Ирония бэкапа: успешный бизнес-план для катастрофы

[DMGarikk]

поразительно что до сих пор существуют люди, причем с большим ИТ опытом, которые считают что бекап не нужен
был свидетелем одной катастрофы… в прод в место теста улетел truncate table… а бекапов нет потому что 'мы не косячим, уже 5 лет без проблем, зачем только заморачиваться этим всем, а так у нас 5 реплик базы'… ну truncate на все 5 реплик и реплицировался…
… ваще рукалицо… 21 год за окном

[ov3rfl0w]

поразительно что до сих пор существуют люди, причем с большим ИТ опытом, которые считают что бекап не нужен

Да практически никто так не считает, все всё помнят и «да надо, вот прям это сделаем и займёмся», но вариативность ситуаций удручающе велика, и пока не столкнёшься с каждой/многими лично, а некоторым и это не помогает, в подсознание не входит «сначала бекапы инфраструктуры, после запуск».

Я и все команды с которыми я работаю — настраиваем сначала бекапы, даже в деве, для тестов рекавери/дизазстер.

Но и это меня не спасает 8):
Из личного и совсем свежего — 5 дней назад легла винда после апдейтов, на личной рабочей станции, наглухо, 13 часов осознанных действий по восстановлению встроенными инструментами/заменами сис.файлов плодов не принесли.
Файлы/данные проектов на двух географически разнесённых рейдах + еженедельная копия в сейфе.
А сама рабочая система без копий, всё переустанавливается и настраивается заново, ± закончу за ещё 6-7 дней.
Да, теперь раб. система бекапится.

PS А по ситуации из вашего комментария — за 17 лет был однажды лично инициатором схожей
промахнулся(!!!)
в граф.интерфейсе редактора базы(!!!)
мимо случайно созданной в процессе теста таблицы(!!!)
на проде (!!!)
и очистил соседнюю…

Но бекапы базы и полные логи всего(включая ВСЕ выполняемые запросы) были, даунтайм сервиса — 10 минут, ориентировочно потеряно данных/частичная недоступность — 97 секунд.

[werter_l]

Погодите, но дефолтно же Вин делает снепшоты (VSC) сама перед каждым обновлением?
И можно удалить обновления. Или у Вас это выключено?
А так urbackup, bareos, fog project, veeam etc и в путь )

[ov3rfl0w]

дефолтно же Вин делает снепшоты (VSC) сама перед каждым обновлением?

Должен делать и делает — две большие разницы.
Было включено.

А так urbackup, bareos, fog project, veeam etc и в путь )

Теперь — да )

[SilverDrakon]

А с такой атакой, как недавно провела REvil на Kaseya - Zextras справился бы?
Или забэкапил бы зашифрованные данные поверх "годных"?

[Zextras]

Добрый день. Да, транзакционное резервное копирование в Zextras Backup позволяет обезопасить почтовый сервер Zimbra OSE от шифровальщиков при условии, что путь резервной копии не расположен на самом сервере. Бэкап основан на мониторинге Redo Log Zimbra и резервирует изменения, которые фиксируются в нем. Поэтому если шифровальщик внесет изменения в файлы почтового сервера, то эти изменения не отобразятся в Redo Log и, соответственно, не будут зарезервированы. Для 100% гарантии отсутствия ошибок вы можете восстановить сервер Zimbra из резервной копии Zextras Backup по состоянию «за секунду до» момента возникновения аварийной ситуации и таким образом восстановить все зашифрованные данные без необходимости платить выкуп вымогателям.

Отметим, что Zextras Backup резервирует исключительно данные почтового сервера Zimbra OSE и не может использоваться для бэкапа данных других элементов ИТ-инфраструктуры.

[werter_l]

Коллеги, кому нужен бэкап почты с дедупом — Piler bitbucket.org/jsuto/piler/src/master,
www.mailpiler.org/wiki/start + Proxmox Mail Gateway как пограничный шлюз.
Все открытое и free )
Зы. Сам пользую связку postfix + dovecot+ sogo (или mailcow кому надо быстро)

[Zextras]

Добрый день, как следует из описания Piler, эта программа предназначена для архивирования почты, а не для ее резервирования, то есть не поддерживает восстановление писем на почтовом сервере в случае их утери. Кроме того, Piler не поддерживает такие элементы почтового сервера как Календари, Задачи и Адресные книги, а поддерживает исключительно электронные письма. Zextras Backup - это профессиональное решение, которое направлено на работу исключительно с сервером Zimbra OSE и является системой резервного копирования, которая позволяет сохранять не только письма, но и записи в календаре, задачи и контакты, и даже настройки сервера, а затем в любое время восстанавливать их, причем как все сразу, так и по отдельности. Резервирование данных, в отличие от снэпшотов, осуществляется в реальном времени и впоследствии администратор может восстановить данные по состоянию на определенный момент времени.