Таспалы резервтік көшірмелер мен объектілік қойма

Бір гигабайттың бағасына ғана сүйенген салыстыру көбіне қате жауап береді. 50 ТБ деректі бес жыл сақтағанда, терең бұлттық архивтің тек сақтау ақысы шамамен 3 000 доллар, жаңа таспалы жүйе шамамен 15 000 доллар, ал жергілікті объектілік қойма 20 000-30 000 доллар тұрады. Бірақ бұлттан деректің бәрін интернет арқылы бір рет қайтарудың өзі тағы 5 400 долларға жуық шығын қосуы мүмкін, ал каталог пен дискжетек тексерілмесе, таспадан ештеңе қалпына келмейді.

Қысқа жауабым мынадай: сирек оқылатын және бір-екі күн күте алатын көшірме үшін терең объектілік архив арзанырақ; дискжетек пен жұмыс тәртібі бар болса, таспа арзан түседі; қалпына келтіру дереу басталуы керек кезде жергілікті объектілік репозиторий өз бағасын ақтайды. RTO талабы қатаң болса, «таспа ма, әлде объектілік қойма ма» деген талас әдетте аралас жүйемен аяқталады.

Есепке кіріспей тұрып бірдей шарттарды бекітіңіз

Бастапқы деректің 50 ТБ көлемін емес, резервтік көшірмелер алып тұрған орташа 50 ТБ орынды есептеу керек. Егер қазір 50 ТБ жұмыс дерегі, күнделікті инкременттік көшірмелер, ай сайынғы толық көшірмелер және бес жылдық сақтау мерзімі болса, репозиторий көлемі әлдеқайда үлкен болуы мүмкін. Дедупликация коэффициентіне де алдын ала сенуге болмайды: шифрланған виртуалды машиналар, бейне, архив және алдын ала сығылған дерекқорлар көлемін айтарлықтай азайтпауы ықтимал.

Төмендегі үлгіде 50 ТБ көлем 60 ай бойы өзгермейді. Арифметика түсінікті болуы үшін 50 000 есептік GB, АҚШ доллары және салық, жеңілдік пен валюта бағамының өзгерісі кірмеген бағалар қолданылды. Резервтік көшіру бағдарламасының және әкімші еңбегінің құны есепке алынбады, себебі бұл шығын бұрын алынған лицензиялар мен жергілікті жалақыға байланысты. Оларды өз есебіңізге бәрібір қосу қажет.

Көлем өсетін болса, бес жылдың бәріне 50 ТБ деп есептеуге болмайды. Жылына 20 пайыз өскенде, бос емес көлем шамамен 50, 60, 72, 86 және 104 ТБ болады. Бес жылдық кезеңде бұл 250 емес, 372 ТБ-жыл, сондықтан бұлттық шығынды шамамен 1,49-ға көбейту керек. Терең архив құны 2 970 доллардан 4 420 долларға, ал S3 Standard 69 000 доллардан шамамен 102 800 долларға өседі. Таспаның көлемі сатылап өседі: келесі толық көшірме үш картриджге сыймай қалған сәтте әр жиынтыққа бір картридж қосып, жазу резервтік көшіру терезесіне әлі де сыятынын тексеру керек.

Тағы бір болжам көшірме санына қатысты. Бұлттық жолда бір логикалық көшірменің ақысы төленеді, бірақ провайдер оны қызметтің жарияланған архитектурасы ішінде өзі таратады. Таспалы жолда екі тәуелсіз көшірме төленген, себебі бір картридж жоғалуы немесе бүлінуі мүмкін. Бұлардың топологиясы толық бірдей емес. Бірдей тәуекелді салыстыру үшін басқа аймақтағы бұлттық реплика немесе екінші провайдер керек пе, соны шешіп, тиісті сыйымдылық пен репликация сұрауларын екі есе көбейтіңіз. Бір қызметтің ішкі артық қорын тәуелсіз резервтік көшірме деп қабылдамаңыз.

Таспалы үлгі LTO-9 таспасында екі толық көшірме сақтайды. LTO Program дерегінде LTO-9 буыны үшін картридждің табиғи сыйымдылығы 18 ТБ, ал табиғи жылдамдығы 400 МБ/с деп көрсетілген. Сығылғандағы жарияланған 45 ТБ көлемді есепке алмаймын, өйткені резервтік дерек көбіне алдын ала сығылған немесе шифрланған. Бір көшірмеге үш, екі көшірмеге алты картридж қажет; айналым мен ауыстыруға тағы екеуін қалдырамыз.

Жария объектілік қойма үшін тексеруге болатын бағалық бағдар ретінде US East аймағындағы Amazon S3 қызметінің қарама-қарсы екі класын аламын, бұл провайдерді ұсыну емес. S3 Standard айына әр GB үшін 0,023 доллар, ал S3 Glacier Deep Archive 0,00099 доллардан басталады. Басқа бұлттың тарифі, аймағы және дерек шығару ережесі өзгеше болады, сондықтан бүкіл үлгіні қайта жасамай, формуладағы төрт мөлшерлемені ауыстырыңыз.

Жергілікті объектілік жүйеде 50 ТБ пайдалы орны, толуға арналған қоры, диск ақауына төзімділігі, сервері, желісі және қолдауы бар репозиторий есептеледі. Экранда S3 белгісі тұрған дисктер жиынтығы өздігінен резервтік көшірмеге айналмайды. Контроллердің істен шығуы, тіркелгінің бұзылуы немесе бөлмедегі апат жұмыс дерегі мен репозиторийді бірге жойса, сіз ыңғайлы екінші файлдық жүйе ғана сатып алдыңыз.

Бұлт алғашқы үлкен қалпына келтіруге дейін арзан

Терең архив тек сыйымдылық ақысы бойынша шынымен ұтады. 50 000 GB үшін есеп мынадай.

S3 Standard: 50 000 × 0,023 × 60 = бес жылға 69 000 доллар.

S3 Glacier Deep Archive: 50 000 × 0,00099 × 60 = бес жылға 2 970 доллар.

Бар дискжетегі бар таспа: сегіз картридж бен айналым сыртқы сақтау орнынсыз шамамен 1 300 доллар немесе төменде қабылданған айналым бағасымен 7 310 доллар тұрады.

Жаңа дискжетегі бар таспа: тасымалдағыш, дискжетек, қосылым және айналым шамамен 14 810 доллар тұрады.

Жергілікті объектілік қойма: сервер, дисктер, желі, электр қуаты және қолдау үшін 20 000-30 000 долларлық бағдар шығады.

Таспаның екі жолында анық бюджеттік болжамдар қолданылған: бір картриджге 120 доллар, тазалау картридждеріне 150 доллар, қаптар мен штрихкодтарға 200 доллар, дискжетек пен қосылымға 7 500 доллар, екінші көшірмені тасымалдап сақтау үшін айына 100 доллар. Бар дискжетекпен 7 310 доллар, жаңасын сатып алғанда 14 810 доллар шығады. Екінші алаң өзіңізге тиесілі болса, 6 000 долларды алып тастаңыз. Автожүктегіш, қолдау шарты немесе екінші дискжетек қажет болса, олардың коммерциялық ұсынысын толық қосыңыз.

Жергілікті объектілік қойманы бір жария тарифпен адал бағалау мүмкін емес. Жұмыс бюджетіне сервер, дисктер және 10-гигабиттік желі үшін 15 000-20 000 доллар, содан кейін бес жылдағы электр қуаты, салқындату, диск ауыстыру және қолдау үшін 5 000-10 000 доллар енгіземін. Қораптағы дисктердің номинал көлемін емес, артық кодтау немесе айналау қолданылғаннан кейінгі пайдалы сыйымдылықты сұраңыз. Жүйе 70-80 пайыз толғанда кеңейтудің бағасын көрсетуді жеткізушіден талап етіңіз.

Deep Archive дерегін оқығанда шот өзгереді. Біздің мысалда стандартты шығару әр GB үшін 0,02 доллар, сондықтан 50 ТБ тағы 1 000 доллар қосады. S3 Standard ішіндегі үш күндік уақытша көшірме шамамен 115 доллар тұрады. US East сатылы тарифімен интернет арқылы 50 ТБ шығару шағын тегін көлемнен кейін шамамен 4 300 доллар болады. Демек, сұраулар мен есептеу ресурстарын қоспағанда, бір толық қалпына келтіру сақтау ақысынан бөлек шамамен 5 400 доллар тұрады.

Жаппай шығару кезінде оқу ақысы төменірек, AWS жариялаған мысалда әр GB үшін шамамен 0,0025 доллар, бірақ күту 48 сағатқа дейін созылады. Бес жылда үш рет толық шығару арзан архивті қалпына келтіруге жұмсалатын шамамен 16 500 долларға және 2 970 доллар сақтау ақысына айналдырады. Дерек сол аймақтағы қызметте қалса, интернетке шығару ақысы болмауы мүмкін, бірақ мақсатты сақтау орны мен есептеу ресурстарына ақы төленеді. Сақтау класының атауын емес, байттардың жүретін жолын есептеңіз.

Объектілер саны да шотқа әсер етеді. Deep Archive әр объектіні ауыстыруға, қалпына келтіру сұрауына және 40 КБ қызметтік дерекке ақы алады, оның 8 КБ бөлігі Standard тарифімен есептеледі. Миллиондаған ұсақ файлды индексі мен бақылау сомалары бар басқарылатын контейнерлерге жинаған дұрыс. Бір алып архив те қолайсыз: бір құжатты алу үшін бүкіл контейнерді қайтаруға тура келеді.

Қазақстан ұйымы валюта тәуекелін бөлек жолға шығаруы керек. Бұлттық шот әдетте долларға байланған, ал жалақы, электр қуаты және логистиканың бір бөлігі теңгемен төленеді. Бес жылға бір «дұрыс» бағамды болжаудың орнына үлгіні кемінде екі бағаммен тексеремін. Импорттық дискжетек үшін валюта тәуекелі сатып алу және ауыстыру кезінде туады, бұлтта ол ай сайын қайталанады. Келтірілген құн бірдей болса да, бұл айырмашылық бюджет жасау тәртібіне әсер етеді.

Таспа тек дұрыс жұмыс тәртібімен ұтады

Таспа арзан әрі физикалық ажыратылған көшірме береді, бірақ қолмен істелетін жұмыс үнемді оңай жояды. Картридж кітапханадан шығып, белгіленген қапқа салынып, журналға тіркеліп, басқа бөлмеге немесе алаңға жеткізілуі керек. Ол «келесі сапарға дейін» сервердің жанында бір ай жатса, сол ай бойы физикалық ажырату болмайды.

Дұрыс жағдайда бес жыл сақтау LTO тасымалдағышы үшін қиын мерзім емес. Негізгі мәселе басқа: бес жылдан кейін үйлесімді дискжетекті, каталогты, шифрлау кілтін және қалпына келтіру нұсқаулығын таба аласыз ба? LTO-9 парағы LTO-9 дискжетегі LTO-8 таспасын оқып, жаза алатынын растайды, бірақ буындар арасындағы үйлесімділік ережесі өзгереді. Көшіру жоспары ескі дискжетек қолдаудан шықпай тұрып жасалуы керек, алғашқы оқу қатесінен кейін емес.

Әр топтамаға бес тексеріс қолданамын:

1. Бағдарлама тек жасыл күйді көрсетіп қоймай, тапсырманы өткізіп алған объектісіз аяқтады.
2. Каталог бөлек экспортталды және бастапқы резервтік көшіру серверінсіз ашылады.
3. Таспадан оқылған бірнеше үлкен және шағын объектінің бақылау сомалары сәйкес келді.
4. Шифрлау кілті картриджден бөлек сақталады, бірақ кезекші топ оны қалай алатынын біледі.
5. Журналдағы штрихкод нақты картриджге және оның сақтау орнына сәйкес келеді.

LTO аппараттық шифрлауы әсіресе тасымалдау кезінде пайдалы. Бірақ кілт жоғалса, ол қалпына келмейтін апат туғызады. Бопсалаушы шифрлаған каталогтың ішінде тұрған құпиясөз көмектеспейді. Қолжетімділігі бөлінген жеке кілтті қалпына келтіру тәртібі керек, оны кемінде жылына бір рет тексерген жөн.

Автожүктегіш кітапхана ішіндегі қол жұмысын азайтады, бірақ картриджді екінші алаңға өзі апармайды. Арнайы оператор немесе сақтау туралы шарт жүйенің бөлігі болып қалады. Қалпына келтіру сирек болса, 50 ТБ үшін жеке дискжетек арзан көрінеді; күнделікті айналым мен жүздеген жиынтық болғанда кітапхана тез арада орынды сатып алуға айналады.

Жергілікті объектілік қойма жедел қолжетімділік үшін ақы алады

Жергілікті объектілік қойма терең бұлттық архив пен таспадан қымбат, бірақ картридж жүктеуді немесе бірнеше сағат ерітуді күтпейді. Бағдарлама объектілерді үнемі көреді, бақылау сомаларын кестемен тексереді және қажет виртуалды машинаны дереу қайтарады. Негізгі пайда S3 хаттамасынан емес, осы жеделдіктен келеді.

Ақауға төзімділік пен резервтік көшірме әртүрлі мәселені шешеді. Артық кодтау диск немесе түйін жоғалғанда жұмысты сақтайды. Бірақ ол жою құқығы бар әкімшіден, өмірлік цикл саясатының қатесінен, қолданбаның барлық нұсқаны бүлдіруінен немесе бір сервер бөлмесіндегі өрттен қорғамайды. Сондықтан бюджетке басқа аймақтағы екінші объектілік жүйе, таспа немесе өзгермейтін бұлттық көшірме кіруі керек.

Жергілікті жүйенің байқала бермейтін өсу шегі бар. Дисктерді 100 пайыз толтыруға болмайды, себебі ақаудан кейін қалпына келу мен деректі қайта таратуға бос орын және желі өткізу қабілеті керек. Жеткізуші 50 ТБ орнатылған дисктен 50 ТБ пайдалы сыйымдылық уәде етсе, қорғау сызбасын сұраңыз. 50 ТБ дерекке арналған дұрыс тапсырыста бастапқы сыйымдылық едәуір көп болуы мүмкін, ал нақты коэффициент айналауға, кодтау сызбасына, объект өлшеміне және бос орын қорына байланысты.

Электр қуатын «ДӨО-да онсыз да бар» деген бір жолмен алып тастауға болмайды. Сервер мен диск сөрелері тәулік бойы жұмыс істейді, олардың жылуын шығару керек. Мысалы, орташа 350 Вт IT-жүктеме бес жылда 15 330 кВт·сағ жұмсайды. Салқындату мен шығынға 1,7 коэффициентін қоссақ, есептегіш шамамен 26 100 кВт·сағ көрсетеді. Оны өз тарифіңізге көбейтіп, екі қуат желісін, тіреу орнын, коммутаторлар мен қосалқы дисктерді қосыңыз.

Объектілік репозиторийді шағын бөліктермен кеңейту ыңғайлырақ, бірақ әр жаңа түйін үйлесімділік матрицасына сәйкес келуі тиіс. Дисктерді, микробағдарламаларды және желілік карталарды тексермей араластыру кеңейтуді ұзақ тәуекел кезеңіне айналдырады. Бес жылдық жоспар үшін алғашқы жеткізілімнің ғана емес, кеңейтудің, соңғы жылғы қолдаудың және платформа ауысқанда деректі шығару бағасын сұраңыз.

Қалпына келтіру жылдамдығын бүкіл тізбек анықтайды

LTO-9 паспорттық жылдамдығы бір дискжетекпен 50 ТБ оқудың теориялық ең аз уақытын шамамен 34,7 сағат етеді: 50 000 000 МБ көлемді 400 МБ/с жылдамдыққа бөлеміз. Іс жүзінде кері айналдыру, картридж ауыстыру, ұсақ файлдар, тексеру және мақсатты массив шектеуі үшін 40-70 сағат жоспарлаңыз. Дерек көзі дискжетектің тұрақты ең төмен жылдамдығынан баяу берсе, таспа тоқтап, қайта орала бастайды, бұл өнімділікті төмендетіп, тасымалдағышты тоздырады.

Көшірмелер картридждерге бөлінсе және бағдарлама қатар оқи алса, екі дискжетек уақытты екі есеге жуық қысқартады. Сирек апат үшін екінші дискжетек сатып алу әрдайым тиімді емес. Басқа алаңдағы үйлесімді жабдық туралы шарт арзанырақ болуы мүмкін, бірақ оны телефондағы уәдемен емес, нақты сынақпен тексеру қажет.

Бөлінген 10-гигабиттік желідегі жергілікті объектілік қойма 50 ТБ үшін теориялық 11,1 сағаттық ең аз уақыт береді. Тұрақты 700-900 МБ/с жылдамдықта шамамен 15-20 сағат шығады. 1 Гбит/с желіде теориялық шек 111 сағатқа, яғни бес күнге жуық созылады. Қалпына келтіру бір жүктелген порт арқылы өтсе, диск өнімділігінің мәні жоқ.

Терең архив тағы екі кезек қосады. Алдымен AWS уақытша көшірме дайындайды: құжаттамада Deep Archive стандартты шығаруы 12 сағатқа дейін, жаппай шығару 48 сағатқа дейін созылатыны жазылған. Содан кейін дерек сіздің арнаңызбен өтеді. 1 Гбит/с жылдамдықта 50 ТБ жіберуге мінсіз жағдайда да 111 сағат керек; дайындау уақытын қоссақ, RTO бес күннен оңай асып кетеді.

Толық қалпына келтіру әліпби ретімен бір ағын болып жүрмеуі керек. Іске қосу кезегін құрыңыз: каталог қызметі мен DNS, резервтік көшіру жүйесі, дерекқорлар, аса қажет қолданбалар, содан кейін файлдық массивтер. Алғашқы 2 ТБ бизнесті төрт сағатта іске қосса, 50 ТБ толық оқу уақыты пайдалы RTO-ны сипаттамайды. Қойма осы кезекті нақты жұмыста қолдауы тиіс.

RPO көрсеткішін бөлек өлшеңіз. Соңғы жарамды қалпына келтіру нүктесі бір күн бұрын жасалып, ал бизнес тек он бес минут дерек жоғалтуға рұқсат етсе, жылдам репозиторий көмектеспейді. Таспа көбіне ірі мерзімдік топтамаларды қабылдайды, объектілік қойма жиі инкремент жасауға ыңғайлы. Бірдей 50 ТБ оқу уақытын ғана емес, өндірістік жүйе бүлінгеннен кейін нақты қай нүкте қолжетімді болатынын салыстырыңыз. RPO талабы кейде таспаның RTO көрсеткіші жараса да, оған бірден екінші немесе архивтік көшірме рөлін қалдырады.

Бір файлмен жасалған сынақ тек бір файлдың оқылатынын дәлелдейді. Тоқсанына бір рет тұтас қызметті оқшауланған желіге қалпына келтіріп, архивті дайындау уақытын, нақты ағынды, қателер мен қолмен жасалған кідірістерді өлшеңіз. CISA StopRansomware нұсқаулығы аса қажет көшірмелерді офлайн ұстауды, шифрлауды және апаттан қалпына келтіру жағдайында қолжетімділік пен тұтастықты тұрақты тексеруді тікелей ұсынады. Мен оған қолданбаның іске қосылған өлшемін қосар едім, себебі сәйкес бақылау сомасы жұмыс істейтін жүйеге кепіл болмайды.

Таспаға қойма, объектілік жүйеге ДӨО керек

Сегіз картриджге бөлек зал қажет емес, бірақ тіреудің жанындағы қарапайым тартпа жарамайды. IBM LTO таспасын 16-25 °C температурада және конденсатсыз 20-50 пайыз салыстырмалы ылғалдылықта сақтауды ұсынады. Температура күрт өзгергеннен кейін өндіруші дискжетек ішінде конденсат жиналмауы үшін картриджді 24 сағатқа дейін ортаға бейімдеуге кеңес береді.

Таспа сақталатын бөлме шаңнан, судан, өрттен, тікелей күн сәулесінен, күшті магнит өрісінен және еркін кіруден қорғауы тиіс. Беру журналы, жабық қаптар, таңбалау және бөлек өрт аймағы қажет. Көрші шкафтағы екінші көшірме диск ақауынан аман қалады, бірақ өрттен, су басудан немесе жабдықты алып кетуден қорғамайды.

Дискжетек тиісті SAS немесе Fibre Channel қосылымы бар таза сервер бөлмесінде тұрады. Жеке құрылғы үлгісінде операторға орын және ауыстыру кезінде картридж қоятын қауіпсіз жер керек. Тазалау картриджі мен дискжетек ескертулерінің журналы пайдалану құрамына кіреді. Индикатор талап етпесе, дискжетекті күнтізбе бойынша тазаламаңыз, артық тазалау да механизмді тоздырады.

Жергілікті объектілік жүйеге тіреу орны, салқындату, резервтік қуат, желі порттары, температура мониторингі және тәулік бойы физикалық кіруді бақылау қажет. Жария бұлт бұларды сіздің бөлмеңізден алып тастайды, бірақ байланыс арнасын, тіркелгілерді, журналдауды, кілт басқаруды және деректің орналасуына қойылатын талаптарды жоймайды. Қазақстан ұйымдары алғашқы көшірмені жүктемей тұрып орналастыру аймағы мен дерек беру ережесін келісуі керек.

Таспаның логистикалық RTO көрсеткіші де бар. Сейф басқа қалада болса, картриджді түнде кім алады, рұқсат қанша уақыт алады және оны немен жеткізеді? Бұл уақытты 35 сағаттық оқуға қосыңыз. Бұлтта логистиканың орнына байланыс операторына және басқару консоліне кіруге тәуелділік келеді. Екі нұсқада да апаттық байланыстар қағазда болуы керек.

Өзгермейтіндік физикалық ажыратуға тең емес

WORM бұғаты бар объект физикалық ажыратылған болып саналмайды. AWS Object Lock қорғалған объект нұсқасын белгіленген мерзімде қайта жазуға немесе жоюға жол бермейді; compliance режимінде мұны тіркелгінің түбірлік пайдаланушысы да істей алмайды. Governance режимінде арнайы құқығы бар пайдаланушы сақтау шектеуін айналып өте алады. AWS құжаттамасы бұғаттау нұсқаларға қолданылатынын, ал қарапайым DELETE қорғалған нұсқаның үстіне жою белгісін қоя алатынын да түсіндіреді.

Құқықтар, сақтау мерзімі және журналдау дұрыс бапталса, бұл жаппай жоюдан жақсы қорғайды. Бірақ бұлт әкімшісі, шифрлау кілті және төлем тіркелгісі сол операциялық ортаның бөлігі болып қалады. Саясат қатесі қажетсіз деректі жылдар бойы бұғаттап немесе керекті нұсқаларды қорғаусыз қалдыруы мүмкін. Баптауды шабуылшы нақты иеленуі ықтимал рөлден жою әрекетімен тексеріңіз.

Шығарылған картридж шынайы физикалық үзіліс жасайды. Қашықтағы команда оны API арқылы өшіре алмайды. Бірақ адам картриджді жоғалтуы, құлатуы, қате белгілеуі немесе дискжетекте қалдыруы мүмкін. Физикалық ажырату кибертәуекелдің бір бөлігін жоймайды, оны физикалық жұмыс тәртібіне ауыстырады.

Төрт қасиетті бөлек қарастырған дұрыс: жазу үшін қолжетімсіздік, белгіленген мерзімдегі өзгермейтіндік, географиялық тәуелсіздік және тексерілген қалпына келу. Дискжетектен шығарылған таспа бірінші және үшінші қасиетті береді, WORM объектісі екіншісін жақсы орындайды, ал төртіншісі тек сынақтан кейін пайда болады. Бір технология төртеуін бірдей сирек қамтиды.

Құпияларды да бөлу керек. Таспа кілттері, бұлттық шифрлау кілттері, әкімшілік токендер және каталог бір сәйкестендіру доменіне тәуелді болмауы тиіс. Әйтпесе каталогтың бұзылуы топты көшірмеден де, оны оқу тәсілінен де айырады. Апаттық тәртіп пен ең аз құпиялар жиынтығын бақыланатын автономды ортада сақтаңыз.

Тәуекелдің ақысын сатып алғаннан кейін төлейсіз

Таспаның ең қымбат тәуекелі үнсіз бұзылған жұмыс тәртібінен туады. Тапсырмалар бір жиынтыққа жазыла береді, картридждер алаңнан шықпайды, журнал сөредегі жағдайдан алшақтайды, ал сынақ кейінге қалады. Бір жылдан соң компанияда физикалық ажыратуды бейнелейтін қымбат жабдық қана қалады. Айналымға жауапты адам мен оның орынбасарын тағайындаңыз, әйтпесе бір қызметкердің демалысы қорғау үлгісін өзгертеді.

Объектілік қойманың негізгі тәуекелі ортақ басқару деңгейіне байланысты. Резервтік көшіру бағдарламасында объект жасау және жою құқығы жиі болады, ал оның тіркелгі деректері серверден қолжетімді. Бұл құқықтарды алған бопсалаушы репозиторийге қалыпты API арқылы шабуылдайды. Бөлек тіркелгі, ең аз құқық, retention шектеуін айналып өтуге тыйым және көп факторлы апаттық кіру провайдер бетіндегі әсерлі ұзақ сақталу санынан маңыздырақ.

Тәуекелдің екінші тобы қаржыға қатысты. Бұлт тарифтерді аймақ бойынша өзгертеді және сұрау, қайтару мен дерек шығару үшін бөлек ақы қояды. Жергілікті жүйеге жоспарланғаннан ертерек диск, қолдау және кеңейту қажет болады. Таспаға үйлесімді буындағы дискжетек пен тасымал керек. Бюджетте бір толық қалпына келтіру мен бір көшіруге қор ұстаңыз, әйтпесе TCO тек тыныш жылдарды сипаттайды.

Үшінші топ тұтастыққа қатысты. Шифрлау құпиялылықты қорғайды, бірақ қолданбаның дерекқорды келісімді күйде жазғанын дәлелдемейді. Объект хэшін тексеру транзакциялар журналы мен іске қосу сынағын алмастырмайды. Резервтік көшірмені қолданба күйін түсінетін тәсілмен жасаңыз және қалпына келтіру есебін каталогпен бірге сақтаңыз.

Соңында бір форматқа тәуелділік бар. LTFS таспадан файл оқуды жеңілдетеді, бірақ резервтік жиынтықтар бағдарламаның меншікті форматында сақталуы мүмкін. Объектілік API командалар деңгейінде тасымалданады, алайда әр жүйенің метадерегі, бұғаты және саясаты бірдей емес. Сатып алмас бұрын каталог экспортын және бастапқы басқару серверінсіз қалпына келтіруді көрсетуді сұраңыз.

Таңдауды картридж бағасынан емес, RTO-дан бастаңыз

Жылына бір реттен сирек оқылатын және 24-48 сағат күте алатын архив үшін терең бұлттық класс ең төмен бастапқы баға береді. Топта дискжетек, лайықты бөлме және айналым тәртібі болмаса, ол өте ыңғайлы. Сметаға басынан бір стандартты толық қайтаруды, сыртқы трафикті және объектілер санын қосыңыз. Содан кейін де сома қолайлы болса, төмен баға шынайы.

Жұмыс істеп тұрған таспалы ортадағы тұрақты офлайн көшірме үшін таспа әдетте арзанырақ. Ол физикалық жұмыс тәртібін жүргізуге, кілттерді бөлек сақтауға және буындар арасында көшуге дайын ұйымға сай келеді. Бүкіл инфрақұрылымды тек 50 ТБ үшін сатып алғанда артықшылық азаяды; бір жеке дискжетекті ақтауға болады, ал жиі айналымы жоқ кітапхана бос тұрады.

RTO бір тәуліктен аз болса, жергілікті объектілік қабатты немесе жылдам дискілік репозиторийді таңдаңыз. Соңғы қалпына келтіру нүктелерін сонда ұстап, ұзақ тарихты таспаға немесе терең бұлттық архивке көшіріңіз. Мұндай аралас үлгі арзан архивті жылдам диск сияқты жұмыс істеуге мәжбүрлемейді.

Тапсырыс бермей тұрып бір кестеге өзіңіздің алты мәніңізді жазыңыз: өсімді қоса алғандағы пайдалы көлем, сақтау мерзімі, толық қайтару саны, алғашқы қызметтерді іске қосу уақыты, өлшенген байланыс жылдамдығы және екінші алаң құны. Содан кейін жеткізушілерден біріктірілмеген бес жол сұраңыз: жабдық, қолдау, тасымалдағыш немесе сыйымдылық, оқу операциялары, дерек шығару. Бір жолды алдын ала атау мүмкін болмаса, оның формуласын немесе шекті бағасын шартқа енгізіңіз.

GSE.kz жүйелік интегратор және серверлік пен дата-орталық инфрақұрылым жеткізушісі ретінде мұндай есепті бір өндірушіге байламай құрып, Қазақстан бойынша жергілікті қолдауды ескере алады. Бірақ шешімді рұқсат етілген тоқтау уақытын білетін және толық сынақ өткізуге дайын қалпына келтіру иесі бәрібір бекітуі керек.

Мен жазу көрсетілімінен кейін таңдауды бекітпес едім. Соңғы үміткерлерден бірдей жиынтықты қалпына келтіруді сұраңыз, бәріне бірдей желі шегін беріңіз, бастапқы басқару серверін ажыратыңыз және қолданба іске қосылғанға дейінгі уақытты өлшеңіз. Осындай сынақтан кейін 50 ТБ бағасы туралы талас қысқарады: белгіленген мерзімге сыятын және негізгі орта істен шыққанда жұмысын жалғастыратын нұсқаға төлейсіз.