許多技術專業人士最初認為裸機恢復只是用于緊急情況的工具。影響您的網絡的災難可以采取多種形式。洪水、風暴或火災可能會摧毀您的數據中心或系統;黑客可能會持有您的網絡以勒索贖金,或者惡意內部人員可能會讓網絡犯罪分子進入。最后,無論您是否有一個粗心的員工或面臨大自然的憤怒 - 結果是您的網絡和總的災難性故障中斷您的組織開展業務的能力。
備份恢復策略至關重要。大多數事件允許恢復。只需將事情交給 IT 團隊甚至虛擬程序,然后等待系統恢復即可。但是對于那些您不知道損壞程度或將您的系統破壞到無法修復的情況,可能需要裸機災難恢復。
什么是裸機備份?
使用傳統的裸機恢復方法,您可以將信息從一臺物理機移動到另一臺物理機。企業系統允許您嘗試各種裸機備份組合。這可以包括將物理機移動到虛擬服務器;虛擬服務器到物理機;或虛擬機到另一個虛擬服務器。某些方法需要將原始系統的物理映像轉換為虛擬映像。實用工具包括 Linux 中的 dd;IBM VM//370 中的 ddr;Windows Server 2008 中的 WBadmin;和 Windows 中的恢復環境。
您還可以使用您的原始機器信息來創建多個相同的虛擬機或物理機。如果您制作了您喜歡的最佳機器或服務器配置,這些可能會很有用。如果您需要更多版本,您的原始機器的備份會很方便。例如,您可能希望增加服務器卷中的空間。您的虛擬服務器將能夠從備份中快速上線。這是一個比每次都花很長時間從頭開始創建新東西更好的選擇。同樣,如果您的一個虛擬服務器出現崩潰,您可以快速制作一個相同的副本。
什么是裸機還原或恢復?
裸機還原或裸機恢復是一種 針對您的網絡的災難恢復計劃。這在發生災難性故障、違規或緊急情況后使用;該術語的“裸機”部分指的是幾乎從頭開始。當 IT 專家執行此任務時,他們從一開始就開始工作,并從頭開始(或裸機)恢復、重新安裝和重建您的系統。
這種方法意味著從干凈、可工作的硬件開始,然后重新安裝操作系統和其他軟件;這樣,您就知道您的網絡正在一個新的、無錯誤的基礎上恢復,沒有任何揮之不去的風險或問題。
通過將現有機器或服務器的映像保存到 ISO 文件或將其放置到拇指驅動器或網絡服務器上,開始裸機還原。然后將圖像或文件加載到“空白”機器上。術語“裸機”描述了第二臺機器如何僅包含一個硬盤驅動器、一個主板、處理器和一些驅動程序。
如果您正確執行格式化,您將能夠快速恢復您的設置和數據。這可以在幾個小時內完成,比完全重建要快。重新安裝所有應用程序和驅動程序可能需要幾天時間。
如果恢復發生不正確,很多事情可能會出錯。如果主板、處理器或 BIOS 稍有不同,新機器可能無法啟動。數據丟失、損壞或一般數據故障都可能發生。較新的工具提高了數據被充分恢復的幾率。單個驅動程序可以修改第二臺機器 CPU 上的系統設置。即使硬件不同,這也可以確保發生足夠的啟動。
建議將裸機還原作為智能容災方法。將數據加載到新機器上的速度很快。這對于硬件故障或網絡攻擊等危急情況很有用。雖然這是最后手段的恢復(沒有人愿意這樣做),但它確實讓您對過程和網絡的完整性感到安心。如果您的災難是一個漏洞, 管理安全風險 是恢復的重要組成部分,您可以滿懷信心地恢復正常功能。
裸機恢復的好處
裸機恢復可用于緊急情況、虛擬環境和混合云/專用系統。同時,不應將 BMR 視為連續服務器備份。大多數標準系統備份工具允許用戶指定應保存的項目。這通常包括文檔、文件夾和應用程序數據,而不是應用程序本身。創建完整備份還可以讓您選擇發生的時間和頻率。
另一種類型的備份是系統狀態,即使注冊表丟失,您也可以恢復操作系統文件。另一方面,恢復復制整個驅動器,包括應用程序。它可以與您的機器或服務器在特定時間的一次性快照進行比較。裸機還原類似于 Windows 系統還原。此工具會從之前的保存點重新啟動您的系統。BMR 執行相同的任務,但在不同的機器中執行。裸機恢復還可以包括系統狀態備份和災難恢復。
數據備份與數據恢復
裸機恢復可以超越緊急情況或多個虛擬機。它還可以增強云架構、提高安全性并節省資源。已發現裸金屬回收的另一種用途。它可以是一種輕松創建多個副本以及虛擬機備份的方法。您還可以創建裸機專用服務器。這對于使用云服務但在高峰時段出現流量高峰的公司可能很有用。例如,游戲服務器可能需要全天變化的云存儲空間和帶寬。這些類型的情況通常需要更高的成本。
將數據卸載到裸機專用服務器而不是云可以提供:
- 更多定制。專用服務器 可以輕松自定義服務器設置,而不是共享云中的標準選項。
- 更高的性能。裸機服務器 與共享云資源保持分離,因此處理需求或延遲更少,并且不需要 類型 1 或 2 管理程序 。
- 更強的安全性。裸機專用服務器與其他共享云備份服務保持私有。“單一租戶”不需要與其他云業務共存,因此可能是存儲敏感信息的理想選擇。
- 節約成本。較低的需求、帶寬和流量意味著可以 節省 IT 成本。
需要執行裸機備份恢復?
如果您遭受了災難性故障并且所有其他恢復措施都失敗了,那么可能是時候考慮進行裸機恢復了。在某些情況下,您的內部團隊或外部數據恢復專家可能會被要求審查事件并確定損壞程度。一旦用盡了其他措施,裸機災難恢復是最后的選擇。您決定執行此選項的速度取決于:
- 對您的系統造成的損害程度
- 損壞類型
- 恢復的總體可能性
- 首先排除故障或嘗試其他不太密集的方法需要多長時間
在恢復期間可以期待什么
一旦用盡其他途徑并且您的團隊決定采用這種形式的數據恢復,您的網絡將從頭開始重建:
- 物理位置維修:如果您的緊急情況與天氣、火災或以其他方式導致物理損壞有關。然后,任何恢復的第一步都是恢復和重建物理設置。可能需要進行結構工作、防水和 HVAC 工作,以確保空間不僅對您的團隊安全,而且您的服務器、工作站和其他部件將以最高效率運行。這也是添加任何額外的物理安全或措施以防止未來攻擊的時候了。
- 新硬件:這是此恢復過程名稱中所指的“裸機”。您將為您的服務器區域添加新的、干凈的和裸露的硬件;從金屬開始,您可以確保您的作品沒有受到污染并且可以使用。一旦安裝了這些,您將能夠恢復和重建您的系統。
- 操作系統:您的操作系統將添加到硬件中,為您的業務所依賴的平臺、程序和流程創建最佳環境。
- 應用程序安裝:您用于運行業務的應用程序將添加到您的系統中。新的應用程序可確保您使用原始設備并創建一個不受最近緊急情況影響的新網絡。
- 干凈的數據恢復:此時可以添加不受最初發生的網絡混亂影響的備份數據。無論您有磁盤、云恢復還是其他備份,都可以將其還原到您的新系統中。
- 添加用戶:添加回您的團隊并允許他們訪問您恢復的系統是下一步。理想情況下,您將明確密碼要求并確保任何 BYOD(自帶設備)程序也是安全的。
- 為下一次做計劃:如果您已經安裝了裸機災難恢復軟件,則此過程要簡單得多。一旦你經歷了這種性質的恢復,最好提前考慮下一次。哪些流程、材料、備份或功能可以讓您更輕松地恢復數據?有沒有一種解決方案可以更快地完成任務,讓您在沒有大量停機時間的情況下快速解決問題?從這次經歷中學習可以幫助您更好地為未來做好準備,并確保您不必擔心接下來會發生什么。
為什么要進行災難恢復?
每個企業都需要數據恢復計劃。根據美國國土安全部的說法,每個擁有或依賴網絡的企業都應該有一個 IT 災難計劃。在成功入侵或未能 阻止勒索軟件攻擊后,高達 60% 的中小型企業永遠關閉。他們無法承受停機時間和恢復過程。作為業務連續性計劃的一部分,為任何可能發生的情況做好準備有助于確保您的組織避免這種命運。
近年來,準備工作的需求有所增加。隨著組織開始比以往任何時候都更加依賴技術,犯罪分子變得更加狡猾。對技術的日益依賴以及風險的持續穩定增加意味著任何擁有網絡的企業都需要為緊急情況做好充分準備。這包括使用裸機災難恢復功能為最壞的情況做準備。
提前規劃裸機備份和恢復
立即采取措施進行服務器備份,以確保您以后可以恢復數據。只要意識到威脅的存在以及它們可能造成的廣泛損害,就是朝著正確方向邁出的一步。了解裸機災難恢復與一般恢復有何不同以及該過程需要什么,您可以將其納入您的 緊急情況和業務連續性計劃中。
對于裸機災難恢復系統,您有多種選擇。在需要之前選擇一個。這是快速有效恢復的關鍵。如果您已經制定了災難計劃并備份了數據,那么該過程將快速、簡單且有效。如果您必須在事后了解恢復過程,您將面臨一個更復雜且用戶友好性較低的過程。由此產生的延遲會對您的業務產生重大影響。現在采取措施保護您的網絡可以節省時間、金錢和以后的麻煩。即使最壞的情況發生,你也會為任何事情做好準備。