Hosting kopii zapasowych
Odpowiedź
Hosting kopii zapasowych poza lokacją daje Ci zdalny cel dla zaszyfrowanych kopii, w innej jurysdykcji niż Twoja podstawowa infrastruktura. Serwery magazynujące Incognito VPS zapewniają 4–32 TB pojemności RAID-10 z nielimitowanym transferem od 16 USD miesięcznie, dostępne przez SSH, SFTP lub rclone.
| Scenariusz | Minimum |
|---|---|
| Osobiste | 4 TB |
| Mała firma | 8 TB |
| Archiwum mediów | 16 TB |
| Duże archiwum | 32 TB |
Separacja jurysdykcyjna jest sednem
Kopia w tym samym budynku co główny serwer chroni przed awarią dysku. Kopia w tej samej jurysdykcji chroni przed awarią dysku i pożarem. A kopia w innej jurysdykcji chroni przed awarią dysku, pożarem i zdarzeniem prawnym, które obejmuje wszystko, co posiadasz w jednym kraju.
O tej ostatniej kategorii ludzie zapominają, a to ona kończy firmy. Jeśli Twój główny serwer jest we Frankfurcie, umieść kopię w Reykjaviku lub Zurychu, a nie w Berlinie.
Szyfruj, zanim opuści serwer
Zarówno restic, jak i Borg szyfrują po stronie klienta kluczem, który Ty posiadasz, co oznacza, że dane trafiające na nasze dyski są dla nas strukturalnie nieczytelne. To właściwy układ i wolimy, abyś go użył, niż nam ufał.
Obydwa wykonują deduplikację z adresowaniem treści, więc przyrostowe kopie przesyłają tylko zmiany. Obydwa wspierają tryby repozytorium append-only, co jest konkretną obroną przed sytuacją, gdy skompromitowany główny serwer szyfruje również Twoje kopie — operator ransomware, nawet z Twoimi danymi uwierzytelniającymi, nie usunie historii.
Praktyczna konfiguracja
Dostęp przez klucz SSH, nieuprzywilejowany użytkownik na repozytorium i nocny timer systemd. restic backup /data --repo sftp:user@host:/repo to większość pracy. Ustaw --append-only po stronie serwera na wypadek ransomware.
Nielimitowany transfer oznacza, że wstępne zapełnienie kilku terabajtów kosztuje tylko czas, a przywracanie nie kosztuje nic — to moment, w którym dostawcy z limitami stają się drodzy dokładnie w najgorszym możliwym momencie.
Często zadawane pytania
01 Czy możesz przeczytać moje kopie zapasowe?
Nie, jeśli używasz restic lub Borg, które szyfrują po stronie klienta kluczem, który posiadasz. To, co trafia na nasze dyski, to szyfrogram. To układ, który polecamy właśnie dlatego, że nie wymaga zaufania nam.
02 Czy transfer przy przywracaniu jest płatny?
Nie. Transfer jest nielimitowany we wszystkich planach magazynowania w obu kierunkach. Przywrócenie 8 TB kosztuje zero, co jest sednem — dostawcy z limitami robią się drodzy dokładnie wtedy, gdy już masz zły dzień.
03 Która lokalizacja na kopie zapasowe?
Dowolna jurysdykcja inna niż Twoja podstawowa. Islandia i Szwajcaria to zwykły wybór ze względu na separację prawną; Bułgaria, jeśli decyduje koszt.
04 Czy wspierasz repozytoria append-only?
Tak. Skonfiguruj klucz SSH w trybie append-only restic lub Borg, a skompromitowany główny serwer nie będzie mógł usunąć historii kopii — to konkretna obrona przed ransomware atakującym Twoje kopie.
Powiązane