1 votes

Importance de la séparation des sauvegardes ?

Nous sommes au milieu d'une refonte de notre infrastructure, et nous cherchons maintenant des solutions de sauvegarde pour nos nouveaux serveurs. Nous aurons une infrastructure de serveurs relativement simpliste composée de 5 serveurs, dont 3 devront être sauvegardés régulièrement. Le but de cette question n'est pas de susciter un débat sur la "procédure de sauvegarde", mais plutôt de s'enquérir de l'importance de rendre les sauvegardes inaccessibles depuis le réseau.

Actuellement, la procédure est la suivante : notre serveur de messagerie est sauvegardé sur bande et notre serveur de fichiers est sauvegardé sur deux jeux de disques durs externes en RAID 1 dans un boîtier. J'alterne les disques chaque jour, de sorte que nous avons 2 jeux de sauvegardes et qu'un seul disque est branché sur le serveur à chaque fois. Chaque semaine, nous effectuons une sauvegarde complète hors site pour chaque serveur. Avec chacun de ces serveurs, nous avons à tout moment une sauvegarde qui n'est pas connectée à notre réseau ou à notre ordinateur et qui a, au maximum, un jour.

Nous envisageons d'employer une unité Drobo Elite 8 baies iSCSI qui serait le point de sauvegarde central pour toutes les sauvegardes. Nous continuerons à effectuer des sauvegardes hors site et j'espère pouvoir effectuer des sauvegardes hors site régulières vers notre nouveau bureau satellite. Je sais qu'il n'est pas rare d'effectuer des sauvegardes sur un NAS ou un SAS, mais des événements récents comme l'attaque de HB Gary (où les sauvegardes ont été supprimées) m'ont amené à me demander à quel point il est important de conserver une copie de ses données à l'écart du réseau à tout moment.

Je suis un administrateur système relativement nouveau, mais j'apprécierais grandement un aperçu de ce qui serait considéré comme les meilleures pratiques dans ce domaine. Tout commentaire est le bienvenu.

1voto

Warren Blanchet Points 881

C'est une question de risque. Si vous craignez que quelqu'un ou quelque chose puisse s'introduire dans vos sauvegardes en ligne et les effacer, et qu'il est établi que vous ne pouvez pas vous permettre ce risque, votre procédure doit inclure le maintien de cette sauvegarde hors ligne. Si les efforts et les ressources nécessaires pour y parvenir sont plus importants que le coût de la perte des données que vous avez en ligne, jusqu'au point où vous pouvez les restaurer, alors vous devriez l'envisager. En général, le coût de la perte de données ne dépasse pas le coût de leur sécurisation.

Je pense que la question la plus importante dans votre situation est "Quel est le risque que quelque chose s'infiltre et supprime mes sauvegardes en ligne". C'est à vous d'y répondre. Gardez à l'esprit que la majorité des attaques viennent de l'intérieur et que toutes les destructions ne sont pas le fait de quelque chose ayant des intentions malveillantes. Des accidents peuvent se produire.

SistemesEz.com

SystemesEZ est une communauté de sysadmins où vous pouvez résoudre vos problèmes et vos doutes. Vous pouvez consulter les questions des autres sysadmins, poser vos propres questions ou résoudre celles des autres.

Powered by:

X