Hosting cadangan
Jawaban
Hosting cadangan offsite memberi Anda target jarak jauh untuk cadangan terenkripsi, di yurisdiksi berbeda dari infrastruktur utama Anda. Server penyimpanan Incognito VPS menyediakan kapasitas RAID-10 4 hingga 32 TB dengan transfer tanpa batas mulai dari $16 per bulan, dapat diakses melalui SSH, SFTP, atau rclone.
| Skenario | Minimum |
|---|---|
| Pribadi | 4 TB |
| Bisnis kecil | 8 TB |
| Arsip media | 16 TB |
| Arsip besar | 32 TB |
Pemisahan yurisdiksi adalah intinya
Cadangan di gedung yang sama dengan primer melindungi terhadap kegagalan disk. Cadangan di yurisdiksi yang sama melindungi terhadap kegagalan disk dan kebakaran. Cadangan di yurisdiksi yang berbeda melindungi terhadap kegagalan disk, kebakaran, dan peristiwa hukum yang menjangkau semua yang Anda miliki di satu negara sekaligus.
Kategori terakhir adalah yang sering dilewati orang, dan kategori itulah yang mengakhiri bisnis. Jika primer Anda di Frankfurt, letakkan cadangan di Reykjavík atau Zürich daripada di Berlin.
Enkripsi sebelum meninggalkan
Restic dan Borg sama-sama mengenkripsi di sisi klien dengan kunci yang Anda pegang, yang berarti data yang tiba di disk kami tidak dapat kami baca secara struktural. Itu adalah pengaturan yang benar dan kami lebih suka Anda menggunakannya daripada mempercayai kami.
Keduanya melakukan deduplikasi dengan pengalamatan konten, sehingga cadangan inkremental hanya mentransfer apa yang berubah. Keduanya mendukung mode repositori append-only, yang merupakan pertahanan khusus terhadap primer yang disusupi yang mengenkripsi cadangan Anda juga — operator ransomware dengan kredensial Anda tetap tidak dapat menghapus riwayat.
Pengaturan praktis
Akses kunci SSH, pengguna tanpa hak istimewa per repositori, dan timer systemd setiap malam. restic backup /data --repo sftp:user@host:/repo adalah sebagian besarnya. Atur --append-only di sisi server untuk kasus ransomware.
Transfer tanpa batas berarti penyemaian awal beberapa terabyte tidak dikenai biaya selain waktu, dan pemulihan tidak dikenai biaya sama sekali — yang merupakan saat penyedia dengan kuota menjadi mahal di waktu yang salah.
Pertanyaan yang sering diajukan
01 Bisakah Anda membaca cadangan saya?
Tidak jika Anda menggunakan restic atau Borg, yang mengenkripsi di sisi klien dengan kunci yang Anda pegang. Yang tiba di disk kami adalah ciphertext. Itu adalah pengaturan yang kami rekomendasikan justru karena tidak memerlukan kepercayaan pada kami.
02 Apakah lalu lintas pemulihan dikenai biaya?
Tidak. Transfer tanpa batas di semua paket penyimpanan di kedua arah. Memulihkan 8 TB tidak dikenai biaya apa pun, justru itulah intinya — penyedia dengan kuota menjadi mahal tepat saat Anda sudah mengalami hari yang buruk.
03 Lokasi mana untuk cadangan?
Yurisdiksi mana pun yang berbeda dari primer Anda. Islandia dan Swiss adalah pilihan umum untuk pemisahan hukum; Bulgaria jika biaya menjadi faktor penentu.
04 Apakah Anda mendukung repositori append-only?
Ya. Konfigurasikan kunci SSH dengan mode append-only restic atau Borg dan primer yang disusupi tidak dapat menghapus riwayat cadangan — pertahanan khusus terhadap ransomware yang menyerang cadangan Anda.
Terkait