Backup w Chmurze – opis wdrożenia
O tym jak fundamentalną rzeczą jest rzetelna obsługa informatyczna firm, nie trzeba już chyba nikogo przekonywać. Wyłącznie sama świadomość nie zagwarantuje nam jednak, że wdrożone już rozwiązania będą zapewniały bezpieczeństwo i odporność na zagrożenia, z którymi mierzymy się w obecnych czasach.
Bardzo często, administrator przekonuje się o trafności wybranego rozwiązania, gdy dochodzi do awarii lub ataku i jest potrzeba odzyskania danych. Dużą rolę odgrywać będą wówczas wdrożone procedury (w tym m.in. procedury disaster recovery), kompetencje i szybkość działania pierwszej linii wsparcia firmy informatycznej, gwarantowane czasy reakcji czy dostępność dedykowanych inżynierów w trybie 24/7.
Odpowiednio realizowana administracja serwerami zapewni bezpieczeństwo danych firmy, jednak jest to tylko fragment kompleksowej obsługi informatycznej przedsiębiorstwa. Outsourcing informatyczny oferowany przez Support Online łączy ze sobą poszczególne elementy układanki w jedną spójną i komplementarną całość, zapewniającą ciągłość działania systemów IT u naszych klientów.
Przykład wdrożenia backupu w kilku krokach
W tym artykule opiszę tylko jeden z wielu przypadków, kiedy zostaliśmy poproszeni o wdrożenie kompleksowego rozwiązania backupu u jednego z naszych klientów.
Podstawą przeprowadzenia wdrożenia było ustalenie z klientem:
- Zasobów, które mają zostać objęte backupem.
- Harmonogramu, w tym częstotliwości wykonywania, maksymalnego czasu, w jakim kopia musi się wykonać oraz określenie czasu odzysku.
- Retencji, czyli czasu, przez jaki backup będzie przechowywany.
- Potrzeby zabezpieczenia przed fizycznym zniszczeniem (zalaniem, pożarem, kradzieżą, uszkodzeniem nośnika).
- Potrzeby zabezpieczenia przed utratą poprzez np. zaszyfrowanie (atak typu ransomware).
- Monitorowania poprawności wykonywania kopii.
W rezultacie plan usługi informatycznej obejmował konfiguracje backupu 8 maszyn wirtualnych, pracujących na podstawie technologii MS Hyper-V oraz Vmware o łącznej wielkości 2TB. Klientowi zależało, zarówno na możliwości odzyskania pełnej konfiguracji maszyn wirtualnych, jak i pojedynczych elementów, w tym także:
- kontenerów i obiektów Active Directory;
- polis GPO;
- wiadomości e-mail z możliwością odzyskana bezpośrednio do skrzynki właściciela;
- pojedynczej bazy danych MS SQL, odbudowa bazy z logów transakcyjnych;
- pojedynczych plików/folderów.
Kopia powinna wykonywać się codziennie, przez 7 dni w tygodniu w godzinach nieprzekraczających przedziału 22:00 – 06:00. Czas potrzebny na odzyskanie środowiska musi być możliwie jak najkrótszy. Retencja została ustalona na 14 dni. Nośniki i sposób przechowywania backupu ma zapewnić zabezpieczenie przed zniszczeniem fizycznym jak i atakami hackerskimi.
Najważniejsze - wybór rozwiązania
Biorąc pod uwagę powyższe zaproponowaliśmy rozwiązanie na podstawie produktu Veeam Backup & Replication (VBR) oraz dwa nośniki na przechowywanie danych. Pierwsze z nich to lokalne urządzenie typu NAS zlokalizowane w serwerowni klienta, który umożliwi szybkie wykonywanie jak i odzyskiwanie backupu, oraz przestrzeń w chmurze dla dodatkowego zabezpieczenia. Jako dostawcę chmury wybraliśmy firmę Cloud4You - oficjalnego partnera i dostawcę usług Veeam Cloud Connect.
Takie rozwiązanie, spełnia założenia podstawowej zasady backupu 3 – 2 – 1. Co to oznacza? Minimum 3 kopie zapasowe, na 2 różnych nośnikach przy czym, 1 przechowywana powinna być poza środowiskiem produkcyjnym.
Aby spełnić wszystkie wymogi, w tym backup logów transakcyjnych SQL’a, zaproponowaliśmy VBR w wersji Enterprise. Została ona zainstalowana na dedykowanej maszynie wirtualnej na jednym z serwerów klienta. Licencje dostarczone przez Cloud4You umożliwiły dodanie całego środowiska zarówno Hyper-V i jak Vmware do konsoli zarządzania VBR. Kolejnym krokiem było przygotowanie dwóch repozytoriów:
- Server NAS. Tutaj skorzystaliśmy z rakowego rozwiązania firmy Synology. Cztery dyski pracujące w RAID zapewniły wystarczające bezpieczeństwo jak i ilość miejsca potrzebną na backup. Dodatkowo zgodnie z naszymi procedurami serwer został dodany do systemu monitoringu, ustawione notyfikacje mailowe, włączony mechanizm blokujący konta w przypadku nieudanych prób logowania. Dostęp do serwera NAS został ograniczony tylko do serwerów, z których backup będzie robiony.
- CloudConnect – firma Cloud4you przygotowała dla nas kalkulacje potrzebnej przestrzeni w dwóch wariantach:
- Codziennie backup przyrostowy + raz w tygodniu backup pełen. Dla bezpieczeństwa kalkulacji przyjęliśmy poziom kompresji 1.1x (wielkość backupu to 90% wielkości produkcji), przyrost roczny na poziomie 10%, dzienną zmianę w backupie 10%. Retencja 14 dni:
Kalkulacja przestrzeni backup-owej
- Pierwszy backup pełen i każdy kolejny przyrostowy. Reszta kryteriów taka sama jak w wariancie pierwszym:
Kalkulacja przestrzeni backup-owej w wariancie nr 2
Chroń backup przed atakami!
Dodatkowo dla całkowitego zabezpieczenia backupu, Cloud4You zaproponowało przechowywanie usuniętych backupów jeszcze przez 7 dni. Jest to mechanizm, który w przypadku kasowania przez klienta pików backupu przenosi je automatycznie do kwarantanny i przechowuje przez określony czas. Pliki w kwarantannie są niedostępne przez klienta, a więc nie mogą być objęte ewentualnym atakiem. W przypadku potrzeby skorzystania z tych plików klient musi się zgłosić bezpośrednio do helpdesku dostawcy Cloud Connect, w celu ich udostępnienia. Chroni to między innymi przed atakami ransomware.
Po przygotowaniu repozytoriów zostały one dodane do konsoli Veema. Komunikacja pomiędzy siecią klienta i repozytorium w chmurze odbywa się poprzez szyfrowane połączenie.
Kilka ważnych ustawień, o których musisz pamiętać
Zadanie backupu zostało tak ustawione, aby obejmowało wspomniane wcześniej 8 maszyn wirtualnych. Jako główne repozytorium użyliśmy serwera NAS, natomiast rolę dodatkowego miejsca na dane pełni przestrzeń w chmurze. Wraz z wersją 10 VBR możemy zdefiniować czy backup do chmury będzie kopiować się okresowo, czy od razu po zakończeniu backupu na NASa.
Z poziomu konsoli VBR możemy zarządzać przepustowością zajmowaną przez wysyłany backup i ograniczyć ją w ciągu godzin pracy firmy do odpowiadającej nam wartości:
Planer przepustowości łącza
Aby spełnić wszystkie wymogi klienta, został ustawiony backup logów transakcyjny. Logi będą kopiowane co 15 minut, dzięki czemu będzie to maksymalny czas utraty danych w przypadku awarii serwera SQL :
Mechanizm backup-owania logów MS SQL
Konsola VRB umożliwia ustawienie notyfikacji o statusie zakończonego zadania, dzięki temu, klient codziennie po zakończonym zadania backupu, będzie otrzymywał maila z informacją czy backup wykonał się prawidłowo.
Ostatni krok
Ostatnią czynnością było przetestowanie wdrożonego rozwiązania i opisanie go procedurą, która została przesłana do akceptacji klienta. Procedura zawierała zarówno dokładny opis wykonywania kopii zapasowej jak i sposób odzyskiwania.
Wdrożenie jak i kompleksowa usługa informatyczna Support Online świadczona klientowi przez wiele lat zapewniła oczekiwany efekt - pełne bezpieczeństwo informatyczne. Miarą zadowolenia klienta są dla nas jego rekomendacje naszych usług informatycznych innym firmom.
Support Online jako firma informatyczna oferuje kompleksowe wsparcie techniczne przy zabezpieczeniu danych, wdrożeniu polityki backupu. Podstawą naszego biznesu jest bezpieczeństwo IT, dlatego działamy proaktywnie i monitorujemy usługi backupu w trybie 24/7. Zachęcamy do zapoznania się z naszą ofertą, w której znajdziesz wszystkie informacje.
Masz jakieś pytania? Skontaktuj się z nami.
our
support.
What IT solutions do we use at Support Online?
When is it worth using an IT company?
Why is it worth hiring an IT company rather than a freelance IT specialist?
What are the advantages of working with IT Support Online?
An IT company, or IT firm, deals with information technology in a broad sense. This includes, among other things:
- Software design and development: An IT company can create custom applications for other companies or software products for the mass market. Depending on their specialization, these can include mobile applications, desktop applications, web applications, or embedded systems.
- Consulting services: An IT company often provides experts to advise on implementing new technologies, optimizing business processes, or selecting appropriate technological solutions.
- Cloud solutions: Many IT companies specialize in implementing and managing cloud solutions, such as data storage, application hosting, and data analysis platforms.
- IT security: Protection against cyberattacks, security audits, implementing security policies, and network monitoring are just some of the IT companies' responsibilities in this area.
- IT infrastructure management: In this area, a company may manage servers, databases, networks, and endpoints.
- Technical Support and Service: An IT company may provide support for its own products or general IT support for other companies, managing their technology on a daily basis.
- Training: Many IT providers also offer training in software use and secure technology use.
- Hardware Solutions: Some IT companies may also provide and configure computer, server, or network hardware.
Depending on their specialization and size, an IT company may offer one, several, or all of the above solutions. When choosing a provider, it's important to thoroughly understand their services and tailor them to your individual needs.
At Support Online, we have been supporting companies for years with
- comprehensive user support (both on-site and remotely),
- we service computers, phones, tablets, and related network issues,
- we specialize in server administration: Windows, Linux/Unix,
- we support virtualizers such as KVM, Hyper-V, VMWare, and Proxmox,
- we support cloud services, particularly solutions such as Azure, Microsoft 365, and AWS,
- we monitor servers and devices on the internet,
- we consult on development, DRP, and support the stability of your business in the IT layer.
If you're looking for a good IT company, Support Online is the right place to grow your business.
It's worth using an IT company like Support Online when:
- You plan to implement new technologies or software in your company.
- You need specialized technology consulting.
- You want to optimize existing IT processes.
- You struggle with digital security issues.
- You need support in managing your IT infrastructure.
- You lack internal resources or expertise to implement certain technology projects.
Using external IT experts can bring benefits in terms of saving time and resources, and ensuring high-quality solutions.
Hiring an IT company like Support Online offers several key benefits over an IT freelancer:
- Support from the entire team: An IT company has a full team of specialists, from DevOps specialists and Cyber Security Specialists to IT Helpdesk Specialists, who possess diverse skills and experience, enabling faster problem resolution and the implementation of more complex projects.
- Reliability and stability: IT companies have an established reputation and track record, which can translate into greater reliability and stability of services.
- Maintenance and support: An IT company can offer service contracts, warranties, and after-sales support, which may be more difficult to obtain from an individual freelancer.
- Resources: Companies have access to more resources, tools, and technologies that can accelerate and improve project execution.
- Long-term availability: The risk of a freelancer disappearing or changing careers is greater than the risk of a well-established company going out of business.
However, it's worth noting that the choice between a company and a freelancer depends on your specific needs and situation. If you value peace of mind and a quick response to unexpected problems, it is worth choosing an IT company such as Support Online.
Partnering with IT Support Online offers the following advantages:
- Professional IT outsourcing: The company guarantees high-quality IT outsourcing services for businesses of all sizes.
- Comprehensive IT support: IT Support Online provides comprehensive IT support that meets the diverse needs of businesses.
- Saves time and money: With our support, clients can focus on their core business activities while reducing the costs associated with information technology management.
- Serving a diverse range of businesses: The company specializes in serving both small and medium-sized enterprises and large corporations, demonstrating its flexibility and ability to adapt to diverse client needs.
- Leadership in IT outsourcing: The company is recognized as a leader in IT outsourcing, particularly in the Poznań and Warsaw regions.
By partnering with our company, IT Support Online, businesses can count on a high standard of service and professionalism at every stage of the relationship.
