Security Teams



:::
Страницы: (2) [1] 2  ( Перейти к первому непрочитанному сообщению ) Ответ в темуСоздание новой темыСоздание опроса

> Настройка резервного копирования
Boffin
Дата 23.05.2007 - 14:35
Цитировать сообщение
Offline



[> free <]
******

Профиль
Группа: -root-
Сообщений: 3569
Пользователь №: 2
Регистрация: 17.02.2005



Рейтинг:
(30%) XX---


Итак, хочу сказать пару слов про способы резервного копирования серверной информации.

Проверено и испробовано на личной практике.

1) Если ваша система бекапится по расписанию, например раз в сутки без перезагрузки, то используйте только родные средства даной платформы. Например, если говорить о всеми нами так любимом Акронисе, то да, бесспорно очень удобная система. Запускается по расписанию, начинает бекапится, в след раз сравнивает изменения в реестре и записывает в бекап новые параметры.

Но, если вы бекапите просто файловую систему, саму ОС, либо базы даных, то у вас несомненно все прокатит на ура. А вот такие вещи, как контролер домена, виндовый Акронис бекапит некорректно и после восстановления с такого бекапа, у вас система с файлом поднимется, а контролер нет.

2) Все бекапы лучше делать не из под самой системы, ну разве что, если речь идет о простом резервном копировании файлового архива кампании. Бакапы лучше проводить с загрузочных дисков и снимать образ диска целиком.

3) Обязательно дублируйте вновь созданные бекапы на запасной винчестер! (не на логический раздел) на тот случай, если у вас загнется первый хард. Еще хорошим решением можно считать построение рейд массивов.

4) Раз в месяц списывайте бекапы на dvd (если объем небольшой) или на отдельный компьютер.


--------------------

Caps Lock - враг человека! Иногда ваши задумчивые рассуждения превращаются в идиотские лозунги, случайно задев эту клавишу.
Голосуйте за реорганизацию клавиатурной раскладки! (с)
PMСайт пользователяICQ
Top
drmist
Дата 23.05.2007 - 20:04
Цитировать сообщение
Offline



Professional
*****

Профиль
Группа: -users-
Сообщений: 1165
Пользователь №: 222
Регистрация: 14.04.2005



Рейтинг:
(0%) -----


У нас в конторе сделано так - пользователи хранят все документы и почту в расшареных директориях на файловом сервере, те в свою очередь бекапятся с помошью Genie-Soft Backup Manager. Это удобно тк бекап происходит ночью, когда с документами никто не работает и пользовательские машины выключены.

Можно ли назвать этот подход классическим и есть ли способы бекапа, не лишенные приемуществ данного, однако лишенные недостатков (например большая нагрузка на сервер если в локальной сети большое количество пользовательских машин)?


--------------------
Когда нельзя еще больше хочется...
PMСайт пользователя
Top
Kom@nd'Or
Дата 25.05.2007 - 16:56
Цитировать сообщение
Offline



Expert
******

Профиль
Группа: -editors-
Сообщений: 2078
Пользователь №: 48
Регистрация: 2.03.2005



Рейтинг:
(90%) XXXXX


В добавок ещё использую простую архивацию "стандартизированных" каталогов с рабочих станций на сервер перед их (раб. станций) выключением ...


--------------------
--
Hайден неизвестный драйвер, воткните какое-нибудь устройство!
---
[b]Во имя процесса-отца, процесса-сына и святаго root"а... Enter! [/b]
PMICQYahoo
Top
Dimon
Дата 25.05.2007 - 21:07
Цитировать сообщение
Offline



Editors
****

Профиль
Группа: -editors-
Сообщений: 446
Пользователь №: 17
Регистрация: 18.02.2005



Рейтинг:
(60%) XXX--


Для бэкапирования специально поднял машинку, которая по ssh коннектится к сервакам и оттуда запускает стандартные dump/restore, которые обратно по nfs на лету заливают дампы. ИМХО просто и сердито: не надо на кадом серваке скрипт держать, в кроне прописывать - одна машина, один скрипт, один крон...


--------------------
Dmitry Panoff aka Dimon
Registered Linux user N330143
2:465/213.86@Fidonet
I can read OpenOffice.org. documents
PMICQ
Top
V!t@l!$
Дата 25.05.2007 - 21:50
Цитировать сообщение
Offline



Fanat
***

Профиль
Группа: -users-
Сообщений: 261
Пользователь №: 5198
Регистрация: 16.05.2007



Рейтинг:
(30%) XX---


Вот никто здесь не задумывался. А если в сети 100 компов или более. Нагрузка на свитчи, машину для этого, например поднимаю люди sad.gif . По моему скромному мнению нужно подумать - а нужно ли вообще делать бекап пользователям, которые например подают какую-то текстовую информацию. Даже если она пропадет они ее по-новому наберут. И еще - работают с базой, которая на серверах. Тут главное обеспечить своевременное копирование важной информации. Тоесть это программные базы и почта. Например, у нас бекабится пришедшая-ушедшая почта, скази-сервер на другой сервер и на магнито-оптику. Можна бекапить всю скази-машину вместе с ОС - но я думаю нет смысла. В моем случае очень долго будет бекапить - одной ночи не хватит...


--------------------
Люблю девушек. Люблю музыку.
PMПисьмо на e-mail пользователюСайт пользователяICQ
Top
Dimon
Дата 28.05.2007 - 22:34
Цитировать сообщение
Offline



Editors
****

Профиль
Группа: -editors-
Сообщений: 446
Пользователь №: 17
Регистрация: 18.02.2005



Рейтинг:
(60%) XXX--


V!t@l!$

В случае больших объемов, большого количества серверов или нагрузки сети для dump/restore например решение - инкрементные дампы различных уровней.
Все подряд бэкапы, разумеется, делать нет смысла.


--------------------
Dmitry Panoff aka Dimon
Registered Linux user N330143
2:465/213.86@Fidonet
I can read OpenOffice.org. documents
PMICQ
Top
cl0ne
Дата 13.06.2007 - 13:54
Цитировать сообщение
Offline



Activist
**

Профиль
Группа: -users-
Сообщений: 67
Пользователь №: 4685
Регистрация: 21.11.2006



Рейтинг:
(0%) -----


Цитата
Можно ли назвать этот подход классическим и есть ли способы бекапа, не лишенные приемуществ данного, однако лишенные недостатков (например большая нагрузка на сервер если в локальной сети большое количество пользовательских машин)?

Хранить документы пользователей на удаленном сервере - это нормальная практика.
PMПисьмо на e-mail пользователю
Top
Kom@nd'Or
Дата 14.06.2007 - 13:45
Цитировать сообщение
Offline



Expert
******

Профиль
Группа: -editors-
Сообщений: 2078
Пользователь №: 48
Регистрация: 2.03.2005



Рейтинг:
(90%) XXXXX


Ещё можно "синхронизировать" несколько каталогов ...

В ручную - тотал ... скриптами - читал что xcopy может ...

PS: Сейчас сам вновь за интересовался вопросом резервного копирования контроллера домена... (вопрос вновь обрёл свою актуальность)

Как его можно дублировать? Восстанавливать? Что?

Можно подняь резервный сервер ...
А если в базу вкралась ошибка ... что тогда?

Кто чем пользуется (AD)?

Это сообщение отредактировал Kom@nd'Or - 14.06.2007 - 13:48


--------------------
--
Hайден неизвестный драйвер, воткните какое-нибудь устройство!
---
[b]Во имя процесса-отца, процесса-сына и святаго root"а... Enter! [/b]
PMICQYahoo
Top
drmist
Дата 15.06.2007 - 18:46
Цитировать сообщение
Offline



Professional
*****

Профиль
Группа: -users-
Сообщений: 1165
Пользователь №: 222
Регистрация: 14.04.2005



Рейтинг:
(0%) -----


Kom@nd'Or
Бля бекапа использую Genie-Soft Backup Manager - бекапит все и вся, бекапы архивирует, умеет шифровать, бекапить по расписанию, резать архивы на файлы указанного размера, подчищать устаревшие бекапы и тп. Также умеет делать SFX архивы. Если система упала - инсталишь ее по новой и запускаешь на ней SFX.

Бэкапить можно на специально выделенный раздел (а лучше - целый хард) или в расшареную директорию на бекап-сервере. Или наоборот - расшарить все партишены на контроллере домена, с правильными правами доступа, само собой, и периодически бекапить их с бекап-сервера.

Еще вариант - извратиться и накодить bat-ник, который будет делать все тоже самое, но используя rar.exe.


--------------------
Когда нельзя еще больше хочется...
PMСайт пользователя
Top
Kom@nd'Or
Дата 16.06.2007 - 09:49
Цитировать сообщение
Offline



Expert
******

Профиль
Группа: -editors-
Сообщений: 2078
Пользователь №: 48
Регистрация: 2.03.2005



Рейтинг:
(90%) XXXXX


мдя ...
Значит я извращаюсь ... Именно rar-ом и пользуюсь ...

А что копировать у контроллера AD?

Нужно-ли что-то останавливать (или на оборот) перед (на время) архивацией?


--------------------
--
Hайден неизвестный драйвер, воткните какое-нибудь устройство!
---
[b]Во имя процесса-отца, процесса-сына и святаго root"а... Enter! [/b]
PMICQYahoo
Top

Опции темы Страницы: (2) [1] 2  Ответ в темуСоздание новой темыСоздание опроса