Sigurnosna kopija datotečnog poslužitelja: podaci, prava i brzo vraćanje

Po čemu se datotečni poslužitelj razlikuje

• Mnogo ljudi, mnogo otvorenih datoteka. Tijekom kopiranja nastavlja se raditi. Bez snimke u kopiju dospijevaju napola spremljene datoteke.
• Prava su dio podataka. Tko smije vidjeti koju dijeljenu mapu i koje podmape, zapisano je u NTFS dozvolama ili ACL-ovima. Ako se izgube, vraćanje je uspjelo samo napola.
• Mnogo datoteka, malo promjena. Stotine tisuća datoteka, od kojih se dnevno mijenja samo mali dio. Dobra inkrementalna kopija to prepoznaje bez ponovnog čitanja svake datoteke.
• Omiljena meta ransomwarea. Šifrirano radno mjesto putem mrežnih pogona šifrira i dijeljene mape.

Konzistentno kopiranje

U Windowsu servis snimaka volumena u sjeni (VSS) osigurava zajednički trenutak za sve uključene pogone – važno kada su dijeljene mape na više volumena. U Linuxu tu ulogu preuzima LVM snimka. Ako na poslužitelju radi i aplikacija s vlastitom bazom podataka, skripte prije i nakon snimke nakratko je dovode u sigurno stanje.

Što se još mora kopirati

Ono što ne treba kopirati trebalo bi isključiti: datoteke stranične memorije i hibernacije, privremene mape, koševe za smeće. To štedi prostor i vrijeme, a da u ključnom trenutku ništa ne nedostaje.

Rano uočite neobične promjene

Datotečni poslužitelj obično se mijenja ujednačenim tempom. Ako se odjednom promijeni deset puta više datoteka nego inače ili se masovno pojave tipični nastavci ransomwarea, to je znak za uzbunu. Sigurnosna kopija to vidi prva – i ne bi trebala samo javiti, nego i spriječiti da se posljednje dobre verzije uklone prema uobičajenom pravilu. Više o tome u vodiču Ransomware i sigurnosne kopije.

Kako AegisGrid štiti datotečne poslužitelje

AegisGrid u Windowsu kopira putem VSS-a preko svih uključenih pogona, a u Linuxu putem LVM snimke (ext2/3/4, XFS); bez LVM-a čita tijekom rada i ponovno čita promijenjene datoteke. Svaki profil dopušta do 64 putanje s uzorcima isključivanja, a zadana isključenja već su predviđena. Inkrementalne kopije preuzimaju nepromijenjene datoteke iz prethodnog pokretanja; u Windowsu AegisGrid čita promjene iz USN dnevnika. Podaci se dedupliciraju prema sadržaju – i zajedno s kopijama diskova i VM-ova u istom storeu – te šifriraju prije prijenosa. Ako se pokretanje istakne neuobičajenim brojem novih, promijenjenih ili izbrisanih datoteka, označava se, šalje se obavijest, a starije verzije prema zadanim postavkama ostaju zaštićene 30 dana. Pojedinačne datoteke vraćate pretragom kroz sve verzije, vidi Vraćanje izbrisane datoteke.