ИТ-директор компании с парком 200 ТБ исторических данных стоит перед выбором: расширить дисковый бэкап ещё на 200 ТБ, перейти на облачное холодное хранение или поставить ленточную библиотеку. На горизонте 7–10 лет лента может оказаться в 3–5 раз дешевле дисков и облака. Но не для каждой задачи.
В этой статье разбираем, при каких условиях ленточная библиотека выигрывает экономически и по надёжности, а где вложения не окупятся и затея обернётся дорогим разочарованием.
Что такое ленточная библиотека и как она работает
Ленточная библиотека - это шкаф с роботизированным механизмом: один или несколько магнитных приводов, от нескольких десятков до нескольких сотен слотов под картриджи и манипулятор, который подаёт нужный картридж в привод по команде программы резервного копирования. Небольшой вариант - автозагрузчик на 12–48 слотов, крупный - модульная библиотека на несколько сотен картриджей. Связь с медиасервером идёт по интерфейсу SAS или Fibre Channel.
Ёмкость определяется стандартом LTO (Linear Tape-Open). Актуальные поколения покрывают широкий диапазон потребностей:
Ключевое техническое свойство ленты - последовательный доступ. В отличие от диска, нельзя перепрыгнуть в произвольную точку: чтение и запись идут по ленте от начала к нужному блоку. Это делает ленту медленной при работе с часто запрашиваемыми файлами, но дешёвой при хранении больших объёмов, к которым обращаются редко. Срок хранения картриджей до 30 лет при контролируемой температуре и влажности.
Когда лента выгоднее дисков и облака
Архивное хранение и комплаенс
Банки обязаны хранить транзакционные данные 5–10 лет, медицинские организации до 75 лет, госструктуры работают с бессрочными требованиями. К этим данным обращаются редко: иногда раз в год, иногда только по запросу регулятора. Держать такой объём на быстрых дисках, значит платить за скорость, которая никогда не понадобится. Архивное хранение на ленте на горизонте 10 лет обходится в 2–4 раза дешевле дискового хранения и в 2–3 раза дешевле облака холодного класса, при условии, что объём архива превышает 100–150 ТБ. Именно здесь лента системно выигрывает: стоимость картриджа не растёт с годами, а ёмкость одного носителя постоянно увеличивается при смене поколений.
Защита от шифровальщиков (air-gap)
Программы-вымогатели атакуют всё подключённое: сетевые диски, NAS, облачные синхронизации, репликации. Ленточный накопитель в ЦОД после завершения записи физически извлекается из библиотеки и хранится в отдельном шкафу или увозится в офсайт-хранилище. Картридж, который лежит на полке, недостижим ни для какого сетевого шифровальщика. Это и есть air-gap - физическая изоляция, а не маркетинговый термин. Для бизнеса с критичными данными (финансы, юридические архивы, персональные данные) это аргумент, который не переводится в рубли напрямую, но лишает атакующего возможности уничтожить все копии разом.
Итог по применимости: лента берёт на себя долгосрочный архив и offline-копию, диск и облако закрывают оперативные и горячие слои резервного копирования. Это слои одной системы, а не конкуренты.
Как встроить ленту в схему резервного копирования
Базовая конфигурация включает саму библиотеку (от 24 слотов для малого бизнеса до нескольких сотен для корпоративного уровня), один или несколько приводов LTO-9 со скоростью около 400 МБ/с нативно, медиасервер с HBA-картой SAS или FC и комплект картриджей на расчётный объём архива.
Число приводов критично: один привод - это единственная точка отказа и узкое место при резервном копировании больших объёмов в ночном окне.
Ленточная библиотека не заменяет дисковый бэкап, а замыкает длинный хвост хранения. Правильная схема - D2D2T: данные сначала пишутся на быстрый дисковый буфер для обеспечения коротких RTO, затем переносятся на ленту для долгосрочного архива. Дневные и недельные копии остаются на диске, месячные и годовые уходят на картриджи. При подборе оборудования для резервного копирования под такую схему важно заранее рассчитать число слотов: архив имеет свойство расти быстрее прогнозов.
ПО резервного копирования, которое поддерживает ленточные библиотеки: Veeam Backup & Replication, Veritas NetBackup, Кибер Бэкап, RuBackup. При проектировании полноценной системы резервного копирования с лентой как одним из слоёв стоит сразу определить политики хранения: какие данные попадают на ленту, с каким лагом и как долго там остаются. Без этого лента превращается в неструктурированный склад, из которого сложно что-то быстро восстановить.
Экономика - когда переход на ленту окупается
Расчёт совокупной стоимости на горизонте 7–10 лет
Входной билет в ленту - это стоимость библиотеки, приводов и начального комплекта картриджей. CapEx оборудования — порядка 8–15% от стоимости эквивалентного дискового решения, но к нему добавляются картриджи: их докупают по мере роста объёма, и на горизонте 5–10 лет они составляют заметную часть бюджета. Корректное сравнение — только по совокупной стоимости за весь срок хранения. Картриджи LTO-9 на рынке стоят единицы тысяч рублей за картридж, то есть несколько сотен рублей за нативный ТБ. Для облачного холодного хранения добавьте ежемесячный тариф и extract fees при каждом восстановлении: чем чаще придётся восстанавливать данные из облака, тем быстрее растёт итоговый счёт.
Ориентир для lto-9 для бэкапа: ленточная библиотека начинает окупаться при объёме архивируемых данных от 100–200 ТБ и горизонте планирования от 5 лет. При меньшем объёме CapEx на оборудование «размазывается» хуже, и расчёт чаще складывается в пользу диска или облака. При объёме от 500 ТБ совокупные затраты на 10 лет различаются в 4–6 раз — разница становится аргументом на уровне бюджетного комитета.
Типичные ошибки и подводные камни
- Выбор ленты под горячий бэкап с RPO в минуты. Последовательный доступ физически не позволяет соблюдать такой SLA: подача картриджа, перемотка ленты к нужному блоку занимают секунды и десятки секунд. Для коротких RPO нужен дисковый уровень.
- Экономия на приводах. Один привод - это единственная точка отказа и ограниченное окно резервного копирования. При объёме архива от 50 ТБ два привода становятся необходимостью, а не излишеством.
- Забытая ротация и проверка картриджей. Картридж, который не проходил верификацию 3–5 лет, может оказаться нечитаемым именно в момент восстановления. Регламент проверки - обязательная часть эксплуатации.
- Хранение картриджей в неподходящих условиях. Нужны температура +16...+25°C, влажность 20–50%, отсутствие сильных магнитных полей. Обычный офисный склад рядом с электрощитом - не подходит.
- Отсутствие квалифицированного оператора. Для компании с 1–2 ИТ-сотрудниками лента превращается в обузу: физическая работа с картриджами, ротация, инвентаризация требуют выделенного времени и понимания процедур.
- Игнорирование физической изоляции. Если картридж после записи немедленно возвращается в библиотеку и остаётся онлайн, эффект air-gap исчезает. Изоляция работает только тогда, когда картридж физически выведен из сети.
Что предусмотреть в регламенте эксплуатации
Ленточная библиотека требует живого регламента, который соблюдается, а не просто написан.
- Периодичность верификации картриджей: рекомендуется проверять каждый картридж не реже одного раза в год. ПО резервного копирования умеет делать это в фоне, но кто-то должен смотреть на результаты. Veeam запускает media verification по расписанию: Backup Job — Media — Verify.
- Ротация офсайт. Часть картриджей должна регулярно уезжать в отдельное физическое хранилище: другой этаж, другое здание или специализированный хранилищный сервис. График ротации и маршрут ответственного лица - это документ, а не устная договорённость.
- Маркировка и инвентаризация. Каждый картридж имеет штрихкод, который библиотека читает автоматически, но полная инвентаризационная запись с датой первой записи, датой последней верификации и текущим статусом должна вестись в системе управления СРК или хотя бы в отдельном журнале.
- Обучение оператора. Минимальный объём: понимание процедуры замены картриджей, распознавание ошибок привода, порядок действий при сбое механики. Если единственный человек, который умеет работать с библиотекой, уволился - это уже проблема эксплуатации, которую нужно решать до того, как понадобится восстановление.
Заключение
Объём архива больше 100 ТБ и срок хранения от 5 лет — считайте TCO ленты, скорее всего она выиграет. Критична защита от шифровальщиков — air-gap становится аргументом приоритетнее экономики. В ИТ-команде меньше двух человек — сначала оцените операционную нагрузку: лента требует дисциплины ротации и верификации.
Спроектируйте систему как комбинацию: оперативный диск для коротких RPO - плюс архивная лента для длинного хвоста хранения. Сразу заложите бюджет на сопровождение и регламент проверки картриджей. Без последнего пункта любая, даже идеально спроектированная, ленточная библиотека через 3–5 лет превращается в шкаф с непрочитанными картриджами - технология исправна, но достать из неё данные уже некому и некогда.
