Резервное копирование данных¶

Резервное копирование (от англ. backup — запас, резерв), также бекап — процесс создания резервной копии данных, то есть их дубликата, предназначенного для восстановления информации в случае её утраты, повреждения или недоступности. Резервная копия хранится на отдельном носителе или в удалённом хранилище и позволяет восстановить данные в исходном или близком к исходному состоянии. Резервное копирование является базовым элементом стратегии обеспечения информационной безопасности и аварийного восстановления (disaster recovery) как для частных пользователей, так и для организаций любого масштаба.

¶Назначение и цели

Основная цель резервного копирования — минимизация потерь данных и времени на их восстановление. К числу типовых сценариев, при которых возникает необходимость восстановления из резервной копии, относятся:

• аппаратные сбои: отказ жёсткого диска, повреждение твердотельного накопителя или серверного оборудования;
• программные ошибки: повреждение файловой системы, сбой операционной системы, некорректное обновление программного обеспечения;
• действия вредоносного программного обеспечения: атаки программ-шифровальщиков (ransomware), вирусы, удаляющие или модифицирующие файлы;
• человеческий фактор: случайное удаление файлов, перезапись важных документов, форматирование носителя;
• стихийные бедствия и техногенные катастрофы: пожар, наводнение, кража оборудования, физическое уничтожение серверной инфраструктуры.

Резервное копирование отличается от архивирования тем, что резервная копия создаётся регулярно и служит для оперативного восстановления текущего состояния данных, тогда как архив предназначен для долгосрочного хранения исторических версий документов.

¶Классификация методов

Методы резервного копирования классифицируются по нескольким критериям: объёму копируемых данных, способу доступа к исходным данным и схеме ротации носителей.

¶По объёму данных

• Полное резервное копирование — создание копии всего объёма выбранных данных. Требует наибольшего времени и объёма хранилища, но обеспечивает максимально простой и быстрый процесс восстановления. Обычно выполняется по расписанию — например, раз в неделю.
• Инкрементное резервное копирование — копируются только те данные, которые изменились с момента последнего резервного копирования (полного или инкрементного). Экономит место и время, однако для восстановления требуется последовательность: последняя полная копия и все последующие инкрементные.
• Дифференциальное резервное копирование — копируются данные, изменившиеся с момента последнего полного резервного копирования. Восстановление требует наличия только последней полной и последней дифференциальной копии, что сокращает время восстановления по сравнению с инкрементным методом, но увеличивает объём хранилища.

¶По способу доступа к данным

• Онлайн-копирование (горячее) — выполняется без остановки работы системы. Используется для баз данных и серверов, работающих непрерывно. Сложность метода связана с обеспечением согласованности копируемых данных.
• Офлайн-копирование (холодное) — выполняется при остановленной системе или закрытых файлах. Гарантирует целостность данных, но требует временного простоя.

¶Схемы ротации носителей

Для организации хранения резервных копий используются схемы ротации, наиболее известной из которых является схема «дед-отец-сын» (Grandfather-Father-Son). Она предполагает хранение ежедневных копий за неделю, еженедельных — за месяц и ежемесячных — за год. Другой популярной схемой является правило 3-2-1, рекомендующее хранить три копии данных на двух разных типах носителей, одна из которых размещается вне основной площадки.

¶Технологии и носители

Выбор технологии резервного копирования зависит от объёма данных, бюджета и требований к скорости восстановления.

¶Локальное резервное копирование

• Внешние жёсткие диски и SSD — наиболее распространённый вариант для домашних пользователей и малого бизнеса. Низкая стоимость хранения, высокая скорость копирования.
• Сетевые хранилища (NAS) — специализированные устройства, подключаемые к локальной сети. Позволяют организовать централизованное резервное копирование нескольких компьютеров и серверов.
• Ленточные накопители — исторически первый и до сих пор используемый в корпоративном секторе носитель. Отличаются высокой надёжностью и низкой стоимостью хранения больших объёмов данных, но медленным последовательным доступом.
• Оптические диски (CD, DVD, Blu-ray) — применяются редко из-за малой ёмкости и низкой надёжности.

¶Облачное резервное копирование

Облачные сервисы резервного копирования хранят данные на удалённых серверах провайдера. К преимуществам относятся автоматизация процесса, доступность из любой точки мира и защита от физического повреждения локальной инфраструктуры. Недостатками являются зависимость от скорости интернет-соединения и потенциальные риски, связанные с передачей конфиденциальных данных третьей стороне.

Популярные облачные сервисы включают как специализированные решения для резервного копирования (Backblaze, Acronis Cyber Protect), так и универсальные файловые хранилища (Dropbox, Google Drive, Яндекс Диск), которые могут использоваться для хранения копий, но не обеспечивают полноценной версионности и автоматизации.

¶Программное обеспечение

Средства резервного копирования встроены в операционные системы: например, Time Machine в macOS и История файлов в Windows. Для корпоративного сектора существуют специализированные решения, такие как Veeam Backup & Replication, Acronis, Commvault, позволяющие централизованно управлять политиками копирования, выполнять репликацию и проводить тестовые восстановления.

¶Стратегия и планирование

Эффективная стратегия резервного копирования определяется несколькими ключевыми параметрами:

• Целевое время восстановления (RTO) — максимально допустимое время, необходимое для восстановления работоспособности системы после сбоя.
• Целевая точка восстановления (RPO) — максимально допустимый объём потери данных, измеряемый промежутком времени между последней резервной копией и моментом сбоя.

На основе этих параметров определяется частота создания копий, выбор технологии и глубина хранения архивов. Для критически важных систем применяется непрерывная защита данных (CDP), при которой изменения фиксируются практически в реальном времени.

Регулярное тестирование восстановления является обязательной частью стратегии: наличие резервной копии не гарантирует её пригодность, если процесс восстановления не отработан на практике.

¶Правовые и организационные аспекты

В России требования к резервному копированию содержатся в ряде нормативных актов. Федеральный закон № 152-ФЗ «О персональных данных» обязывает операторов обеспечивать безопасность персональных данных, что включает меры по их резервированию. Положение Банка России № 683-П устанавливает требования к обеспечению бесперебойности функционирования финансовых организаций, включая создание резервных копий информационных систем. Для государственных информационных систем действуют требования ФСТЭК России, предписывающие организацию резервного копирования и восстановления.

¶Ограничения и риски

Резервное копирование не является панацеей. К числу ограничений относятся:

• невозможность восстановления данных, утраченных до момента создания самой ранней копии в цепочке хранения;
• риск повреждения резервных копий из-за дефектов носителей или ошибок программного обеспечения;
• уязвимость резервных копий перед атаками программ-шифровальщиков, если копии хранятся в постоянно подключённом хранилище;
• человеческий фактор: нарушение регламента выполнения копирования или отсутствие контроля за его результатами.

Для снижения этих рисков используются изолированные хранилища, многоуровневая система копий, а также регулярная проверка целостности данных.