バックアップホスティング
回答
オフショアバックアップホスティングは、プライマリインフラとは別の法域に、暗号化されたバックアップのリモートターゲットを提供します。Incognito VPSストレージサーバーは、RAID-10構成で4 TBから32 TBの容量を、月額$16から、SSH、SFTP、rcloneでアクセス可能な無制限転送で提供します。
| シナリオ | 最小 |
|---|---|
| 個人 | 4 TB |
| 小規模ビジネス | 8 TB |
| メディアアーカイブ | 16 TB |
| 大規模アーカイブ | 32 TB |
法域の分離が鍵
プライマリと同じ建物内のバックアップは、ディスク障害から保護します。同じ法域内のバックアップは、ディスク障害と火災から保護します。異なる法域のバックアップは、ディスク障害、火災、そして一度に一カ国のすべての資産に影響を及ぼす法的イベントからも保護します。
最後のカテゴリーは見落とされがちですが、ビジネスを終わらせるものです。プライマリがフランクフルトにあるなら、ベルリンではなくレイキャビクかチューリッヒにバックアップを置きましょう。
送信前に暗号化
resticとBorgはどちらも、あなたが保持する鍵でクライアントサイド暗号化を行うため、当社のディスクに到着するデータは構造的に当社からは見えません。これが正しい取り決めであり、当社を信用するよりも、ぜひこの方法を使ってください。
どちらもコンテンツアドレス型の重複排除を行うため、増分バックアップは変更分のみ転送します。また、どちらも追加専用リポジトリモードをサポートしており、これは侵害されたプライマリがバックアップも暗号化するという特定の防御策です — ランサムウェアがあなたの認証情報を持っていても履歴を削除できません。
実用的なセットアップ
SSH鍵アクセス、リポジトリごとの非特権ユーザー、毎晩のsystemdタイマー。restic backup /data --repo sftp:user@host:/repo がほとんどの作業です。ランサムウェア対策として、サーバー側で --append-only を設定します。
転送量無制限なので、数テラバイトの初期シードも時間以外のコストはかからず、リストアも無料です — これは、定額制プロバイダーがまさに悪い時に高額になる瞬間です。
よくある質問
01 当社のバックアップを読むことはできますか?
resticまたはBorgを使用している場合、できません。これらはあなたが保持する鍵でクライアントサイド暗号化を行うため、当社のディスクに到着するのは暗号文のみです。当社を信用する必要がないからこそ、この方法をお勧めします。
02 リストア時の転送は課金されますか?
いいえ。すべてのストレージプランで転送量は双方向で無制限です。8 TBのリストアは無料です。これがポイントです — 定額制プロバイダーは、あなたが既に困難な状況にあるときに高額になります。
03 バックアップにはどのロケーションが適していますか?
プライマリとは異なる法域であればどこでも構いません。法的分離にはアイスランドとスイスが通常選ばれ、コストが決め手ならブルガリアです。
04 追加専用リポジトリはサポートされていますか?
はい。SSH鍵をresticまたはBorgの追加専用モードで設定すれば、侵害されたプライマリはバックアップ履歴を削除できません — バックアップを狙うランサムウェアに対する特定の防御策です。
関連