44275
23.12.2009
10715
18
1
Desaster Recovery - mal ehrlich
Wie gestaltet man heute ein ECHTES Disaster Recovery?
Moin Jungs,
ich ärger mich gerade über mein zickendes BE 12,5 (na gut, ich war im Halbschlaf bei der Installation und danach noch 1-2mal dcpromo kam auch nicht gut...) aber mal ehrlich gefragt:
Wie gestalte ich 2010 ein ernst gemeintes Backup? Also eines, das sich auch schnell wieder herstellen lässt wenns qualmt.
Vorweg: Ich rede von Kleinunternehmen mit Single Server ohne Exchange, AD-Forests oder anderen überzogenen Fehlinvestitionen (aber natürlich mit dem obligatorischen SQL-Server für irgendeine Kleinanwendung). Ich stamme noch aus der NT- und Linux-auf-PC-statt-kleiner-Box-Zeit und da gab es nur eins: System auf Image und Daten auf Band (und zwar per täglicher Vollsicherung, weil alles andere eh nicht funktioniert). Wenn was kaputt ist wird es halt ausgetauscht, dann 10-15 Minuten fürs Image zurückspielen und je nach Backuplösung geraume Zeit für die Daten. Alle sogenannten Disaster Recovery Lösungen die ich früher getestet habe waren fürn Arsch (außer in der Groß-IT, aber da gelten eh andere Regeln). Aber seit Jahren sehe ich in nahezu jeder Backupsoftware Möglichkeiten das komplette Systemlaufwerk live zu sichern, das AD und selbst Datenbanken inkl. laufender transactionlogs und lockits zu sichern. Nur war ich zum Glück nie in der Situation das mal im Desaster zu testen zu müssen.
Kann ich z.B. mit BE 12,5 ein vernichtetes System (System, nicht nur Daten) wirklich verlässlich wieder herstellen? Laut Symantec lief das ja z.B. schon mit dem 8er, aber das sah in der Praxis komplexer aus.
Wie macht Ihr das?
Gruß
5
Moin Jungs,
ich ärger mich gerade über mein zickendes BE 12,5 (na gut, ich war im Halbschlaf bei der Installation und danach noch 1-2mal dcpromo kam auch nicht gut...) aber mal ehrlich gefragt:
Wie gestalte ich 2010 ein ernst gemeintes Backup? Also eines, das sich auch schnell wieder herstellen lässt wenns qualmt.
Vorweg: Ich rede von Kleinunternehmen mit Single Server ohne Exchange, AD-Forests oder anderen überzogenen Fehlinvestitionen (aber natürlich mit dem obligatorischen SQL-Server für irgendeine Kleinanwendung). Ich stamme noch aus der NT- und Linux-auf-PC-statt-kleiner-Box-Zeit und da gab es nur eins: System auf Image und Daten auf Band (und zwar per täglicher Vollsicherung, weil alles andere eh nicht funktioniert). Wenn was kaputt ist wird es halt ausgetauscht, dann 10-15 Minuten fürs Image zurückspielen und je nach Backuplösung geraume Zeit für die Daten. Alle sogenannten Disaster Recovery Lösungen die ich früher getestet habe waren fürn Arsch (außer in der Groß-IT, aber da gelten eh andere Regeln). Aber seit Jahren sehe ich in nahezu jeder Backupsoftware Möglichkeiten das komplette Systemlaufwerk live zu sichern, das AD und selbst Datenbanken inkl. laufender transactionlogs und lockits zu sichern. Nur war ich zum Glück nie in der Situation das mal im Desaster zu testen zu müssen.
Kann ich z.B. mit BE 12,5 ein vernichtetes System (System, nicht nur Daten) wirklich verlässlich wieder herstellen? Laut Symantec lief das ja z.B. schon mit dem 8er, aber das sah in der Praxis komplexer aus.
Wie macht Ihr das?
Gruß
5
Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 132234
Url: https://administrator.de/contentid/132234
Ausgedruckt am: 26.11.2024 um 05:11 Uhr
18 Kommentare
Neuester Kommentar
Hallo,
System: Images 2-4x im Jahr und nach "größeren" Änderungen
Daten: http://www.failsafe2009.de
Mir sind Programme die System im laufenden Betrieb sichern immer noch suspekt, auch wenn es angeblich "fast" immer funktioniert. Ghost funktioniert immer!
Images werden natürlich mit Windows 7 und 2008 zu einem Problem. Systempartition 60GB+
Stefan
System: Images 2-4x im Jahr und nach "größeren" Änderungen
Daten: http://www.failsafe2009.de
Mir sind Programme die System im laufenden Betrieb sichern immer noch suspekt, auch wenn es angeblich "fast" immer funktioniert. Ghost funktioniert immer!
Images werden natürlich mit Windows 7 und 2008 zu einem Problem. Systempartition 60GB+
Stefan
Desaster Recovery? Was ist das? Nie Zeit dafür gehabt
Ich sichere mit BE 12.5 nur die Nutzdaten und die Exchange-Postfächer. Für alles andere gibt es das gute, alte Norton Ghost Image (Vorteil hier: Server 2008 und neuer muss nicht erneut aktiviert werden).
Na gut, wir haben noch ein paar Oracle-Datenbanken. Die eine wird nur durch einen täglichen Dump gesichert, die andere auf's Band, und zwar im Offline-Modus. Der Server hat ein eigenes Bandlaufwerk und gesichert wird mit HP Data Protector. Die Software unterstützt auch die Sicherung des gesamten Systems... aber auch hier: keine Zeit zum Testen. Deswegen: Nutzdaten auf's Band, ab und zu eine Image-Sicherung des Systems. Aufbewahrung im feuersicheren Safe. Active Directory wird nicht gesichert. Dafür habe ich gleich 3 Stück von den DCs. Einer davon steht physisch getrennt von den anderen. Es wird jedoch von BE der "System State" inkl. AD gesichert.
Ist BE für einen Server nicht überdimensioniert?
Ich sichere mit BE 12.5 nur die Nutzdaten und die Exchange-Postfächer. Für alles andere gibt es das gute, alte Norton Ghost Image (Vorteil hier: Server 2008 und neuer muss nicht erneut aktiviert werden).
Na gut, wir haben noch ein paar Oracle-Datenbanken. Die eine wird nur durch einen täglichen Dump gesichert, die andere auf's Band, und zwar im Offline-Modus. Der Server hat ein eigenes Bandlaufwerk und gesichert wird mit HP Data Protector. Die Software unterstützt auch die Sicherung des gesamten Systems... aber auch hier: keine Zeit zum Testen. Deswegen: Nutzdaten auf's Band, ab und zu eine Image-Sicherung des Systems. Aufbewahrung im feuersicheren Safe. Active Directory wird nicht gesichert. Dafür habe ich gleich 3 Stück von den DCs. Einer davon steht physisch getrennt von den anderen. Es wird jedoch von BE der "System State" inkl. AD gesichert.
Ist BE für einen Server nicht überdimensioniert?
Es gibt ein paar Grundregeln für's Backup:
1) je teurer die Backupsoftware ist, desto besser
2) Festplatten taugen als Backupmedien nichts
3) Bei einer ausreichend teuren BAckupsoftware braucht man das Restore nicht zu testen
4) vergiss 1-3
Du musst nicht nach "man" fragen und Dir dann eine Antwort erhoffen, die für Dich passt. Deine Situation/Anforderungen hast Du doch gar nicht ausreichend beschrieben.
1) je teurer die Backupsoftware ist, desto besser
2) Festplatten taugen als Backupmedien nichts
3) Bei einer ausreichend teuren BAckupsoftware braucht man das Restore nicht zu testen
4) vergiss 1-3
Du musst nicht nach "man" fragen und Dir dann eine Antwort erhoffen, die für Dich passt. Deine Situation/Anforderungen hast Du doch gar nicht ausreichend beschrieben.
Zitat von @DerWoWusste:
Es gibt ein paar Grundregeln für's Backup:
1) je teurer die Backupsoftware ist, desto besser
2) Festplatten taugen als Backupmedien nichts
3) Bei einer ausreichend teuren BAckupsoftware braucht man das Restore nicht zu testen
4) vergiss 1-3
Du musst nicht nach "man" fragen und Dir dann eine Antwort erhoffen, die für Dich passt. Deine
Situation/Anforderungen hast Du doch gar nicht ausreichend beschrieben.
Es gibt ein paar Grundregeln für's Backup:
1) je teurer die Backupsoftware ist, desto besser
2) Festplatten taugen als Backupmedien nichts
3) Bei einer ausreichend teuren BAckupsoftware braucht man das Restore nicht zu testen
4) vergiss 1-3
Du musst nicht nach "man" fragen und Dir dann eine Antwort erhoffen, die für Dich passt. Deine
Situation/Anforderungen hast Du doch gar nicht ausreichend beschrieben.
Was für ein Blödsinn... (Punkt 3)
Mein Punkt ist: Du brauchst einen Ratschlag, lieferst aber keinen Ansatzpunkt.
Einziger Strohhalm:
Der eine würde Dir jetzt vielleicht robocopy empfehlen, der andere doubletake... und beides hätte als Grundlage diesen kleinen Strohhalm.
Einziger Strohhalm:
Single Server ohne Exchange, AD-Forests...
da musst Du nachlegen, nicht nachschenken Der eine würde Dir jetzt vielleicht robocopy empfehlen, der andere doubletake... und beides hätte als Grundlage diesen kleinen Strohhalm.
Hallo,
Du deckst mit Deiner Anforderung schon ziemlich unterschiedliche Nutzergruppen ab. Ich handhabe das so:
"Budget-Lösung":
Acronis Backup & Recovary direkt auf dem Server. Häufige Sicherung auf billiges NAS, möglichst in Nachbargebäude. Einmal pro Woche Sicherung auf USB-Festplatte, die extern aufbewahrt wird.
"Brauchbare-Lösung"
Siehe Budget, nur zusätzlich ein Bandlaufwerk.
Ich habe mit der Acronis Software in solchen Konstellationen ausschließlich gute Erfahrungen gemacht. Du kannst notfalls das System direkt auf der Hardware wiederherstellen, oder auch einzelne Dateien, etc.
Backup Exec setze ich ausschließlich mit Bandlaufwerken ein.
Phil
Du deckst mit Deiner Anforderung schon ziemlich unterschiedliche Nutzergruppen ab. Ich handhabe das so:
"Budget-Lösung":
Acronis Backup & Recovary direkt auf dem Server. Häufige Sicherung auf billiges NAS, möglichst in Nachbargebäude. Einmal pro Woche Sicherung auf USB-Festplatte, die extern aufbewahrt wird.
"Brauchbare-Lösung"
Siehe Budget, nur zusätzlich ein Bandlaufwerk.
Ich habe mit der Acronis Software in solchen Konstellationen ausschließlich gute Erfahrungen gemacht. Du kannst notfalls das System direkt auf der Hardware wiederherstellen, oder auch einzelne Dateien, etc.
Backup Exec setze ich ausschließlich mit Bandlaufwerken ein.
Phil
Hallo!
Ich möchte mich hier dann dem Kommentar von Der_Phil anschließen. Die von mir gewarteten Server für kleinere Firmen werden regelmäßig mit Acronis auf externe HD´s gesichert, welche regelmäßig gewechselt und an einem anderen Ort aufbewahrt werden. Einige Server habe ich hiermit auch auf anderer Hardware ("Universal Restore", als ich die Betreuung hatte waren die Kisten echt nicht dafür geeignet, aber schon reichlich konfiguriert --> Zeitfaktor) wieder hergestellt. Habe hier gute Erfahrungen im laufenden Betrieb für kleine Firmen gemacht.
Ich wünsche euch einen guten Rutsch und Bugfreies 2010
Ich möchte mich hier dann dem Kommentar von Der_Phil anschließen. Die von mir gewarteten Server für kleinere Firmen werden regelmäßig mit Acronis auf externe HD´s gesichert, welche regelmäßig gewechselt und an einem anderen Ort aufbewahrt werden. Einige Server habe ich hiermit auch auf anderer Hardware ("Universal Restore", als ich die Betreuung hatte waren die Kisten echt nicht dafür geeignet, aber schon reichlich konfiguriert --> Zeitfaktor) wieder hergestellt. Habe hier gute Erfahrungen im laufenden Betrieb für kleine Firmen gemacht.
Ich wünsche euch einen guten Rutsch und Bugfreies 2010
Schau dir doch mal BESR an, aktuell in der Version 2010, diese SW von SYMC ist explizit für Disaster Recovery konzipiert. Hiermit kannst du automatisiert Voll / Incr. Backups ziehen.
Kleines Bonbon, die so erzeugten Images können auf anderer HW bzw. in VM / HyperV als virtuelle Machine gestartet werden (ggf. automatisiert Konvertieren!!).
Recovery Zeit ist extrem verkürzt in Gegensatz zum BE, da Blocklevel.
Gruss
S
Kleines Bonbon, die so erzeugten Images können auf anderer HW bzw. in VM / HyperV als virtuelle Machine gestartet werden (ggf. automatisiert Konvertieren!!).
Recovery Zeit ist extrem verkürzt in Gegensatz zum BE, da Blocklevel.
Gruss
S
Also wir betreuen auch viele kleinere Firmen in dem Spektrum, dass der Fragesteller geschildert hat.
Bei uns haben sich als Programme auch Acronis und als deutsche Alternative auch Drivesnapshot (www.drivesnapshot.de) bewährt. Wenn man es ganz hardcore mag, dann geht natürlich auch disk2vhd bei neueren Systemen.
Wir sichern eigentlich, wenn möglich, am liebsten System und Daten auf ein rollierendes System von externen Festplatten.
Bei kleineren Firmen haben sich da die (Stand-)Server von Wortmann bewährt, denn die bieten quasi von Haus aus mit dem EasyDock System eine wirklich praktische Lösung für externe Festplatten, die keinen Kunden technisch überfordert
Die Lösungen mit Drivesnapshot und disk2vhd haben halt den Vorteil (zumindest aus Sicht des ITlers), dass die eigene Dienstleistung nicht so austauschbar wie bei Acronis ist (das kann ja wirklich jeder bedienen)
Drivesnapshot ist auch relativ günstig für Server und mit dem Programmierer kann man super über Preise verhandeln
Nachteil von Drivesnapshot ist halt, dass man im Zweifelsfall ne Diskette oder bootbare CD selber basteln muss. Aber daran sollte ja ein Admin nicht scheitern
Bei uns haben sich als Programme auch Acronis und als deutsche Alternative auch Drivesnapshot (www.drivesnapshot.de) bewährt. Wenn man es ganz hardcore mag, dann geht natürlich auch disk2vhd bei neueren Systemen.
Wir sichern eigentlich, wenn möglich, am liebsten System und Daten auf ein rollierendes System von externen Festplatten.
Bei kleineren Firmen haben sich da die (Stand-)Server von Wortmann bewährt, denn die bieten quasi von Haus aus mit dem EasyDock System eine wirklich praktische Lösung für externe Festplatten, die keinen Kunden technisch überfordert
Die Lösungen mit Drivesnapshot und disk2vhd haben halt den Vorteil (zumindest aus Sicht des ITlers), dass die eigene Dienstleistung nicht so austauschbar wie bei Acronis ist (das kann ja wirklich jeder bedienen)
Drivesnapshot ist auch relativ günstig für Server und mit dem Programmierer kann man super über Preise verhandeln
Nachteil von Drivesnapshot ist halt, dass man im Zweifelsfall ne Diskette oder bootbare CD selber basteln muss. Aber daran sollte ja ein Admin nicht scheitern
Also bei uns läuft das alles ein bissi ANDERS *haha*
System wird per Imager gesichert (Acronis) von allen FS, SQL, DC und anderes Gesocks.
Daten werden per Batch File mit Robocopy mal auf'n Backup-Server gesichert und von dort nochmal auf Band *doppeltgemoppelt*
Wobei ich diesem Prozedere immer weniger Liebe entgegenbringe ......da muss es irgendwas anderes geben....
Ich stell mir da so ein Rackmounted HD Array vor wo ich jedn Tag verschiedene Festplatten reinstopfe und wo sogar 2 ausfallen könnten, wenn sie mir runterfallen (so Marke Raid 6..)
Derzeit fallen bei uns jetzt 6 TB Daten an und ich muss die Backup Bänder sogar splitten, weils nimmer draufpasst........unsexyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyy
lg
PS: Jaja, neue HW anschaffen etc.......aber mit unserem CFO diskutieren........mann, ich glaub da würd ich die Daten fast eher olskool-mässig abschreiben...*harhar*
PPS: Desaster Recovery ???? - unsere Firma ist ein Desaster......da hilft kein Recovery
System wird per Imager gesichert (Acronis) von allen FS, SQL, DC und anderes Gesocks.
Daten werden per Batch File mit Robocopy mal auf'n Backup-Server gesichert und von dort nochmal auf Band *doppeltgemoppelt*
Wobei ich diesem Prozedere immer weniger Liebe entgegenbringe ......da muss es irgendwas anderes geben....
Ich stell mir da so ein Rackmounted HD Array vor wo ich jedn Tag verschiedene Festplatten reinstopfe und wo sogar 2 ausfallen könnten, wenn sie mir runterfallen (so Marke Raid 6..)
Derzeit fallen bei uns jetzt 6 TB Daten an und ich muss die Backup Bänder sogar splitten, weils nimmer draufpasst........unsexyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyy
lg
PS: Jaja, neue HW anschaffen etc.......aber mit unserem CFO diskutieren........mann, ich glaub da würd ich die Daten fast eher olskool-mässig abschreiben...*harhar*
PPS: Desaster Recovery ???? - unsere Firma ist ein Desaster......da hilft kein Recovery
Ein funktionierendes Disaster-Recovery habe ich seit 1991 noch nicht erlebt. Wird zwar von vielen Herstellern so propagiert und auch so verkauft aber wenn mans dann mal testet um bim tatsächlichen Disaster nicht völlig blöd dazustehen, funktioniert es nicht. So geschehen bei 1) HP Dataprotector, 2) ARCServe und aktuell 3) Symantec Backup Exec. Die Funktionsweise liest sich ja immer sehr schön und man ist sehr gespannt aber irgendwo hakt es dann beim Test immer. Einzig bei BackupEXEC hatte ich einen Erfolg verzeichnen können, aber diesem Erfolg ging eine Test- und Probierphase von 4 Tage voraus, was für den Ernstfall inakzeptabel ist.
Daher mein Fazit und derzeit gelebtes Konzept:
- Image der Systempartitionen per Acronis aufs Netz
Datenpartitionen:
- 1 x Vollbackup 2 Disk --> Duplikat auf Tapelibrary
- 5 x Inkrementell Backup 2 Disk
Daher mein Fazit und derzeit gelebtes Konzept:
- Image der Systempartitionen per Acronis aufs Netz
Datenpartitionen:
- 1 x Vollbackup 2 Disk --> Duplikat auf Tapelibrary
- 5 x Inkrementell Backup 2 Disk
Zum Thema Unix als Fileserver kann ich nur sagen: Bäh (Bäh zumindest bei KMUs - bei grossen Firmen vielleicht nicht ganz so...)
Solche Maschinen haben zwar eine ziemliche Performance, aber man erkauft sich das, aus meiner Sicht, mit 2 gravierenden Nachteilen:
Das Rechtemanagement über ACLs ist einfach grausam - umständlich und nicht verlässlich. Ich hatte es da schon sehr oft, dass Vererbung nicht richtig funktioniert hat. Von jetzt auf nachher wohlgemerkt - lief über Monate völlig korrekt und dann hats einfach aufgehört zu vererben.
Der zweite Nachteil ist ganz klar die fehlende Funktion der Schattenkopien. Schattenkopien erleichtertn einem wirklich den Alltag und verbessern auch die Beweisführung, wenn mal wieder einer die Hälfte einer 60mb Excel Datei aus Versehen löscht und man dann sagen kann "Um 9:30 war die Datei aber noch vollständig". Schattenkopien ersetzen sicher kein richtiges Backup, aber wer mal aus nem Bandsalat von 10 Bändern eine bestimmte Datei wiederhergestellt hat, weiss was ich meine
Solche Maschinen haben zwar eine ziemliche Performance, aber man erkauft sich das, aus meiner Sicht, mit 2 gravierenden Nachteilen:
Das Rechtemanagement über ACLs ist einfach grausam - umständlich und nicht verlässlich. Ich hatte es da schon sehr oft, dass Vererbung nicht richtig funktioniert hat. Von jetzt auf nachher wohlgemerkt - lief über Monate völlig korrekt und dann hats einfach aufgehört zu vererben.
Der zweite Nachteil ist ganz klar die fehlende Funktion der Schattenkopien. Schattenkopien erleichtertn einem wirklich den Alltag und verbessern auch die Beweisführung, wenn mal wieder einer die Hälfte einer 60mb Excel Datei aus Versehen löscht und man dann sagen kann "Um 9:30 war die Datei aber noch vollständig". Schattenkopien ersetzen sicher kein richtiges Backup, aber wer mal aus nem Bandsalat von 10 Bändern eine bestimmte Datei wiederhergestellt hat, weiss was ich meine