バイト単位で検証された、2つ目のコピー

バックアップは誰もが持っています。居心地の悪い問いは、それが必要になった日にどれだけの価値があるかということです。「コピーを取っている」と「あなたのビジネスをそっくり返せる」の間には、ひとつの学問分野がまるごと横たわっています。以前、復元テストについて書きました。この記事はその分野のもう半分、コピーがどこにあり、誰がそれを確認しているのかについてです。

同じ棚の2つのコピーは、1つのコピー

バックアップの物語の多くは、地理で失敗します。コピーは同じディスクに、同じアカウントの下に、守るべき対象と同じ認証情報で置かれています。だから、オリジナルを破壊するもの（故障したドライブ、侵害されたアカウント、間違ったウィンドウに打ち込まれた1つのコマンド）は、同じ一撃でコピーも破壊します。障害領域を共有する冗長性は、算術であって保護ではありません：

オリジナルの隣にあるコピーは、2つ目のコピーではありません。

毎晩のリズム

毎晩、すべてのインスタンスがデータベース、ファイル、設定をまとめ、暗号化して、それぞれのオフサイトストアへ送ります。保持は、日次7世代、週次4世代、月次12世代。そして、2台目の独立したマシン（別のハードウェア、別の場所、独自の認証情報）が、ツリー全体のバージョン管理されたミラーを維持します。最新のコピーだけでなく、すべてのファイルの昨日の版も、先月の版も。ひとつだけ、意図的に欠けているものがあります。シークレットです。認証情報は決してバックアップされません。復元時に再生成されるので、コピーから鍵が漏れることはあり得ません。

バイト単位で検証

誰も読まないバックアップは、噂にすぎません。毎月15日、私たちは本当に復元を行い、ミラーをプライマリのコピーとバイト単位で比較します。20日には完全な災害復旧のリハーサルを行います。本番インスタンスをゼロから、端から端まで再構築するのです。そして沈黙は失敗として扱われます。すべてのバックアップジョブにはデッドマンスイッチが付いており、静かに実行されなかったコピーは、驚きではなく警報を鳴らします。退屈な機械です。毎月手入れされる。それこそが、最悪の日にあなたのビジネスの下にあってほしいものです。