¿Cómo protejo los datos críticos del negocio contra incendios?

Tenemos 72 discos duros que contienen nuestro inventario de transmisión web. El número está aumentando. Estamos ubicados en un edificio de marco y tenemos miedo no solo del fuego, sino también del fuego catastrófico.

He valorado las cajas fuertes a prueba de fuego que cumplen con los 125F necesarios para los discos duros. Su precio es por las nubes.

Me parece que si hicimos copias de seguridad de cada uno de los discos duros y los almacenamos fuera del sitio en algún lugar, o si contratamos a una compañía de almacenamiento de copias de seguridad en línea, ¡podríamos acumular una factura comprando unidades de copia de seguridad que se acercarían al costo de $ 7,000 de la caja fuerte!

¿Cuál es la mejor manera de proteger nuestros datos del riesgo de incendio?

Bueno, antes que nada, siempre debe tener una copia de sus datos fuera del sitio. No solo porque podría haber un incendio, sino ¿qué haría en caso de un desastre natural o un evento similar que haga que su edificio sea inaccesible? Sin una copia de sus datos fuera del sitio, solo tiene manguera.

Entonces, dicho eso, hay dos formas de tener una copia de sus datos fuera del sitio.

1. Copias de seguridad fuera del sitio .

   • Por lo general, usted contrata a una compañía como Cintas (el gran nombre en esa área con la que estoy familiarizado) para llevar sus cintas de respaldo a una de sus instalaciones, pero incluso algo así como hacer que un empleado se lleve las copias de respaldo diarias a casa al final de El día es mejor que nada.
     
     

2. Una instalación de uso compartido de algún tipo.

   • En otro lugar, tiene un servidor o servidores para alojar sus datos, ya sea un sitio físico, como un centro de datos o un servicio en la nube.

La ventaja del n. ° 2 es que también puede usarlo para el n. ° 1, además de la capacidad de tener un plan de continuidad comercial en el caso de un desastre. Puede colocar un sistema de respaldo (con suerte, además del que tiene en su sitio principal), para que tenga respaldos fuera del sitio, y si su sitio principal se cae, puede ejecutar sus servicios desde el sitio de ubicación conjunta (a menudo en una capacidad algo disminuida, si el ahorro de costos es un problema).

Ninguno de los dos es particularmente barato y puede exceder el precio de una caja fuerte a prueba de fuego, pero las ventajas son que proporcionan algo que no se puede obtener de una caja fuerte a prueba de fuego, que es protección contra todo tipo de pérdida de datos, mientras que una caja fuerte a prueba de fuego solo protege contra el fuego

La justificación del caso de negocios / cuna para esto es básicamente hacer la pregunta "¿qué sucede si perdemos nuestros datos?" La respuesta casi siempre es que cierra su negocio, lo que hace que sea bastante fácil convencer a las personas a cargo de la necesidad de un esquema de respaldo adecuado y / o instalación de ubicación conjunta. (Y la mayoría de los lugares en los que he trabajado han tenido ambos, aunque solo sea porque los técnicos los presionaron hasta que sucedieron).

Respaldarlos en el glaciar del Amazonas . Almacenamiento barato para cosas a las que no necesita acceder con frecuencia. Le costará 1 centavo por GB por mes. Como inconveniente, puede ser costoso recuperar sus datos en caso de falla.

Si los datos son críticos, debe hacer una copia de seguridad. Su esquema de copia de seguridad debe incluir copias de seguridad en cinta y almacenamiento externo de algunos conjuntos de cintas.

Más allá de eso, son todos los detalles ... ¿cuántos datos? ¿con qué frecuencia cambia? ¿Qué tipo de tiempo de recuperación necesitas?

Si "inventario de webcast" significa archivos grandes que no cambian con frecuencia, entonces una copia de seguridad periódica en cinta parece bastante sencilla.

Realmente no mencionas el TAMAÑO de las 72 unidades, pero si es realmente crítico, al menos deberías tener una copia de seguridad en una ubicación remota. Los cortafuegos con clasificación de medios son excelentes para proteger los datos en el sitio, pero qué pasa si su edificio es una pérdida total. Como en, todo se ha ido, incluida la caja fuerte. Si comienza a utilizar copias de seguridad fuera del sitio o en línea, asegúrese de que su edificio / centro de datos no esté lo suficientemente cerca del suyo, que ambos podrían ser destruidos a la vez.

Necesita imaginar: ¿qué sucede si no puedo acceder a parte de mis datos? Por lo general, esto podría significar que te quedes sin trabajo. (No puede confiar en la esperanza de que esa pequeña parte que falla no sea la información central necesaria para la operación de su empresa, por ejemplo).

Probablemente necesites:

• redundancia de datos (es decir, tener sus datos en al menos 2 pilas de discos separadas, o una versión en disco y otra en cintas, o una combinación de ellas)
• redundancia de ubicación (es decir, tener una buena copia de seguridad fuera del sitio, en caso de que experimente incendio / robo / sabotaje / inundación /? en su ubicación principal)

Puede combinar ambos, pero la recuperación fuera del sitio generalmente demora un poco (a menos que también tenga una oficina fuera del sitio o acceda a ella por algún medio, consulte con sus proveedores de respaldo fuera del sitio)

Sobre la necesidad de redundancia:

Los discos duros (en realidad, cualquier medio de almacenamiento) envejecen, y algunos tienen defectos, y otros se golpean (por ejemplo, un pequeño golpe con un destornillador o contra otra unidad mientras se almacena en un estante podría producir suficiente G para rayar la superficie de un disco, y esto causará una falla ahora o dentro de un período de tiempo corto o no lo suficientemente largo). Lo que significa que: los medios de copia de seguridad se fallará, algunos en cuestión de días, otros dentro de años, sin medios para saber cuándo.

No puede saber cuándo algo saldrá mal, pero puede evaluar los riesgos (no para tener información precisa, sino para tener una idea de lo que puede salir mal y por qué es bueno prevenirlo con redundancia y con una transferencia regular a otros medios) antes de que falle el medio anterior):

Imagine que tiene discos similares y que puede decir que la probabilidad de que 1 falle en 2 años es del 5%

P(one disk fails within 2 years)=5%=0.05

P(that disk won't fail within 2 years)=0.95
P(you have n disk, 0 disk fails within 2 years)=(0.95)^n
P(at least 1 disk amongst n fails within 2 years)=1-(0.95)^n
 if n=72 (you have 72 disks), P=1-0.95^72=1-0,024894281=0,975...=more than 97% 

En inglés: si tiene 72 discos, y si puede decir que un solo disco tiene un 5% de probabilidad de fallar dentro de 2 años, entonces tendrá más del 97% de posibilidades de tener un fallo de disco dentro de 2 años. Esto no es del todo preciso, pero debería mostrarle que las cosas pueden salir mal y más rápido de lo que generalmente se espera ...

Para "asustarlo" aún más, podría decir ahora que P (un disco falla dentro de 20 años) = 0.99 (20 años es mucho tiempo para una unidad. E incluso si funciona, los dispositivos para leerlos pueden no ser capaces para manejarlos)

P(that disk won't fail within 20 years)=0.01
P(no disk amongst n fails within 20 years)=(0.01)^n=0
P(at least one disk amongst n fails within 20 years)=1-(0.01)^n=1=100% (or so close to 100% that it doesn't matter)

Y además de todo esto: si compra todas las unidades en el mismo proveedor, P (uno de esos discos falla después de que otro falló) es muy alto, mucho más alto que P (un disco falla): los discos se construyen de manera similar, entonces Si uno falla, ¡las posibilidades de que los otros en el mismo lote fallen alrededor del mismo tiempo son altas (o muy altas)!

Por eso recomiendo:

• copia de seguridad en al menos 2 cosas separadas (2 x 72 hd, de 2 proveedores separados? o hd y cintas?).
• Tener al menos una copia de seguridad (si es posible, otra más) almacenada en otra ciudad . Actualice esto cada n días (¿al menos semanalmente?) Para que pueda volver al tiempo de respaldo en caso de que falle el almacenamiento primario (es decir: podrá volver a los datos de la semana pasada en caso de que falle el almacenamiento primario esta semana)
• comprobar las copias de seguridad con regularidad (quiero decir, hago chequearlos, leer todo el asunto byte por byte al menos una vez al mes. Un tiempo bueno también copia a los medios de comunicación sin embargo, otra copia de seguridad, también.)
• asegúrese de que al menos 2 personas sepan esto y puedan ayudar a recuperar los datos cuando se necesite la copia de seguridad externa.
• etc.

Similar a la sugerencia de @ longneck, pero ligeramente diferente: copia de seguridad en Amazon S3 o Google Cloud Storage, etc. restauración rápida de datos desde Glacier. Para más información sobre la tarifa de recuperación de Glacier, hay una gran discusión en Hacker News ).

Amazon S3 le cuesta $ 0.095 por GB para principiantes (solía costar $ 0.125 por GB, pero Amazon lo dejó hace una semana). El almacenamiento en la nube de Google y otros servicios están probablemente en el mismo rango de precios.

Además del costo y el "almacenamiento de crecimiento infinito", también obtienes ACL de grano fino y permisos para tus datos. Amazon ofrece IAM para el control de ACL , y sospecho que otros proveedores ofrecen un control similar.

Finalmente, estos servicios de almacenamiento en la nube le brindan API realmente poderosas para leer / escribir y hacer otras cosas con sus datos. Puede resultarle útil para automatizar algunas tareas de copia de seguridad.

Si las cintas no reman su bote, intente hacer una copia de seguridad en el disco.

Compre dos matrices de discos más y colóquelas en estuches de viaje montados contra golpes. conéctelos a través de algo con mucho ancho de banda como fibra.

Los gira en el sitio, los duplica y los almacena fuera del sitio en una instalación de almacenamiento segura.

Similar a la copia de seguridad en cinta, pero puede costar mejor dependiendo de sus volúmenes de datos y el volumen de producción de datos por semana.

Me gustaría sugerir otra alternativa a su pregunta. Por supuesto, debe tener una copia de seguridad externa, lo que le dará redundancia. Encontré un compartimento de unidades de tipo NAS de una compañía llamada Synology que tienen muchas versiones de compartimientos de unidades, solo tiene que buscar cuál sería su mejor opción.

La mejor parte es que estas unidades pueden conectarse entre sí, incluso a una ubicación externa y pueden hacer una copia de seguridad a nivel de bloque para que solo se realicen copias de seguridad de los cambios en un archivo, no todo el archivo si no es necesario. Por lo tanto, sus datos se duplican esencialmente en otra ubicación y las copias de seguridad requieren menos tiempo y ancho de banda. Me gusta el DS1812 + pero tienen mejores bahías de unidades más rápidas que para organizaciones más grandes o necesidades más rápidas. Pegaré un enlace al sitio de la empresa a continuación:

http://www.synology.com/us/index.php

Espero que esto te ayude, buena suerte.