广告

雷击之后加强我的NAS备份,谨慎遵循3-2-1备份规则?

2025-01-20 17:45:51 Brian Dipert 阅读:
在我之前报道被雷击事故时,我曾提到过,这次被雷击损坏的电子设备中包括一台网络存储设备(NAS)。这次挫折迫使我不能再忽视我数据备份防护中一个长期存在的漏洞···

我之前报道雷击事故时,我曾提到过,这次被雷击损坏的电子设备中包括一台网络存储设备(NAS)。这次挫折迫使我不能再忽视我数据备份防护中一个长期存在的漏洞,我随后对其进行了修补。这个漏洞是什么,我是如何修补的,就是今天这篇文章的主题。Dukednc

简单地说,存储设备的数据可能被损坏的方式至少有三种:Dukednc

  • 病毒、勒索软件或其他恶意软件破坏了它。无论是通过其直接连接的计算机、LAN上的其他设备或WAN源,QNAP都会提供定期执行(和更新)的集成扫描和警报支持。
  • 硬盘(或某些情况下的SSD)发生故障。这就是为什么我的NAS至少都是双盘设置,启用RAID 1冗余,而且最好至少包含三个硬盘,以便将RAID 5提供的性能添加到存储组合中。
  • 存储设备本身坏了。例如电源或主板上的某个组件坏了。有时,故障部件很容易更换,但有时NAS只能报废扔掉。

我最近就遇到了最后一种情况。作为背景,当时我的网络上有两个NAS处于活动状态。我的四盘QNAP TS-453Be保存着我的音乐和照片库,以及数十年来积累的其他个人文件:Dukednc

Dukednc

 Dukednc

Dukednc

 Dukednc

它的兄弟产品是三盘TS-328:Dukednc

Dukednc

 Dukednc

Dukednc

 Dukednc

Dukednc

是我的网络备份终点。可用容量的一部分用作我的Mac的Time Machine存储库,而剩余容量则通过文件历史记录和旧版(已弃用但仍包含)备份和恢复的组合来处理我们的各种Windows机器,我会尽快用第三方和更现代的东西替换它们。 Dukednc

TS-328是坏的更早。虽然我仍然可以让它发出恢复出厂设置的“哔”声,但固件恢复尝试却毫无结果。我猜主板上的某些重要组件烧坏了(这种型号的常见问题,不仅仅是外部“电击”引起的,所以我已经知道我的时间不多了)。虽然它存储的数据没有TS-453Be上的那么重要,但幸好以前备份到它的计算机都没有发生故障,我希望尽快、直接地恢复备份并运行。显然,如果TS-453Be发生故障(或同时发生故障),我的情况就会更糟。Dukednc

第一步:让TS-328复活。我在eBay上找到了一台二手货(比我五年前买的全新那台贵了将近100美元,虽然卖家还附赠了一个二手的八端口GbE交换机),发货很快。我从原来的TS-328中取出硬盘,按照之前的顺序重新安装在新买的NAS中。然后我祈祷,按下了电源按钮。Dukednc

好极了,它启动了!由于更换的NAS刚刚被其前主人淘汰,我打赌它的固件版本与我之前设备的固件版本几乎相同,结果也确实如此。新NAS的主板固件版本与存储在旧NAS驱动器上的较新版本之间只有微小的差异,我收到了警报并通过在线提供的固件更新解决了这个问题。说到在线,我很高兴看到QNAP的云服务足够智能,能够注意到现在与我的HDD配对的设备(也与我的在线帐户配对)具有与以前不同的硬件(至少一个新的MAC地址)并坚持要求我先重新登录并将NAS与其关联。Dukednc

现在要修复我的设置中由于整个NAS可能出现故障而产生的“漏洞”。你们中的一些人可能已经对“3-2-1备份规则”有所了解,维基百科有一个简明的总结:Dukednc

3-2-1规则……规定至少应有3份数据副本,存储在2种不同类型的存储介质上,并且应将一份副本保存在异地远程位置(可包括云存储)。应使用2种或更多不同的介质来消除由于类似原因造成的数据丢失(例如,光盘可以耐受水下环境,而LTO磁带则不能,SSD不会因磁头碰撞或主轴电机损坏而发生故障,因为它们没有任何移动组件,不像硬盘)。异地副本可防备火灾、物理介质(如磁带或光盘)被盗以及洪水和地震等自然灾害。Dukednc

虽然正如您将在后面的段落中看到的那样,我并没有最严格地遵循3-2-1规则(例如,我的所有存储设备都是基于HDD的,而真正的离线存储在传统家庭宽带服务中会占用过多的带宽),但我觉得并且希望你们也同意,我已经充分遵循了该规则,而且无论如何,结果都比以前强得多。其中包括将我在2020年12月提到过的双盘QNAP TS-231K NAS投入使用。我从一家知名的eBay零售商那里购买了三块(包括一个备用的)12TB二手日立企业级SATA HDD,并提供五年保修。三块硬盘中有两个到货时报告了S.M.A.R.T警告(准确地说是197+198扇区数代码组合),但值得称赞的是,零售商及时更换了它们,甚至在原装硬盘退回之前主动发送了替换硬盘。Dukednc

Dukednc

 Dukednc

Dukednc

 Dukednc

Dukednc

对于存储数据“主副本”的Mac来说,实施3-2-1规则特别简单。现代MacOS支持Time Machine配置多个目标,该工具会自动轮换这些目标以进行连续备份。虽然这意味着每个备份最终可能会比以前更大(即花费更长时间),但考虑到到同一目标的前置备份比传统的单目标备用设置更旧,这也意味着如果一个目标发生故障,您仍然可以在备用目标上获得相对较新的备份。对我来说,有两个备份目标,即TS-231K和TS-324上为Time Machine定制的分区。算上Mac源,您总共会得到三个数据集副本。Dukednc

那么Windows系统呢?同样,数据的“主副本”位于其SSD上。我每周六早上都会从SSD上运行备份和还原会话到TS-324(因为它们在运行过程中往往会占满Wi-Fi)。然后每个周日早上,QNAP HBS 3 Hybrid Backup Sync程序都会将存档的Windows备份数据从TS-324完整镜像到TS-231K(这次是通过Cat 5,但为什么不趁我们还在睡觉时做呢?)。这一次,如果一个NAS发生故障,另一个NAS上的备份数据时间之差不会超过一周。最后,我又有了三个数据集副本。Dukednc

TS-453Be稍微复杂一些。其中,数据的主要副本存储在其四硬盘RAID 5阵列中。长期以来,我一直将一个外置2.5英寸硬盘通过USB与它相连,用于日常同步,在发生火灾或其他紧急情况时,我可以快速拿走(至少理论上如此)。现在,在周日早上,TS-453Be还会对TS-231K进行完整镜像。Dukednc

“快速抓取”引出了我最后一个讨论话题,涉及3-2-1规则的不同位置角度。正如我已说的那样,我的备份都不在异地。但是,我已经在办公室里安装了TS-231K,仍然通过有线GbE连接到路由器。此外,与TS-324一样,TS-453Be可以与其通用的NUT软件和我的APC UPS协调,以应对场所断电,对TS-321K进行受控关闭。Dukednc

正如我之前提到的,楼下的炉房是我的网络枢纽。该房间内的一个炉子(或任何其他设备)可能引起火灾,而且由于“其他设备”包括热水器,因此NAS也有可能受到液体输送的影响。并且,鉴于“楼下”也是“地面”,外部火灾也是一个持续存在的隐患,最近由于气候变化引起的环境影响,这一问题更加严重。但是,在我写这些话的时候,我想,由于我的办公室就在炉房的正上方……是的,将TS-231K放在我的办公室可能并不明智,无论是从噪音还是其他方面来看。是时候想办法把它放在别的地方了。Dukednc

好了,今天的内容就到此结束,欢迎在评论中分享您的想法!Dukednc

(原文刊登于EDN美国版,参考链接:Beefing up backup,由Ricardo Xie编译)Dukednc

责编:Ricardo
本文为电子技术设计原创文章,未经授权禁止转载。请尊重知识产权,违者本司保留追究责任的权利。
  • 微信扫一扫
    一键转发
  • 最前沿的电子设计资讯
    请关注“电子技术设计微信公众号”
广告
热门推荐
广告
广告
广告
EE直播间
在线研讨会
广告
面包芯语
广告
向右滑动:上一篇 向左滑动:下一篇 我知道了