Hospedagem de backup
Resposta
Hospedagem de backup offsite fornece um alvo remoto para backups criptografados, em uma jurisdição diferente da sua infraestrutura primária. Os servidores de armazenamento Incognito VPS fornecem de 4 a 32 TB de capacidade RAID-10 com transferência ilimitada a partir de $16 por mês, acessíveis via SSH, SFTP ou rclone.
| Cenário | Mínimo |
|---|---|
| Pessoal | 4 TB |
| Pequena empresa | 8 TB |
| Arquivo de mídia | 16 TB |
| Arquivo grande | 32 TB |
Separação jurisdicional é o ponto
Um backup no mesmo prédio que o primário protege contra falha de disco. Um backup na mesma jurisdição protege contra falha de disco e incêndio. Um backup em uma jurisdição diferente protege contra falha de disco, incêndio e um evento legal que atinge tudo o que você possui em um país de uma só vez.
A última categoria é a que as pessoas ignoram, e é a que acaba com negócios. Se seu primário está em Frankfurt, coloque o backup em Reykjavík ou Zurique em vez de Berlim.
Criptografe antes de enviar
Restic e Borg ambos criptografam no lado do cliente com uma chave que você possui, o que significa que os dados que chegam aos nossos discos são opacos para nós por construção. Essa é a disposição correta, e preferimos que você a use do que confiar em nós.
Ambos fazem deduplicação por endereçamento de conteúdo, então backups incrementais transferem apenas o que mudou. Ambos suportam modos de repositório somente-apêndice, que são a defesa específica contra um primário comprometido criptografando seus backups também — um operador de ransomware com suas credenciais ainda não pode apagar o histórico.
Configuração prática
Acesso por chave SSH, um usuário sem privilégios por repositório e um timer systemd noturno. restic backup /data --repo sftp:user@host:/repo é a maior parte. Defina --append-only no lado do servidor para o caso de ransomware.
Transferência ilimitada significa que a semeadura inicial de vários terabytes não custa nada além do tempo, e restaurações não custam nada — que é o momento em que provedores medidos se tornam caros exatamente na hora errada.
Perguntas frequentes
01 Vocês podem ler meus backups?
Não se você usar restic ou Borg, que criptografam no lado do cliente com uma chave que você possui. O que chega aos nossos discos é texto cifrado. Essa é a disposição que recomendamos precisamente porque não requer confiar em nós.
02 O tráfego de restauração é cobrado?
Não. A transferência é ilimitada em todos os planos de armazenamento em ambas as direções. Restaurar 8 TB não custa nada, que é o ponto — provedores medidos ficam caros exatamente quando você já está tendo um dia ruim.
03 Qual local para backups?
Qualquer jurisdição diferente da sua primária. Islândia e Suíça são as escolhas usuais para separação legal; Bulgária se o custo for o fator decisivo.
04 Vocês suportam repositórios somente-apêndice?
Sim. Configure a chave SSH com modo somente-apêndice restic ou Borg e um primário comprometido não pode apagar o histórico de backup — a defesa específica contra ransomware que visa seus backups.
Relacionados