_Necesitatea salvarii - articol

7/25/2019 _Necesitatea salvarii - articol

1/13

1

Protejarea datelor prin backup

ntamplarea unu....

n 1997, cnd a avut prima datacces la un PC, domnul Calcultorescui-a fcut o lucrare importantpe acesta, pe vremea aceea un frumos i nou486. Mare, greoi, dar era totui un PC i mai ales nu era 286 (primul PC..286.. nu iau n calcul calculatoarele bazate pe microprocesorul Z80). Era ominunie i foarte scump: cam 1.000 $ pe vremea cnd salariul era cam de150 $. A cumprat o carte, n care scria c hard-disk-ul are spaiu limitat,(512MB n 1997)i car fi bine smai treacdin datele salvate pe HDD, pealte suporturi. Folosea pe vremea aceea, dischete de 5 inch. A luat tot ce alucrat, a comprimat ntr-o arhiv, a pus arhiva mprit pe patru dischete(tia de arhivare multi-volum i vechiul arj). Prima dischet s-a stricat, adoua nu putea funciona fr prima. In concluzie, toate datele pierdute. Siterminase cu lucrarea, fcuse totul. Era vorba de mai puin de 5 MB de date,ceva absolut infim (la capacitatile vehiculate din ziua de azi). Nu a ctigatmare spaiu pe hard-disk... Cam1%... Dar a zis c lucrarea e protejata i ncaz de virusare. Munca a douluni de zile nu a fost pierdut, nu a fost inutil,a fosttearsa cu bun tiinfrposibilitate de recuperare pentru ca crezutco pusese n sigurape disketele respective...

ntamplarea doi....

Domnul Hrnicescu la un moment dat redacta ntr-un un serviciu o lucrareimportant. A lucrat o or , a sunat telefonul, o alt problem maiimportant.... A trebuit sabandonezei snchidprogramul n care lucrase.A omis ssalveze nainte lucrarea. Ce svezi : a pierdut tot. Dupa rezolvareaceleilalte probleme urgente, a luat-o de la capt. Lucreaz intens iconcentrat. Iar suna telefonul, iar nchide lucrarea, ....Aaaarhh!... He, he...Nu apruse ncsuita Office cu al su procesor de texte Word i nici mcarWindowsul cu Wordpad inclus... Programele din ziua de azi te ntreabdacsalvezi i dac nu, oricum o fac ele din timp n timp preventiv i-i punelucrrii un nume generic. Domnul Hrnicescu n 1997 lucra n MS Dos cunite programe rudimentare de editoare de text ai cror programatori ncnuse gndiser ct de inventivi sunt utilizatorii n toate privintele i sub toateaspectele....


2/13

2

ntamplarea trei....

S ne imaginam c, ntr-o diminea, toate datele institutiei e-mailuri,documente, bazele de date, liste de contacte, catalogri dispar, din cauzaunei situaii care a aprut i-a lsat amprenta i nu a fost prevzut. Acestlucru este un comar dar se poate ntmpla din cauza unei defeciunihardware, a unui bug software sau datele pot fi terse accidental sau modintenionat de un membru sau un fost membru al instituiei.

Aceste ntmplri au personaje i nume imaginare pentru a nu leza pe cineva,dar sunt ntmplri din viaa real care pot fi cuprinse ntr-o imagine carearat c datele pot fi supuse foarte uor deteriorrii pe parcursul drumuluistrbtut ntre introducere - prelucrare - stocare din multiple cauze: eroriumane n exploatare, greeli umane n software i n hardware. Problemele

software pot fi de mai multe feluri: intentionate, (virusi, mallware) sauneintentionate, (defecte ale sistemelor de operare, ale programelor deprelucrare sau de stocare a datelor sau manipulari greite ale acestora)

Lumea virtuala este expus la multiple vulnerabiliti ale datelor dacacestea nu sunt securizate corespunzator. Back-up-ul datelor a devenit oprocedur absolut necesar indiferent dac exist un singur utilizator decomputer (laptop, tableta, telefon inteligent) sau membrii unei ntregi


3/13

3

companii care proceseazun volum foarte mare de informaii.O metoda esenial pentru protejarea datelor, mpotriva

deteriorrilor sau atergerii lor este Backup-ul.

n majoritatea cazurilor, backup-ul este vzut ca un centru generator decosturi fr profit. Orice instituie trebuie s aib o strategie de backuppentru acoperirea riscurilor de pierdere a informaiilor. i asta nu doar dinperspectiva impunerilor reprezentate de reglementrile existente sau decerinele de auditare, ci i din cea a riscurilor la care pot fi expuse datele dinorice instituie. Pentru a putea schia o astfel de strategie, respectiva instituietrebuie sidentifice o serie de activitati interne, prin care sse stabileasclace sisteme trebuie fcut backup, ct timp ar fi necesar pentru ca s sefinalizeze backup-ul, n ct timp trebuie fcut restaurarea i dac existnevoia unui al doilea site de salvare a datelor. Sunt cerine minime, dar care

faciliteaz identificarea soluiei care acoper cerinele reale i, inerent,influeneazbugetul alocat atat pentru solutii software de efectuare a copiilorde siguranta cat si pentru solutiile hardware.

O soluie de backup are n principal dou componente: partea hardware ipartea software. Partea hardware este mediul pe care se face backup-ul.Partea software este aplicaia care realizeazbackup-ul. n zona de hardwareexist echipamente dedicate pentru backup. Unele pot oferi redundan lanivel de componente i pot avea viteze diferite de transfer al datelor. nmomentul actual tendina pieei este de scdere a preului pe unitatea destocare .

n ceea ce privete partea software, Microsoft are propria soluie de backuppentru fiecare produs caruia i se adreseaz. Exista si alti producatori desoftware care au dezvoltat propriile solutii, precum McAfee, Symantec sauAcronis. Calculatoarele ce ruleaza Linux au i ele o gama variatde soluiide backup. De asemenea, pentru mainile virtuale Vmware existaplicaii derealizare a salvarilor.

O alternativ la achiziionarea de hardware i software pentru salvareadatelor o reprezintcontractarea unui serviciu de ntreinere a bazei de datede la o companie specializat, pltind doar un abonament lunar pentru unanumit spatiu de stocare. Avantajul este c, echipamentele aparinprovider-ului de servicii, oferind astfel o siguranmult mai mare i costuride administrare mai mici (plata lunar, fro investiie major).


4/13

4

Cteva soluii software mai importante ar fi:

MS Data Protection Manager (DPM) Aceasta solutie Microsoft oferaprotectie unificata a datelor pentru servere Windows, cum ar fi SQL Server,Exchange, SharePoint, virtualizare si servere de fisiere, precum si Windowspentru desktop-uri si laptop-uri.Laptop-urile care nu stau la birou beneficiaz de politici de managementcentralizat pentru protecia datelor chiar dac utilizeaz reeaua intern acompaniei sau se afl n micare n afara ei. Caracteristica de recuperare adatelor n caz de incidente este foarte puternic, deoarece DPM (dataprotection management) oferreplicare site-to-site la un alt server DPM sauun furnizor de servicii off-site.

Symantec Backup Exec Deoarece foloseste de-duplicarea inteligent i o

tehnologie de arhivare, aceasta aplicaie permite protejarea mai multor datei reducerea costurilor de stocarei de management.

IBM Tivoli Storage Manager FastBack permite s efectum rapidrecuperarea datelor pentru orice server Microsoft Windows, n orice momenti n orice loc din organizaie.

Sistemul integrat Oracle cu pierderi zero n recuperarea datelor:algoritmii de backup integrai n Oracle Database trimit ctre sistem doardatele modificate, minimiznd impactul asupra bazei de date, a traficului I/Oi a ncrcrii de reea. Toate prelucrrile costisitoare de backup scumpe sunttransferate ctre dispozitiv.

Toate solutiile enumerate mai sus au rolul de a ne ajuta seconomisim timpi bani, i sreducem riscurile de a pierde toate datele importante pentru noisau institutie. Beneficiile aduse de oricare dintre solutii de backup sunt:- ntreruperile de activitate sa fie reduse sau chiar eliminate, n timp ceinformaiile privind sistemele virtuale sau fizice sunt securizate i restauraten timp cat mai scurt. Aceasta tehnologie permite, de asemenea,

de-duplicarea integrat i adaptabil, arhivarea unificat i recuperareagranular pentru aplicaiile utilizatorilor att de pe mainile fizice ct i depe cele virtuale.- asigur protejarea continu a datelor i gestionarea recuperrii pentruserverele Microsoft Windows, att n centrele de date, ct i n birourileaflate la distansau n sucursale.- elimin pierderile de date: Integrarea unic a bazelor de date permite


5/13

5

transportul continuu de date ctre dispozitiv, oferind astfel protecie n timpreal pentru cele mai recente tranzacii, astfel nct bazele de date s fierestaurate frpierderi de date.- reface capacitatea de operare a aplicaiilor i a utilizatorilor la ctevaminute dupo pierdere de date, ntreaga recuperare a datelor fiind realizatn fundal, frimpact major asupra performanelor mainilor sau userilor- eliminnecesitatea obinuitelor ferestre de salvare, prin captarea n modcontinuu a modificrilor de date la nivel de bloc, cu un impact extrem deredus asupra performanei sistemelor- planific transferuri automate de date folosind setri flexibile, bazate pepolitici, ajutnd administratorii s ndeplineasc cerinele de protejare ipstrare a datelor pentru fiecare aplicaie n parte- permite recuperarea oricror resurse de date, din orice aplicaie Windows,inclusiv Microsoft Exchange, Microsoft SQL Server, Oracle, IBM DB2 i

SAP- optimizeazutilizarea limii de banddisponibile prin strategii cum ar fifolosirea mai multor fire de execuie, gruparea fiierelor micii comprimareaconform standardelor industriale- realizeazintegrarea cu aplicaiile existente de salvare pe band, cum arfi IBM Tivoli Storage Manager, i asigurun nivel intermediar de salvare pedisc, accelernd semnificativ operaiile de salvarei recuperare- permite revenirea la orice moment dat adica datele privind modificareabazei de date stocate pe sistem pot fi folosite pentru a crea copii virtualecomplete ale bazei de date la orice la orice punct temporal dorit.Ca o concluzie a celor expuse mai sus:

Riscuri

In cazul in care nu exist o soluie de protecie a datelor sau aceasta estealeas incorect, orice companie risc s piarda informaii critice pentrudesfurarea activitii ei, informaii ce e posibil snu mai potfi recuperate.Implicit, compania poate pierde oportuniti, clieni, bani i timp investit nrecuperarea datelor.

n cazul unei pierderi majore, compania ar putea fi nevoit s i ntrerupactivitatea, lucru care ar afecta productivitatea angajailor.Existena unui backup n instituie ofersigurana cputem recupera o mareparte din informaiile pierdute sau corupte i cactivitatea nu va fi afectatde o eventual avarie a dispozitivelor hardware sau eventuale problemesoftware.


6/13

6

Solutii

n momentul alegerii unei solutii optime de backup trebuie s luam nconsiderare caiva factori importani pentru nevoile instituiei, cum ar fi:

Cat de des se realizeaza backup-ul?

n funcie de dinamica modificrii i de necesitatea (importana)informaiilor, fiecare companie poate avea nevoie de actualizri mai rare saumai dese ale backup-ului. Se poate calcula care este timpul maxim pentrucare o companie poate pierde informatii, far a afecta continuitateaserviciilor oferite. Cu ct facem mai des activitatea de salvare a datelorcrete timpul de ocupare a mainilor, capacitatea de date stocate i n final

costurile.

Ce tip de backup trebuie utilizat?

n functie de spaiul de stocare i de viteza cu care informaiile pot firecuperare ulterior, procesul de backup poate fi facut in mai multe moduri.Integral se face o copie completa a datelor;Incremental se realizeaza initial o copie completa dupa care se salveazadoar modificarile de la ultimul backup;Diferential se salveaza doar modificrile de la ultimul backup, integral.

Mediul pe care se stocheaza backup-ul

Acesta trebuie sa fie diferit de cel de pe care sunt copiate datele. Deasemenea, este important ca acesta sa fie un mediu sigur, fiabil, redundant.Datele pot fi stocate pe benzi magnetice, hard disk-uri, storage optic sau ncloud.

Cand se realizeaza backup-ul

Momentul n care se realizeaz i actualizeazinformaiile trebuie sfie alesastfel nct s nu afecteze performana sistemelor. De obicei, acesta serealizeaza noaptea sau la sfritul sptmnii, deoarece procesul cretetraficul n reeai consumdin resursele sistemelor.

Ce este solutia Backup?


7/13

7

Backup-ul reprezintun proces de copiere constant al datelor pe alte mediide stocare, altele dect cele de lucru pentru a putea fi restaurate n cazul ncare cele originale se pierd sau sunt distruse. Compania de hosting sau ceacare produce i manipuleaz informaiile efectueaz backup-uri periodice,dintr-o data anterioarla care datele au fost valide.Existnumeroare intruziuni prin care se pierd date, pornind de la un virus cepoate corupe informaiile sau chiar defecta hardware-ul, ct i prin stergereasau manipularea eronata a acestora.In consecinta,Backup-ul i refacerea acestuia reprezinto realnecesitate antregii securiti a unui sistem. Prin aceastmetod, se pot recupera destulde uori rapid datele pierdute.

De ce este important backup-ul?

Pentru c doar aa ne putem asigura c orice probleme ntmpinm peparcursul activitii noastre n mediul online, putem restaura totul! Internetuleste plin de ameninri, iar viruii i atacurile hackerilor nu sunt singurelemotive pentru care ar trebui savem mereu un backup. Uneori i noi putemface o setare greit pe interfaa de management a mainilor, sau terge unfiier, caz n care rezolvam problema aprutrestaurnd backup-ul.

Care sunt solutiile cele mai potrivite? Backup manual sau backupautomat?

Exist o diferen ntre aceste dou tipuri de backup. Cel automat esterealizat de un soft, iar cel manual presupune copierea fiierelori bazelor dedate ntr-o locatie sigur, manuali individual.Se recomand folosirea backup automat pentru a nu uita c trebuie fcutlundu-ne cu activitile zinice. Un alt mare avantaj al salvrilor automate lreprezitfaptul cpot fi programate a fi fcute noaptea cnd serverele suntlibere de activitile curente iar traficul n reeaua intern este nul. Celmanual se recomanda n general pentru PC/laptopul individual.

Nu este vorba de o problemnou, nscreterea exploziva volumelor dedate este principala cauz care transform backup-ul ntr-o provocarespecial, care trebuie abordat cu atenia cuvenit. (IDC, de exemplu,preconizeaz c, n 2020, volumul de date va ajunge la o valoare total de35.000 de Exabytes, ceea ce nseamn de aproximativ 29 de ori mai multdect volumul de 1.200 de Exabytes ct a fost estimat c au fost n anul


8/13

8

2010.)

Creterea rapida volumelor de date n cadrul companiilor se datoreaz, pede o parte, multiplicrii surselor de date structurate, ca urmare a nmuliriiproceselor economice informatizate, dari includerii i utilizrii n proceselecurente a din ce n ce mai multe date nestructurate, al cror volum creteexponenial o datcu explozia Web 2.0 i a social media. n cazul instituieinoastre cantitatea de date va creste exponenial dac nu, chiar exploziv odatcu digitizarea coleciilor (cri rare, manuscrise, stampe, numismatic).

Cantitile uriae de date care ar trebui, teoretic, salvate/conservate facprohibitiv costul protejrii datelor. Chiar dac preul backup-ului pe disc asczut i scade constant, acesta este nc sensibil mai mare dect cel alstocrii pe band. Dei avantajele tehnologiilor de backup Disk-to-Disk sunt

incontestabile, multe companii continu s i salveze datele pe librrii debenzi. Un demers mai mult dect justificat, i nu doar din perspectivacosturilor ci i a fiabilitii. Dezavantajul major al benzilor este vitezascazut la scriere sau citire i mai ales necesitatea derulrii sale pn lainformaia necesar.

Avantajele incontestabile ale deduplicrii

Vnztorii de soluii de tipul Backup-to-Disk ncearc i reuesc ssurmonteze o bun parte din problema reprezentat de creterile uriae alevolumelor de date, prin dezvoltarea de tehnologii de deduplicare din ce n cemai eficiente. Principalele beneficii pe care deduplicarea, asociatsoluiilorde backup, le ofersunt:

- Reducerea volumului de stocare- Economii de lime de band- Posibilitate de replicare a datelor automat- Creterea vitezei de replicare a datelor- Restaurarea mult mai rapida datelor

- Scderea consumului de energie- Posibilitatea realizrii backup-ului unor sisteme care nu puteau fi replicateanterior prin metodele clasice de backup pe band.

Este nevoie de mai mult

i totui, deduplicarea nu rezolv integral toate problemele aferente


9/13

9

operaiunilor de backup. Chiar dacse folosete alturi de tehnologii de tipulBackup Incremental sau Block-Based Backup, deduplicarea nu poatereprezenta soluia unicpentru toate problemele care apar o datcu migrareaaccelerata companiilor ctre mediile virtuale i utilizarea din ce n ce maiintensiv a unor volume mari de date nestructurate, de tipul Social MediaAnalytics. De exemplu, creterea rapida numrului de maini virtuale poatepune probleme reale atunci cnd se trece la realizarea operaiunilor debackup, pentru cau un impact direct att asupra serverului (consumului deresurse CPU i memorie) i suporturilor de stocare (disc sau benzi), ct iasupra limii de band, fiind afectate viteza, respectiv durata de timp. Iar ncondiiile n care marea majoritate a companiilor au nevoie de recuperareacvasi-instantanee, n cazul informaiilor i aplicaiilor critice, problemancepe s capete valene complexe. Mai ales atunci cnd n discuie aparparametri precum Recovery Time Objectives (RTOs) i Recovery Point

Objectives (RPOs), vitali atunci cnd este vorba de restaurarea mainilorvirtuale.

Disaster Recovery i Business Continuity sunt privite, ndeobte, ca douconcepte rezervate doar marilor companii, cu un volum foarte mare declieni si de date procesate. Cu toate acestea, blocarea accesului la date sauimposibilitatea executrii anumitor operaiuni critice pentru desfurareaactivitii sunt probleme care afecteaz drastic orice tip de companie,indiferent de dimensiunile acesteia. Iar backup-ul i restaurarea reprezintoetap esenial n stabilirea unui plan eficient i realist de recuperare adatelor n caz de dezastru.

Aceasta a fost partea teoretic. Acum voi trece la analiza unui caz al uneiInstituii de educaie unde lucreazDomnul RezolvToti a soluiei impusde Doamna contabila Nu am bani:

In trecut: se facea back-up doar la baza de date Aleph pe o unitate de bandacare s-a defectat datoritvechimii i a folosirii zilnice.

Cum costul unei uniti de banda este foarte ridicat, domnul Rezolva tot anceput s analizeze mai multe soluii de back-up care se puteau preta laactivitatea i necesitile instituiei n cauz i extinderea salvarilor i lacelelalte servere necesare funcionrii activitaii Instituiei.


10/13

10

Back-up la ei se face n mai muli pai, dupcum urmeaz:1. Script de Aleph prin care se face export local la baza sa de date;2. Serverul Aleph vechi (a ramas doar cu numele pentru ca fost reinstalat iactualizat sistemul de operare Linux de pe el i a fost sters programul deAleph pentru a elibera spaiu), pe la ora 2 noaptea aduce modificrile dinexportul facut pe serverul principal, pe el;3. Se scrie pe casetca atare, apoi se verificcaseta;

Cum unitatea de caset dadea mereu erori la scriere, a cerut i s-aachizitionat un HDD extern i astfel are o copie a bazei de date pe acestHDD i n acelai timp i spaiu de manevr deoarece spaiul pe server eralimitati nu se puteau achizitiona 6 HDD mai mari care sa lucreze n RAIDaa cum trebuie i cere serverul.

Fac precizarea c, soluia aleas de a cumpara un HDD extern a fost

adaptat conditiilor financiare din unitatea cultural n cauz, costul unuiHDD extern (cca. 300 lei) fiind de cca. 10-15 ori mai mic decat ar fi costat ounitate de caset i casetele aferente (ntre 2.800-6.000 lei) sau costul a 6HDD SCSI a 753 lei bucata cte ar trebui cumprate pentru a nlocui pe celede 36GB din dotare dar, dezavantajul solutiei aleas este ns fiabilitateamult mai redus.

Acum:continuam procesul4. Se face o singura arhiva mare criptatpe hdd extern5. Daca pasul 4 s-a terminat cu succes, se copiaza arhiva criptat pe unserver extern aflat ntr-o alta instituiei locaie.6. Se trimite mail cu logul operaiunilor. In logul respectiv a fost programatsscrie ora nceperii fiecrui pasi cnd s-a terminat i astfel el poate urmrimodul n care decurge salvarea.

Serverul Instituiei pe care a fost Aleph-ul fiind mai vechi, procesul decriptare decurge foarte lent, datoritfaptului cprocesorul i memoriile suntde generaie foarte veche (instructiuni pe secunda IPS si magistrala de dateFSB fiind mult mai mici dect la actualele procesoare aflate n telefoaneleinteligente de top).

n felul acesta se face back-up n mai multe moduri, neimplicd costurisuplimentare dar, consuma mult, mult timp.

Nu a protejat doar baza de date din Aleph ca pande curnd ci a analizat irestul serverelori a organizat activitile de salvari dupa cum urmeaz:Serverul Aleph - sistemul integrat de biblioteca care reprezint"bussinesul"unei biblioteci are salvarea integral inclusiv setarile sistemului de operare


11/13

11

pe serverul vechi (btrnul Aleph) i n cloud pe un server FTP pus ladispozitie de ctre Noriorul SA (server care nu se afla n locaia unde-idesfoaractivitatea principal i este decii pe post de Disaster Recovery).Serverele Domain Controler, pe scurt DC1 si DC2, cele care se ocup desecuritatea din domeniul pus la punct de Domnul Rezolv Tot i facsalvrile ncruciat, fiecare pe serverul opus;Serverul de Contabilitate, serverul Kaspersky (antivirus), serverul pe careeste siteul instituiei, serverul de email i serverele de camere au acum osalvare pe o unitate de stocare externa situata ns tot n incinta camereiserverelor.

In viitor: sper s obin spaiu de stocare mai generos pe servereleNorisorul SA ca s poat muta i salvrile siteul Instituiei i a celorlalteservere de pe unitatea de stocare extern n cloudul extern, deci i n alt

locaie fizic.

Aceasta a necesitat din partea lui o activitate susinutde studiu individual,de cercetare i analiz a soluiilor de stocare i de salvare a datelor, deanalize din punct de vedere financiar a diverselor solutii software ihardware posibile de adoptat din cele prezentate mai sus (aceasta a fostpartea cea mai usoara intrucat fondurile alocate de doamna Nu am Bani aufost apropiate de 0 i deci analiza a trecut rapid peste aceastetap)i au fostluate n calcul doar soluiile software gratis puse la dispoziie de ctreMicrosoft, Oracle i Linux. Urmtorul pas a fost cel de analiza resurselorhardware care puteau fi orientate n alte activiti necesare procesului desalvare ( de exemplu, vechiul server Aleph care a fost refolosit ca unitate destocare i unitatea de stocare exten pe care s-au facut salvari de la scanrivechi care s-au predat beneficiarului i care dupmutarea imaginilor scanatei stocate pe ea rmasese nefolosit) de cooperare interinstituionala att cufirma care asigurntreinerea serverelor, Biii SRL ct i Noriorul SA, careasigur att linia protejat i securizat a datelor de la sediul instituiei lasediul Norisorul SA ct i spatiul de stocare n cloudul din data centreulacesteia.

Au fost peste 200 de emailuri schimbate ntre el i diverse persoane dininstituiile colaboratoare deoarece au fost probleme n a obine gratuit spaiulde stocare, a liniei de comunicaii ntre cele douinstituii care a avut i maiare nc probleme cu echipamente depite tehnologic i a multor altorprobleme care au aprut i au trebuit sfie manageriate i solutionate pentrua obine soluii valide.


12/13

12

Situaia salvrilor a fost testat pe 26 iunie cnd s-a defectat serverul DC1(defect pe placa de bazconform testelor efectuate de domnul RezolvTotide firma Bii SRL). Pentru c el contientiza rolul i importana DC1 nstructura reelei (n caz de nefuncionare a sa, userii nu se mai puteauautentifica n Domeniu, calculatoarele nu-i mai puteau lua adrese IP datede serviciul DHCP i n felul acesta nu mai puteau intra in Reea i nu maiaveau acces la Internet, la emailuri, etc.), rolul su era monitorizat i dublatiar n momentul defectarii a fost preluat de ctre DC2 i s-au restaurat dateledin salvrile aflate pe DC2. n momentul de fareeaua e funcional, nu aufost ntreruperi n funcionarea sa, dar lucreaz n regim de AVARIE. Cumnu se poate lucra sigur doar cu un singur domain controller, respectiv DC2,care de fapt nici nu e server cu adevarat (pentru ca nu i s-au dat bani deachizitii nici n alte vremuri) ci un calculator normal cu rol de server, care

din punct de vedere al fiabilitatii nu e la fel ca un server. Pentru a fi acoperi iau mprumutat de la firma care ne face serviceul un server pe post de DC1 ifuncioneaz cu un server de mprumut. De aceea s-a afirmat c reeaualucreazn regim de AVARIE.

Concluzie:domnul RezolvTot are salvri facute la principalele servere ila baza de date de date care conine informaii utile Instituiei. Soluia deback-up e viabil i chiar a fost testata cu succes ntr-un caz real, de avariegrav, asa cum am precizat mai sus cand i-a ncetat activitatea serverulnostru DC1.

Frinvestiii serioase n infrastructura veche de muli ani aflatn Instituievor fi din ce n ce mai dese incidentele i la un moment dat structura vacdea DEFINITIV.

In ncheiere ii permite sa mai analizeze cateva vulnerabilitati aleinfrastructurii de Tehnologia Informatiei si Comunicatii a Instituiei.

- sunt necesare servere noi, licente noi pentru c i licentele de WindowsServer 2003 pe care le folosete au expirat din punct de vedere al updatelor

de securitate (14 iunie ac cnd Microsoft l-a scos din serviciul de asisten iupdate), swichuri noi cu management pentru a putea securiza i izola noilesubretele aprute (au fost montate routere WIFI la slile de lucru cu publicul,ba chiar i unele birouri au cerut propia reea WIFI), surse UPS pentru asusine activitatea serverelori a swichurilor n cazul penelor de curent careau devenit o mare problemdin cuza cderilor repetate a tensiunii electricen reeaua Enel care a fost extinsdar nu a fost modernizat.


13/13

13

- o alta vulnerabilitate majora a retelei Instituiei o reprezinta faptul cinstalaia de climatizare a incintei unde funcioneaz serverele nu estedublata, singura instalaie care lucreazfiind una Fujitsu veche i ea de 5 ani.i acesta este suprasolicitat, lucreaz non-stop, fie iarn fie var pentru aasigura 18-20 C n incinta locaiei serverelor.

- pentru c i reeaua de comunicaii a Instituiei este tot la fel deancestral i tot oarecum n custodia sa amintete ceste impetuos nevoie deo centralnoudeoarece modelul Centrala telefoniceste scos de mult timpdin fabricaie i nu se mai fac piese de schimb pentru el, n cazul uneidefeciuni putnd saparntreruperi in comunicare. Ce a depins de el i defirma care asigur ntreinerea a fcut, revizii i curari periodice, i-aprelungit viaa ct se va putea de mult printr-o ngrijire ca la carte, dar timpullucreaz i toate lucrurile mbtranesc, nu numai oamenii.

WEBliografie:

Diverse siteuri unde am gsit i structurat multe informaii dupa cumurmeaza:http://www.microsoft.comhttp://www.oracle.comhttps://academy.oracle.com/http://www.hp.comhttp://www.dell.comhttps://ibm.com/http://ittrends.rohttp://www.marketwatch.ro

7 iulie 2015Ovidiu Alexandrescu

Documents

_Necesitatea salvarii - articol