Куда складывать резервные копии: вопрос о том, от чего вы защищаетесь

Вопрос обычно ставят как «как мне делать резервные копии», тогда как настоящий вопрос звучит так: от чего вы защищаетесь. Разные отказы требуют разных мест, и если вы не знаете, какой отказ имеете в виду, выбор случаен.

Три класса отказа

Первый: внутри машины что-то сломалось. Удалён не тот файл, обновление осталось наполовину, настройка испорчена. Здесь копия выручает, где бы она ни лежала, даже копия в том же пуле.

Второй: диска или пула больше нет. Теперь нет и копии, лежавшей в том же пуле. Схема копирования, безупречно работавшая минуту назад, отсутствует ровно тогда, когда понадобилась.

Третий: машины целиком больше нет. Пожар, кража, вода, ошибка, стершая всё, или программа-вымогатель, дотянувшаяся до подключённого хранилища. Это переживает только копия, лежащая в другом месте и желательно не подключённая постоянно.

Большинство установок защищены от первого класса и считают, что защищены от третьего. Разница невидима до наступления плохого дня.

Неудобный вопрос

Ваше хранилище копий подключено постоянно и доступно для записи той машине, которую оно защищает? Если да, то всё, что способно уничтожить эту машину, способно уничтожить и копию. Фраза простая, и она одна отсеивает большинство схем.

Места, честное сравнение

Другое хранилище на той же машине: быстро, легко настроить, защищает только от первого класса. Разумно как начало, недостаточно как единственная защита.

Вторая машина в сети: закрывает второй класс и отчасти третий. Для большинства домашних и небольших офисных установок это верный баланс.

Выделенный сервер резервных копий: добавляет такие вещи, как проверка копий и однократное хранение повторяющихся данных, то есть экономит место и говорит вам, что копия читается.

Копия вне площадки или съёмная: вот это и есть настоящая защита от третьего класса. Её цена, дисциплина: её надо подключать и отключать или регулярно увозить.

Правило, которое выстаивает

Держите хотя бы одну копию там, куда защищаемая машина не дотянется. Это важнее, чем сколько копий вы храните, потому что все остальные могут исчезнуть одновременно.

Место и срок хранения

Неограниченное правило хранения на ограниченном диске, это отказ с назначенной датой. Если вы не решите, сколько копий оставлять, однажды за вас решит диск, и этот день обычно оказывается днём, когда копии прекращаются. Выбирая место, посчитайте, сколько копий туда влезет.

Скорость и безопасность смотрят в разные стороны

Самое быстрое место обычно защищает меньше всех, потому что причина его быстроты в близости. Это не совпадение, это две стороны одного свойства. Жалуясь на медленное копирование, обратите внимание на то, что именно вы ускоряете.

Что делает Atlas

Atlas показывает как место назначения только те хранилища, которые действительно могут держать резервные копии, то есть не предлагает вам место, которым вы не сможете воспользоваться. Если выбранное место лежит там же, где диск копируемой машины, он говорит об этом в момент выбора. Как заметку, а не как ошибку, потому что копия в том же месте имеет законное применение и блокировать её незачем; но вам стоит знать, что она защищает только от первого из трёх классов отказа выше.

При создании копии он предлагает три режима, без остановки машины, с короткой приостановкой или с полной остановкой, и рядом объясняет, что делает каждый, потому что этот выбор касается согласованности работающей машины, а одного названия мало.