<p>Jokainen IT-budjetin tarkastus päätyy ennemmin tai myöhemmin samaan erään: varmuuskopiointi. Kaksi hallitsevaa strategiaa – kapasiteetin vuokraaminen pilvipalveluntarjoajalta tai oman NAS-laitteen ylläpitäminen paikan päällä – esitetään yleensä ideologisina vastakohtina. Todellisuudessa päätös on aritmetiikkaa, ei ideologiaa. Ratkaisevaa on, kuinka paljon dataa suojaat, kuinka nopeasti sinun on palautettava se, mitkä säännökset ovat voimassa ja kuinka paljon operatiivista hallintaa yrityksesi on valmis luovuttamaan kolmansille osapuolille.</p><p>Tämä opas tarkastelee molempia malleja kokonaiskäyttökustannusten ja datan hallinnan näkökulmasta ja selittää, miksi vankimmat arkkitehtuurit harvoin asettuvat yhdelle puolelle.</p><h2>Tilausmalli: ennustettavat laskut, ennustamattomat kokonaissummat</h2><p>Pilvivarmuuskopioinnin hinnat vaikuttavat ensi silmäyksellä virkistävän yksinkertaisilta: kuukausimaksu teratavua tai suojattua työasemaa kohden. Aloitushinta on alhainen, koska palveluntarjoaja jakaa laitteiston, sähkön ja fyysisen turvallisuuden kustannukset tuhansille asiakkaille. Ei ole pääomamenoja, ei rikkoutunutta kiintolevyä, joka on vaihdettava ennen aamukokousta, eikä laiteohjelmiston huoltoikkunaa. Hajautetulle henkilöstölle kannettavien tietokoneiden suojaus riippumatta siitä, mihin verkkoon ne on kytketty, on todellinen rakenteellinen etu.</p><p>Kokonaiskustannuksista tulee vaikeammin arvioitavia, kun ympäristö kasvaa. Neljä kustannustekijää ansaitsevat tarkan tarkastelun ennen kuin kukaan allekirjoittaa monivuotisen sopimuksen:</p><ul><li><strong>Kapasiteetin kasvu.</strong> Yritysdata kasvaa tyypillisesti 20–30 % vuodessa, joten maksu, joka vaikuttaa pieneltä 2 TB:n kohdalla, muuttuu vakavaksi eräksi 20 TB:n kohdalla.</li><li><strong>Lähtö- ja palautusmaksut.</strong> Useat palveluntarjoajat veloittavat omien arkistojesi lataamisesta. Täydellinen hätäpalautus 10 TB:stä voi tuottaa laskun, joka kilpailee koko vuoden tallennusmaksujen kanssa.</li><li><strong>Käyttäjä- ja työkuormakohtaiset lisämaksut.</strong> Virtuaalikoneiden, tietokantojen tai SaaS-alustojen suojaus hinnoitellaan usein mainostettua aloitushintaa korkeammaksi.</li><li><strong>Säilytyskertoimet.</strong> Kuukausittaisten tilannekuvien säilyttäminen viiden tai seitsemän vuoden ajan – tarkastajia varten – moninkertaistaa tallennustilan tarpeen kauas tuotantotietojen koon yli.</li></ul><h2>Omistusmalli: investointi, sitten laskevat kustannukset teratavua kohden</h2><p>Paikallinen NAS kääntää tämän käyrän. Suurin osa rahasta käytetään ensimmäisenä päivänä – kotelo, NAS-kiintolevyt, mielellään varalevy ja keskeytymätön virransyöttö – sen jälkeen jokaisen lisävarmuuskopion rajakustannukset lähestyvät nollaa. Tyypillisen viiden vuoden käyttöiän aikana keskikokoinen 2- tai 4-paikkainen laite on yleensä edullisempi kuin vastaava pilvitilaus 18–30 kuukauden käytön jälkeen, kapasiteetista ja korvattavasta pilvitasosta riippuen.</p><p>Rehellisessä laskelmassa on otettava huomioon myös omistamisen hiljaisemmat kustannukset: ympäri vuorokauden toimivan laitteen sähkö, satunnainen kiintolevyn vaihto ja järjestelmänvalvojan tunnit päivityksiin ja lokien tarkistamiseen. Nykyinen laitesukupolvi <a href='https://distrinode.fi/verkkolevyt-nas'>verkkotallennusluokassa</a> vähentää tätä vaivaa huomattavasti ohjatun tilannekuvien ajastuksen, kiintolevyjen seurannan ja automatisoitujen eheystarkistusten ansiosta.</p><h2>Hallinta on myös kustannusluokka</h2><p>Taulukkolaskentavertailut jättävät usein pois tärkeimmän hyödykkeen: vallan itse dataan. Paikallisella laitteella sinä päätät, missä laitteisto sijaitsee, kuka pitää salausavaimet, milloin ohjelmistoa muutetaan ja mitä kiintolevyille tapahtuu käyttöiän lopussa. Mikään ei poistu rakennuksesta, ellet nimenomaisesti määritä replikointia.</p><p>Pilvipalvelut siirtävät useita näistä päätöksistä palveluntarjoajalle. Lainkäyttövalta määräytyy datakeskuksen sijainnin mukaan, avainten hallinta voi olla jaettua, ja tilin lukitseminen – niin epätodennäköistä kuin se onkaan – voi erottaa yrityksen arkistoistaan pahimmalla mahdollisella hetkellä. Mikään tästä ei tee pilvestä turvatonta; vakavasti otettavat palveluntarjoajat ylläpitävät kovennettuja laitoksia, joita harvat yritykset pystyisivät replikoimaan sisäisesti. Se kuitenkin tarkoittaa, että sopimuksesta – ei palvelinhuoneesi lukosta – tulee ensisijainen hallintamekanismi, ja sopimukset ansaitsevat saman teknisen tarkastelun kuin laitteistot.</p><blockquote>Varmuuskopio, jota et voi palauttaa omilla ehdoillasi, ei ole omaisuuserä. Se on riippuvuus, jossa on kuukausimaksu.</blockquote><h2>Palautusnopeus määrittää todellisen palautumisaikasi</h2><p>Varmuuskopioinnin taloudellisuutta arvioidaan viime kädessä vikapäivänä. Palautus paikalliselta laitteelta gigabitin Ethernetin kautta siirtää realistisissa olosuhteissa noin 400 GB tunnissa, joten usean teratavun palautus saadaan päätökseen yhden työpäivän aikana. Sama palautus 100 Mbps:n internetyhteyden kautta kestää useita päiviä, ja yritys nielee tämän seisokin tunti tunnilta tuottavuuden menetyksinä ja menetettyinä tilauksina.</p><p>Pilvipalveluntarjoajat lieventävät eroa tiedostokohtaisilla palautuksilla, jotka kattavat erittäin hyvin arkisen skenaarion – poistetun kansion, vioittuneen asiakirjan. Ero tulee esiin täydellisissä palvelin- tai toimipistepalautuksissa, juuri silloin kun kaupallinen paine on suurimmillaan. Jokaisen vakavan arvioinnin tulisi siksi sisältää ajastettu testipalautus realistisesta tietojoukosta molemmista kohteista, ei pelkkä vilkaisu hinnastoon.</p><h2>Hybridivastaus: 3-2-1 käytännössä</h2><p>Alan vakiintunut 3-2-1-sääntö – kolme kopiota tiedoista, kahdella eri tallennusmedialla, yksi kopio toimipisteen ulkopuolella – ratkaisee koko väittelyn hiljaisesti kieltäytymällä valitsemasta. Käytännön toteutus näyttää tältä:</p><ul><li>Ensisijaiset tiedot sijaitsevat työasemilla ja palvelimilla, missä ne luodaan.</li><li>Paikallinen NAS vastaanottaa usein versioituja tilannekuvia ja tarjoaa nopeita paikallisia palautuksia arkisiin tapauksiin.</li><li>Laite replikoi salatut, deduplikoidut arkistot pilvitallennustilaan tai toiselle laitteelle eri toimipisteessä suojana tulipaloa, tulvaa ja varkautta vastaan.</li></ul><p>Tässä arkkitehtuurissa pilvitaso sisältää kompaktia arkistotietoa jokaisen tiedoston jokaisen version sijaan, mikä pitää tilausmaksun maltillisena, kun taas päivittäinen toiminta perustuu omistamaasi laitteistoon. Useimmat <a href='https://distrinode.fi/verkkolevyt-nas'>NAS-laitesarjan</a> mallit suorittavat tämän replikoinnin natiivisti ja salaavat tiedot asiakaspuolella, joten ulkoinen kopio on lukukelvoton ilman avainta, joka ei koskaan poistu yrityksestäsi. Käyttöönotoissa, joita DistriNode tukee ympäri Eurooppaa, tämä malli tuottaa johdonmukaisesti alimmat viiden vuoden kokonaiskustannukset suojattua teratavua kohden.</p><h2>Lyhyt päätöskehys</h2><ul><li><strong>Alle 1 TB, vain kannettavat tietokoneet, ei sääntelyvaatimuksia:</strong> pelkkä pilvisuunnitelma voittaa yksinkertaisuudellaan eikä vaadi ylläpitoa.</li><li><strong>2–50 TB, toimistotiimit, määritellyt palautumisajat:</strong> paikallinen laite ja kriittisten kansioiden valikoiva pilvireplikointi saavuttavat yleensä alimmat kokonaiskustannukset.</li><li><strong>Säännellyt tiedot, joilla on sijaintivaatimuksia:</strong> paikallinen ensisijainen tallennustila sekä palveluntarjoaja, jolla on sopimuksella taatut alueelliset datakeskukset.</li><li><strong>Monitoimipisteorganisaatiot:</strong> toimistojen välillä toisiaan replikoivat laitteet voivat korvata kaupallisen pilvitason kokonaan säilyttäen silti ulkoisen kopion.</li></ul><h2>Usein kysytyt kysymykset</h2><h3>Onko pilvivarmuuskopiointi aina kalliimpaa viiden vuoden aikana?</h3><p>Ei. Pienille tietoaineistoille, jotka ovat alle noin teratavun, tilaukset ovat usein edullisempia kuin laitteisto, kun sähkö ja kiintolevyjen vaihto otetaan huomioon. Käännekohta tulee kapasiteetin kasvaessa: mitä suurempi tietoaineisto ja mitä pidempi säilytysaika, sitä nopeammin oma tallennustila ohittaa toistuvan maksun.</p><h3>Tarvitseeko NAS itse varmuuskopion?</h3><p>Ehdottomasti. RAID suojaa kiintolevyn rikkoutumiselta, ei kiristysohjelmilta, vahingossa tapahtuvalta poistamiselta, varkaudelta tai tulipalolta. Käsittele laitetta yhtenä tasona 3-2-1-suunnittelussa ja replikoi sen sisältö toiselle laitteelle tai salattuun pilvikohteeseen sen sijaan, että pitäisit sitä lopullisena kohteena.</p><h3>Millainen kiintolevykokoonpano sopii varmuuskopiointilaitteeseen?</h3><p>Kaksi peilattua NAS-kiintolevyä on järkevä vähimmäisvaatimus pienille käyttöönotoille; 4-paikkaiset laitteet, joissa on RAID 5 tai RAID 6, tarjoavat enemmän kapasiteettia ja vikasietoisuutta. Jätä aina 15–20 % vapaata tilaa tilannekuvien kasvulle ja ota käyttöön ajastetut kiintolevyjen kunnon tarkistukset ensimmäisestä päivästä alkaen.</p><h3>Miten kiristysohjelmat muuttavat vertailua?</h3><p>Ne suosivat arkkitehtuureja, joissa on muuttumattomia tai offline-kopioita. Nykyaikaiset laitteet tukevat tilannekuvalukituksia, joten salatut tiedostot voidaan palauttaa, kun taas monet pilvipalvelut tarjoavat objektilukituksen (Object Lock). Vahvin asetelma yhdistää molemmat, koska hyökkääjät kohdistavat hyökkäyksensä yhä useammin ensin varmuuskopioihin.</p><h3>Voimmeko aloittaa pilvessä ja siirtyä myöhemmin laitteistoon?</h3><p>Kyllä, ja se on yleinen polku: aloita tilauksella, kun tietomäärät ovat pieniä, ja ota sitten laite käyttöön, kun maksut lähestyvät kuukausittain kuoletettuja laitteistokustannuksia. Pidä pilvitili voimassa ulkoista replikointia varten sen sijaan, että irtisanoisit sen, niin siirtymisestä tulee päivitys eikä vaihto.</p>