Хостинг для резервных копий
Ответ
Внешний хостинг для резервных копий даёт удалённую цель для шифрованных бэкапов, в другой юрисдикции, чем ваша основная инфраструктура. Storage-серверы Incognito VPS предлагают от 4 до 32 ТБ RAID-10 с безлимитным трафиком от $16 в месяц, доступные по SSH, SFTP или rclone.
| Сценарий | Минимум |
|---|---|
| Личное использование | 4 ТБ |
| Малый бизнес | 8 ТБ |
| Медиа-архив | 16 ТБ |
| Большой архив | 32 ТБ |
Разделение юрисдикций — вот в чём суть
Резервная копия в том же здании, что и основной сервер, защищает от отказа диска. Копия в той же юрисдикции защищает от отказа диска и пожара. Копия в другой юрисдикции защищает от отказа диска, пожара и юридических событий, которые разом накрывают всё, что у вас есть в одной стране.
Именно эту категорию пропускают, и именно она губит бизнес. Если ваш основной сервер во Франкфурте, поместите резервную копию в Рейкьявик или Цюрих, а не в Берлин.
Шифрование до отправки
Restic и Borg шифруют на клиенте ключом, который храните вы, поэтому данные, попадающие на наши диски, по построению непрозрачны для нас. Это правильный подход, и мы предпочитаем, чтобы вы использовали его, а не доверяли нам.
Оба поддерживают дедупликацию с адресацией по содержимому, поэтому инкрементальные бэкапы передают только изменения. Оба поддерживают режим append-only, что является конкретной защитой от взломанного основного сервера, который шифрует и ваши бэкапы — оператор ransomware с вашими учётными данными всё равно не сможет удалить историю.
Практическая настройка
Доступ по SSH-ключу, непривилегированный пользователь для каждого репозитория и ночной таймер systemd. restic backup /data --repo sftp:user@host:/repo — это почти всё. Установите --append-only на стороне сервера для защиты от ransomware.
Безлимитный трафик означает, что начальное заполнение несколькими терабайтами не стоит ничего, кроме времени, а восстановление не стоит вообще ничего — именно в тот момент, когда провайдеры с оплатой за трафик становятся дорогими в самое неподходящее время.
Часто задаваемые вопросы
01 Можете ли вы прочитать мои резервные копии?
Нет, если вы используете restic или Borg, которые шифруют на клиенте ключом, который храните вы. На наши диски попадает шифротекст. Мы рекомендуем именно такой подход, потому что он не требует доверия нам.
02 Взимается ли плата за трафик при восстановлении?
Нет. Трафик безлимитный на всех тарифах хранения в обоих направлениях. Восстановление 8 ТБ ничего не стоит, в этом и смысл — провайдеры с оплатой за трафик становятся дорогими именно тогда, когда у вас и так плохой день.
03 Какой регион выбрать для резервных копий?
Любую юрисдикцию, отличную от вашей основной. Исландия и Швейцария — обычный выбор для юридического разделения; Болгария, если решающим фактором является цена.
04 Поддерживаете ли вы репозитории append-only?
Да. Настройте SSH-ключ с режимом append-only в restic или Borg, и взломанный основной сервер не сможет удалить историю бэкапов — это конкретная защита от ransomware, нацеленного на ваши резервные копии.
Похожее