks. Peaksite määrama selle kasutaja rolli inimsetele, kellel on vaja õigusi varukoopiate ketaste roteerimiseks. Määrake selleks kaks inimest, juhuks kui üks peaks puuduma.

• Säilitage varukoopia andmekandja turvalises ja kaitstud kohas.

Üks suurimaid vigu varundamisel on , et varukoopiad säilitatakse originaal andmetele liiga lähedal arvates, et arvuti/serveri rike on ainuke õnnetus, mis organisatsiooni võib tabada. Turvakoopiatel oleva informatsiooni turvalisuse tagamiseks peaks ettevõte säilitama neid füüsiliselt turvalises kohas piisavas kauguses kontoris, kaitsmaks neid seda tabada võiva üleujutuse, tulekahju või tormi eest, mis ettevõtte kontorit tabada võib. Kui varukoopia jääb kohapeale, peaks ta olema säilitatud kui võimalik mitte külgnevas ehitises ning asukohas, mis on kaitstud sissetungi, veekahjustuse, tulekahju ja muude looduskatastroofide eest. Mõlemad, nii varukoopiad kui arhiveerimiskoopiad, peaksid olema säilitatud turvalises kohas, ideaalis objektivälises säilituskohas. Lisaks peaksid varukoopiad olema kaitstud autoriseerimata ligipääsu eest samal tasemel kui reaalne töösolev informatsioon.

Teostage perioodiliselt varukoopiate kontrolli olemaks kindel, et teie andmeid on võimalik edukalt taastada.

Vastavalt Micros-Fidelio standarditele vastutab klient

• Andmebaasi ülalpidamise, häälestamise, perioodilise hoolduse ja re-organiseerimise eest
• Igapäevase andmebaasi varundamise eest
• Regulaarsete andmebaasi taastamise testide eest
• Andmebaasi monitoorimise eest
• Tegevusplaanide eest õnnetusjuhtumi korral ja õnnetusjuhtumi järgselt taastatu testimiste eest
• Andmete puhastamise eest

Micros-Fidelio, keda esindab BHRS, aitab hotelli IT spetsialiste varundamise protseduuride loomisel ja vastutavate inimeste koolitamisel, süsteemi esialgse seadistamisprotsessi käigus:

Toode	Standardsed varundamise lahendused:
Opera (PMS/S&C)	·       Oracle 10g – RMAN·       Oracle 11g – RMAN·       Oracle 12g – RMAN
Fidelio Suite 8	·       Oracle 9 – Backup script Hotv8 (Oracle 9i ei toetata enam ORACLE poolt)·       Oracle 10g – RMAN·       Oracle 11g – RMAN·       Oracle 12g – RMAN Igapäevased eksportfailid on ülimalt soovitatavad
Micros	·       Sisseehitatud varundamise protseduurid
Materials Control	·       Oracle 10g – RMAN·       Oracle 11g – RMAN·       Oracle 12g – RMAN
Liidesed	·       Soovitatav on kopeerida XML- konfiguratsiooni failid välisele varundusseadeldisele

Praegune situatsioon:

Paljudel hotellidel on juba seadistatud tänapäevased varundamismeetodid (rahvusvahelised hotelliketid Opera installatsioonidega, enamus Fidelio ja Microse kliendid).

Paljudes hotellides ja restoranides tehakse siiski ikka veel varukoopiad samale serverile. On väga tähtis, et varukoopiad tehakse välisele varundusseadele, CD-le või DVD-le. Hotellid/restoranid on ise täielikult vastutavad oma süsteemide varukoopiate tegemise eest. Kui andmebaas on rikutud ja seda pole võimalik taastada, võetakse viimane hotelli/restorani andmetest tehtud töötav varukoopia. Kui varukoopiat ei ole, on vajalik teha uus installatsioon, mis on tasuline teenus.

Palun vaadake veelkord üle eelpool mainitud juhised!

BHRS on heameelega valmis vastama kõikidele teie küsimustele, mis teil võivad antud teemaga seoses tekkida. Kui eelpool mainitud varundamise protseduure ei ole teie ettevõttes veel kasutusele võetud, siis me palume, et kiirustaksite seda tegema, sest teie ettevõtte ärile tähtsate andmete turvalisus on teie enda äri huvides.

NB! IT süsteemi hinnangut ja pakkumist saab küsida siit: http://www.visioline.ee/it-hooldus/