میزبانی پشتیبان
پاسخ
میزبانی پشتیبان خارج از سایت، یک مقصد از راه دور برای پشتیبانهای رمزنگاریشده فراهم میکند، در حوزه قضایی متفاوت از زیرساخت اولیه شما. سرورهای ذخیرهسازی Incognito VPS ظرفیت ۴ تا ۳۲ ترابایت RAID-10 با انتقال نامحدود از ۱۶ دلار در ماه فراهم میکنند که از طریق SSH، SFTP یا rclone قابل دسترسی است.
| سناریو | حداقل |
|---|---|
| شخصی | ۴ ترابایت |
| کسبوکار کوچک | ۸ ترابایت |
| آرشیو رسانه | ۱۶ ترابایت |
| آرشیو بزرگ | ۳۲ ترابایت |
جداسازی حوزه قضایی نکته اصلی است
پشتیبان در همان ساختمان اولیه از خرابی دیسک محافظت میکند. پشتیبان در همان حوزه قضایی از خرابی دیسک و آتش محافظت میکند. پشتیبان در حوزه قضایی متفاوت از خرابی دیسک، آتش و رویداد قانونی که به همه چیز شما در یک کشور به طور همزمان میرسد، محافظت میکند.
دسته آخر همان چیزی است که مردم از آن چشمپوشی میکنند و همان است که کسبوکارها را نابود میکند. اگر اولیه شما در فرانکفورت است، پشتیبان را در ریکیاویک یا زوریخ بگذارید، نه برلین.
قبل از خروج رمزنگاری کنید
Restic و Borg هر دو سمت کلاینت را با کلیدی که در دست شماست رمزنگاری میکنند، که یعنی دادهای که به دیسکهای ما میرسد ذاتاً برای ما مبهم است. این ترتیب درست است و ما ترجیح میدهیم از آن استفاده کنید تا اعتماد به ما.
هر دو deduplication آدرسمحور انجام میدهند، بنابراین پشتیبانهای افزایشی فقط تغییرات را منتقل میکنند. هر دو از حالتهای مخزن append-only پشتیبانی میکنند، که دفاع خاص در برابر سازش اولیه است که پشتیبانهای شما را نیز رمزنگاری میکند — یک اپراتور باجافزار با اعتبارنامه شما هنوز نمیتواند تاریخچه را حذف کند.
راهاندازی عملی
دسترسی SSH key، یک کاربر بدون امتیاز برای هر مخزن، و یک تایمر شبانه systemd. restic backup /data --repo sftp:user@host:/repo بیشتر کار است. برای مورد باجافزار، --append-only را در سمت سرور تنظیم کنید.
انتقال نامحدود یعنی بذر اولیه چند ترابایت چیزی جز زمان هزینه ندارد، و بازیابی هیچ هزینهای ندارد — لحظهای که ارائهدهندگان با اندازهگیری مصرف، دقیقاً در زمان اشتباه گران میشوند.
سوالات متداول
01 آیا میتوانید پشتیبانهای من را بخوانید؟
نه، اگر از restic یا Borg استفاده میکنید، که سمت کلاینت را با کلیدی که در دست شماست رمزنگاری میکنند. چیزی که به دیسکهای ما میرسد متن رمزی است. این ترتیبی است که دقیقاً به این دلیل توصیه میکنیم که نیازی به اعتماد به ما ندارد.
02 آیا ترافیک بازیابی هزینه دارد؟
خیر. انتقال در همه پلنهای ذخیرهسازی نامحدود است. بازیابی ۸ ترابایت هیچ هزینهای ندارد، که نکته است — ارائهدهندگان با اندازهگیری مصرف دقیقاً وقتی روز بدی دارید گران میشوند.
03 کدام موقعیت برای پشتیبان؟
هر حوزه قضایی متفاوت از حوزه اولیه شما. ایسلند و سوئیس انتخابهای معمول برای جداسازی قانونی هستند؛ بلغارستان اگر هزینه عامل تعیینکننده باشد.
04 آیا از مخازن append-only پشتیبانی میکنید؟
بله. کلید SSH را با حالت append-only کنفیگ کنید و یک اولیه سازششده نمیتواند تاریخچه پشتیبان را حذف کند — دفاع خاص در برابر باجافزاری که به پشتیبانهای شما حمله میکند.
مرتبط