Резервирование информации и отказоустойчивость

Одной из наиболее распространенных угроз ИБ является пота ря данных в результате отказа оборудования. Для восстановлена утраченной информации возможно заблаговременное создания резервных копий данных. Существует ряд программных средеш резервного копирования, позволяющих решить эту задачу. Но, во-первых, большие объемы информации регулярно копировав затруднительно, а во-вторых, та информация, которая появила или изменилась после копирования, будет все-таки потерям Альтернативой программным средствам резервирования являки ся аппаратные решения, обеспечивающие отказоустойчивость.

Наиболее распространенные средства гащиты от сбоев дискД вых систем — дисковые массивы (RAID — Redundant Arrays I Inexpensive Disk), а также дуплексирование и зеркальное отобрШ жение. Рассмотрим эти технологии подробнее. При зеркальнИ отображении дисков вся записываемая на один диск информацИ одновременно записывается и на другой. Это достигается приминением специального контроллера и соответствующим программ­ным обеспечением. Восстановление обычно выполняется вруч­ную: нужно заменить диск и включить машину, после чего вся информация с исправного диска запишется на новый. Недостатки зеркального отображения:

• уменьшение в два раза общего объема доступного дискового пространства;

• поскольку операции чтения и записи выполняются дважды, действие системы несколько замедляется;

• зеркальное отображение не защищает от сбоев контроллера дисков.

Последний недостаток ликвидируется в технологии дуплекси­рования дисков, в которой для работы применяется два разных контроллера, каждый из них работает с отдельным диском, что удорожает систему.

RAID-системы — это метод управления жесткими дисками, при котором несколько дисков работают как один логический диск. Любой файл может храниться одновременно на нескольких дис­ках. Эта технология наиболее популярна на сегодняшний день в АС уровня предприятия.

В RAID-системе используется контроллер RAID, реализуемый программным либо аппаратным (внутренним или внешним) об­разом. Каждый из этих способов имеет свои преимущества и не­достатки. Наиболее дешевы программные реализации, но они больше всего загружают центральный процессор компьютера. Внешние аппаратные реализации, наоборот, стоят дорого, но про­изводительность и надежность у них наивысшие.

В матрицу дисков RAID-систем, как правило, устанавливают­ся дополнительные диски. В случае поломки какого-либо диска нместо него монтируется резервный.