磁盘到磁盘备份有多好/安全？

Question

在过去的好日子里，备份到磁带上，其中一些如果不是异地，通常是离线的。这使得破坏所有备份（意外或恶意）变得很困难，尤其是在网络/服务器遭到破坏的情况下。

如今，磁盘到磁盘备份风靡一时，这带来了两个问题：

• d2d 设置将所有备份保持在线是否常见（而不是同时使用磁带、旋转驱动器……）？
• 通常如何保护在线备份？换句话说，如何限制对媒体（例如文件）的访问以及销毁它的能力？通常有多少人可以访问？等等..

Answer 1

只要磁盘在远程位置保持脱机，disk-2-disk 备份：OK

仅在线备份：不行

物理存储在您的服务器附近的备份：不行

如果您的网站遭到入侵并且攻击者想要将您关闭 - [s] 他不仅会破坏您的数据，还会破坏您的备份。

在这里看看人们如何处理此类备份。

显然，您可以尝试使用拉取方法进行备份-因此，连接到机器并复制文件的是您的备份服务器。确保备份机无法访问互联网，位于远程办公室/数据中心 - 这实际上可以工作。

Answer 2

通过 WAN 链接到另一个站点的磁盘到磁盘是可以的。我不喜欢将所有备份放在网上，也不喜欢将所有备份放在磁带上。我在备份游戏中已经有一段时间了，人们一直在说“磁带已死”。我不认为磁带已经死了。Disk 2 磁盘还不是完美的替代品。磁带写入速度在某种程度上是一个限制因素，但如果您谈论的是使用 LTO4 之类的东西进行备份，那么您将在达到磁带写入限制之前很久就达到网络传输限制。除非你有 10GB 以太网。因此，如果您通过网络备份到磁盘，那么您可能不会看到企业级磁带的速度大幅下降。

备份涵盖了大多数地方的几种意外情况：意外文件删除、故意数据删除/破坏和灾难恢复，有时还包括数据归档。根据您的所有需求，您可能需要比下一个机架更远的数据。

磁盘到磁盘备份有多种形式，从脚本或手动文件复制到虚拟磁带库，再到由备份软件管理的磁盘存储。由您的软件管理的VTL和磁盘备份具有提供离线备份的优点，该备份只能通过备份软件进行管理，因此不受用户干预，并且不易受到病毒或恶意用户攻击。我现在正在使用重复数据删除 VTL。以前，我有一大块 SAN 空间由 NetBackup 设置作为磁盘存储单元进行管理。由于我在这个领域的总存储空间有限，我将它用于保留时间短且增长不大的备份。

我不知道有一种 d2d 解决方案是为了将其驱动器拉出并旋转。因为他们中的大多数都在所有磁盘上使用 RAID。这意味着您的保留时间受磁盘大小的限制。

我强烈反对基于在线磁盘的备份。它们并不能真正防止篡改，并且可能导致数据不一致。我知道很多人，尤其是在 serverfault 上的人都在使用它们，但我认为这不是使磁盘备份最有效的方法。

我对打破镜像和移动磁盘也有同样的感觉。大多数 RAID 控制器都可以接受，但重建该 RAID 集需要大量开销，同时您的性能会受到影响。