Re: Backupstrategie

[Werner Holtfreter <Holtfreter@xxxxxx>]

Am Dienstag, 27. Mai 2008 15:01:29 schrieb Werner Holtfreter:

> Der Rechner enthaelt zwei Rahmen fuer Wechselfestplatten. In einem
> steckt die System- und Datenplatte. In den anderen Rahmen wird
> mindestens einmal in der Woche und unmittelbar vor groesseren
> Systemaenderungen fuer kurze Zeit eine Backupplatte gesteckt, auf
> die die System- und Datenplatte gespiegelt wird. Nach der
> Spiegelung werden die Platten verglichen. Spiegelung, Vergleich
> und Protokollierung laufen automatisch durch ein angepasstes
> Knoppix.
>
> Es sollen folgende gleichgrosse Platten angeschafft werden:
>
> 1 im Rechner in Betrieb
> 2 Backup im Wechsel mit 3
> 3 Backup im Wechsel mit 2
> 4 Backup, aktualisiert ca. halbjaehrlich, auswaerts gelagert
>
> Im Rechner fest eingebaut ist eine weitere Platte (um alte
> IDE-Platten weiter nutzen zu koennen, genau genommen ein RAID 5
> aus drei Platten), auf dem einmal taeglich beim booten ein
> Hardlink-History fortgeschrieben wird. Anschliessend wird es read
> only gemountet. Dieses History umfasst jede taegliche Version
> jeder Datei auf /home.

Hallo,

hier noch eine Abschaetzung, welche Datenverlustwahrscheinlichkeit 
pro Jahr besteht.

Fuer Festplatten schaetze ich, dass sie wenigstens 3 Jahre 
durchhalten, bis ein nicht durch Geraeusche oder SMART angekuendigter 
Fehler zu Datenverlust fuehrt.

Fuer die Betriebs-Festplatte gilt also das Risiko 0,3 p.a.

Fuer die Backup-Festplatten nehmen wir die gleiche Ausfallrate an. 
Bei woechentlichem Backup wuerde ein Defekt nach einer Woche bemerkt 
werden. Datenverlust gibt es, wenn die Betriebsplatte in der 
gleichen Woche ausfaellt, in der auch die Backupplatte ausgefallen 
ist. Folglich multiplizieren wir die woechentliche 
Ausfallwahrscheinlichkeit beider Platten miteinander:

(0,3 / 52) * (0,3 / 52) = (0,3 / 52)² = 3,3E-5

Das RAID5 im meinem Rechner verliert aber erst Daten, wenn zwei 
Platten gleichzeitig kaputt gehen. Wir unterstellen, dass das erst 
nach einer Woche bemerkt wird. Obiger Klammerausdruck muss dann in 
die 3 Potenz erhoben werden:

(0,3 / 52)³ = 1,9E-7

Es lohnt sich der Vergleich mit anderen Risiken fuer unseren Rechner, 
naemlich Wohnungseinbruch und Wohnungsbrand.

Die Zahlen sind etwa

Einbrueche 150000 p.a.
Feuer     200000 p.a.
---------------------
Gesamt    350000 p.a. geteilt durch Anz. der Haushalte 39,8E6
Gibt: 8,8E-3

(Da nicht jedes Schadensereignis zum Verlust des Rechners fuehrt 
vernachlaessige ich im Gegenzug weitere Risiken, etwas die 
Beschlagnahme des Rechners durch falschen Verdacht auf Basis der 
Vorratsdatenspeicherung.)

Der Vergleich zeigt, dass Feuer und Einbruch bereits zwei 
Groessenordnungen gefaehrlicher sind, als Plattendefekte, wenn nur 
*eine* Backupplatte im Rechner ist. Weitere Platten im Rechner 
verbessern also nichts.

Obige Betrachtung gilt, wenn die Plattenausfaelle voneinander 
unabhaengig sind. Sie gilt nicht fuer gemeinsame Ursachen wie 
Ueberspannung oder Amok laufende Programme, die Daten loeschen. Wie 
wahrscheinlich ist so etwas? Schwierig! Ich stelle mir vor, dass es 
bei Tausend PCs einmal pro Jahr geschieht, das waere dann mit
1E-3 p.a. die Risikogroessenordnung von Einbruch/Feuer.

Damit ist obige Berechnung von 1,9E-7 hinfaellig, fuer alle Daten im 
Rechner gilt die Ausfallwahrscheinlichkeit ca. 1E-3 p.a. Dieser 
Wert laesst sich nur durch sicher gelagerte Wechselfestplatten oder 
externe Server verbessern.

Fuer eine/zwei/drei zusaetzliche, unabhaengige externe 
Backupmoeglichkeiten errechne ich folgende Werte p.a:

1E-3 * (0,3 / 52)  = 6E-6
1E-3 * (0,3 / 52)² = 3E-8
1E-3 * (0,3 / 52)³ = 2E-10

Unter diesen Zahlen kann man sich nichts vorstellen, daher der 
Vergleich mit der Zahl toedlicher Verkehrsunfaelle p.a bezogen auf 
die Bevoelkerungszahl:

4958 / 82E6 = 6E-5

Danach muesste /eine/ externe Backupmoeglichkeit ausreichen, sorgt sie 
doch bereits fuer eine 10-fach bessere Sicherheit, verglichen mit 
dem Strassenverkehr. Obige Berechnung gilt aber nur fuer unabhaengige 
Ereignisse. Wenn ich die Backupplatte einstecke, weil ein defektes 
Netzteil gerade eine Platte gekillt hat, dann ist das nicht 
unabhaengig! Zwei externe Platten sind daher mein Minimum.

Waere schoen, wenn jemand meine Rechnung nachprueft.
-- 
Viele Gruesse
Werner Holtfreter
-- 
http://mailman.uugrn.org/mailman/listinfo/uugrn
Wiki: http://wiki.uugrn.org/wiki/UUGRN:Mailingliste
Archiv: http://lists.uugrn.org/