Większość planów tworzenia kopii brzmi lepiej w rozmowie niż w trakcie awarii.
Obejrzyj
Dlaczego taśmy z kopiami zapasowymi muszą opuszczać budynek (rotacja taśm)
Dotyczy to szczególnie strategii wywozu kopii. Wiele zespołów potrafi uspokajającym tonem opowiadać o replikacji, migawkach, synchronizacji z chmurą czy „drugiej kopii”. Lecz gdy odrzuci się marketingowy żargon i zada jedno bezlitosne pytanie: co przetrwa, jeśli środowisko podstawowe zostanie całkowicie skompromitowane?, odpowiedzi szybko stają się niepewne.
Dlatego taśmy przechowywane offsite wciąż nie znikają z dyskusji.
Fizyczna separacja wciąż ma większe znaczenie, niż wielu chce przyznać
Przewaga taśmy nie wynika z mody: jest wręcz pierwotna w najlepszym tego słowa znaczeniu.
Kasetę wywiezioną poza siedzibę trudno zdalnie zaszyfrować, trudno przypadkowo skasować, trudno zmodyfikować błędem w API i trudno wciągnąć w zasięg ogólnosystemowej awarii. To nie czyni taśmy magiczną. Czyni ją odseparowaną.
Kilka niedawnych wątków dotyczących archiwizacji i backupu pośrednio to potwierdziło. Administratorzy najbardziej poważnie podchodzący do retencji lokalnej i offsite nie szukali najbardziej wyszukanego nośnika: szukali dystansu fizycznego, trwałości i prostoty. Chcieli mieć przynajmniej jedną kopię, która nie opiera się na założeniu nieustannej pracy online reszty infrastruktury.
Dokładnie na tym polu taśma wciąż wygrywa dyskusje, które powinna była przegrać lata temu.
Wygoda stale osłabia rzetelność kopii zapasowych
Oto współczesna pułapka.
Wiele „wystarczająco dobrych” projektów kopii zapasowych to w rzeczywistości wygoda podszywająca się pod odporność. Wszystko pozostaje online, bo tak jest łatwiej. Każda kopia jest stale podłączona, bo tak jest wydajniej. Każda ścieżka przywracania zależy od usług, które same podlegają temu samemu profilowi ryzyka infrastruktury.
Wtedy wydarza się coś złego i powiązań nie da się już zignorować.
Taśma poza siedzibą bywa uciążliwa właśnie dlatego, że wymusza dyscyplinę myślenia. Rotacja nośników wymaga harmonogramu. Inwentaryzacja musi istnieć. Ludzie muszą wiedzieć, co wyeksportowano i kiedy. Pobieranie wymaga czasu, co oznacza, że retencję i cele odzyskiwania trzeba przemyśleć z góry, zamiast improwizować.
Ten opór nie jest słabością. Często to pierwszy w pełni szczery element planu.
Taśma nie zastępuje kompletnej strategii tworzenia kopii zapasowych
To jedna z warstw, zazwyczaj bardzo solidna.
W najbardziej rzeczowych dyskusjach o taśmach nikt nie udawał, że same kasety rozwiązują wszystkie problemy. Administratorzy wciąż potrzebowali szybkiego lokalnego odzyskiwania danych. Nadal zależało im na buforowaniu, weryfikacji i szybkości kopii dyskowych, a także na codziennej wygodzie operacyjnej. Taśma pojawiała się tam, gdzie zimna retencja i pewność kopii offsite stawały się ważniejsze niż natychmiastowy dostęp.
To właściwe ujęcie: nie taśma kontra wszystko inne, ale taśma tam, gdzie jest najskuteczniejsza.
Gdy ta granica staje się jasna, strategia przestaje brzmieć staroświecko, a zaczyna dojrzale. Dysk zapewnia szybkość. Migawki odpowiadają za krótkoterminowe cofanie zmian. Replikacja zabezpiecza ciągłość działania. Taśma rozwiązuje klasę problemów, w których sednem jest fizycznie odłączony nośnik.
Dlaczego taśma poza siedzibą wciąż pozostaje uparcie aktualna
Ponieważ zbyt wiele planów kopii zapasowych po cichu zakłada, że awaria zachowa się kulturalnie.
Prawdziwe awarie rzadko bywają łagodne. Ransomware się rozprzestrzenia, uprawnienia zawodzą, a automatyzacja kasuje dane z pełnym przekonaniem. Ktoś bezbłędnie synchronizuje uszkodzone pliki. Konto w chmurze pozostaje „dostępne”, podczas gdy pewność co do bezpieczeństwa danych spada do zera.
Wtedy wyeksportowany zestaw taśm przestaje wyglądać jak przestarzały balast, a zaczyna przypominać dojrzałą kontrolę nad danymi.
Kopie taśmowe offsite nie są eleganckie, natychmiastowe ani bezwysiłkowe. Przewyższają jednak większość planów prowizorycznych w kluczowym aspekcie: tworzą kopię, której bezpieczeństwo nie zależy od tego samego środowiska, przed którego awarią próbujemy się chronić.
To wciąż cecha niezwykle trudna do zastąpienia. Dlatego nośnik ten przetrwał każdą zapowiedź swojej śmierci.