راهکارهای نوین Backup برای آمادگی و تداوم سرویس‌ها در بحران

در عصر تهدیدات مدرن، سازمان‌ها دیگر فقط با مشکلات فنی ساده روبرو نیستند. از انواع باج‌افزار تا حملات پیشرفته هوش مصنوعی، هر لحظه ممکن است تا سرویس‌های سازمان‌ها از دسترس خارج شوند و اطلاعات مهم و حساس از دست بروند؛ درست مانند حوادثی که ظرف چند ماه اخیر در کشور ما رخ داد و حتی بانک‌های مهم کشور نیز از آسیب‌ها در امان نماندند. در چنین شرایطی، داشتن Backup به تنهایی کافی نیست، بلکه باید همزمان با راه اندازی backup server، کل زیرساخت، شبکه، امنیت و فرآیندهای سازمان به‌صورت هماهنگ برای تداوم سرویس‌ها در هر نوع بحرانی طراحی شوند. در این مقاله با بررسی راهکارهای نوین Backup، به سازمان شما کمک می‌کنیم تا بتوانید به خوبی از پس شرایط بحرانی برآیید! با فالنیک (ایران اچ پی) همراه باشید.

اصول طراحی و راهکارهای نوین Backup

پیش از هرگونه اقدامی، باید با اصول بکاپ‌گیری از اطلاعات سرور آشنا باشید. رعایت این اصول به شما کمک می‌کند تا بتوانید سیستم پشتیبان‌گیری را به بهینه‌ترین شکل در سازمان خود پیدا کنید. از مهم‌ترین آنها می‌توان به موارد زیر اشاره کرد:

شناخت انواع روش‌های پشتیبان‌گیری

برای داشتن یک برنامه قابل‌اعتماد، لازم است تفاوت روش‌های مختلف پشتیبان‌گیری درک شود. در روش Full از تمام اطلاعات، نسخه کامل گرفته می‌شود که بهترین نقطه بازگشت را فراهم می‌کند؛ اما این روش زمان و فضای زیادی مصرف می‌کند.

روش Incremental فقط تغییرات جدید را ذخیره می‌کند و به همین دلیل سریع‌تر است، اما در زمان بازیابی به مجموعه بکاپ‌های قبلی وابسته خواهد بود.

روش Differential تعادلی بین این دو ایجاد می‌کند و بازیابی ساده‌تری دارد.

Snapshot نیز یک تصویر لحظه‌ای از وضعیت سیستم ثبت می‌کند و بیشتر برای بازگردانی سریع سرویس‌ها استفاده می‌شود، نه نگهداری بلندمدت.

قانون 3-2-1-1-0

این قانون، هسته طراحی راهکارهای نوین Backup است:

• ۳ نسخه از داده
• ۲ نوع رسانه متفاوت
• 1 نسخه خارج از سایت
• ۱ نسخه آفلاین یا غیرقابل تغییر (Immutable)
• ۰ خطا در Validation

در رویکردهای جدید، این قانون یک راهنمای اصلی محسوب می‌شود. بر اساس آن باید چند نسخه از داده روی رسانه‌های مختلف نگهداری شود و حداقل یکی از نسخه‌ها خارج از سایت و به‌شکلی آفلاین یا غیرقابل تغییر ذخیره گردد. همچنین صحت بکاپ‌ها باید به‌طور منظم بررسی شود تا ایرادی در زمان نیاز به بازیابی وجود نداشته باشد. نتیجه این کار، کاهش ریسک از دست رفتن اطلاعات و آمادگی بهتر در برابر حملات باج‌افزاری است. مقاله آموزش راه‌اندازی Veeam Immutable Backup می‌تواند برای تهیه نسخه غیرقابل تغییر از داده‌ها به شما کمک زیادی کند.

تفکیک بین بکاپ عملیاتی و آرشیوی

برای دسترسی سریع به داده‌ها در زمان بحران، سازمان‌ها از ذخیره‌سازی‌های سریع مانند SSD استفاده می‌کنند تا سرویس‌ها فوراً قابل بازگردانی باشند. در مقابل، نگهداری طولانی‌مدت داده‌ها اغلب روی Tape یا HDD انجام می‌شود که هزینه کمتری دارد و به‌صورت کامل از محیط عملیاتی جدا است. این جداسازی کمک می‌کند هم عملکرد سرویس‌ها مختل نشود و هم داده‌های آرشیوی در صورت حمله سایبری در امان بمانند.

طراحی LAN-Free Backup

گاهی تصور می‌شود LAN-Free فقط یعنی انتقال بکاپ از مسیر جداگانه و خارج از شبکه LAN. اما در واقع هدف آن انتقال مستقیم داده میان استوریج‌ها از طریق SAN است تا شبکه اصلی درگیر نشود و سرویس‌های جاری کند یا قطع نگردند.

این روش فقط زمانی قابل اعتماد است که زیرساخت SAN به‌طور کامل امن و جداسازی شده باشد. اگر مسیرهای انتقال داده کنترل نشده یا قابل دسترس برای همه باشد، خطر نفوذ یا انتشار بدافزار افزایش پیدا می‌کند. به همین دلیل محدود کردن دسترسی‌ها، جداسازی مسیرها و نظارت مداوم بر جریان داده اهمیت زیادی دارد. نتیجه این کار یک مسیر سریع، ایمن و کاملاً مستقل برای پشتیبان‌گیری است.

نقش SDN در بازیابی از بحران

در گذشته، انتقال سرویس‌ها به DR Site معمولاً با مشکلاتی مثل تغییر IP، تغییر Policy یا تفاوت در تنظیمات شبکه همراه بود. این موضوع باعث می‌شد سرویس‌ها هرچند بازیابی شوند اما درست کار نکنند. SDN این مشکل را حل می‌کند. با استفاده از شبکه نرم‌افزارمحور، تنظیمات، دسترسی‌ها و سیاست‌های امنیتی بین سایت اصلی و سایت پشتیبان یکسان باقی می‌ماند و در زمان سوئیچ نیازی به تغییرکاری نیست.

SDN فقط برای راحتی مدیریت نیست. این فناوری کمک می‌کند سطح دسترسی‌ها به‌صورت دقیق کنترل شود و حتی اگر بدافزاری وارد شبکه شده باشد، امکان انتشار آن کاهش پیدا کند. در نتیجه DR Site به محیطی امن و قابل اعتماد تبدیل می‌شود، نه یک نسخه ثانویه در معرض خطر.

تشخیص درست نوع بحران

طراحی درست زمانی انجام می‌شود که نوع بحران به‌درستی تشخیص داده شود. در بحران‌های فیزیکی مانند زلزله یا آتش‌سوزی، داشتن یک سایت دوم در موقعیت جغرافیایی مناسب ضروری است تا در صورت آسیب به محل اصلی، سرویس‌ها جایگزین شوند. اما در یک حمله سایبری، حتی داشتن سایت دوم هم کافی نیست. اگر Replica به‌صورت مستقیم به سیستم اصلی متصل باشد، آلودگی به آن منتقل می‌شود. به همین دلیل باید نسخه‌های ایزوله، Snapshot غیرقابل تغییر و مسیرهای جداگانه برای بازیابی اطلاعات در نظر گرفته شود.

بازگشت موفق از حالت بحران به وضعیت عادی

بازگشت موفق به حالت نرمال با ارزیابی شدت آسیب شروع می‌شود. سپس بر اساس Runbook، سایت پشتیبان فعال می‌شود و داده‌ها از مسیرهای مطمئن بازگردانی می‌گردند. پس از بررسی سلامت سرویس‌ها، سیستم به حالت عادی برمی‌گردد و در نهایت جلسه بررسی پس از حادثه برگزار می‌شود تا نقاط ضعف اصلاح شوند. این چرخه باعث می‌شود هر بحران به فرصتی برای بهبود تبدیل شود.

بررسی کامل راهکارهای نوین Backup در وبینار سوم رویداد NextNode SiJourney فالنیک (ایران اچ پی)

در وبینار سوم از مجموعه 7 وبینار تخصصی رویداد NextNode SiJourney فالنیک (ایران اچ پی)، راهکارهای بکاپ‌گیری به‌طور مفصل و تخصصی مورد بررسی و آموزش قرار می‌گیرد. این وبینار که با عنوان «راهکارهای نوین Backup: از تاب‌آوری و بازطراحی فرآیندها تا انتخاب سخت‌افزارهای مناسب» برگزار می‌شود، مباحث زیر را پوشش می‌دهد:

• مقدمه و چشم‌انداز تهدیدات نوین
• بازتعریف مفهوم Backup در تاب‌آوری سرویس
• معماری سیاست‌های Backup شامل قانون 3-2-1-1-0
• LAN-Free Backup و الزامات امنیتی SAN/Fabric
• SDN به‌عنوان ستون فقرات DR مدرن
• تفکیک طراحی DR برای بحران‌های فیزیکی vs سایبری
• اصول Restore امن و Test Restore دوره‌ای
• Backup در برابر Replication (تمایز،ریسک ها، Multi-Vendor)
• هم راستایی با ITIL و فرایندهای سازمانی
• معماری مرجع DR/BCP و لایه‌های Hot/Warm/Cold
• چرخه بازگشت از بحران (Lifecycle)

وبینار راهکارهای نوین Backup، از مجموعه 7 وبینار تخصصی رویداد NextNode SiJourney در تاریخ 9 آذر 1404 برگزار می‌شود و طی آن آقایان علی کاظمی، مدیر راهکارهای شبکه و امنیت داده، اشکان سلیمانی فخر، طراح و مجری زیرساخت مرکز داده و رایانش ابری، و مهرداد چاوشیان، مدرس دوره‌های سرور و ذخیره‌سازی، به ارائه مطالب خواهند پرداخت.

ثبت‌نام رایگان در رویداد NextNode SiJourney فالنیک (ایران اچ پی)

اگر شما هم قصد شرکت در وبینار راهکارهای نوین Backup را دارید، می‌توانید با مراجعه به ایسمینار فالنیک در رویداد NextNode SiJourney ثبت‌نام کنید. ثبت‌نام در این رویداد کاملاً رایگان است و تمامی علاقه‌مندان از سرتاسر کشور می‌توانند در آن شرکت کنند. با ثبت‌نام در رویداد نکست‌نود و شرکت در وبینارها، می‌توانید در صورت کسب امتیازات لازم و قرار گرفتن در بین 30 نفر برتر، به بوت‌کمپ حضوری 2 روزه در تهران راه پیدا کنید و آموخته‌های خود را با تجهیزات واقعی و در کنار اساتید برتر حوزه سرور و شبکه، به تجربه‌های عملی تبدیل کنید.