Cloud vs Local NAS Backup: Where the Money Goes and Who Holds the Keys

Każdy przegląd budżetu IT prędzej czy później trafia na tę samą pozycję: backup. Dwie dominujące strategie — wynajem pojemności od dostawcy chmury lub posiadanie lokalnego urządzenia NAS — są zwykle przedstawiane jako ideologiczni przeciwnicy. W rzeczywistości decyzja ma charakter arytmetyczny, a nie ideologiczny. Sprowadza się do tego, ile danych chronisz, jak szybko musisz je przywrócić, jakie przepisy je regulują i jak bardzo twoja organizacja jest skłonna przekazać kontrolę operacyjną stronie trzeciej.

Ten przewodnik analizuje oba modele przez pryzmat całkowitego kosztu posiadania i zarządzania danymi, a następnie wyjaśnia, dlaczego najbardziej odporne architektury rzadko stają po jednej stronie sporu.

Model subskrypcyjny: przewidywalne faktury, nieprzewidywalne sumy

Ceny backupu w chmurze na pierwszy rzut oka wyglądają zachęcająco prosto: miesięczna opłata za terabajt lub za chronione stanowisko pracy. Cena wejścia jest niska, ponieważ dostawca amortyzuje sprzęt, energię i fizyczne zabezpieczenia pomiędzy tysiącami najemców. Nie ma nakładów inwestycyjnych, nie ma awarii dysku do wymiany przed porannym spotkaniem, nie ma okna konserwacji oprogramowania. Dla rozproszonej siły roboczej ochrona laptopów bez względu na to, gdzie się łączą, jest prawdziwą przewagą strukturalną.

Sumy stają się trudniejsze do przewidzenia w miarę wzrostu infrastruktury. Cztery czynniki kosztowe zasługują na uwagę, zanim ktokolwiek podpisze wieloletnią umowę:

• Pełzanie pojemności. Dane biznesowe rosną zazwyczaj o 20-30 procent rocznie, więc opłata, która wygląda trywialnie przy 2 TB, staje się poważną pozycją przy 20 TB.
• Opłaty za pobieranie i przywracanie. Kilku dostawców pobiera opłaty za pobieranie własnych archiwów. Pełne odtworzenie 10 TB po awarii może wygenerować fakturę, która dorównuje całorocznym opłatom za przechowywanie.
• Dopłaty za stanowiska i obciążenia. Ochrona maszyn wirtualnych, baz danych lub platform SaaS często znajduje się w wyższych warstwach cenowych niż reklamowana cena podstawowa.
• Mnożniki retencji. Przechowywanie miesięcznych migawek przez pięć lub siedem lat w celu zaspokojenia auditorów mnoży rozliczaną powierzchnię znacznie poza rozmiar żywego zbioru danych.

Model własnościowy: nakłady inwestycyjne, potem spadający koszt za terabajt

Lokalne NAS odwraca tę krzywą. Większość pieniędzy wydaje się pierwszego dnia — obudowa, dyski klasy NAS, najlepiej zimna rezerwa i zasilacz awaryjny — po czym koszt krańcowy każdej dodatkowej kopii zapasowej zbliża się do zera. W typowym pięcioletnim okresie eksploatacji, przeciętne urządzenie dwu- lub czterozatokowe zwykle okazuje się tańsze niż równoważna subskrypcja chmurowa gdzieś pomiędzy osiemnastym a trzydziestym miesiącem, w zależności od pojemności i zastępowanej warstwy.

Uczciwe rozliczanie musi uwzględniać również cichsze koszty posiadania: energię elektryczną dla urządzenia pracującego non-stop, okazjonalną wymianę dysku oraz godziny administratora poświęcone na aktualizacje i przeglądanie logów. Obecna generacja urządzeń w kategorii sieciowych urządzeń pamięci masowej zauważalnie redukuje te koszty ogólne dzięki kreatorom harmonogramów migawek, monitorowaniu stanu dysków i automatycznym kontrolom integralności.

Kontrola to też kategoria kosztów

Porównania w arkuszach kalkulacyjnych często pomijają aktywo, które ma największe znaczenie: władzę nad samymi danymi. Dzięki urządzeniu lokalnemu decydujesz, gdzie znajduje się sprzęt, kto posiada klucze szyfrowania, kiedy następują zmiany oprogramowania i co dzieje się z dyskami po zakończeniu ich żywotności. Nic nie opuszcza budynku, chyba że jawnie skonfigurujesz replikację.

Usługi w chmurze przenoszą kilka z tych decyzji na dostawcę. Jurysdykcja podąża za mapą centrów danych, zarządzanie kluczami może być współdzielone, a zawieszenie konta — jakkolwiek mało prawdopodobne — może oddzielić firmę od jej archiwów w najgorszym możliwym momencie. To nie czyni chmury niebezpieczną; renomowani dostawcy prowadzą wzmocnione obiekty, które niewiele firm mogłoby odtworzyć we własnym zakresie. Oznacza to jednak, że umowa, a nie zamek w serwerowni, staje się podstawowym mechanizmem kontroli, a umowy zasługują na taką samą analizę techniczną jak sprzęt.

Kopia zapasowa, której nie możesz przywrócić na własnych warunkach, nie jest aktywem. Jest zależnością z miesięczną opłatą.

Szybkość przywracania definiuje rzeczywisty czas odzyskiwania

Ekonomika backupu jest ostatecznie oceniana w dniu, gdy coś się psuje. Przywracanie z lokalnego urządzenia przez Gigabit Ethernet przesyła około 400 GB na godzinę w realistycznych warunkach, więc odtworzenie wielu terabajtów kończy się w ciągu jednego dnia roboczego. To samo odtworzenie przez łącze internetowe 100 Mbps rozciąga się na kilka dni, a firma pochłania ten przestój godzinę po godzinie w postaci utraconej produktywności i niezrealizowanych zamówień.

Dostawcy chmury łagodzą tę lukę dzięki szczegółowemu odzyskiwaniu na poziomie plików, które bardzo dobrze radzi sobie z codziennymi scenariuszami — jednym usuniętym folderem, jednym uszkodzonym dokumentem. Różnica pojawia się podczas odtwarzania całego serwera lub całej lokalizacji, czyli wtedy, gdy presja komercyjna jest największa. Dlatego każda poważna ocena powinna obejmować czasowe testowe odtworzenie realistycznego zestawu danych z obu lokalizacji docelowych, a nie tylko przegląd cennika.

Rozwiązanie hybrydowe: 3-2-1 w praktyce

Standardowa reguła 3-2-1 — trzy kopie danych, na dwóch różnych nośnikach, z jedną kopią przechowywaną poza lokalizacją — cicho rozwiązuje całą debatę, odmawiając wyboru. Praktyczna implementacja wygląda następująco:

• Podstawowe dane żyją na stacjach roboczych i serwerach, na których są tworzone.
• Lokalne NAS odbiera częste, wersjonowane migawki i zapewnia szybkie lokalne przywracanie w przypadku codziennych incydentów.
• Urządzenie replikuje zaszyfrowane, zdeduplikowane archiwa do zasobnika w chmurze lub do drugiego urządzenia w innej lokalizacji, obejmując pożar, powódź i kradzież.

W tej architekturze warstwa chmurowa przechowuje zwarte dane archiwalne, a nie każdą wersję każdego pliku, co utrzymuje subskrypcję na niskim poziomie, podczas gdy codzienne operacje opierają się na sprzęcie, który jest twoją własnością. Większość modeli z zakresu urządzeń NAS wykonuje tę replikację natywnie i szyfruje dane po stronie klienta, więc kopia zdalna pozostaje nieczytelna bez kluczy, które nigdy nie opuszczają twojej organizacji. We wdrożeniach, które DistriNode obsługuje w całej Europie, ten wzorzec konsekwentnie generuje najniższy pięcioletni koszt na chroniony terabajt.

Krótki schemat decyzyjny

• Poniżej 1 TB, tylko laptopy, brak ograniczeń regulacyjnych: czysty plan chmurowy wygrywa prostotą i wymaga zerowej konserwacji.
• 2-50 TB, zespoły biurowe, określone terminy odtworzenia: lokalne NAS z selektywną replikacją krytycznych folderów do chmury zazwyczaj zapewnia najniższy całkowity koszt.
• Dane regulowane z wymogami lokalizacyjnymi: lokalne przechowywanie podstawowe plus dostawca oferujący umownie gwarantowane regionalne centra danych.
• Organizacje wielooddziałowe: wzajemnie replikujące się NAS między biurami mogą całkowicie zastąpić komercyjną warstwę chmurową, nadal utrzymując kopię poza lokalizacją.

Często zadawane pytania

Czy kopia zapasowa w chmurze jest zawsze droższa w ciągu pięciu lat?

Nie. W przypadku małych zestawów danych poniżej około jednego terabajta subskrypcje często pozostają tańsze niż sprzęt po uwzględnieniu kosztów energii i wymiany dysków. Punkt przecięcia pojawia się wraz ze wzrostem pojemności: im większy zestaw danych i dłuższy okres retencji, tym szybciej własne przechowywanie przewyższa opłaty cykliczne.

Czy samo NAS wymaga kopii zapasowej?

Oczywiście. RAID chroni przed awarią dysku, ale nie przed ransomware, przypadkowym usunięciem, kradzieżą czy pożarem. Traktuj urządzenie jako jeden poziom w projekcie 3-2-1 i replikuj jego zawartość do drugiego urządzenia lub zaszyfrowanego celu w chmurze, zamiast traktować je jako ostateczne miejsce docelowe.

Jaka konfiguracja dysków jest odpowiednia dla urządzenia backupowego?

Dwa lustrzane dyski klasy NAS to rozsądne minimum dla małych wdrożeń; jednostki czterozatokowe z RAID 5 lub RAID 6 dodają pojemności i odporności na błędy. Zawsze pozostawiaj 15-20 procent wolnego miejsca na wzrost migawek i włącz zaplanowane skany stanu dysków od pierwszego dnia.

Jak ransomware zmienia porównanie?

Nagradza architektury z niezmiennymi lub offline kopiami. Nowoczesne urządzenia obsługują blokowanie migawek, więc zaszyfrowane pliki można przywrócić, podczas gdy wiele usług w chmurze oferuje blokadę przechowywania obiektów. Najsilniejszą postawą jest połączenie obu, ponieważ atakujący coraz częściej najpierw celują w repozytoria kopii zapasowych.

Czy możemy zacząć w chmurze, a później migrować na sprzęt?

Tak, i jest to powszechna ścieżka: rozpocznij od subskrypcji, gdy wolumeny danych są małe, a następnie wprowadź urządzenie, gdy opłaty zbliżą się do miesięcznego kosztu zamortyzowanego sprzętu. Zachowaj konto w chmurze do replikacji poza lokalizacją zamiast anulować je, a migracja stanie się ulepszeniem, a nie przejściem.