https://www.opennet.me/openforum/vsluhforumID1/96944.html Доброго времени суток.<br>После последних событий с Петей.А озадачились вопросом адекватной системы бекапирования. До сего момента бекапы строились на снапшотах виртуалок и BackupExec для АД, почтовика и СКУЛя. Опыт разворачивания показал крайнюю неповоротливость системы. Кроме того, исходя из того что атаке подверглись только Win-машины, решили уходить на *nix решение для сервера бекапов. Итак, отставив лирику...<br><br>Необходима адекватная система бекапирования.<br>Исходный набор: <br>1. Win 2012 r2 (AD, DHCP, DNS)<br>2. Win 2012 r2 (Exchange)<br>3. Два облачных сервера на Win 2012 r2 с базами данных<br>4. Win 2012 r2 - файловая шара<br>Виртуалки пока не актуальны, снапшотов достаточно, к тому же они практически все *nix'овые, либо абсолютно некритичны для офиса (всякие Лига-Закон, ФТПшки, астериск и т.д.), но умение системы работать с ESXi'ами будет плюсом. Вдруг в будущем пригодится :)<br><br>В качестве ОСи бекап-сервера только *nix, предпочтительно RHL, но тут не строго. Подойдет и Debian и FreeBSD. Особенности, которые пос https://www.opennet.me/openforum/vsluhforumID1/96944.html#13 Fri, 07 Jul 2017 09:58:58 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;&gt; по бэкапному HDD. У МС тоже продумано в т.ч. и от <br>&gt;&gt;&gt;&gt; шифровальщиков.<br>&gt;&gt;&gt; Как вариант. думали правда организовать схему: штатный бекап Винды на свободное место, <br>&gt;&gt;&gt; а по окончании скриптом отправлять на *nix'овый фтп и там gzip'ить <br>&gt;&gt;&gt; с запароливанием. смущает только большая вероятность ошибки в скриптах и необходимость <br>&gt;&gt;&gt; выставлять флаги. в плане человеческого фактора <br>&gt;&gt; Тот самый начальник предложил который с бакупэкзеком справится не смог?<br>&gt;&gt; Восстанавливать по такой схеме как будете? сперва с фтп разгзипууете а потом <br>&gt;&gt; штатным восстановлением виндовсбэкапа?<br>&gt; собственно да. так и предполагал. есть подводные камни?<br><br>да вобщем нет... кроме разве что длительности процесса восстановления :)<br><br><br> https://www.opennet.me/openforum/vsluhforumID1/96944.html#12 Fri, 07 Jul 2017 08:29:40 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt; Виндовые сервера бэкапирую штатным виндовым бэкапом на скрытый диск. В каждый сервер <br>&gt;&gt;&gt; по бэкапному HDD. У МС тоже продумано в т.ч. и от <br>&gt;&gt;&gt; шифровальщиков.<br>&gt;&gt; Как вариант. думали правда организовать схему: штатный бекап Винды на свободное место, <br>&gt;&gt; а по окончании скриптом отправлять на *nix'овый фтп и там gzip'ить <br>&gt;&gt; с запароливанием. смущает только большая вероятность ошибки в скриптах и необходимость <br>&gt;&gt; выставлять флаги. в плане человеческого фактора <br>&gt; Тот самый начальник предложил который с бакупэкзеком справится не смог?<br>&gt; Восстанавливать по такой схеме как будете? сперва с фтп разгзипууете а потом <br>&gt; штатным восстановлением виндовсбэкапа?<br><br>собственно да. так и предполагал. есть подводные камни?<br> https://www.opennet.me/openforum/vsluhforumID1/96944.html#11 Thu, 06 Jul 2017 18:07:01 GMT &gt; видимо не уйти мне от Бакулы :)<br><br>тогда готовьтесь - http://i.imgur.com/UPKrf6j.png<br> https://www.opennet.me/openforum/vsluhforumID1/96944.html#10 Thu, 06 Jul 2017 18:04:56 GMT &gt; Она зависит - фанфары-барабаны-трещетки - от скорости передачи данных по сети.<br><br>та вы шо, а толку от скорости сети, пусть она будет хоть 40 Гбит, если у вас там будут обычные hdd диски ;) Или памяти 128 Мб. Так что не стоит так категорично заявлять<br> https://www.opennet.me/openforum/vsluhforumID1/96944.html#9 Thu, 06 Jul 2017 12:43:36 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt; *nix'овые, либо абсолютно некритичны для офиса (всякие Лига-Закон, ФТПшки, астериск и <br>&gt;&gt;&gt; т.д.), но умение системы работать с ESXi'ами будет плюсом. Вдруг в <br>&gt;&gt;&gt; будущем пригодится :) <br>&gt;&gt; Виндовые сервера бэкапирую штатным виндовым бэкапом на скрытый диск. В каждый сервер <br>&gt;&gt; по бэкапному HDD. У МС тоже продумано в т.ч. и от <br>&gt;&gt; шифровальщиков.<br>&gt; Как вариант. думали правда организовать схему: штатный бекап Винды на свободное место, <br>&gt; а по окончании скриптом отправлять на *nix'овый фтп и там gzip'ить <br>&gt; с запароливанием. смущает только большая вероятность ошибки в скриптах и необходимость <br>&gt; выставлять флаги. в плане человеческого фактора <br><br>Тот самый начальник предложил который с бакупэкзеком справится не смог?<br><br>Восстанавливать по такой схеме как будете? сперва с фтп разгзипууете а потом штатным восстановлением виндовсбэкапа?<br> https://www.opennet.me/openforum/vsluhforumID1/96944.html#8 Thu, 06 Jul 2017 12:38:03 GMT &gt;[оверквотинг удален]<br>&gt;&gt; 2. Win 2012 r2 (Exchange) <br>&gt;&gt; 3. Два облачных сервера на Win 2012 r2 с базами данных <br>&gt;&gt; 4. Win 2012 r2 - файловая шара <br>&gt;&gt; Виртуалки пока не актуальны, снапшотов достаточно, к тому же они практически все <br>&gt;&gt; *nix'овые, либо абсолютно некритичны для офиса (всякие Лига-Закон, ФТПшки, астериск и <br>&gt;&gt; т.д.), но умение системы работать с ESXi'ами будет плюсом. Вдруг в <br>&gt;&gt; будущем пригодится :) <br>&gt; Виндовые сервера бэкапирую штатным виндовым бэкапом на скрытый диск. В каждый сервер <br>&gt; по бэкапному HDD. У МС тоже продумано в т.ч. и от <br>&gt; шифровальщиков.<br><br>Как вариант. думали правда организовать схему: штатный бекап Винды на свободное место, а по окончании скриптом отправлять на *nix'овый фтп и там gzip'ить с запароливанием. смущает только большая вероятность ошибки в скриптах и необходимость выставлять флаги. в плане человеческого фактора<br> https://www.opennet.me/openforum/vsluhforumID1/96944.html#7 Thu, 06 Jul 2017 12:31:54 GMT &gt; Bacula/Bareos. Взаимодействие ее компонентов помогает понять подобная схема: https://s11.postimg.org/9b3czpxup/bacula_authentication.png <br>&gt; В остальном не все так страшно, как кажется поначалу. При разговоре о <br>&gt; коллегах надо понимать, что вы будете администратором бакулы, а они ее <br>&gt; пользователями. Для работы с архивами и развертывания старых копий достаточно мышкой <br>&gt; кликать, это все осилят и отпуск у вас будет спокойный :) <br><br>видимо не уйти мне от Бакулы :) Спасибо за схему. В Гуглах они намного запутанней. Учу матчасть.<br> https://www.opennet.me/openforum/vsluhforumID1/96944.html#6 Thu, 06 Jul 2017 07:51:45 GMT <br>&gt; Необходима адекватная система бекапирования.<br>&gt; Исходный набор: <br>&gt; 1. Win 2012 r2 (AD, DHCP, DNS) <br>&gt; 2. Win 2012 r2 (Exchange) <br>&gt; 3. Два облачных сервера на Win 2012 r2 с базами данных <br>&gt; 4. Win 2012 r2 - файловая шара <br>&gt; Виртуалки пока не актуальны, снапшотов достаточно, к тому же они практически все <br>&gt; *nix'овые, либо абсолютно некритичны для офиса (всякие Лига-Закон, ФТПшки, астериск и <br>&gt; т.д.), но умение системы работать с ESXi'ами будет плюсом. Вдруг в <br>&gt; будущем пригодится :) <br><br>Виндовые сервера бэкапирую штатным виндовым бэкапом на скрытый диск. В каждый сервер по бэкапному HDD. У МС тоже продумано в т.ч. и от шифровальщиков.<br> https://www.opennet.me/openforum/vsluhforumID1/96944.html#5 Thu, 06 Jul 2017 06:50:23 GMT Bacula/Bareos. Взаимодействие ее компонентов помогает понять подобная схема: https://s11.postimg.org/9b3czpxup/bacula_authentication.png<br>В остальном не все так страшно, как кажется поначалу. При разговоре о коллегах надо понимать, что вы будете администратором бакулы, а они ее пользователями. Для работы с архивами и развертывания старых копий достаточно мышкой кликать, это все осилят и отпуск у вас будет спокойный :)<br>