Blogg - DD.10.YYYY

Tryggðu öryggi gagna með afritun

Stundum þarf ekki annað en bilaðan harðan disk til að stefna rekstri heilu fyrirtækjanna í voða.

Margir kannast við þá óþægilegu tilfinningu þegar maður glatar mikilvægum gögnum. Það er  bæði erfitt og kostnaðarsamt að vinna það upp sem glatast hefur og stundum þarf ekki annað en bilaðan harðan disk til að stefna rekstri heilu fyrirtækjanna í voða. 

3-2-1 reglan um afritun

Ljósmyndarinn Peter Krogh komst vel að orði þegar hann sagði að það væru aðeins til tvær manngerðir í heiminum, þeir sem hafa lent í diskabilun og þeir sem eiga það eftir. Þegar slíkt gerist viltu eiga kost á því að geta endurheimt gögnin þín á fljótlegan hátt. Afritun gagna er því einn mikilvægasti þátturinn í rekstri upplýsingakerfa. Skilgreina má afritun þar sem gagn er fjölfaldað og flutt á aðra staðsetningu.

Einfaldasta leiðin til að muna hvernig ber að standa að afritun er að notast við 3-2-1 regluna:

  • Geymdu mikilvæg gögn í þremur eintökum (frumgagn + 2 afrit)
  • Geymdu afrit á tveimur aðskildum gagnageymslum
  • Geymdu eitt afrit utanhús. 

Grundvallarhugtök í afritunarfræðunum

Hér á eftir verður fjallað um nokkur grundvallarhugtök sem vert er að hafa í huga þegar afritunarmálin eru skipulögð. 

Geymslutími

Skipta má geymslutíma afritunar í daglega- mánaðarlega- og árlega afritun. Dagleg afritun fer fram einu sinni á sólahring. Algengur geymslutími daglegra afrita er 15-30 dagar. Mánaðarleg afrit eru framkvæmd einu sinni í mánuði og geymd 1-6 mánuði. Ársafrit eru gjarnan framkvæmd í lok bókhaldsárs og geymd í 1-7 ár. 

  • Samkvæmt 19. og 20. gr. laga nr. 145/1994 eru bókhaldsskyldir aðilar skyldugir til að geyma bókhaldsgögn að lágmarki í 7 ár frá upphafi skráningar. 
  • Fjármálaeftirlitið ætlast til að eftirlitsskyldir aðilar eigi afrit af upplýsingakerfum sem innihalda viðskiptaupplýsingar í tvö ár og viðskiptafyrirmæli í fimm ár. 

Til að uppfylla reglugerðina og kröfur fjármálaeftirlitsins þarf að geyma afrit í fyrrnefndan tíma og sjá til að ekki sé með nokkrum hætti hægt að eyða eða breyta gögnum.

Langtímageymsla gagna og aftvöföldunarkerfi

Rannsóknir benda til þess að meirihluti afritaða gagna eru afrituð í fleiri en tveimur eintökum. Draga má úr afritunarmagni með aftvöföldunarkerfi (deduplication) og langtímageymslu gagna (archive).  Tilgangur aftvöföldunarkerfis er að finna og merkja samskonar bitablokkir í gögnum og koma þannig í veg fyrir að þau séu afrituð oftar en einu sinni. Langtíma geymsla gagna felur í sér að stöðnuð gögn eru varðveitt á geymslumiðli sem hugsaður fyrir geymslu til lengri tíma. Gagnageymslan frá Data Domain (sjá umfjöllun fyrir neðan) styður langtíma geymslu gagna.

Mismunandi tegundir afritunar

Heildarafritun (Full Backup) er afritun á öllum skilgreindum þjónum/þjónustum. Heildarafritun getur bæði verið tímafrek og plássfrek. Jákvæða hliðin er sú að endurheimtagagna tekur skamman tíma, þar sem einungis er verið að sækja gögn frá einu afritunarsetti. 

Breytingaafritun (Differential Backup)  afritar einungis gögn sem hafa breyst frá síðustu heildarafritun. Breytingaafritun er hraðvirkari en heildarafritun og tekur minna pláss. Endurheimt viðbótaafrita tekur hins vegar lengri tíma heldur en heildarafritun. 

Með viðbótaafritun (Incremental Backup) eru gögn og breytingar frá síðustu afritun (heildarafritun, viðbótaafritun eða breytingaafritun) eru afrituð. Viðbótarafritun tekur skemmri tíma en heildar- og breytingaafritun og krefst ekki eins mikils diskapláss. Endurheimt viðbótaafrita getur tekið umtalsverðan tíma þar sem oft þarf að sækja gögn úr nokkrum afritunarsettum. 
Batatími og ásættanlegt gagnatap

Batatími (RTO – Recovery Time Objective) er skilgreining á hversu langur tími er ásættanlegur að koma þjónustu aftur í gagnið ef óhapp gerist.. Í sumum tilfellum má hámark gagnatap tiltekinna gagna ekki vera meira en örfáar klukkustundir. Ásættanlegt gagnatap (RPO - Recovery Point Objective) er skilgreining á því hversu oft þarf að framkvæma afritun. Til dæmis má segja ef ásættanlegt gagnatap er 1 klst., þarf afritun að eiga sér stað á klukkutíma fresti.

Aðferðafræði afritunarkerfa

Aðferðafræði afritunarkerfa byggist á hefðbundinni afritun (traditional backup) eða sýndarþjóna afritun (virtual backup). Afritunarkerfi sem notast við hefðbundna afritun eru með afritunarhugbúnað uppsettan á þeim þjónum sem á að afrita. Hugbúnaður sér um að skanna þjóninn sem afrita á, finna skrár sem hafa breyst frá síðasta afriti eða síðasta heildarafriti. Sýndarþjónaafritun fer hins vegar fram í gegnum sýndarhýsil (VM host) og stuðlar þannig að minna álagi á vélina heldur en hefðbundin afritun.-

Hvaða afritunarvörur standa til boða?

Þegar velja á afritunarlausn þarf að huga að ýmsu. Afritunarlausnin þarf að vera hagkvæm í innkaupum og rekstri. Eins þarf afritunarlausnin að henta fyrir þau kerfi og vélbúnað sem er til staðar hjá fyrirtækjum. Ráðgjafar Advania eru boðnir og búnir til að aðstoða þig við að finna réttu afritunarlausnina. Hér á eftir verður stuttlega greint frá helstu afritunarlausnum sem eru í boði hjá Advania. 

Ahsay netafritun fyrir einstaklinga og lítil fyrirtæki 

Viðskiptavinur fær aðgang að afritunarhugbúnaði sem hann setur upp og stýrir. Afritunargögn eru send yfir netið á afritunarþjón sem hýstur er í gagnaveri Advania. 

Veeam sýndarþjónaafritun 

  • Styður Vmware og Hyper-V umhverfi.
  • Advania afritar meirihlutann af sínu sýndarumhverfi með Veeam.
  • Image afritun sem heildarafrit úr nýjasta viðbótaafriti sem minnkar gagnamagn og flýtir fyrir endurheimtum (Reverse Incremental). 
  • Styður aftvöföldun og Change Block Tracking (CBT) sem lágmarkar nettraffík
  • Útg.8 styður DD Boost á móti Data Domain (sjá Data Domain neðar).
  • Spegla má gögn yfir í Afritunarkerfi Advania eða á móti öðrum Veeam þjóni.

Avamar

Heildstæð afritunarlausn, sem samanstendur af afritunarhugbúnaði og eigin gagnageymslu með 10-20x þjöppun gagna. 

  • Styður bæði hefðbundna afritun sem og sýndarþjónaafritun. 
  • Hentar best kerfissölum, sýndarumhverfum, dreifðum starfsstöðvum og útibúum, sem og útstöðvum.
  • Getur notað Data Domain sem aðalgagnageymslu.
  • Styður flest öll stýrikerfi og þjónustur (Microsoft, Linux, Unix, Oracle, SAP, Vmware ofl.).
  • Lágmarkar nettraffík með aftvöföldunarkerfi sem sendir einungis ný gögn og þau sem hafa breyst eftir fyrsta heildarafrit.
  • Notast við mislangar bitablokkir og innfelda aftvöföldun.
  • Hvert afrit er endurheimt sem um heildarafrit væri að ræða.
  • Styður DD Boost á móti Avamar, VDPA, Data Domain sem og biðlurum.
  • Spegla má gögn yfir í Afritunarkerfi Advania eða á móti öðrum Avamar.

Backup Exec frá Symantec

  • Styður bæði hefðbundna afritun sem og sýndarþjóna-afritun (Vmware and Hyper-V). 
  •  Þrenns konar leyfi í boði; 1) Varið gagnamagn 2) Hefðbundið leyfi (fjöldi þjóna og þjónustu) 3) V-Ray edition fyrir sýndarumhverfi (fjöldi CPU). 
  • Getur nýtt aftvöföldun á móti búnaði sem það styður, sem og Storage snapshot.
  • Styður DD Boost og Open-Storage
  • Spegla má gögn yfir í Afritunarkerfi Advania með Data Domain gagnageymslu

Virtual Data Protection (VDP) Advanced frá EMC

Vmware sýndarþjónn (Virtual Applicance), sem samanstendur af afritunarhugbúnaði og eigin gagnageymslu, byggt á Avamar tækni.
Sýndarþjónaafritun sem og hefðbundin afritun af Mircosoft þjónustu (Echange (DAG), SQL (AAG), Sharepoint), bæði af hefðbundnum og sýndarþjónum. 

  • Öll umsýsla fer fram í vSphere/vCenter umhverfinu sem Vmware kerfisstjórar þekkja. 
  • Styður aftvöföldun og Change Block Tracking.
  • Getur notað Data Domain sem gagnageymslu
  • Styður DD Boost á móti Avamar, VDPA og Data Domain
  • Spegla má gögn yfir í Afritunarkerfi Advania eða á móti öðrum VDPA eða Avamar.

EMC Data Domain gagnageymsla 

  • Sérhæfð gagnageymsla (Purpose-Built Backup Appliance (PBBA)) fyrir afritun og langtímageymslu (archiving)
  • Data Invulnerability Architecture (DIA) sér til þess að gögnin hvorki skemmist né breytist yfir geymslutímann.
  • Notast við mislangar bitablokkir og innfelda aftvöföldun.
  • Styður CIFS/NFS og því hægt að nota á móti hvaða afritunarhugbúnaði sem er.
  • DD Boost lágmarkar gagnaflæði yfir nettengingar um 90-99% á móti studdum hugbúnaði.
  • 10-30x aftvöföldun og þjöppun gagna.
  • Spegla má öll gögn eða hluta yfir í Afritunarkerfi Advania eða á móti öðru Data Domain.

Vantar þig ráðgjöf?

Vantar þig að fá upplýsingar um stöðuna á afritunarmála hjá þínu fyrirtæki og tillögur að því hvað megi gera betur? Ekki hika við að hafa samband, við erum til þjónustu reiðbúin. 

Fleiri fréttir

Fréttir
23.02.2025
Advania hefur verið samstarfsaðili Héðins á þeirra stafrænu vegferð og meðal annars aðstoðað með netöryggi, sjálfvirknivæðingu ferla, betrumbætur á flæði og fleira.
Fréttir
07.02.2025
Í dag fer fram ráðstefnudagur hinnar árlegu UTmessu í Hörpu. Á UTmessunni koma saman helstu tölvu- og tæknifyrirtæki landsins til að deila nýjungum, hvetja fólk til að kynnast iðnaðinum og sýna hvað tæknin getur gert fyrir daglegt líf. Þetta er í 15. skipti sem UTmessan er haldin.
Blogg
04.02.2025
Í yfir 20 ár hefur Wi-Fi tæknin haldið heiminum tengdum og fylgt sívaxandi þörfum fyrirtækja og notenda. Nú eru þráðlaus netkerfi mikilvægari en nokkru sinni fyrr, og með Wi-Fi 7 er tekin enn stærri skref í átt að hraðari, stöðugri og afkastameiri nettengingum.
Blogg
03.02.2025
DeepSeek-R1 líkanið er nú fáanlegt sem NVIDIA NIM og keyrir á NVIDIA HGX H200 þjónum, sem gerir forriturum kleift að gera tilraunir á öruggan hátt með gervigreind.
businesscentral.advania.is, Blogg
27.01.2025
Á þeim tíu árum sem ég hef verið viðloðandi sölu, þjónustu, þróun og markaðssetningu á viðskiptabókhaldskerfum hef ég átt aragrúa samtala við viðskiptavini um allt á milli himins og jarðar er við kemur þessum málaflokki.
Fréttir
21.01.2025
Liva er ný bókunarlausn frá Advania sem kynnt var til leiks í ferðaþjónustuvikunni 2025. Ágúst Elvarsson rekstarstjóri hjá Jökulsárlóni ehf hefur tekið þátt í þróuninni á Liva frá upphafi. Með því að taka Liva í notkun getur hann skipt út tveimur, ef ekki þremur, mun flóknari og þyngri kerfum.
Fréttir
15.01.2025
Í dag fer fram Mannamót Markaðsstofa landshlutanna í Kórnum í Kópavogi sem er mikilvægur hluti af Ferðaþjónustuvikunni á ári hverju.  Af þessu tilefni taka Advania á Íslandi og Markaðsstofur landshlutanna höndum saman og standa fyrir Advania LIVE beinni útsendingu frá Kórnum þar sem rætt verður við aðila innan ferðaþjónustunnar og fleiri góða gesti.
Fréttir
09.01.2025
NVIDIA kynnti nýlega Project DIGITS. Gervigreindar-ofurtölvu sem veitir rannsakendum, gagnavísindamönnum og nemendum um allan heim aðgang að gervigreindarlausninni NVIDIA Grace Blackwell. Þetta er í fyrsta sinn sem slíkt afl er beislað í boxi sem passar á ósköp venjulegt skrifborð.
Blogg
07.01.2025
Sem netöryggisráðgjafi rekst ég oft á fyrirtæki sem treysta á Linux netþjóna til að keyra mikilvæg kerfi og forrit, en á sama tíma eru þau ekki fullviss um öryggi og stöðugleika þeirra. Hver kannast ekki við Linux þjóna sem hafa verið keyrandi í mörg hundruð daga án þess að vera endurræstur? Það má ekki endurræsa því þetta einfaldlega virkar og þekkingin til að bilanagreina ef eitthvað bilar er ekki til staðar. Þá er gott að spyrja sig, hver er raunveruleg staða öryggis, uppfærslna og viðhalds á þínum Linux netþjónum?
Fréttir
06.01.2025
Advania á Íslandi er nú í hæsta mögulega flokki samstarfsaðila NVIDA. Þetta markar tímamót í samstarfi fyrirtækjanna og opnar á frekari möguleika.
Blogg
19.12.2024
Advania hefur ákveðið að innleiða nýjar breytingar til að styðja verðandi og nýbakaða foreldra á þessu merkilega, frábæra en krefjandi tímabili í kringum barnseignir.  Með þessum breytingum vill fyrirtækið tryggja að starfsfólk fái þann stuðning sem það þarf til að takast á við ný hlutverk og ábyrgðir sem fylgja foreldrahlutverkinu.
Blogg
12.12.2024
Af síðustu 11 dögum þessa árs eru aðeins tveir heilir vinnudagar. Þetta felur í sér knappan tíma fyrir launasérfræðinga til útreikninga á launum í desember. Hér fer Berglind Lovísa Sveinsdóttir, vörustjóri H3, yfir nokkur bjargráð fyrir launasérfræðinga og hvernig hægt er að nýta H3 launakerfið með sem bestum hætti þannig að meiri tími skapast fyrir annað í kringum hátíðarnar.
Viltu vita meira?

Tölum saman

Viltu vita meira? Sendu okkur fyrirspurn.