Архив форумов ЦИТФорума

[Pingvinenok]

Привет всем!
Готовлюсь разрабатывать процедуру резервного копирования информации системы менеджмента качества.
Предлагаю поделиться мыслями по этому поводу, в частности, меня сильно интересует административная политика в области копирования информации, хранящейся на рабочих станциях.
Вот как я вижу основные соображения административного плана:
1. Копировать и хранить копии жестких дисков рабочих станций целиком нереально. Следовательно, в общем случае обязываем пользователей хранить информацию только в каталогах своего профиля(Мои документы, Рабочий стол). Исключения должны быть согласованы с администратором. Эти каталоги копируем либо полностью(запрет на хранение в каталогах личного профиля информации, не относящейся к служебной деятельности, прописан в Инструкции по регламентации работы в ЛВС), либо полностью, за исключением ненужных файлов(напр., *.mp3, *.wma, etc.), либо только определенные типы файлов.
2. ПО резервного копирования настраиваем так, чтобы, во-первых, пользователь сам мог запустить процедуру копирования, во-вторых, чтобы по истечении некоторого критического срока копирование запускалось автоматом.
3.Создаем соответствующий журнал, в котором для каждого пользователя и\или рабочей станции(возможны варианты) существует запись - каталоги, типы файлов, частота копирования, подпись пользователя, подпись админа.
4. Забиваем в процедуру ответственность пользователей за хранение служебной информации только в соответств. местах, за своевременность подачи заявок на изменение таких мест. Ну, естественно, ответственность админа за полноту и своевременность создания резервных копий согласно журналу.

Предлагаю высказаться. Наверняка у кого-то уже есть готовые процедуры, интересно было бы глянуть на выдержки из них...
_________________
Съешь еще мягких французских булок,да выпей чаю!

[ALEX_SE]

Скажу честно. Требования такие в СМК видел, но службу качества удалось отвадить от этого вопроса, ибо займись она его курированием - убежден что проще инфу выкинуть сразу.

По пунктам:
1. Бессмысленно. Одиночный жесткий диск в любом случае выйдет из строя, на каких бы его секторах не хранилась информация. Отсюда вывод - информацию относящуюся к деятельности конторы следует хранить ТОЛЬКО на серверах сети, оборудованных избыточными дисковыми подсистемами (при не обходимости) и обеспеченных своевременным надежным бекапом. При этом бакап раз в неделю на другой диск данного сервера, или на диск соседнего сервера - к таковым не относится.
2. Первично - второе. При необходимости - можно отслеживать изменение любого байта на сетевых каталогах серверов, с возможностью отката. Бакап юзером - вторично. Я пока не видел такого юзера, который позаботился бы о бакапе.
3. Неплохая мысль. Только кто его должен контролировать? Нормальное ПО бакапа и так имеет подобные логи, а левое ПО типа акронисов для бакапа в здравом уме чел не будет пользовать. Еще раз говорю - пользователя нельзя сюда привлекать.
4. Сами попробуйте представить как это будет выглядеть... И как Вы планируете, к примеру, бухгалтера, нагрузить непрофильной, а соотв. и ненужной работой? За которую, ко всему прочему, смело взял ответственность на себя админ ))

[and3008]

Инфа должна быть расположена таким образом, чтобы она была всегда доступна, надежно хранилась, регулярно бакапилась.

Место такой инфы только на серверах. Не питайте иллюзий, что кто-то их юзверей будет бакапить данные. Юзвери об этом забывают ровно через 2 недели. Ясен пень все пропадает сразу и восстановить надо вчера. Не надо админу такого гемора. Ни к чему он. На серверы. Все на серверы.

Да, да, места жалко... Ну что сказать... Реально объем данных юзверя не так велик. Место жрут кина и музыки. Борьба простая. Издается указ о запрещении хранения MP3, AVI на корпоративных серверах. Ночью запускается скрипт, который удаляет такие файлы со всех серверов. Да, да, есть хитрые индейцы, могут поменять расширение. А никто не мешает собирать инфу о используемом пространстве и смотреть кто лидер. Если лидером стал дядя Вася, то поглядеть, а чего это там такое реально у Васи есть. Пара раз устраивается публичная порка таких дядей и все становится хорошо.

[San_dok]

[Pingvinenok]

2 andy_user

[grf]

[Pingvinenok]

2 grf

[grf]

была такая советская истина

"без бумажки ты какашка, а с бумажкой человек"

Если встает вопрос об ответсвенности за что-то кого-то, то документальное подтверждение должно быть. В обязательном порядке. Принял, сдал, обязуюсь, в праве, запрещается, в плоть до увольнения ..... с росписью (и печатью по необходимости) издававшего приказ, распоряжение инструкцию..., и лиц, до которых оно доводится.

Без бумажных гобязательств делать нечего!
Все должно быть оформлено соответствующим образом через секретаря, входящее, исходящее, номер и пр.

Все устные договоренности - филькина грамота, и даже еще меньше - ничего не стоят при первом шухере.

[ALEX_SE]

[Pingvinenok]

grf, спасибо за поддержку, хоть один человек меня понял.
И ногами не сильно пинал

Чтобы закрыть анекдот(почти) про сдохший винт и его секторы, скажу, что раньше я выдергивал из него зеркало, вырезал из него(маникюрными ножницами) нужный целый сектор и ставил обратно. И что-то удавалось прочитать.

Теперь дальше.
Возможно, с самого начала темы я неверно сделал акцент.
Сделать профиль перемещаемым, перенаправить папку на сервер - все это не проблема, все это делалось и делается. Резервное копирование данных на сервере - тема отдельная.
Условие игры, которое в настоящий момент изменить НЕЛЬЗЯ! :
1. Пользователи имеют право на запись не только в личный профиль, но и другие места локального жесткого диска.
Еще одно условие:
2. Существуют случаи, когда важные данные вполне официально находятся в локальных каталогах, отличных от каталогов личного профиля

Выводы:
1. Несмотря на все инструкции и разъяснения, пользователь может, намеренно или по ошибке, сохранить информацию в месте, неучтенном в системе резервного копирования.
2. Необходимо, как для реального уменьшения случаев вывода 1, так и для определения конечной ответственности администратора, иметь документальное свидетельство того, что пользователь знает, где можно и нужно хранить свои файлы, а администратор знает, что он должен копировать и где это находится. Пусть даже такой журнал в какой-то мере и дублирует пункты различных инструкций.
Еще раз о журнале и логах - тот журнал, что я задумал, Не есть средство ежедневной фиксации типа "резервное копирование произведено успешно"(где я подобное утверждал? за что меня пинали ногами? хотя, уверен, в совсем "правильных" конторах и такие журналы ведутся). Как здесь неоднократно говорили и с чем я полностью согласен, есть логи и проверки для контроля над самим процессом рез. копир.

[VeL]

Извеняюсь за ламерский вопрос, а СМК это что за зверь такой?
как расшифровать эту абревиатуру?

to and3008

[ALEX_SE]

1. Система Менеджмента Качества. Одно из новомодных слов...
2. Конечно. ПО типа уже упомянутого мной Veritas Storage Exec так и делает.

[VeL]

[grf]

взглянем на задачу отвлеченно, не важно сервер, локально или еще как.

Есть папки, где пользователи имеют право хранить инфу, представляющую ценность для компании.
Тебе, как ответственному лицу, необходимо обеспечить бекап этих папок.

Собираются заинтересованные лица: ты, руководство, кто-то из пользователей и определяется список этих папок.

После долгих дисскуссий, типа это лучше держать на сервере, а по сети долго каждый раз качать, да у меня бекапиться это месяц будет , вы приходите к определенному списку.

Напимер:
1. \\server\profiles
2. \\server2\home
3. \\CompBuxgalter\1C_Base
4. %CompName%\d$\WorcPlace

и т.д.


Соответственно ознакамливаешь пользователей с этой инфой под роспись и даешь каждому распечатку с папками, которые касаются этого пользователя.

Сам обеспечиваешь резервное копирование этих папок, с необходимой периодичностью и бла бла бла.

за все остальное посылаешь к извесной бабушке, тыкая в нос бумагой с подписью клиента.

пара показательных случаев, когда пользователь сохранил свои документы в корзине, а потом не нашел их там , и виноват при этом он.

Плюс, если ты увидел годовой бухгалтерский отчет в папке \\FreeForAll\Music\
то докладная руководству о потенциальной угрозе безопасности приватной информации компании со стороны бухгалтерии.

Теперь, что делать, если комп главбуха сломался, и ему срочно надо дать другой:
1. Если очень срочно, то меняешь на ходу политику (расположение папок и ознакамливаешь с этими изменениями главбуха, под роспись.
2. Если не очень срочно, то меняешь расположение папок на новом компе, что бы соответствовало принятой ранее политике.

Если пользователь убедил всех что документы он должен класть везде и абсолютно хаотично, то выкатываешь руководству стоимость временных и матерьяльных затрат на обеспечение резервного копирования всех носителей информации в сети.


_________________
Errare humanum est