Хороший бэкап умеет не только сохранять, но и возвращать нужное
В большой инфраструктуре — десятки тысяч машин, БД, контейнеров, платформ. И сценарии восстановления у всех свои: где-то нужно поднять всё с нуля, а где-то — вернуть один объект или несколько атрибутов.
Российские вендоры последовательно движутся в сторону точности. Свежий пример: компания «Киберпротект» представила обновление 26.07 для «Кибер Бэкапа Облачного» — облачного сервиса резервного копирования (BaaS). Теперь платформа позволяет выбирать отдельные объекты внутри Kubernetes. Резервируешь и восстанавливаешь только то, что действительно нужно, — не тащишь весь кластер ради одной ошибки.
Не просто «есть копия», а умение достать из неё именно то, что сломалось, и не трогать остальное.
Тот же принцип особенно важен для каталогов. В гетерогенных средах и особенно при миграции с AD на Linux инфраструктура становится сложнее: параллельные среды, скрипты, промежуточные состояния. И тут ошибка часто не убивает каталог целиком. Можно неверно изменить атрибуты пользователей, удалить группу, разорвать связи — система продолжит работать, но доступы поедут.
Восстанавливать весь каталог из полной копии — как из пушки по воробьям. Нужно найти, что именно сломалось, и вернуть только это — один объект, один атрибут. Это и есть гранулярное восстановление.
Оно не отменяет полное восстановление — это разные сценарии. Пожар в дата-центре и кривой скрипт, поменявший одну группу, лечатся по-разному.
Простая логика для каталога: перед миграцией сделал копию, потом сравнил состояния и точечно исправил последствия.
И здесь Kubernetes и каталог оказываются ближе, чем кажется: бэкап ценен не только фактом наличия, но и тем, насколько точно ты можешь им воспользоваться, когда что-то пошло не так.
Источники
- «Киберпротект» расширил возможности «Кибер Бэкапа Облачного» для крупных гетерогенных инфраструктур — CNews
- Пост @Granulex — Информационная безопасность — Habr
- Кибер Бэкап Облачный в Реестре российского ПО — cyberprotect.ru (запись № 19 458 от 17.10.2023)
- Российские системы резервного копирования: из реестра — SecRadar
Канал Granulex в Telegram
Канал Granulex в MAX