Een tweede kopie, byte voor byte gecontroleerd

Back-ups heeft iedereen. De ongemakkelijke vraag is wat ze waard zouden zijn op de dag dat je ze nodig hebt — want tussen „wij maken kopieën” en „wij kunnen je je bedrijf teruggeven” ligt een hele discipline. Over geteste restores schreven we al; dit stuk gaat over de andere helft van die discipline: waar de kopieën wonen, en wie ze controleert.

Twee kopieën op dezelfde plank zijn één kopie

De meeste back-upverhalen stranden op geografie. De kopie staat op dezelfde schijf, onder hetzelfde account, met dezelfde inloggegevens als dat wat ze beschermt — dus wat het origineel vernietigt (een stervende schijf, een gecompromitteerd account, één commando in het verkeerde venster) vernietigt de kopie in dezelfde klap. Redundantie die een storingsdomein deelt is rekenwerk, geen bescherming:

Een kopie naast het origineel is geen tweede kopie.

Het nachtelijke ritme

Elke nacht pakt elke instantie haar databases, bestanden en configuratie in en verstuurt ze, versleuteld, naar haar eigen externe opslag — met een retentie van zeven dagelijkse, vier wekelijkse en twaalf maandelijkse kopieën. Daarna onderhoudt een tweede, onafhankelijke machine — aparte hardware, een andere locatie, eigen inloggegevens — een geversioneerde spiegel van de hele boom: niet alleen de laatste kopie, maar ook de versie van gisteren van elk bestand, en die van vorige maand. Eén ding ontbreekt, met opzet: geheimen. Inloggegevens worden nooit geback-upt; bij een restore worden ze opnieuw gegenereerd — een kopie kan dus nooit een sleutel lekken.

Gecontroleerd, byte voor byte

Een back-up die niemand leest is een gerucht. Op de 15e van elke maand herstellen we echt en vergelijken we de spiegel byte voor byte met de primaire kopieën; op de 20e oefenen we volledige disaster recovery — een productie-instantie vanaf nul herbouwd, van begin tot eind. En stilte geldt als storing: elke back-uptaak draagt een dodemansknop, zodat de kopie die stilletjes niet liep een alarm afgeeft in plaats van een verrassing. Het is saaie machinerie, maandelijks onderhouden — precies wat je onder je bedrijf wilt hebben op zijn slechtste dag.