Kopia zapasowa typu bare-metal chroni więcej niż tylko pliki. Przechwytuje pełny stan wymagany do odbudowania maszyny: system operacyjny, aplikacje, konfigurację, informacje o rozruchu i dane. Po poważnej awarii lub cyberataku cały obraz można przywrócić bez konieczności ponownej instalacji i ponownej konfiguracji każdego komponentu.
Co obejmuje kopia zapasowa typu bare-metal?
Zestaw do odtwarzania systemu bare-metal zwykle zawiera:
- system operacyjny i partycje rozruchowe;
- zainstalowane aplikacje i usługi;
- konfiguracja systemu i sterowniki;
- dane aplikacji i użytkownika;
- informacje potrzebne do odtworzenia maszyny na sprzęcie zastępczym lub platformie wirtualnej.
Celem jest odtworzenie systemu operacyjnego, a nie tylko katalogu plików. To sprawia, że kopie zapasowe typu „bare-metal” są szczególnie przydatne w przypadku serwerów, których dokładne odtworzenie konfiguracji zajęłoby wiele godzin lub dni.
Kopia zapasowa typu bare-metal w porównaniu z innymi typami kopii zapasowych
| Typ kopii zapasowej | Co chroni | Typowe zadanie odtwarzania |
|---|---|---|
| Kopia zapasowa pliku | Wybrane pliki i foldery | Przywróć indywidualne dane |
| Kopia zapasowa uwzględniająca aplikacje | Dane aplikacji i stan spójności | Przywróć aplikację lub bazę danych |
| Obraz systemu | Woluminy, system operacyjny i dane | Odtwórz obraz stacji roboczej lub serwera |
| Kopia zapasowa typu bare-metal | Kompletny możliwy do odzyskania stan maszyny | Odbuduj lub zrestartuj cały system |
Terminy obraz systemu i kopia zapasowa typu bare-metal są czasami używane zamiennie. Przydatne rozróżnienie ma charakter operacyjny: proces bare metal musi zapewniać wszystko, czego potrzeba do odtworzenia systemu na czystym środowisku docelowym, także wtedy, gdy oryginalny host nie jest już dostępny.
Kiedy odtwarzanie bare-metal daje największą wartość?
Awaria sprzętu
Jeśli serwer, kontroler RAID lub dysk systemowy ulegnie awarii, samo przywrócenie plików powoduje konieczność odbudowania systemu operacyjnego i aplikacji. Odtwarzanie systemu bare-metal ogranicza liczbę ręcznych czynności i ryzyko zmiany konfiguracji.
Ransomware lub destrukcyjny atak
Osoba atakująca może zaszyfrować dane, uszkodzić komponenty rozruchowe, usunąć usługi lub zmienić konfigurację systemu. Odtwarzanie izolowanych plików niekoniecznie spowoduje utworzenie systemu godnego zaufania. Kompletny punkt odtwarzania umożliwia zespołowi ponowne uruchomienie ze znanego stanu i sprawdzenie całej maszyny przed ponownym podłączeniem.
Odtworzenie lokalizacji i wymiana infrastruktury
Po incydencie fizycznym oryginalny sprzęt może być niedostępny. Kopie zapasowe typu bare-metal umożliwiają odtwarzanie danych na sprzęcie zastępczym lub w środowisku wirtualnym, co jest przydatne w przypadku ośrodków odtwarzania po awarii i w sytuacjach awaryjnych.
Starsze i specjalistyczne systemy
Ponowna instalacja systemów przemysłowych, systemów technologii operacyjnej i starszych systemów może być trudna, ponieważ pakiety, sterowniki lub wiedza konfiguracyjna nie są już łatwo dostępne. Przechwycenie całego systemu zmniejsza zależność od ręcznej procedury rekonstrukcji.
Szybkość odtwarzania zależy od architektury otaczającej obraz systemu
Pełny obraz jest użyteczny tylko wtedy, gdy jest aktualny, nienaruszony i dostępny podczas zdarzenia. Czas odtwarzania obejmuje kilka etapów:
- wybierz czysty punkt przywracania;
- przygotuj cel fizyczny lub wirtualny;
- przywróć lub uruchom system;
- zweryfikuj system operacyjny, aplikacje i dane;
- ponownie podłącz workload we właściwej kolejności zależności.
Odtwarzanie Oxibox R2V umożliwia ponowne uruchomienie pojedynczego systemu w ciągu kilku minut i jest przeznaczone do pracy w obsługiwanych środowiskach wirtualizacji: VMware ESXi, Microsoft Hyper-V, Proxmox VE, Nutanix AHV i hiperwizory oparte na KVM. Dokładny czas wykonania kompletnej usługi zależy od jej wielkości, zależności i procedury walidacyjnej.
Chroń kopię zapasową przed zagrożonym środowiskiem
Sama kopia bare-metal sama w sobie nie chroni punktu przywracania przed oprogramowaniem ransomware. Jeśli repozytorium kopii zapasowych pozostaje dostępne za pośrednictwem środowiska produkcyjnego lub tej samej płaszczyzny administracyjnej, osoba atakująca może usunąć lub zaszyfrować obrazy przed rozpoczęciem odtwarzania.
Oxibox szyfruje dane u źródła i odłącza każdą kopię zapasową od produkcji po przesłaniu przez programową separację air gap. Zatwierdzone punkty przywracania są chronione ścieżką zapisu tylko do dołączania z minimalnym okresem retencji, który można tylko wydłużyć. Nie można ich nadpisać ani usunąć za pomocą ścieżki kopii zapasowej ani ścieżki administracyjnej, nawet w przypadku naruszenia poświadczeń administracyjnych. Analiza behawioralna dodaje wykrywanie i filtrowanie, ale ochrona strukturalna nie zależy od jej werdyktu.
Najlepsze praktyki w zakresie tworzenia kopii zapasowych na platformie bare-metal
Dopasuj częstotliwość do biznesowego RPO
Odstęp między punktami odtwarzania określa, ile ostatniej pracy może zostać utracone. Zdefiniuj RPO z właścicielem systemu i odpowiednio skonfiguruj harmonogram tworzenia kopii zapasowych.
Zachowaj odłączoną kopię do odtwarzania
Użyj projektu 3-2-1-1: trzy kopie, dwa typy nośników, jeden poza siedzibą firmy i jeden offline lub odłączony od produkcji. Kompletny obraz systemu jest celem o dużej wartości i wymaga takiej samej izolacji, jak każda inna krytyczna kopia zapasowa.
Przetestuj pełne przywracanie
Testy na poziomie plików nie dowodzą, że serwer uruchomi się, aplikacje uruchomią się lub ponownie połączą się zależności. Przetestuj całą maszynę i zapisz upływ czasu oraz wyniki walidacji.
Dokumentuj sterowniki, poświadczenia i zależności
Automatyzacja typu „bare-metal” ogranicza pracę ręczną, ale zespoły nadal potrzebują dostępu awaryjnego, kluczy szyfrujących, informacji o sieci i uzgodnionej sekwencji odtwarzania.
Wspólna ochrona obciążeń fizycznych i wirtualnych
Plany odtwarzania często obejmują serwery fizyczne, maszyny wirtualne, dane NAS i SaaS. Zarządzaj nimi w ramach jednego planu z priorytetami, aby brakująca zależność nie opóźniała ponownego uruchomienia krytycznej usługi.
Włącz odtwarzanie systemu bare-metal do programu DRP
Kopia zapasowa typu bare-metal to mechanizm odtwarzania, a nie kompletny plan odtwarzania po awarii. Połącz to ze zdefiniowanymi celami RPO i RTO, odłączonymi punktami przywracania, przydzielonymi obowiązkami i regularnymi ćwiczeniami.
Zapoznaj się z obsługiwanymi środowiskami fizycznymi i wirtualnymi i skorzystaj z przewodnika dotyczącego odtwarzania po awarii dla małych i średnich firm, aby zbudować otaczający proces.