बैकअप प्रणाली (SRK)

बैकअप प्रणाली (SRK) एक विशेष हार्डवेयर और सॉफ्टवेयर समाधान है जो तकनीकी विफलताओं, मानवीय त्रुटियों, साइबर हमलों (विशेष रूप से रैनसमवेयर) या घुसपैठियों की कार्रवाइयों के परिणामस्वरूप सूचना के नुकसान, क्षति या एन्क्रिप्शन की स्थिति में डेटा बैकअप कॉपियों के स्वचालित निर्माण, उनके सुरक्षित भंडारण और तीव्र पुनर्प्राप्ति के लिए डिज़ाइन किया गया है। बैकअप प्रणाली किसी भी गंभीर आईटी इन्फ्रास्ट्रक्चर का अभिन्न तत्व है, क्योंकि सबसे आधुनिक डेटा स्टोरेज प्रणाली भी सभी खतरों से सुरक्षा की गारंटी नहीं दे सकती — रैनसमवेयर मुख्य और बैकअप एरे दोनों पर डेटा को एन्क्रिप्ट कर सकता है, यदि बैकअप कॉपियां एक ही लॉजिकल वातावरण में संग्रहीत हैं। इसीलिए बैकअप 3-2-1 सिद्धांत पर बनाया गया है: दो अलग-अलग प्रकार के मीडिया पर डेटा की तीन कॉपियां, जिनमें से एक मुख्य साइट के बाहर स्थित होती है (ऑफलाइन या भौगोलिक रूप से दूरस्थ डेटा सेंटर में)।

बैकअप प्रणाली के संचालन सिद्धांत और प्रमुख मेट्रिक्स

बैकअप प्रणाली का मुख्य कार्य दो प्रमुख मेट्रिक्स को न्यूनतम करना है: RPO (रिकवरी पॉइंट ऑब्जेक्टिव) — डेटा हानि की अधिकतम स्वीकार्य मात्रा, जो अंतिम बैकअप कॉपी और विफलता के क्षण के बीच के समय से मापी जाती है, और RTO (रिकवरी टाइम ऑब्जेक्टिव) — विफलता के बाद प्रणाली की परिचालन क्षमता को पुनर्स्थापित करने का अधिकतम स्वीकार्य समय। महत्वपूर्ण प्रणालियों (बैंक लेनदेन, उत्पादन प्रबंधन प्रणाली) के लिए, RPO सेकंड हो सकता है, और RTO — मिनट, जिसके लिए निरंतर डेटा सुरक्षा (CDP — कंटीन्यूअस डेटा प्रोटेक्शन) के उपयोग की आवश्यकता होती है। कम महत्वपूर्ण प्रणालियों के लिए, कई घंटों का RPO और एक दिन का RTO स्वीकार्य है। आधुनिक बैकअप प्रणालियां विभिन्न बैकअप विधियों का समर्थन करती हैं: फुल बैकअप — सभी डेटा की पूर्ण कॉपी का निर्माण; इंक्रीमेंटल बैकअप — केवल किसी भी प्रकार के अंतिम बैकअप के बाद से हुए परिवर्तन सहेजे जाते हैं; डिफरेंशियल बैकअप — अंतिम फुल बैकअप के बाद से हुए परिवर्तन सहेजे जाते हैं। इन विधियों को मिलाकर, आप एक इष्टतम बैकअप रणनीति बना सकते हैं जो बैकअप कॉपियां बनाने की गति और पुनर्प्राप्ति की गति के बीच संतुलन बनाए रखती है। दक्षता को अधिकतम करने के लिए, COD तकनीक का उपयोग किया जाता है, जो डीडुप्लिकेशन (डुप्लिकेट ब्लॉक हटाना) और कम्प्रेशन विधियों को लागू करने की अनुमति देता है, जो आवश्यक डिस्क स्थान को महत्वपूर्ण रूप से (10-20 गुना तक) कम करता है और नेटवर्क पर डेटा स्थानांतरण की प्रक्रिया को तेज करता है।

बैकअप प्रणाली की वास्तुकला, घटक और तैनाती

बैकअप प्रणाली की एक विशिष्ट वास्तुकला में कई प्रमुख घटक शामिल हैं। बैकअप सर्वर केंद्रीय समन्वयक है जो नीतियों, शेड्यूल और बैकअप कार्यों के निष्पादन का प्रबंधन करता है। बैकअप एजेंट सुरक्षित सर्वरों और वर्कस्टेशनों पर स्थापित सॉफ्टवेयर मॉड्यूल हैं, जो डेटा पढ़ने और इसे सर्वर पर स्थानांतरित करने के लिए जिम्मेदार हैं। स्टोरेज टारगेट बैकअप कॉपियां संग्रहीत करने के लिए एक भंडार है, जो एक स्टोरेज प्रणाली, टेप लाइब्रेरी, क्लाउड स्टोरेज या बड़े डिस्क एरे वाला समर्पित बैकअप सर्वर हो सकता है। बड़े वितरित इन्फ्रास्ट्रक्चर के लिए, मध्यवर्ती मीडिया सर्वरों के साथ बहु-स्तरीय योजना का उपयोग किया जाता है, जो डेटा स्थानांतरण का भार संभालते हैं और कॉपी नीतियों को लचीले ढंग से कॉन्फ़िगर करने की अनुमति देते हैं। एक महत्वपूर्ण घटक बैकअप कैटलॉग है — एक डेटाबेस जिसमें सभी बनाई गई कॉपियों और उनकी सामग्री के बारे में जानकारी होती है, जो आवश्यक डेटा की त्वरित खोज और पुनर्प्राप्ति के लिए आवश्यक है। बैकअप प्रणाली की इंस्टॉलेशन और कमीशनिंग करते समय, नेटवर्क इन्फ्रास्ट्रक्चर को उचित रूप से डिज़ाइन करना महत्वपूर्ण है: बैकअप ट्रैफिक संचार चैनलों पर महत्वपूर्ण भार पैदा करता है, इसलिए एक अलग नेटवर्क (बैकअप नेटवर्क) आवंटित करने या ट्रैफिक अलगाव तकनीकों (VLAN, नेटवर्क नीतियां) का उपयोग करने की सिफारिश की जाती है। प्रणाली की उच्च-गुणवत्ता वाली इंस्टॉलेशन इंस्टॉलेशन सेवा के विशेषज्ञों की भागीदारी से सुनिश्चित की जाती है, जो सभी घटकों के सही कॉन्फ़िगरेशन और एकीकरण की गारंटी देते हैं, जिसमें वर्चुअल इन्फ्रास्ट्रक्चर (VMware/Hyper-V के लिए प्लगइन्स) और अनुप्रयोगों के साथ एकीकरण का कॉन्फ़िगरेशन शामिल है।

आयात प्रतिस्थापन की स्थितियों में बैकअप प्रणालियां और रैनसमवेयर से सुरक्षा

रूसी बैकअप प्रणाली बाजार विदेशी विक्रेताओं द्वारा प्रस्तुत किया जाता है जिन्होंने अपनी गतिविधियां छोड़ दी हैं या सीमित कर दी हैं, साथ ही सक्रिय रूप से विकसित हो रहे घरेलू उत्पादों द्वारा जो रूसी सॉफ्टवेयर के रजिस्टर में शामिल हैं। घरेलू बैकअप प्रणालियां FSTEC द्वारा प्रमाणित हैं और महत्वपूर्ण सूचना इन्फ्रास्ट्रक्चर (CII) के लिए आवश्यक सुरक्षा स्तर प्रदान करती हैं। बैकअप कॉपियों को रैनसमवेयर से बचाने पर विशेष ध्यान दिया जाता है: आधुनिक बैकअप प्रणालियां इम्यूटेबल रिपॉजिटरी का समर्थन करती हैं जहां डेटा को सिस्टम एडमिनिस्ट्रेटर द्वारा भी बदला या हटाया नहीं जा सकता, बैकअप प्रबंधन और भंडारण तक पहुंच के लिए मल्टी-फैक्टर ऑथेंटिकेशन का उपयोग करती हैं, और बैकअप नेटवर्क को कॉर्पोरेट नेटवर्क से अलग करना भी सुनिश्चित करती हैं। बैकअप प्रणाली बनाने के लिए एक व्यापक दृष्टिकोण में वर्तमान इन्फ्रास्ट्रक्चर का ऑडिट, प्रत्येक क्रिटिकलिटी के लिए RPO और RTO आवश्यकताओं का निर्धारण, बैकअप और पुनर्प्राप्ति विनियमों का विकास, उपकरण और सॉफ्टवेयर का चयन, इंस्टॉलेशन, कॉन्फ़िगरेशन, दस्तावेज़ीकरण लिखना और कर्मचारी प्रशिक्षण शामिल है। केवल ऐसा दृष्टिकोण यह गारंटी देने की अनुमति देता है कि गंभीर स्थिति में डेटा को पूर्ण और निर्धारित समय सीमा के भीतर पुनर्स्थापित किया जाएगा, और व्यवसाय को विनाशकारी नुकसान नहीं होगा।