Hosting per backup
Risposta
L'hosting per backup offsite fornisce una destinazione remota per backup cifrati, in una giurisdizione diversa dalla tua infrastruttura primaria. I server di storage Incognito VPS offrono da 4 a 32 TB di capacità RAID-10 con trasferimento senza limiti a partire da $16 al mese, raggiungibili via SSH, SFTP o rclone.
| Scenario | Minimo |
|---|---|
| Personale | 4 TB |
| Piccola azienda | 8 TB |
| Archivio media | 16 TB |
| Archivio grande | 32 TB |
La separazione giurisdizionale è il punto
Un backup nello stesso edificio del sistema primario protegge dai guasti del disco. Un backup nella stessa giurisdizione protegge dai guasti del disco e dagli incendi. Un backup in una giurisdizione diversa protegge dai guasti del disco, dagli incendi e da un evento legale che raggiunge tutto ciò che possiedi in un paese contemporaneamente.
L'ultima categoria è quella che la gente salta, ed è quella che fa fallire le aziende. Se il tuo primario è a Francoforte, metti il backup a Reykjavík o Zurigo, non a Berlino.
Cifra prima che esca
Restic e Borg cifrano entrambi lato client con una chiave che tieni tu, il che significa che i dati che arrivano sui nostri dischi sono opachi per noi per costruzione. Questo è l'accordo corretto e preferiamo che tu lo usi piuttosto che fidarti di noi.
Entrambi fanno deduplicazione content-addressed, quindi i backup incrementali trasferiscono solo ciò che è cambiato. Entrambi supportano modalità repository append-only, che è la difesa specifica contro un sistema primario compromesso che cifra anche i tuoi backup: un operatore ransomware con le tue credenziali non può comunque eliminare la cronologia.
Configurazione pratica
Accesso con chiave SSH, un utente non privilegiato per repository e un timer systemd notturno. restic backup /data --repo sftp:user@host:/repo è la maggior parte del lavoro. Imposta --append-only lato server per il caso ransomware.
Trasferimento senza limiti significa che il seed iniziale di diversi terabyte non costa nulla se non tempo, e i ripristini non costano nulla — che è il momento in cui i provider a consumo diventano costosi nel momento sbagliato.
Domande frequenti
01 Potete leggere i miei backup?
No, se usi restic o Borg, che cifrano lato client con una chiave che tieni tu. Ciò che arriva sui nostri dischi è testo cifrato. Questo è l'accordo che raccomandiamo proprio perché non richiede di fidarsi di noi.
02 Il traffico di ripristino è a pagamento?
No. Il trasferimento è senza limiti su tutti i piani di storage in entrambe le direzioni. Ripristinare 8 TB non costa nulla, che è il punto: i provider a consumo diventano costosi proprio quando hai già una brutta giornata.
03 Quale posizione per i backup?
Qualsiasi giurisdizione diversa dal tuo primario. Islanda e Svizzera sono le scelte solite per la separazione legale; Bulgaria se il costo è il fattore decisivo.
04 Supportate repository append-only?
Sì. Configura la chiave SSH con modalità append-only di restic o Borg e un sistema primario compromesso non può eliminare la cronologia dei backup — la difesa specifica contro il ransomware che punta ai tuoi backup.
Correlati