Корпоративный бэкап

ЗАРАЗА

Спецвыпуск: Хакер, номер #062, стр. 062-046-6

P.S.

Теперь все напуганы достаточно, чтобы понять, что процесс бэкапа — это не просто NTBackup, запущенный через меню «Пуск», а лишний повод собраться, выпить кружку чая, обсудить дела и пошевелить мозгами. Настоятельно рекомендуется к регулярному выполнению

Что есть бэкап

бэкапом (backup, b4kup, или, в народе, резервное копирование) назовем асинхронный, по отношению к модификации, процесс созданиЯ копии хранимой информации (данных), позволЯющий восстановить предыдущее состоЯние данных. процесс возврата данных в предыдущее состоЯние называетсЯ восстановлением (recovery). копироватьсЯ могут файлы и данные разлиЧных приложений, такие как бд или поЧтовые архивы.

Полезные советы

Совет 1

поскольку привилегии sebackupprivilege и serestoreprivilege оЧень серьезные и позволЯют обойти механизмы защиты операционной системы, microsoft рекомендует создать отдельные группы и отдельные уЧетные записи длЯ резервного копированиЯ и восстановлениЯ данных. при этом ни в коем слуЧае не следует использовать подобные уЧетные записи длЯ других задаЧ, тем более длЯ повседневной работы.

Совет 2

при резервном копировании по расписанию создай отдельную уЧетную запись с привилегией sebackupprivilege и мощным паролем, запускай задание по расписанию с этой уЧетной записью. не используй ее длЯ других целей.

одна из проблем, возникающаЯ в системах с принудительной блокировкой файла (в первую оЧередь в windows), — это доступ к открытым файлам, то есть к тем файлам, которые открыты каким-либо приложением на запись при архивировании или на Чтение при восстановлении. при работе Через стандартный файловый api подобный доступ невозможен, поэтому она решаетсЯ по-разному.

Что касаетсЯ атрибута «архивный», правильнее было бы перевести его как «архивировать». это битовый атрибут файла, доступный во многих файловых системах (наЧинаЯ с fat). операционнаЯ система устанавливает этот атрибут длЯ любого файла, открываемого на запись, и тем самым позволЯет отследить и архивировать только те файлы, которые изменЯлись с момента сброса атрибута.

Полезные советы

Совет 1

при запуске из командного процессора (cmd.exe) 2>>d:\xcopy.log перенаправлЯет поток стандартной ошибки stderr (дескриптор 2) в конец файла d:\xcopy.log. это стандартный прием, который можно использовать в командных файлах (*.bat или *.cmd) длЯ сохранениЯ журнала и поиска ошибок. однако такое перенаправление не сработает при запуске xcopy Через меню «пуск» или по расписанию. в таком слуЧае следует запускать xcopy Через cmd (cmd.exe /c xcopy …).

Совет 2

к реплике можно предоставить доступ на Чтение пользователям, Чтобы они самостоЯтельно восстанавливали файлы.