Back-up hosting
Antwoord
Offsite-back-up hosting biedt een extern doel voor versleutelde back-ups, in een ander rechtsgebied dan uw primaire infrastructuur. Incognito VPS storage servers bieden 4 tot 32 TB RAID-10-capaciteit met onbeperkte overdracht vanaf $16 per maand, bereikbaar via SSH, SFTP of rclone.
| Scenario | Minimum |
|---|---|
| Persoonlijk | 4 TB |
| Klein bedrijf | 8 TB |
| Media-archief | 16 TB |
| Groot archief | 32 TB |
Juridische scheiding is het punt
Een back-up in hetzelfde gebouw als de primaire beschermt tegen schijfstoringen. Een back-up in hetzelfde rechtsgebied beschermt tegen schijfstoringen en brand. Een back-up in een ander rechtsgebied beschermt tegen schijfstoringen, brand en een juridische gebeurtenis die alles wat u in één land bezit tegelijk raakt.
De laatste categorie is wat mensen overslaan, en het is wat bedrijven beëindigt. Als uw primaire in Frankfurt staat, zet de back-up dan in Reykjavík of Zürich in plaats van in Berlijn.
Versleutel voordat het vertrekt
restic en Borg versleutelen beide client-side met een sleutel die u bezit, wat betekent dat de gegevens die op onze schijven aankomen voor ons per constructie onleesbaar zijn. Dat is de juiste opzet en we geven er de voorkeur aan dat u dit gebruikt in plaats van ons te vertrouwen.
Beide doen content-addressed deduplicatie, dus incrementele back-ups verzenden alleen wat is gewijzigd. Beide ondersteunen append-only repository-modus, wat de specifieke verdediging is tegen een gecompromitteerde primaire die ook uw back-ups versleutelt — een ransomware-operator met uw inloggegevens kan nog steeds geen geschiedenis verwijderen.
Praktische opzet
SSH-sleuteltoegang, een niet-bevoorrechte gebruiker per repository, en een dagelijkse systemd-timer. restic backup /data --repo sftp:user@host:/repo is het grootste deel. Stel --append-only in aan de serverzijde voor het ransomware-geval.
Onbeperkte overdracht betekent dat de initiële seed van enkele terabytes niets kost behalve tijd, en herstellen kost helemaal niets — dat is het moment waarop providers met een limiet duur worden op precies het verkeerde moment.
Veelgestelde vragen
01 Kunt u mijn back-ups lezen?
Niet als u restic of Borg gebruikt, die client-side versleutelen met een sleutel die u bezit. Wat op onze schijven aankomt, is cijfertekst. Dat is de opzet die we aanbevelen, juist omdat u ons dan niet hoeft te vertrouwen.
02 Wordt herstelverkeer in rekening gebracht?
Nee. Overdracht is onbeperkt op alle opslagplannen in beide richtingen. Het herstellen van 8 TB kost niets, dat is het punt — providers met een limiet worden duur precies wanneer u al een slechte dag heeft.
03 Welke locatie voor back-ups?
Elk rechtsgebied dat verschilt van uw primaire. IJsland en Zwitserland zijn de gebruikelijke keuzes voor juridische scheiding; Bulgarije als kosten de doorslag geven.
04 Ondersteunt u append-only repositories?
Ja. Configureer de SSH-sleutel met restic of Borg in append-only modus en een gecompromitteerde primaire kan geen back-upgeschiedenis verwijderen — de specifieke verdediging tegen ransomware die op uw back-ups mikt.
Gerelateerd