Резервная копия¶
Резервная копия — это дубликат данных, создаваемый с целью их восстановления в случае утраты, повреждения или уничтожения оригинала. Резервное копирование является одним из базовых механизмов защиты информации и входит в число обязательных процедур по обеспечению отказоустойчивости информационных систем и непрерывности бизнеса.
¶Назначение
Основная задача резервного копирования — обеспечение возможности восстановления данных после сбоев оборудования, программных ошибок, действий вредоносного ПО, ошибок оператора или иных инцидентов. Резервные копии также используются для отката к предыдущим версиям программного обеспечения, для архивирования исторических данных и для миграции систем.
¶Классификация
Резервные копии классифицируют по нескольким признакам.
По способу создания:
- Полная копия — полный дубликат всех данных. Занимает много места, но восстановление выполняется из одного носителя.
- Инкрементальная (инкрементная) копия — содержит только те данные, которые изменились с момента создания последней полной или инкрементальной копии.
- Дифференциальная копия — содержит все изменения, произошедшие после создания последней полной копии.
По времени хранения:
- Оперативные копии — используются для быстрого восстановления в течение короткого периода (часы, сутки).
- Архивные копии — хранятся длительное время, часто в офлайн-режиме, и предназначены для восстановления после катастроф.
По месту хранения:
- Локальные — на том же физическом устройстве или в локальной сети.
- Удалённые — на отдельном сервере, в другом здании или в облаке.
- Офлайн — не подключены к сети, что защищает от шифровальщиков и сетевых атак.
- Изолированные («воздушный зазор») — физически отключены от любых сетей.
¶Методы резервного копирования
¶Полное резервное копирование
Создаётся полный снимок данных. Простая схема восстановления, но высокая нагрузка на каналы и объём хранилища.
¶Инкрементальное резервное копирование
Копируются только изменения с момента последнего резервного копирования любого типа. Экономит место, но восстановление требует наличия всех промежуточных копий.
¶Дифференциальное резервное копирование
Копируются изменения относительно последней полной копии. Восстановление проще, чем при инкрементальном, но объём копий растёт со временем.
¶Снимки (snapshots)
Механизм, при котором состояние файловой системы фиксируется в определённый момент. Снимки создаются почти мгновенно и не требуют копирования всех данных, но не заменяют полноценное резервное копирование.
¶Стратегии резервного копирования
Часто используемая схема — правило 3-2-1: три копии данных, на двух разных носителях, одна из которых находится вне основного места хранения. Стратегии различаются по частоте копирования (ежедневное, еженедельное, ежемесячное), глубине хранения (период, в течение которого копии доступны для восстановления) и требованиям к времени восстановления (RTO) и точке восстановления (RPO).
¶Средства и технологии
Для резервного копирования используются специализированные программы: в корпоративной среде — Veritas NetBackup, Veeam Backup & Replication, Acronis, «Резерв-Копия» и другие; в домашних условиях — встроенные средства операционных систем (Windows Backup, Time Machine), резервное копирование на внешние диски, NAS-устройства и облачные сервисы. Для баз данных применяются штатные утилиты (pg_dump, mysqldump, RMAN для Oracle).
¶Типичные ошибки
- Отсутствие регулярного тестирования восстановления из резервных копий.
- Хранение всех копий в одной сети без изоляции.
- Использование непроверенных стратегий без учёта RPO и RTO.
- Резервное копирование без шифрования чувствительных данных.
¶Источники
- ГОСТ Р 57580.1-2017 «Безопасность финансовых (банковских) операций»
- NIST SP 800-34 Rev. 1 «Contingency Planning Guide for Federal Information Systems»
- ISO/IEC 27001:2022 — Системы менеджмента информационной безопасности
- Книги по информационной безопасности и администрированию систем