Backup-programvaror och NAS med WORM-filsystem

Det beror på vilket backupläge du använder. Du kan naturligtvis inte köra de platssparande forever incremental eller återställningseffektiva reverse incremental mot ett sådant medium. Dessutom, utan att ha tittat på detta nyss, har jag för mig att Veeam skriver i en metadatafil med jobbets namn i backupkatalogen. Har jag rätt i det skulle man behöva hitta en lösning för detta. Kan hända WORM-lagringen kan användas för backup copy-jobb snarare än direkt för primära backupjobb.

@ehsnils Ett alternativ till WORM-filsystem kan ju vara ett system som tillåter regelbundna snapshots, exempelvis ZFS. Effekten är liknande för något som konsumerar filsystemet men normala I/O-operationer tillåts. Skillnaden är att man kan rulla tillbaka till en given tidpunkt i händelse av olycka eller illvillig förstörelse.

Båda metoderna har för- och nackdelar.

Nu är jag inte expert på området men jag har aldrig stött på att man ändrar redan befintlig backup. Inkrementell, ja visst, men det ändrar inte befintliga filer utan skapar en ny fil, eller flera, som är beroende av tidigare backup.

Dessutom så vill man oftast behålla versioner av tidigare backuper för långtidslagring. Till exempel senaste backup samt 1 från förra veckan / månaden, osv.

Veeam vet jag av egen erfarenhet att det fungerar så och är inga problem. Det skulle förvåna mig mycket om de övriga inte fungerar på ett liknande sätt.

Grejen är att om någon som är ute efter att förstöra för dig har lyckats få administrativ tillgång till din lagringslösning så är du rökt oavsett vilket filsystem du använder eller om du så lagrar din data på stentavlor.
Poängen är att konsumenten av lagringen inte kan påverka det som sparats undan, och då spelar det ingen roll om det är en policy som gör att sekundära skrivningar förhindras, eller om filsystemet tillåter operatören att rulla tillbaka alla ändringar som gjorts till hur systemet såg ut vid en viss tidpunkt.

Jag använder själv ZFS med snapshots + ZFS Send/Receive (via Sanoid/Syncoid) för att sköta och säkerhetskopiera mina privata servrar och backuper. Återställningsproceduren är helt enkelt att jag loggar in på lagringsservern med ett konto som har tillräcklig behörighet, och antingen rullar tillbaka till ett äldre snapshot eller till och med cd:ar in i ett snapshot och hämtar ut bara de filer jag är intresserad av.