بک‌آپ On-site و Off-site؛ مقایسه، مزایا، معایب و بهترین استراتژی سازمانی
در مباحث امنیت داده و استمرار کسب‌وکار، هیچ پاسخی خطرناک‌تر از این نیست که در پاسخ به وضعیت پشتیبان‌گیری بگویید: «بله، بک‌آپ داریم؛ روی همان هارد کنار سرور!» یکی از پایه‌ای‌ترین تصمیم‌ها در معماری شبکه، مشخص کردن محل فیزیکی نگهداری داده‌ها است. اگر تمام نسخه‌های پشتیبان در همان ساختمانی باشند که سرور اصلی کار می‌کند، با بروز یک حادثه فیزیکی، تمام دارایی اطلاعاتی شرکت در یک لحظه دود می‌شود.
اینجا است که دو مفهوم کلیدی بک‌آپ در محل (On-site) و بک‌آپ خارج از محل (Off-site) شکل می‌گیرند. در این مقاله به بررسی دقیق تفاوت‌ها، مزایا، معایب و ترکیب هوشمندانه این دو روش بر اساس استانداردهای روز دنیا می‌پردازیم.
بک‌آپ On-site (در محل) چیست؟
بک‌آپ On-site به فرآیندی گفته می‌شود که در آن، داده‌های پشتیبان روی بستری ذخیره می‌شوند که از نظر جغرافیایی در همان ساختمان یا دیتاسنتر اصلی سازمان قرار دارد. برای نمونه، کپی‌کردن خودکار ماشین‌های مجازی روی یک دستگاه ذخیره‌ساز NAS یا ذخیره‌ساز SAN مستقر در رک اتاق سرور، هارددیسک‌های اکسترنال متصل به سرور، یا استوریج‌های نواری (Tape) که در همان شرکت نگهداری می‌شوند، نمونه‌هایی از بک‌آپ On-site به شمار می‌روند.
مزایای بک‌آپ On-site
- سرعت فوق‌العاده در پشتیبان‌گیری و بازیابی: از آنجا که انتقال داده در بستر شبکه محلی (LAN) با سرعت‌های گیگابیت یا فیبر نوری انجام می‌شود، هم گرفتن بک‌آپ سریع است و هم در صورت حذف تصادفی یک فایل، در عرض چند ثانیه بازیابی می‌شود.
- شاخص بازیابی سریع (RTO پایین): اگر یک سرور از کار بیفتد، ادمین شبکه می‌تواند بلافاصله از روی استوریج محلی، ماشین مجازی را روشن کند و خط تولید یا اتوماسیون اداری متوقف نماند.
- دسترسی سریع و عدم وابستگی به اینترنت: برای دسترسی به فایل‌ها نیازی به پهنای باند اینترنت نیست؛ بنابراین قطعی یا کندی اینترنت کشور خللی در عملیات پشتیبان‌گیری روزمره ایجاد نمی‌کند.
- کنترل فیزیکی ۱۰۰ درصدی: داده‌ها از ساختمان شرکت خارج نمی‌شوند و مدیران سازمان تسلط کاملی روی دسترسی فیزیکی به سخت‌افزار دارند.
معایب بک‌آپ On-site
- آسیب‌پذیری مطلق در برابر حوادث فیزیکی: اگر اتاق سرور دچار حریق شود، لوله آب بترکد، زلزله رخ دهد یا شرکت مورد سرقت قرار گیرد، داده اصلی و نسخه پشتیبان هم‌زمان نابود می‌شوند.
- خطر بالای سرایت باج‌افزار: اگر بدافزار یا باج‌افزاری وارد شبکه داخلی شود و دسترسی بالایی به دست آورد، معمولا تمام درایوها و ذخیره‌سازهای متصل به همان شبکه محلی را شناسایی و رمزگذاری می‌کند.
بک‌آپ Off-site (خارج از محل) چیست؟
بک‌آپ Off-site به نگهداری نسخه‌های پشتیبان در موقعیت جغرافیایی کاملا متفاوت و مستقل از ساختمان اصلی اشاره دارد. این مقصد می‌تواند یک دیتاسنتر ثانویه در شهری دیگر، فضای ذخیره‌سازی ابری (Cloud Storage)، سرورهای مستقر در شعبه دیگر شرکت، یا حتی انتقال فیزیکی هفتگی کارتریج‌های Tape و هارددیسک‌های امن به ساختمانی مجزا باشد.
مزایای بک‌آپ Off-site
- بقا در برابر فجایع طبیعی و فیزیکی (Disaster Recovery): حتی اگر کل ساختمان مرکزی سازمان تخریب شود یا به سرقت برود، داده‌های کسب‌وکار در نقطه‌ای امن، دست‌نخورده باقی مانده‌اند.
- ایمنی بالاتر در برابر باج‌افزارها: از آنجا که مخزن خارج از سازمان اغلب دسترسی مستقیم لایه شبکه ندارد یا از پورت‌ها و پروتکل‌های ایزوله استفاده می‌کند، سرایت آلودگی به آن بسیار سخت‌تر است.
- تسهیل کار تیمی و دورکاری: در نسخه‌های مدرن ابری، پرسنل مجاز در شعب مختلف می‌توانند در شرایط اضطراری داده‌ها را بدون وابستگی به ساختمان اصلی بازخوانی کنند.
معایب بک‌آپ Off-site
- سرعت بازیابی وابسته به پهنای باند: اگر بخواهید ده‌ها ترابایت داده را از بستر اینترنت بازگردانی کنید، با توجه به محدودیت‌ها و نوسانات سرعت شبکه، ممکن است این فرآیند ساعت‌ها یا روزها طول بکشد.
- هزینه‌های مداوم زیرساختی: اجاره فضای ابری امن یا نگهداری تجهیزات در دیتاسنتر ثانویه شامل هزینه‌های اشتراک ماهانه یا سالانه است.
- مسائل محرمانگی و نظارتی: در برخی صنایع بانکی و دولتی، انتقال داده‌های حساس به فضاهای اشتراکی خارج از سازمان نیازمند رعایت قوانین سخت‌گیرانه رمزنگاری است.
مقایسه عملکردی؛ On-site در برابر Off-site
برای درک بهتر تفاوت این دو رویکرد، آن‌ها را از چهار زاویه فنی بررسی می‌کنیم:
- از نظر سرعت بازگردانی و تداوم کار: رویکرد On-site به دلیل استفاده از کابل‌کشی پرسرعت داخلی، برنده بی‌چون‌وچرای سرعت است. رویکرد Off-site به دلیل وابستگی به اینترنت یا جابجایی فیزیکی، زمان بازیابی طولانی‌تری دارد.
- از نظر سطح بقا در حوادث: رویکرد On-site هیچ امنیتی در برابر سوختن اتاق سرور یا سرقت ندارد. در نقطه مقابل، Off-site بالاترین استاندارد حفظ بقای داده را در بحران‌های فاجعه‌بار تضمین می‌کند.
- از نظر کاربرد در سناریوهای روزمره: اگر یک کارمند فایل اکسل مهمی را اشتباهی پاک کند، بک‌آپ On-site ظرف چند دقیقه مشکل را رفع می‌کند. اما رفتن سراغ بک‌آپ Off-site برای یک فایل چند مگابایتی وقت‌گیر و غیرمنطقی است.
- از نظر هزینه‌های اولیه و نگهداری: در روش On-site هزینه در ابتدای مسیر برای خرید تجهیزاتی مثل NAS یا دیسک‌های اضافه صرف می‌شود. در روش Off-site هزینه‌ها معمولا مستمر و به شکل پهنای باند اختصاصی یا اشتراک سرویس‌های ابری است.
پیاده‌سازی هم‌زمان در قالب قانون ۳-۲-۱؛ ترکیب طلایی
هیچ مدیر شبکه‌ای نباید میان On-site و Off-site دست به انتخاب تک‌گزینه‌ای بزند. این دو روش رقیب یکدیگر نیستند، بلکه دو بازوی مکمل در استراتژی جهانی قانون ۳-۲-۱ محسوب می‌شوند:
- نسخه اول: داده اصلی که روی سرورها و استوریج سازمان فعال است.
- نسخه دوم (On-site): یک کپی کامل روی یک ذخیره‌ساز NAS مستقل در اتاق سرور تا در صورت بروز خطای انسانی یا خرابی یک دیسک، سرویس‌ها فورا به مدار بازگردند.
نسخه سوم (Off-site): یک کپی رمزگذاری‌شده در یک سرور خارج از شرکت یا بستر کلود، تا در صورت وقوع بدترین سناریوهای فیزیکی، آینده سازمان حفظ شود.
