det er nemt at citere bedste praksis og fortælle nogen, hvad de skal gøre, men det fungerer ikke altid i praksis. “Alt fungerer på papir, “var mit svar til en arkitekt, der fortalte mig, at jeg er nødt til at” overholde de anbefalede retningslinjer og bedste praksis snarere end at være en useriøs sysadmin.”Faktum er, at jeg ikke var en rogue sysadmin. Problemet var, at denne “arkitekt” aldrig engang havde været inde i et datacenter, og han havde heller aldrig set et serverkabinet. Han læste simpelthen en manual og fortalte mig, hvordan det skulle gøres, selvom han aldrig havde haft oplevelsen af at gøre det selv.
mine erfaringer (og holdning) til side skal du så tæt som muligt følge retningslinjerne og de bedste fremgangsmåder for dine systemer. Men følg også din egen bedste dømmekraft i hvad du end gør, så længe du har dine brugeres og dit systems bedste interesser på hjerte. Her er mine fem backup-og gendannelsestips fra skyttegravene, i ingen særlig rækkefølge.
1. Den gamle 3-2-1-regel-Jeg tror ikke, at denne er absolut nødvendig for enhver situation, men du bliver heller aldrig fyret for at have for mange gode kopier af din virksomheds data eller for at beskytte virksomhedsdata for meget. 3-2-1-reglen siger, at du skal opbevare tre (eller flere) kopier af dine data på to forskellige medier og en på en offsite-placering. De, der bruger denne metode, befinder sig sjældent uden en levedygtig sikkerhedskopi, der er tilgængelig, hvorfra de kan gendanne deres filer. Ulemperne ved denne regel er pladsbehov og ledelse. Tre kopier af data kræver meget plads, og lagring på to forskellige medier er dyrt. Offsite pickup og opbevaring er også dyre, men du skal veje bekostning af 3-2-1 mod ikke at have en god og genoprettelig backup.
2. Et dedikeret backup-netværk-Tilføj et netværkskort (NIC) til dine serversystemer, Placer disse NIC ‘ er på deres egen isolerede VLAN (så tung backup-trafik ikke påvirker produktionstrafikken), og brug en central backup-placering, f.eks. Sørg for at binde flere NIC ‘ er sammen på lagringsserveren for at håndtere alle de indgående data. High-speed disk arrays hjælper også med samtidig optagelse af data fra flere steder.
3. Stagger dine sikkerhedskopier – det ser ud til, at alle ønsker at indstille deres sikkerhedskopier til at starte kl 1:00. Gør det ikke. Du vil oversvømme netværket med backup trafik, selv en adskilt VLAN, og dine sikkerhedskopier vil ende med ikke at afslutte, fordi de timeout, eller de vil køre for evigt. Beregn hvor lang tid hver backup tager og derefter vakle i overensstemmelse hermed. Også, ikke alle servere skal sikkerhedskopieres i løbet af natten. Nogle servere kan blive stille så tidligt som 6: 00, når alle har logget af virksomhedens netværk. Du kan sikkerhedskopiere flere systemer på samme tid-bare ikke alle servere.
4. Dokumenter dine sikkerhedskopieringsprocedurer – jeg ved, at dokumentation er alles mindst foretrukne ting at gøre, men husk at du ikke arbejder helt i et vakuum. Der er andre mennesker, der muligvis skal følge dine instruktioner eller fortsætte, hvor du forlader, når du skifter job. Dokumenter venligst din backup-strategi, de trin, du tager for at sikkerhedskopiere data, hvor dataene sikkerhedskopieres, identificere og forklare automatisering, og forklar, hvordan du henter sikkerhedskopierede data. Bekræft din dokumentation ved at få en anden til at udføre en sikkerhedskopi og en gendannelse. Handoff er kritisk, og hvis du forlader din nuværende virksomhed i en dårlig situation, begrænser du dine fremtidige karrieremuligheder. Teknologikredse er små, og alle taler. Hvis du får et dårligt ry for sabotage eller negative adskillelser, vil du skade det firma midlertidigt, men du vil permanent skade dig selv.
5. Bekræft dine sikkerhedskopier – selvom dette tip skal være en selvfølge, kører mange systemadministratorer sikkerhedskopier, kontroller, om de kørte, men kontroller aldrig, at sikkerhedskopien faktisk er nyttig. Den måde, jeg bekræfter sikkerhedskopier på, er, at jeg planter en fil, der hedder noget som backup_verify.et eller andet sted på filsystemet, normalt i /etc/configs, som jeg gendanner regelmæssigt. Du kan automatisere denne gendannelse, hvis du vil; det behøver ikke at være en manuel gendannelsesproces for at kontrollere, at du kan få fat i denne fil ud af en sikkerhedskopi og gendanne den til et kendt sted.
indpakning
sikkerhedskopier er et stort, almindeligt smertepunkt blandt systemadministratorer. Ingen elsker at udføre sikkerhedskopier, og det ser ud til at gøre os vrede, når vi skal gendanne fra en sikkerhedskopi. Sikkerhedskopier er simpelthen en universel smerte. De er dog et nødvendigt onde. En god backup kan spare dig for en masse tid, mens dårlige sikkerhedskopier, eller forbyde, ingen sikkerhedskopier overhovedet, vil gøre lidt for at forbedre din sysadmin karriere.