В организации копии создают разные люди и разными способами. Без общих правил легко упустить важную систему или хранить копии дольше, чем нужно. Порядок наводит политика резервного копирования.
Что входит в управление резервным копированием
Управление резервным копированием начинается с письменных правил. В них указывают, какие системы копируют, как часто, где и как долго хранят копии. Отдельно назначают ответственных и описывают проверку восстановления: без неё копия остаётся предположением. Политику утверждает руководитель, а сотрудников знакомят с правилами. Каждому ответственному ясно, какие копии он проверяет и как отчитывается о результате.
Для небольших организаций достаточно документа на одну-две страницы. В крупных политику разбивают по системам: для баз данных, файловых серверов и рабочих станций правила различаются, потому что различаются и последствия потери.
Какие параметры стоит определить
-
Целевое время восстановления: за какой срок система должна заработать.
-
Допустимая потеря данных: данные за какой период можно потерять.
-
Срок хранения: как долго копии остаются доступными.
-
Места хранения: где лежат основная и дополнительная копии.
От этих параметров зависят расписание и ёмкость хранилища. Критичные системы получают более жёсткие значения, второстепенные — более мягкие, поэтому единых цифр для всей организации обычно не бывает.
Резервное копирование персональных данных
Копии с персональными данными защищают так же, как оригинал. Доступ выдают по ролям, хранение и передачу шифруют, обращения к копиям записывают в журнал. Срок хранения согласуют с требованиями законодательства, чтобы не держать сведения дольше необходимого. Копии с истёкшим сроком удаляют по регламенту, а факт удаления отмечают. Отдельно проверяют, кто имеет доступ к хранилищу копий.
Как контролировать выполнение
Раз в неделю смотрят отчёты о заданиях: какие завершились с ошибкой и сколько места осталось. Раз в квартал восстанавливают тестовую систему из копии и записывают фактическое время. Если оно больше ожидаемого, меняют расписание или место хранения. Политику пересматривают не реже раза в год и после крупных изменений: нового сервера, смены системы хранения или переезда. Найденные ошибки записывают и исправляют в течение недели.
