Yedek barındırma
Cevap
Site dışı yedek barındırma, şifrelenmiş yedekler için birincil altyapınızdan farklı bir yargı bölgesinde uzak bir hedef sunar. Incognito VPS depolama sunucuları, SSH, SFTP veya rclone üzerinden erişilebilen, ayda 16 dolardan başlayan fiyatlarla, sınırsız aktarımla 4 ila 32 TB RAID-10 kapasitesi sağlar.
| Senaryo | Minimum |
|---|---|
| Kişisel | 4 TB |
| Küçük işletme | 8 TB |
| Medya arşivi | 16 TB |
| Büyük arşiv | 32 TB |
Yargı bölgesi ayrımı asıl noktadır
Birincil ile aynı binadaki bir yedek, disk arızasına karşı korur. Aynı yargı bölgesindeki bir yedek, disk arızasına ve yangına karşı korur. Farklı bir yargı bölgesindeki bir yedek; disk arızasına, yangına ve bir ülkede sahip olduğunuz her şeye aynı anda ulaşan yasal bir olaya karşı korur.
Son kategori insanların atladığı ve işletmeleri bitiren kategoridir. Birinciliniz Frankfurt'taysa, yedeği Berlin yerine Reykjavík veya Zürih'e koyun.
Ayrılmadan önce şifreleyin
Restic ve Borg'un ikisi de, sizin sahip olduğunuz bir anahtarla istemci tarafında şifreler; bu, disklerimize ulaşan verilerin bizim için yapı itibarıyla opak olduğu anlamına gelir. Bu doğru düzenlemedir ve bize güvenmenizdense bunu kullanmanızı tercih ederiz.
Her ikisi de içerik adresli yineleme kaldırma yapar, bu nedenle artımlı yedekler yalnızca değişenleri aktarır. Her ikisi de salt eklenir depo modlarını destekler; bu, tehlikeye girmiş bir birincilin yedeklerinizi de şifrelemesine karşı belirli savunmadır — kimlik bilgilerinize sahip bir fidye yazılımı operatörü geçmişi yine de silemez.
Pratik kurulum
SSH anahtar erişimi, depo başına ayrıcalıksız bir kullanıcı ve gece çalışan bir systemd zamanlayıcı. restic backup /data --repo sftp:user@host:/repo işin çoğunu halleder. Fidye yazılımı durumu için sunucu tarafında --append-only ayarlayın.
Sınırsız aktarım, birkaç terabaytlık ilk tohumlamanın yalnızca zaman dışında hiçbir maliyeti olmadığı anlamına gelir ve geri yüklemeler hiçbir ücrete tabi değildir — ölçülen sağlayıcıların kesinlikle yanlış zamanda pahalı hale geldiği an.
Sık sorulan sorular
01 Yedeklerimi okuyabilir misiniz?
Sizin sahip olduğunuz bir anahtarla istemci tarafında şifreleyen restic veya Borg kullanırsanız, hayır. Disklerimize ulaşan şey şifreli metindir. Bu, bize güvenmeyi gerektirmediği için tam olarak önerdiğimiz düzenlemedir.
02 Geri yükleme trafiği ücretli mi?
Hayır. Tüm depolama planlarında aktarım her iki yönde de sınırsızdır. 8 TB geri yüklemek hiçbir şeye mal olmaz; mesele de bu — ölçülen sağlayıcılar tam da zaten kötü bir gün geçirirken pahalı hale gelir.
03 Yedekler için hangi konum?
Birincilinizden farklı herhangi bir yargı bölgesi. İzlanda ve İsviçre yasal ayrım için olağan seçimlerdir; maliyet belirleyici faktörse Bulgaristan.
04 Salt eklenir depoları destekliyor musunuz?
Evet. SSH anahtarını restic veya Borg salt eklenir moduyla yapılandırın ve tehlikeye girmiş bir birincil yedek geçmişini silemez — yedeklerinizi hedef alan fidye yazılımına karşı belirli savunma.
İlgili