Хостинг резервних копій
Відповідь
Офшорний хостинг резервних копій надає віддалене сховище для зашифрованих резервних копій в іншій юрисдикції, ніж ваша основна інфраструктура. Сховища Incognito VPS пропонують 4–32 ТБ у RAID-10 з безлімітним трафіком від $16 на місяць, доступ через SSH, SFTP або rclone.
| Сценарій | Мінімум |
|---|---|
| Особисте | 4 ТБ |
| Малий бізнес | 8 ТБ |
| Медіатека | 16 ТБ |
| Великий архів | 32 ТБ |
Юрисдикційне розділення — головне
Резервна копія в тій же будівлі, що й основний сервер, захищає від відмови диска. Резервна копія в тій же юрисдикції захищає від відмови диска та пожежі. Резервна копія в іншій юрисдикції захищає від відмови диска, пожежі та юридичних подій, що одночасно охоплюють усе, що ви маєте в одній країні.
Останню категорію зазвичай ігнорують, а саме вона руйнує бізнес. Якщо основний сервер у Франкфурті, розмістіть резервну копію в Рейк'явіку або Цюриху, а не в Берліні.
Шифруйте перед відправленням
Restic і Borg шифрують на стороні клієнта ключем, який зберігаєте ви. Отже, дані, що надходять на наші диски, конструктивно для нас непрозорі. Це правильний підхід, і ми воліємо, щоб ви використовували його, аніж просто довіряли нам.
Обидва виконують дедуплікацію за вмістом, тому інкрементні резервні копії передають лише змінені дані. Обидва підтримують режим append-only для репозиторіїв — це захист від випадку, коли скомпрометований основний сервер спробує зашифрувати резервні копії; оператор вимагача не зможе видалити історію.
Практичне налаштування
Доступ за SSH-ключем, непривілейований користувач для кожного репозиторію та нічний таймер systemd. restic backup /data --repo sftp:user@host:/repo — це майже все. Встановіть --append-only на стороні сервера для захисту від вимагачів.
Безлімітний трафік означає, що початкове наповнення кількома терабайтами не коштує нічого, окрім часу, а відновлення взагалі безкоштовне — саме в той момент, коли провайдери з лімітами стають дорогими в найневдаліший час.
Поширені запитання
01 Чи можете ви прочитати мої резервні копії?
Ні, якщо ви використовуєте restic або Borg, які шифрують на стороні клієнта ключем, що зберігається у вас. На наші диски надходить лише шифротекст. Саме тому ми рекомендуємо такий підхід — він не вимагає довіри до нас.
02 Чи платно за відновлення даних?
Ні. Трафік безлімітний на всіх тарифах зберігання в обох напрямках. Відновлення 8 ТБ безкоштовне. Це і є сенс — провайдери з лімітами стають дорогими саме тоді, коли у вас і так поганий день.
03 Який регіон вибрати для резервних копій?
Будь-яку юрисдикцію, відмінну від вашої основної. Ісландія та Швейцарія — звичайний вибір для юридичного розділення; Болгарія — якщо вирішальним є ціна.
04 Чи підтримуєте ви репозиторії append-only?
Так. Налаштуйте SSH-ключ у режимі append-only для restic або Borg, і скомпрометований основний сервер не зможе видалити історію резервних копій — це захист від вимагачів, що атакують резервне зберігання.
Пов'язане