Bare-metalback-up beschermt meer dan alleen bestanden. Het legt de volledige staat vast die nodig is om een machine opnieuw op te bouwen: het besturingssysteem, de applicaties, de configuratie, de opstartinformatie en de gegevens. Na een ernstige storing of cyberaanval kan het volledige image worden hersteld zonder dat elk onderdeel handmatig opnieuw hoeft te worden geïnstalleerd en geconfigureerd.
Wat houdt een bare-metal back-up in?
Een bare-metal herstelset bevat normaal gesproken:
- het besturingssysteem en de opstartpartities;
- geïnstalleerde applicaties en diensten;
- systeemconfiguratie en stuurprogramma's;
- applicatie- en gebruikersgegevens;
- de informatie die nodig is om de machine opnieuw te creëren op vervangende hardware of een virtueel platform.
Het doel is om een operationeel systeem te herstellen, niet alleen een map met bestanden. Dat maakt bare-metal back-ups bijzonder nuttig voor servers waarvan de configuratie uren of dagen zou duren om nauwkeurig te reconstrueren.
Bare-metalback-up vergeleken met andere back-uptypen
| Back-uptype | Wat het beschermt | Typische hersteltaak |
|---|---|---|
| Bestandsback-up | Geselecteerde bestanden en mappen | Individuele gegevens herstellen |
| Applicatiebewuste back-up | Applicatiegegevens en consistentiestatus | Een applicatie of database herstellen |
| Systeemimage | Volumes, besturingssysteem en gegevens | Een werkstation- of serverimage opnieuw maken |
| Bare-metalback-up | Volledige herstelbare machinestatus | Herbouw of start het hele systeem opnieuw |
De termen systeemimage en bare-metal backup worden soms door elkaar gebruikt. Het nuttige onderscheid is operationeel: een bare-metal workflow moet alles bieden wat nodig is om de machine op een schoon doel te herstellen, ook wanneer de oorspronkelijke host niet langer beschikbaar is.
Wanneer is bare-metalherstel het meest waardevol?
Hardwarefout
Als een server, RAID-controller of systeemschijf uitvalt, zorgt het herstellen van de bestanden ervoor dat het besturingssysteem en de applicaties opnieuw moeten worden opgebouwd. Bare-metal herstel vermindert het aantal handmatige stappen en het risico op configuratieafwijking.
Ransomware of een destructieve aanval
Een aanvaller kan gegevens versleutelen, opstartcomponenten beschadigen, services verwijderen of de systeemconfiguratie wijzigen. Het herstellen van geïsoleerde bestanden levert niet noodzakelijkerwijs een betrouwbaar systeem op. Met een volledig herstelpunt kan het team opnieuw opstarten vanuit een bekende staat en de hele machine valideren voordat deze opnieuw wordt aangesloten.
Herstel van een locatie en vervanging van infrastructuur
Na een fysiek incident kan de originele hardware ontoegankelijk zijn. Bare-metalback-ups ondersteunen herstel op vervangende hardware of in een virtuele omgeving, wat handig is voor rampherstellocaties en noodcapaciteit.
Legacy- en gespecialiseerde systemen
Industriële, operationele technologie en oudere systemen kunnen moeilijk opnieuw te installeren zijn, omdat pakketten, stuurprogramma's of configuratiekennis niet langer direct beschikbaar zijn. Door het volledige systeem vast te leggen, wordt de afhankelijkheid van een handmatige reconstructieprocedure verminderd.
De herstelsnelheid is afhankelijk van het ontwerp rond het systeemimage
Een volledig systeemimage heeft alleen zin als het actueel, intact en toegankelijk is tijdens het incident. De hersteltijd omvat verschillende stappen:
- selecteer een schoon herstelpunt;
- het ter beschikking stellen van een fysiek of virtueel doel;
- herstel of start het systeem;
- valideer het besturingssysteem, applicaties en gegevens;
- Sluit de werkbelasting opnieuw aan in de juiste afhankelijkheidsvolgorde.
Oxibox R2V-herstel kan een individueel systeem binnen enkele minuten opnieuw opstarten en is ontworpen om te werken in ondersteunde virtualisatie-omgevingen: VMware ESXi, Microsoft Hyper-V, Proxmox VE, Nutanix AHV en op KVM gebaseerde hypervisors. De exacte tijd voor een volledige service is afhankelijk van de omvang, afhankelijkheden en validatieprocedure.
Bescherm de back-up tegen de aangetaste omgeving
Bare-metal-dekking beschermt op zichzelf een herstelpunt niet tegen ransomware. Als de back-uprepository bereikbaar blijft via productie of hetzelfde beheervlak, kan een aanvaller de afbeeldingen verwijderen of versleutelen voordat het herstel begint.
Oxibox codeert gegevens bij de bron en ontkoppelt elke back-up van de productie na overdracht via een software-air gap. Vastgelegde herstelpunten worden beschermd door een append-only schrijfpad met een minimale bewaartermijn die alleen kan worden verlengd. Ze kunnen niet worden overschreven of verwijderd via het back-up- of beheerpad, zelfs niet als de beheerdersreferenties zijn aangetast. Gedragsanalyse voegt detectie en filtering toe, maar de structurele bescherming hangt niet af van het oordeel ervan.
Best practices voor bare-metal back-ups
Stem de frequentie af op de zakelijke RPO
Het interval tussen herstelpunten bepaalt hoeveel recent werk verloren kan gaan. Definieer de RPO samen met de systeemeigenaar en configureer het back-upschema dienovereenkomstig.
Bewaar een losgekoppelde herstelkopie
Gebruik een 3-2-1-1-ontwerp: drie kopieën, twee mediatypen, één off-site en één offline of losgekoppeld van de productie. Een compleet systeemimage is een waardevol doelwit en heeft dezelfde isolatie nodig als elke andere kritieke back-up.
Test volledige herstelbewerkingen
Tests op bestandsniveau bewijzen niet dat een server zal opstarten, applicaties zullen starten of afhankelijkheden opnieuw verbinding zullen maken. Test de volledige machine en noteer de verstreken tijd en validatieresultaten.
Documenteer stuurprogramma's, inloggegevens en afhankelijkheden
Bare-metal-automatisering vermindert het handmatige werk, maar teams hebben nog steeds noodtoegang, encryptiesleutels, netwerkinformatie en een afgesproken herstelvolgorde nodig.
Bescherm fysieke en virtuele werklasten samen
Herstelplannen omvatten vaak fysieke servers, virtuele machines, NAS- en SaaS-gegevens. Beheer ze onder één prioriteitsplan, zodat een ontbrekende afhankelijkheid de herstart van een kritieke service niet vertraagt.
Maak bare-metal herstel onderdeel van de DRP
Bare-metalback-up is een herstelmechanisme en geen compleet disaster-recoveryplan. Combineer het met gedefinieerde RPO- en RTO-doelen, losgekoppelde herstelpunten, toegewezen verantwoordelijkheden en regelmatige oefeningen.
Zie de ondersteunde fysieke en virtuele omgevingen en gebruik de noodherstelgids voor het mkb om het omringende proces op te bouwen.