Резервное копирование данных
Обзор программ
Обзор программ
https://backupsolution.ru/compare-backup-software/
Функцию дедупликации данных хвалят https://backupsolution.ru/deduplication/
Дедупликация на уровне файлов - устраняет только повторы файлов, а если есть версии файлов с небольшими различиями - сжатия данных не будет.
Дедупликация на уровне блоков - самый оптимальный вариант с точки зрения производительности и компактности хранения данных (нужна программа, чтобы ей можно было доверять).
PXE (англ. Preboot eXecution Environment, произносится пикси) — среда для загрузки компьютера с помощью сетевой карты без использования локальных носителей данных (жёсткого диска, USB-накопителя и т. п.).
https://ru.wikipedia.org/wiki/PXE
Программы: Свободно распространяемые / Проприетарные
Подходы к резервному копированию
https://www.ixbt.com/storage/backup4home-part1.shtml#s11
Виды угроз, от которых вообще сто́ит так или иначе защищаться, сохраняя информацию в домашних условиях:
удаление или ошибочная модификация оригинала самим пользователем (согласно статистике, это главная опасность!);
сбой/отказ/порча носителя и их группы по любым причинам. Причинами могут быть как отказ оборудования (матплаты, БП сборки с накопителями, самих накопителей и т. п.), так и внешние воздействия: затопление, 2×220 или 1×380 вольт в розетке, фаза на нарушенном контуре заземления, стихийные бедствия от шаровой молнии до Всемирного Потопа...
сбой ПО (например, знакомый многим «виндоводам» BSOD), повлекший порчу файлов в любом эшелоне защиты, в т. ч. по причине нештатного отключения носителей и/или прерывания нормальной работы;
кража оборудования, вандализм;
повреждение данных вредоносным ПО.
Автор пишет:
Резервным копированием можно называть создание и хранение копий данных на выключенном, не участвующем в ежедневных процессах носителе. Если носитель с копией включен в текущие процессы и потребляет питание, то такой процесс будем называть текущим копированием, или созданием рабочих копий.
Заметки РСА
Разделять информацию по типам:
1. Важность информации
- или бесценная личная информация
- или всякие там дисты, мультимедия из внешних источников, которую не жалко потерять и легко восстановить.
2.Статичная информация
или модифицируемая информация, где полезно хранить версии, в т.ч. последние версии перед удалением.
3. По конфиденциальности
- можно хранить в облаках;
- нельзя хранить в облаках;
- требущая защиты (пароли или даже шифрование сертифицированными средствами);
Решения:
синхронизация с зеркальным диском (внешний диск, или другой комп/ноутбук);
копирование в облако или синхронизация с облаком (удаление в облаке не должно делаться сразу, вдруг оно ошибочное);
если необходимы версии: базовый архив и разностные архивы на даты (заново упакованные измененные данные; антиметки по удаленным файлам). Базовый архив должен быть в рабочей системе и в резерве. Разностные также в рабочей системе, и отправляться в облако, на удаленный FTP-сервер, или на внешний диск.
Если архивируется постоянно изменяемые файлы, тогда инкрементные архивы занимают меньше места, чем разностные архивы, и позволяют восстанавливать версии, но для создания инкрементных архивов нужен специализированный софт, к примеру та же прога handy Backup).
Тестировать любую программу:
1. Если папка переименовывается или перемещается; если файл переименовывается или перемещается (изменения на килобайт) - хорошая система резервного копирования должна эту ситуацию правильно обработать, а не тупо добавить в инкрементный или добавочный архив переименованную папку или файл!
2. Можно ли вручную защитить какие-то резервные копии от автоматического удаления по прошествии времени?
3. Доступ к файлам
Если файлы открыты в момент резервного копирования - как поступают программы резервного копирования?
Базы данных, с которыми работа ведется постоянно (файлы открыты) - такие БД архивироваться средствами самой СУБД?
----
Как программа Handy Backup воспринимает удаленные файлы - она их удаляет из резервной копии сразу же или по прошествии заданного времени, или ставит какую-то пометку, что в источнике файл удален, и удаление оставляет на усмотрение пользователя? Не смотрел!
Программа Duplicati ситуации переименования, перемещения файлов обрабатывает прекрасно!
Позволяет восстанавливать версии файлов!
Если файл в исходном расположении был удален на момент создания резервной копии, при выборе этой точки восстановления он не будет распакован, при выборе предыдущих точек восстановления файл будет распакован!
"Что-то не нравятся мне эти программы..."
Программа резервного копирования UrBackup - бесплатная; не решаемые подолгу глюки? 26.04.23?
Вот страница https://urbackup.atlassian.net/browse/UC-81 - вопрос с января 2023, на 20.11.23 не решен?
-----
мануал https://www.urbackup.org/administration_manual.html#x1-860009.2
статья про защиту от шифровальщиков https://www.urbackup.org/urbackup_ransomware.html
программа отслеживания изменений на уровне блоков https://www.urbackup.org/commercial.html (1200 руб за лицензию)
руководство по программе дупликации на уровне блоков https://www.urbackup.org/CbtUserManual.pdf
Работает так:
На компе, где хранятся архивы, ставится программа-сервер;
На компах, где требуется архивировать данные, ставятся программы-клиенты.
Связь между клиентом и сервером может быть как по локальной сети, так и через интернет.
Раздел 7 - работа с "клиентами" по интернету. Нужна проброска порта 55415 на компе с сервером.
"7 Internet clients
UrBackup is able to backup clients over the internet, enabling mixed LAN and Internet backups. This can be useful e.g. for mobile devices which are not used in the LAN all the time, but are connected to the Internet. As it causes additional strain on the backup file system this feature is disabled by default. You need to enable and configure it in the settings and restart your server to use it. The minimum you have to configure is the server name or IP on which the backup server will be available on the Internet. As you probably have a Firewall or Router in between backup server and Internet you also need to forward the configured port (default: 55415) to the backup server.
There are three ways to configure the clients illustrated in the three following sections. ..."
Программа резервного копирования ruBackup - для Линуксов до 1 терабайта хранилища есть бесплатные версии; для Windows цена "решения" от 86250 руб! В цену входят компы, место в облаке или одна только программа?
Стоимость решения зависит от защищаемой инфраструктуры и требуемых функций системы РК.
Минимальная стоимость системы резервного копирования для 1 ТБ хранимых резервных копий составляет 86 250 руб.
* За расчетом рекомендуем обращаться к авторизованным партнерам.
https://www.rubackup.ru/index.php/canbuy
25.11.23
Компания с российскими корнями Acronis "свалила" из России в 2022 году
https://www.cnews.ru/news/top/2022-03-05_sozdannaya_rossiyanami_znamenitaya
Пресс-служба Acronis заявила CNews, что сотрудникам компании, которые работали в России, были предложены позиции в офисах в других странах. В компании добавили, что самый большой центр разработки находится в Болгарии, в нем работает около 1 тыс. человек. Центры разработки Acronis есть Также в Израиле, США, Сингапуре, Румынии. В апреле будет открыт новый центр разработки в Италии.
Вот у нее траблы с утечками данных в 2023 году
https://habr.com/ru/news/721240/
Аналоги или альтернативы Acronis — Paragon Software, Clonezilla, GParted, «Кибер Бэкап» от «Киберпротект» (ранее «Акронис-Инфозащита»).
Программы резервного копирования - HandyBackup. Российская разработка, с 2002 года. Работает только на Windows (платная, только для виндуса, проприетарная - не стал пробовать).
Программа HandyBackup работает с 2002 года - инфа тут https://www.handybackup.net/aboutus.shtml
Компания-разработчик "Новософт" - из Новосибирска. Компания хвалит себя вот так https://www.novosoft.ru/company
(пишут, что у них 5-7 продаваемых по всему миру продуктов, и всего 50 человек штата). И что, справляются с поддержкой продуктов?
Вот только негативные отзывы о программе Handy Backup вплоть до 2022 года. https://www.softportal.com/response-2840-handy-backup-1.html - отзывы более нигде не повторяются, это похоже, какая-то команда просто методично "обсирает" данную программу.
РСА В апреле 2023 актуальная работа на Линуксе. Handy Backup на Линуксе ставится только под Wine. (26.04.23)
РСА: Не понял, как прога копирует файловые базы 1С https://www.handybackup.ru/backup-1c.shtml
Инфа на русском https://www.novosoft.ru/handybackup
Инфа на английском https://www.handybackup.net/aboutus.shtml
Сравнение версий
Документация
Самый дешевый вариант 2700 для офиса и 1800 для дома; триальная версия — на месяц.
Вариант за 3600 архивирует и восстанавливает системные разделы дисков (образы виндоус). Есть вариант за 5500 купить две лицензии Prof.
-----
Вот чел мучился, восстанавливая базу 1С в 2010 с помощью Handy Backup
https://habr.com/ru/post/102807/
Интересная информация для понимания.
Вопросы:
Можно ли восстанавливать версии файлов на даты? Должна восстанавливать версии, конечно, в случае добавочного или инкрементного копирования.
Кибер Бэкап - пробные версии дают только по запросу.
https://cyberprotect.ru/products/backup/
Версия 16 - цена 6-10 тыс руб на один комп
Документация доступна тут https://cyberprotect.ru/documentation/
Бесплатная версия не скачивается с сайта, а надо отправить им анкету и ждать образец для тестирования.
... Хочется, чтобы дисты были свободны для скачивания, чтобы контрольная сумма была известна, чтобы пробная версия не отличалась от рабочей.
Прога кросс-платформенная.
Есть агенты на компах и сервер резервных копий.
Можно делать загрузочные диски, видимо.
Доступ к архивным копиям - из браузера?
Вот систему хвалит ее мененеджер, расписывает возможности восстановления данных.
https://habr.com/ru/companies/cyberprotect/articles/685646/
Вот программы резервного копирования, которые есть смысл смотреть
Paragon Hard Disk Manager - архивация, восстановление данных, перенос системы между дисками, создание загрузочных флэшек. Цена разумна!
https://www.paragon-software.com/ru/home/hdm-windows/#
Paragon Hard Disk Manager Advanced 17 на 3 ПК (PSG-3795-PEU-VL3) Электронная версия
Цена 6000 руб на три компа на 25.11.23 для физ лиц
https://paragon.shop.allsoft.ru/basket/add/4619241?clear=Y
Цена 4200 руб на один комп для бизнеса на 25.11.23
https://paragon.shop.allsoft.ru/basket/add/4636618?clear=Y
Версии на русском языке недоступны. Документация только на английском.
Позволяет перенести систему спокойно со старого жесткого диска на новый SSD
Лицензии виндоус, 1С проф, 1С-базовые, еще какие-то, привязанные к системному жесткому диску, слетят?
Позволяет делать загрузочные флэшки виндоус и линукс
Можно "закреплять" (pin) резервные копии, которые не будут удаляться по графикам удаления.
Архивация - на диск, внешний диск, или сетевой ресурс.
Архивации в облака нет?
Прога удобна для архивации системных разделов компа, а для резервного копирования пользовательских данных есть более удобные программы.
Программа Duplicati 2 - бесплатная, делает инкрементные архивы, AES-256 шифрование, отправляет копии на FTP-сервера, по WebDAV, в коммерческие "облака".
Duplicati 2.0
Free backup software to store encrypted backups online
For Windows, macOS and Linux
Download Duplicati 2.0 (beta)orLook at 1.3.4 (not supported)
Many Backends
Duplicati works with standard protocols like FTP, SSH, WebDAV as well as popular services like Backblaze B2, Tardigrade, Microsoft OneDrive, Amazon S3, Google Drive, box.com, Mega, hubiC and many others.
Features
Backup files and folders with strong AES-256 encryption. Save space with incremental backups and data deduplication. Run backups on any machine through the web-based interface or via command line interface. Duplicati has a built-in scheduler and auto-updater.
Free software
Duplicati is free software and open source. You can use Duplicati for free even for commercial purposes. Source code is licensed under LGPL. Duplicati runs under Windows, Linux, MacOS. It requires .NET 4.5 or Mono.
Strong encryption
Duplicati uses strong AES-256 encryption to protect your privacy. You can also use GPG to encrypt your backup.
Built for online
Duplicati was designed for online backups from scratch. It is not only data efficient but also handles network issues nicely. E.g. interrupted backups can be resumed and Duplicati tests the content of backups regularly. That way broken backups on corrupt storage systems can be detected before it’s too late.
Web-based user interface
Duplicati is configured by a web interface that runs in any browser (even mobile) and can be accessed - if you like - from anywhere. This also allows to run Duplicati on headless machines like a NAS (network attached storage).
Комментарии РСА
Я так понял, что делается базовый архив, затем только инкрементные.
Указывается максимальный размер архивного блока, так что даже базовые архив может быть разбит на блоки 50-500-1000Мб.
Программа создает архивы, в которых сторонним софтом все равно не разобраться. Так что можно смело добавлять шифрование и отправлять данные на хранение в облака.
В задании архивации указываются логины/пароли доступа к облаку или FTP, пароли шифрования.
Все эти настройки задания нужно экспортировать в файл (также шифрованный или открытым текстом) и этот файл хранить в резервном месте. В том же резервном месте хранить и тот самый дистрибутив Duplicati, которым делались резервные копии. (на форуме пишут, что программа несколько лет "сама работала", отправляла куда-то данные, а к моменту, когда комп "гикнулся", пользователь не знал настройки резервного копирования и данные восстановить не смог).
Архивация выполняется по расписанию, а можно запустить задание вручную.
Переименование, перемещение файлов на размер архива практически не влияет!
Для распаковки данных можно выбрать как последнюю точку резервного копирования, так и любую предыдущую!
Данные можно восстанавливать:
- в исходный каталог, в т.ч. перезаписывая файлы либо записывая восстановленные файлы с префиксами;
- в любой новый каталог.
Смотри:
Серверная часть программы должна быть запущена для отслеживания изменений или это необязательно?
Восстановление на новом месте, с новой установкой - смотри как получится, сколько времени займет. Думаю, что если для такого восстановления нужна реиндексация файлов и восстановление базы данных, тогда резервные копии надо скачать с облака на внешний жесткий или SSD диск, чтобы ускорить доступ к файлам.
Тестирование резервных копий в этой программе - смотри.
Если облака не нравятся
Облака: Яндекс-диск; O-диск для mail.ru; заграничные облака.
Что-то не нравятся мне коммерческие "облака"
- Юридических гарантий сохранности данных нет!
- Скорости связи ограничены и пользователь на это влиять не может!
- Всяческие лимиты и ограничения (на размер файла, на объемы скачивания, на содержимое дисков), плюс оператор сервиса может эти условия изменять в любой момент!
- Защита данных отдается на откуп "дяде"!
- Конфиденциальность данных в облаке - смешно! Шифрованное не прочтут, может быть. Но ведь могут и кинуть в облако запрещенные материалы, и L(USER) получит от 10 лет!
- Если забыть заплатить, данные будут удалены! Есть иные причины, когда оператор вправе удалить пользовательские данные.
И за это еще надо платить?
Сервер FTP смотрю
Filezilla Server. Поддержка SFTP (SSH File Transfer Protocol) не предусмотрена в Filezilla Server.
https://filezilla.ru/documentation/FileZilla_FTP_Server
Детально про протоколы доступа к FTP-серверу, отличия протокола FTPS и SFTP https://habr.com/ru/articles/500438/
Получается, FTP-сервер ДОЛЖЕН поддерживать SSH (secured shell), должен работать по протоколу SFTP.
Протокол SSH https://ru.wikipedia.org/wiki/SSH
см
http://www.opennet.ru/base/sec/about_passwords.txt.html
https://habr.com/ru/sandbox/166705/
https://selectel.ru/blog/what-is-ssh/