6.3.3 Восстановление данных

В случае нарушения безопасности, когда ваши данные поставлены под угрозу, искажены, разрушены или удалены, вам нужно быть уверенным, что вы имеете резервную копию (backup) или копию ваших данных для восстановления компьютерной системы. Данные, которые могут быть поставлены под угрозу, включают файлы, прикладные программы и операционную систему. Резервная копия ваших данных – одно из самых главных действий по защите вашей компьютерной системы. Наличие резервной копии ваших данных не только смягчает потерю данных, вызванную нападениями злоумышленника, но, кроме этого, резервные копии помогают восстановить информацию, потерянную при случайном удалении данных, неправильной работе программного обеспечения, оборудования или вследствие стихийного бедствия.

Вообще говоря, вам нужно делать резервную копию системы:

• Периодически (например, ежемесячно, еженедельно, через день, каждый день) в зависимости от того, как часто меняются ваши данные

• Перед тем, как вы сделаете потенциально необратимые изменения ваших данных, такие как изменение структур файлов, удаление большого количества данных

• Перед установкой программ или компонентов программ, которые могут изменить ваши данные

Резервные копии нужно хранить на сменном носителе или сохранять на удаленном сайте в случае стихийных бедствий или физического разрушения компьютерного оборудования. При выполнении сканирований на вирусы или тестирования на целостность данных в вашей системе, обязательно выполняйте это на ваших резервных копиях. Важно, чтобы резервные данные не были поставлены под угрозу или испорчены.

Существуют различные методы резервного копирования.

Полное резервное копирование (Full backup)

Копия всех ваших данных

Дифференциальное копирование (Differential backup)

Копирование всех данных, измененных со времени последнего полного копирования

Инкрементное копирование (Incremental backup)

Копирование всех данных, измененных со времени последних полного, дифференциального или инкрементного копирования. Первое инкрементное копирование – это также дифференциальное копирование из полного.

Выборочное копирование (Selective backup)

Копия только отобранных данных

Внизу – таблица сравнения условного времени, затраченного на каждый метод и предлагаемый временной интервал для выполнения каждой backup-схемы.

Backup-метод	Условное время	Предлагаемый Backup-период
Полное копирование (Full backup)	***	каждую неделю или через неделю
Дифференциальное копирование (Differential backup)	**	среднее между полными копированиями
Инкрементное копирование (Incremental backup)	*	среднее между дифференциальными копированиями
Выборочное копирование (Selective backup)	* до **	когда выбранные данные изменены

Таблица 1. Сравнение методов резервного копирования

Для лучшего понимания того, как работают эти методы резервного копирования, рассмотрим некоторые сценарии.

Пример 1: организация, делающая полный backup каждую пятницу в 17.00 и дифференциальный backup каждую среду в 17.00

Инцидент: сбой данных в четверг в 18.00.

Метод восстановления данных: восстановить данные последнего пятничного полного backup и затем дифференциальный backup в среду.

Потеря данных: данные после дифференциального backup в среду и до сбоя в четверг – стоимость около 25 часов работы на машине.

 

Пример 2: организация, делающая полный backup каждую пятницу в 17.00, дифференциальный backup каждую среду в 17.00 и инкрементный backup через день в 17.00.

Инцидент: сбой данных в четверг в 18.00.

Метод восстановления данных: восстановить данные последнего пятничного полного backup, затем дифференциального backup в среду и, наконец – инкрементного backup в четверг.

Потеря данных: данные после инкрементного backup в четверг – стоимость одного часа работы машины.

Обратите внимание, что на восстановление данных тратится больше времени, если сделано много инкрементных резервных копий, но потери данных будут меньше. Определяя, как часто вам нужно делать резервные копии своих данных, спросите себя, ценой скольких часов работы компьютера вы готовый рискнуть при потере? Например, если ваш ответ – 24 часа, то вы должны делать ежедневный backup. Если ваш ответ составляет 48 часов, то вам нужно делать backup через день. Выбирая резервный метод, имейте в виду относительное количество времени, которое потребуется для каждого метода при создании резервной копии. Например, полная резервная копия может потребовать большее количество времени, – поэтому ее обычно делают, когда компьютерная система мало задействована. По крайней мере, полные резервные копии нужно выполнять регулярно.