NAS als backupserver: verschil tussen versies
Geen bewerkingssamenvatting |
|||
| (Een tussenliggende versie door dezelfde gebruiker niet weergegeven) | |||
| Regel 11: | Regel 11: | ||
==offline backup== | ==offline backup== | ||
De letterlijke interpretatie van deze backup zou zijn dat je 's nachts alle files synchroniseerd en overdag de backupserver af zet (of op bepaalde tijdstippen). Maar ik weet niet of een server | De letterlijke interpretatie van deze backup zou zijn dat je 's nachts alle files synchroniseerd en overdag de backupserver af zet (of op bepaalde tijdstippen). Maar ik weet niet of een server dit leuk vind? Je kan natuurlijk het netwerk zo scripten dat het onbereikbaar is gedurende bepaalde momenten van de dag, maar handig is anders. Het antwoord op dit probleem is shadow copy of snapshots. Dit zijn speciale kopieën van de data die heel snel kunnen worden opgeroepen. Het systeem werkt via het copy-on-write principe. Het is wel enorm belangrijk dat je nooit op terugzetten klikt, want dat kan het zijn dat je de tussenliggende data verliest. Klik voor data altijd op openen en kopieer de data terug. Ik vermoed dat terugzetten eerder dient voor systeemschijven van virtuele machines. | ||
==offsite backup== | ==offsite backup== | ||
| Regel 21: | Regel 21: | ||
*[https://alternativeto.net/software/rsync/?platform=windows Rsync programmas voor windows] | *[https://alternativeto.net/software/rsync/?platform=windows Rsync programmas voor windows] | ||
Bittorrent protocollen kunnen ook gebruikt worden om files te synchroniseren. Het grote voordeel is dat je geen tijd meer hoeft te steken in het netwerk. | *Bittorrent protocollen kunnen ook gebruikt worden om de files te synchroniseren. Het grote voordeel is dat je geen tijd meer hoeft te steken in het netwerk. | ||
*Je kan deze data ook wegschrijven naar een cloud oplossing, maar wat als je iedere nacht 100 Gb aan data moet backuppen... | |||
=opmerkingen= | =opmerkingen= | ||
*Crypto virussen zijn een bedreiging waar we ons moeilijk tegen kunnen beveiligen. Vanaf een gebruiker schrijfrechten heeft op een file https://www.grc.com/malware.htm | *Crypto virussen zijn een bedreiging waar we ons moeilijk tegen kunnen beveiligen. Vanaf een gebruiker schrijfrechten heeft op een file kan het cryptovirus hier ook aan... Virus scanners moeten zeer heuristic gaan scannen om deze bedreiging te gaan onderscheppen. NAS'sen hebben hier een enorm voordeel als je de snapshots gebruikt. Want wordt je gebeten door een cryptolocker, kan je de data direct terug zetten... het maximum verlies is de tijd naar je eerste offline backup. Als je hiermee wil experimenteren kan je naar [https://www.grc.com/malware.htm deze] site surfen. '''LET OP!!!: deze site bevat linken naar actieve virussen, gebruik deze enkel in een gesloten en geïsoleerde omgeving (VM's)''' | ||
*Ik heb geen experimenten gedaan ivm de gebruikersrechten en beveiliging op file niveau... Ik ga ervan uit dat bij een file kopie de beveiliging mee zal gaan. Stel dat je de hele fileserver zal moeten recoveren, dan heb je ook de informatie van de shares en de beveiliging van de mappen nodig. Deze info wordt niet mee gebackupt als je deze nas methode gebruikt. Als oplossing kan je de windowsbackup draaien. Deze kan je één keer per nacht laten draaien voor alle share info. De data van deze backup kan ook op de NAS gezet worden en de offline - offsite weg volgen. | |||
Huidige versie van 4 feb 2019 om 10:10
NAS als backup
Een goede backup bestaat uit 3 delen: Online, offline en offsite. Hoe je dit interpreteert is voor discussie vatbaar. Maar een online backup, heb je direct bij de hand (een netwerkshare bijvoorbeeld). De offline backup is een backup die om de zoveel tijd wordt genomen. De offsite backup is letterlijk ergens anders.
online backup
Het beste om dit te bereiken is een synchronisatie programma. Iedere keer dat een file verandert, moet deze ook naar de backup geschreven worden. Als er een file wordt verwijdert, moet dit ook in de online backup gebeuren. Instaleer je NAS zodanig dat de gebruiker kan schrijven op een (backup)share (deze hoeft niet gekoppeld te zijn in het OS. De synchronisatie software schrijft rechtstreeks naar de link). Mogelijke programma's zijn:
- free file sync
- SyncToy van Microsoft
- een netwerkshare met 'offline' beschikbaar
Merk echter op dat als de computer geen connectie heeft met het backupmedium dat er ook geen backup zal gemaakt worden. Ook vind ik dat een netwerk share geen online backup nodig heeft omdat deze files al redelijk veilig staan.
offline backup
De letterlijke interpretatie van deze backup zou zijn dat je 's nachts alle files synchroniseerd en overdag de backupserver af zet (of op bepaalde tijdstippen). Maar ik weet niet of een server dit leuk vind? Je kan natuurlijk het netwerk zo scripten dat het onbereikbaar is gedurende bepaalde momenten van de dag, maar handig is anders. Het antwoord op dit probleem is shadow copy of snapshots. Dit zijn speciale kopieën van de data die heel snel kunnen worden opgeroepen. Het systeem werkt via het copy-on-write principe. Het is wel enorm belangrijk dat je nooit op terugzetten klikt, want dat kan het zijn dat je de tussenliggende data verliest. Klik voor data altijd op openen en kopieer de data terug. Ik vermoed dat terugzetten eerder dient voor systeemschijven van virtuele machines.
offsite backup
Dit is de lastigste en eigenlijk ook de belangrijkste (maar ik heb ze bijvoorbeeld ook nog niet op mijn school volledig geïmplementeerd). Je moet in de eerste plaats zorgen voor een netwerk verbinding. Daarna wil je een synchronisatie hebben tussen je offline en offsite backkup.
Vermits deze backup meestal veel data te verwerken heeft, is een simpele synchronisatie tool niet voldoende (je hebt gewoon niet de tijd om alles te kopierëren). Je moet dus gebruik maken van een kopieer protocol die naar de veranderende bits gaat kijken en niet op file niveau.
Rsync is een protocol die dit doet. Dit bestaat uit een server en een cliënt. Als je even zoekt, vind je op alle NAS'sen met een plugin systeem wel een Rsync toepassing. Ik gebruik het om een backup te maken van de allen schijf naar een NAS. Op de NAS draait een Rsync server en op de server van de allenschijf draait een Rsync cliënt. programma's die je kan gebruiken:
- Bittorrent protocollen kunnen ook gebruikt worden om de files te synchroniseren. Het grote voordeel is dat je geen tijd meer hoeft te steken in het netwerk.
- Je kan deze data ook wegschrijven naar een cloud oplossing, maar wat als je iedere nacht 100 Gb aan data moet backuppen...
opmerkingen
- Crypto virussen zijn een bedreiging waar we ons moeilijk tegen kunnen beveiligen. Vanaf een gebruiker schrijfrechten heeft op een file kan het cryptovirus hier ook aan... Virus scanners moeten zeer heuristic gaan scannen om deze bedreiging te gaan onderscheppen. NAS'sen hebben hier een enorm voordeel als je de snapshots gebruikt. Want wordt je gebeten door een cryptolocker, kan je de data direct terug zetten... het maximum verlies is de tijd naar je eerste offline backup. Als je hiermee wil experimenteren kan je naar deze site surfen. LET OP!!!: deze site bevat linken naar actieve virussen, gebruik deze enkel in een gesloten en geïsoleerde omgeving (VM's)
- Ik heb geen experimenten gedaan ivm de gebruikersrechten en beveiliging op file niveau... Ik ga ervan uit dat bij een file kopie de beveiliging mee zal gaan. Stel dat je de hele fileserver zal moeten recoveren, dan heb je ook de informatie van de shares en de beveiliging van de mappen nodig. Deze info wordt niet mee gebackupt als je deze nas methode gebruikt. Als oplossing kan je de windowsbackup draaien. Deze kan je één keer per nacht laten draaien voor alle share info. De data van deze backup kan ook op de NAS gezet worden en de offline - offsite weg volgen.