IT poradna

[Kavis]

Taky jsem cumel, kdyz mi to onehda rikal sef, ze firma ve ktere pracuju s miliardovymi obraty zalohuje na pasky. Okomentoval to tak, ze kdyz ta paska lezi v trezoru v bance, tak ji zadny hacker nenapadne. Utoku pry je spousta a kdyby se to nekomu povedlo uplne shodit, tak sice prijdou o dva dny, ktere to trva z tech pasek vsechno nahrat, ale nebudou to stavet znova z nuly.

[Honza42]

V 2020 zlohovat manualne na externy disk :DD

A jak mám zálohovat moderně, abych se poučil?

[abgx1]

Tak pasky su ina vec....
"...tape is now the best option for archiving large amounts of data offsite." 2019

Honza:
Najefektivnejsie riesenie na taketo pripady je asi nejake synology NASko, strcis do toho 2disky, nastavis raid 1(zrkadlenie), k tomu automaticku zalohu co ja viem kazdu noc

Tym padom to budes mat pravidelne zalohovane, s tym ze zalohujes iba pozmenene subory(takze to netrva vecnost) v bezpeci aj ked odide disk, s pristupom k starsim verziam zaloh....

Proste to pustis a bezi to bez zasahu 5-6-7 rokov, ziadne nosenie diskov, ziadne vyckavanie vo firme v piatok vecer kym sa dokonci zaloha, ziadme hluposti...

A ked to chces mat uplne tuti fruti, tak si kúpiš 2, das ich na geograficky rozdielne miesto, a nech sa zalohuju medzi sebou

[ctrl_j]

cudoval by si sa kolko firiem aj v roku 2020 zalohuje na pasky.

Na pasky se nezalohuje nybrz archivuje. To je skutecne profi reseni.

V 2020 zlohovat manualne na externy disk :DD

Manualni zaloha na ext. disk sice pro nekoho zni smesne, ale jak si sam zminil, zaloha geograficka je soucasti zalohovaci politiky a mozna je ve skutecnosti dulezitejsi nez nejaka automaticka do stejneho mista.

[Honza42]

Aby to mělo smysl, tak to musí být geograficky jinde a v době kdy to zrovna nezálohuje tak fyzicky odpojené od sítě. Což teda nevím jak udělat.

[abgx1]

Sice nevidím dovod preco by to muselo byt fyzicky odpojene od siete... Ale aj to sa da poriesit pomocou shedule na vypnutie/zapnutie NASka v dany cas, pripadne pre ultra paranoikov aj casovanou zasuvkou

Ale neexistuje na to dovod, data sa daju neprelomitelne sifrovat, nejaky ransomware tiez nehrozi vdaka tomu ze mas rozne verzie zaloh....

Okrem toho, keby tie data niekto tak sialene chcel, tak bude snad jednoduchšie (lacnejsie) fyzicky ukradnut server/disky z firmy/pavprochov externy disk.... Alebo rovno celeho pavprocha

[ctrl_j]

Tohle je porad automatizovane, takze co kdyz probehne utok v moment NASu online?
Ta data nemusi chtit nekdo ukrast, ale treba znicit.
Staci jedna chyba a uz to svisti https://m.facebook.com/Subreg.CZ/posts/3515744261780999

[abgx1]

Ako hovorim, snad jediny mozny sposob zničenia dat je ransomware.... Ktory stale znici iba najnovsiu zalohu, zatialco ty mas X starsich


Ako jasne, mozne je vsetko, ale stale sa bavime o porovnani s externym diskom ktory sa moze pokazit/mozu ti ho ukradnut/mozes ho zabudnut atd....

[ctrl_j]

To se mylis. V par datacentrech jsem byl a kdyz to zjednodusim, tak jsou problemy tri: ohen, voda, elektrina.
Pamatuji i jedno takove na prazskych Vinohradech, kde meli servery v hornich patrech vyskove budovy a zaplavila jim je voda z vnitrniho okruhu budovy

[pavproch]

Aby to mělo smysl, tak to musí být geograficky jinde a v době kdy to zrovna nezálohuje tak fyzicky odpojené od sítě. Což teda nevím jak udělat.

Proto manuálně na SSD a ten skladuju doma = jinde než je server (fpráci). Jistota je jistota.

Divím se, že mě tady nikdo netepal, že záloha do klaudu - to je pro mě sprosté slovo, ani kolo bych si o klaud neopřel. Maximálně tak Cloud9 (by Bryan Adams)

Fčera to běželo přes tři hodiny, páč 85GB nových dat (záloha zálohy zálohy práce našich konstruktérů od qětence, gdy sem naposled todlecto zálohoval zálohoval zálohoval...)
Jinak 1x týdně jen záloha zálohy.