Почему резервная копия проверяется восстановлением

Резервное копирование настраивают всем. Дальше оно живёт само, и никто его не трогает до дня, когда данные понадобились.

Проблема в том, что «копия снимается» и «из копии можно восстановиться» — разные утверждения, и второе не следует из первого. Копия пишется битой. Оказывается пустой, потому что сменили пароль у учётной записи, под которой она снималась. Обрывается на середине по нехватке места. База растёт, диск для копий не растёт вместе с ней — и в какой-то месяц помещается уже не всё.

Ни одно из этого не подаёт признаков. Задание отрабатывает, файл появляется, размер правдоподобный. Выясняется всё в единственный момент, когда узнавать поздно.

Поэтому в обслуживание входит не настройка копирования, а проверка восстановлением: копия разворачивается в отдельное место, и мы смотрим, что данные читаются и на месте. Не восстановилась — это заявка сегодня, а не открытие в день аварии.

Цена решения: это отдельная работа, и она занимает часы пакета. Копия, которую никто не разворачивал, дешевле ровно до первого случая, когда она понадобилась.

Чего проверка не делает: она не заменяет вторую копию за пределами объекта. Пожар, кража сервера или шифровальщик уносят и данные, и копии рядом с ними одним движением — от этого спасает только то, что лежит в другом месте.