Исповедь системного администратора (многа букаф, мат)

Это как это?

 

Ага, сразу надо начинать бэкапить в таких случаях.

 

Да чего б и нет. Только вот тут поправь - вместо "четыре диска по шесть терабайт и восемь дисков по восемь терабайт." следует читать четыре диска по шесть терабайт и ЧЕТЫРЕ ДИСКА по восемь терабайт."

зы сейчас в оригинале поправлю...

 

Вот по этому, подбор решений по заявкам, закуп техники, расходки и прочего профильного лута - в нашей, отдельской компетенции. Снабженцы такого понакупят по незнанке, даже не со зла - офигеешь. По этому сам, все сам... Начальство верхнее само прекрасно понимает специфику, по этому - у нас вот так. А по сути вопроса - у нас на отдел два штатных ноута (мой и начальника), простенькие финкпады E495 - для беготни и поездок прекрасны.
А стационарники - часть по штату, а кому не положено по штату - ну, из "сэкономленных средств".

С другой стороны, что-то серьезное у нас только у программеров (обоих недавно грейдил, там весьма нескучно и не душно - в силу специфики надо и виртуалки поднимать, ибо часть задач до сих пор под DOS-ом, а я уже
заманался подбирать железо совместимое с х32 системами. Так что, волевым решением - уход сред в виртуальность. А сами машины - у молодого интел 12-го поколения, пятак, у нашей ветеранши-программистки, рязань 7-я.

Не жалуются.

 

Счастливчики без 44-ФЗ... грёбегоапстену...

 

Ну, я просто не помню что там из железа. В целом же, смысл простой - хранить то, что уникально. Что надергано с инетов - в такие бэкапы не кладут. Первый принцип - избыточность решает. То есть, в минимальном виде - это зеркальный массив.

RAID 1 умеют все кому не лень, в крайнем случае - средствами системы (виндов). Есть варианты готовых программных решений типа FreeNAS, погугли. У меня в таком - сам понимаешь, потребности нет.

Списаных дисков у меня всегда хватало, тут главное зеркалиться вовремя. Не так давно издох 2ТБ диск в домашнем насе, благо их там два зеркаленых. Ну и не считая того, что это второй уровень копий.

Чисто от себя добавлю - сигейты начали кончаться где-то на серии 7200.11, 7200.12 - дальше пошла какая-то порнография, сигейты я давно не вожу. Seagate Constellation двух серий, в принципе свои нормативные сроки выхаживали все,
но в итоге осыпались. Хитачи дохлый видел один (вот тот двушник в домашнем насе). Вестерн серверный - ну вот, первая восьмерка в ту пятницу ласты завернула. Она 18-го года выпуска, считай все время крутилась.

В целом - как говорит старая админская поговорка - "Вопрос не в том, сдохнет у тебя винт или нет. Вопрос в том, когда это произойдет".

Так что - сокращение объема хранения, резервирование и в бытовом применении - ну хотя бы условное следование принципу 1-2-3 для тех данных, которые для тебя реально ценны и важны.

И в догонку. Рукописи не горят. Если есть что-то реально охеренно ценное - в печать. У нас кстати информация не считается утраченной, если имеется твердая копия. Не шучу.

А просто под помойки-хранилища... 16 тер (сервачные) сейчас стоят около двадцатки и по стоимости за единицу хранения - оптимальны на мой взгляд. А 16 тер - это охереть как много на самом деле "для дома для семьи".

"Дешево-сердито" - ну... х.з. дешевый аппаратный NAS и пару 4 тб туда. В тридцатку может уложишься (сам NAS и винты). Но хорошая помойка денег стоит как системник, плюс накопители к нему. А за тридцатник - это какой-нибудь
асустор или зухель из тупых, которые с Active Directory не дружат и с разграничением прав доступа у них крайне примитивно и пара 4ТБ вроде красных вестернов на 5400, под NAS расчитанных. Я к 5400 не очень радужно отношусь,
но явно они по логике более живучи в режиме 24/7/365, из не-серверных решений.

В общем, тут надо знать объем хранения.

А старые винты - это как по мне - использовать для третьего, оффлайнового хранения. Записал и положил в шкаф. А насиловать антикварное десктопное железо режимом 24/7/365 - ну, как показывает практика
живет оно от полугода до года, потом сыпаться начинает. Оно надо?

И в догонку - юсб-винты, "переноски" - это не место хранения данных. Равно как и флешки. Лучше всего - надежный, провереный работой б.у. механический винт с наработкой около года в офисном режиме.
Этот на ровном месте уже точно не подохнет, если ему не помогать специально.

зы брать б.у. серверные винты на авито или алике - плохая идея. Во всяком случае для озвученных задач.

 

44ФЗ не на ровном месте сочинили и все прекрасно это понимают. Но он написан так, что кому надо его обойдут, а всем остальным он адово мешает жить и работать.

 

выделю тезисы из доклада предыдущего оратора
варианты помойки
1. холодное хранение на хдд и в ящик
2. покупка простого nas или не простого
3. сборка на старом компе, линухе с mdadm в raid1 и samba file server. можно без самбы и заливвть через winscp.
для параноиков можнл в mdadm добавить пару дицков для spare
4. облака в тырнете

 

насколько я понял (не читал доки по таймшифту и не буду), оно примаунтило с опцией бинд (прибиндило) корень в ту папку.
ну и rm -rf чотко начал отрабатывать.
но у меня важные файлики хранятся на отдельном разделе(лах), а в корне - только система.
так что если б запустил и ушёл сразу же наливать кофе - убилаь бы только система и установленные программки в /opt (которые особо не жалко, но жалко время на их повторную установку)

1. ну дык вот и делались бакапы этим таймшифтом.
Кстати, Linux Mint при мигрировании с 19 на 20 так и сказал: "не буду мигрироваться, пока таймшифтом не забакапишь систему".
Собственно, 1 час ушёл на копирование (восстановление) файликов из бакапа - много мелких файлов было в /usr .
Таймшифт всё-таки насрал много бакапов (файлики хардлинками копировались - много копий без физического занятия доп.места) - из них и восстановился.

2. Тут могу похоливарить.
Дебиан и прочие католические бубунты - никогда "искаропки" мне не нравились. Всегда нужно было много чего-то доставлять, чего-то поднастраивать...
В линухМинт тоже кое-что поднастраивал (шрифт terminus, например, добавлял, konsole и terminal донастраивал умолчательные размеры окошка и размер шрифта), но всё-таки гораздо меньше, чем в озвученных тобой.
Тем более, от убунтовской Unity я блюю. А гномы3, цинамноны и распоследние КДЕ - слишком раскрасявисто-свистопердельны. Не хочу.

3. Это я-то не умею???
Да я, бля, изза плеча своих сенсеев Игоря и Вадима ещё в 1993 году облизывался на метод установки (с докомпиляцией) какой-то BSD на 80486-ю,
а в 1996 году тоже изза плеча смотрел как сенсей Олег на домашнем компе ставил и юзал Дебиан 0.9Х !
до сих пор вспоминаю как он лихо тогда emacs'ом консольным пользовался.
Все годы с 1995 до 2007 - мечтал слезть с венды. Но мешала тогда недообустроенность WM в линухах. И только когда профессионально начал заниматься линухом - пришлось, не без радости(!), поставить наконец0-таки на рабочий комп gentoo+gui.
такштаааа... не пизди

другое дело, что за 15 лет многие "фишечки" устарели, а для изучения новых уже нет места в оперативной памяти в черепе - приходится чтото забывать (ну, высвапливать на хдд, или, скорее, из кэша выкидывать).
И если кто-нить спросит "а как лучше? (чтото сделать в линухе)" - тоже могу не сразу ответить - знаю-то много, а вот что лучше или хуже для того случая, или что есть в мейнстриме сейчас - могу не сразу сообразить.

 

прости Учител

 

А ещё в Минте из коробки работают 3D-эффекты рабочего стола. Иногда развлекаюсь.

 

а мы простые....нам бы супу

 

Не, Саш, была мыслЯ тупо рейд1 поднять на том железе из пары новых винтов чисто для хранения всяких фоток и всё.
Чтобы оно там крутилось круглыми сутками... Да и не надо вобщем-то...

 

Или в манифест?

 

контора маленькая. полляма это серьезная сумма.
все бизнеспроцессы с персональным данными живут где то в облаках аттестованных цодах через терминальные сессии.
DLP нет. Обычные СЗИ в виде антивируса, сквид 5 с SSL-бампингом и icap до антивируса, фильтрация по ДНС от местного провайдера.
хватает.
Раз в недел сканирование KVRT.

 

гммм... а никсы от вирусяндии не? не катят совсем?

 

Софт не весь есть под никсы.

 

Ясно. Приемлимо, но блин... облако-хреноблако...