Я с печальными новостями - все уже слышали, что сегодня Аэрофлот взломали?

ЧТО ВАЖНО:
Не как их взломали (это отдельный сериал), а что всё было уничтожено, и восстановление будет стоить десятки миллионов $$$. А значит, что-то у них пошло не так на базовом уровне - уровне бэкапов.

Вот к чему я это. Я не знаю, как у них построена система резервного копирования. Но очень надеюсь, что не как у большинства "а вдруг пронесёт" компаний.

У нас в kotelov.com всё иначе:
* Каждые 6 часов почти "RealTime бэкапы" ВСЕХ серверов (на самом деле это snapshot, но все же 6 часов в наших проектах = почти RealTime).
Под это - отдельная СХД на SSD. Потому что мы считаем хеши. А если ты считаешь хеши с HDD - он умирает от бесконечных нагрузок на чтение. Медленно и с хрустом.

* Еженедельные автономные полные резервные копии всех продакшен сред
Физически изолированы.
Храним ТРИ ГОДА.
Автономные = физически отделены от продакшена без возможности удаления (ReadOnly). Даже если прод сгорел, бэкап-сервер обиделся, электричество кончилось - эти копии живут.

Наша схема очень простая, но резервирована в двух местах и автономна от продакшен сред. Т.е. если продакшен среды будут взломаны, у нас как минимум будет RealTime копия.

Если же RealTime копия будет повреждена (например, хакеры постепенно начнут шифровать файлы), то у нас всегда будет автономная копия.

Сколько всё это стоит?
И вот теперь внимание - вся эта система стоит нам ДО ~0.5% от годовой выручки. Полпроцента.
На Colocation и диски. Всё.