B:Backup (RPO - RTO)

Так вот про бекапы.

Что надо помнить:

1. У Vmware free заблокирована часть API, и не все ПО работает с free 'вообще".

2. Осенью 2018 года с обновлением Vmware до 6.7u1 у всех сломались бекапы. Решение гуглится для Veeam и еще парочки вендоров, по состоянию на февраль 2019 уже вышли патчи, но некоторые все равно умудряются постучаться в это головой.

3. Схема 3-2-1 придумана не на пустом месте, но любые бекапы надо проверять на читаемость и развертывание. Термины RPO и RTO не просто так придуманы.

4. Разнообразное ПО для ленточных библиотек, например HPE Command View (CVTL), HPE StoreEver TapeAssure Advanced,HPE StoreEver Data Verification, HPE Secure Manager for Tape Libraries имеют множество ограничений и в настройке далеки от далее-далее-готово. Часть из этого ПО требует отдельного модуля TPM(запрещено в РФ), часть - вывода из работы некоторых драйвов. Актуально, если у вас не 1-2 привода, а шкаф.

Про вендоров решений:

• Veeam всем хорош, но дораго!!111. Поддержка в РФ хорошая.

• Netbackup страдает крайней ебучестью в настройках в сотнях файлов (реально такая дичь!, плюс отсутствие API как такового - генерировать отчеты отдельная боль), но поддержка в РФ тоже ничего - если до нее добраться. Проблема в добраться, а люди хорошие.

• Backup Exec - ну он работает.

• MS DPM - тоже "ну работает".

• Bacula и все вокруг - тоже ничего, работать будет.

• Sympana - вживую не сталкивался.

• Встроенный в Win родной backup - лучше чем ничего, и в общем-то неплох.

Бекап из приложений.

1с, SQL backup - тоже ничего, и иногда даже лучше иметь отдельно SQL выгрузку, которую затем отдельно забирать в систему хранения (при этом сам сервер тоже забирается). Такое комбинированное решение позволяет при необходимости настроить откат тестовых (разработческих) серверов силами разработчиков, имея при этом и их бекап.