備份主機
回答
異地備份主機提供遠端加密備份目標,存放於與您主要基礎架構不同的司法管轄區。Incognito VPS 儲存伺服器提供 4 至 32 TB 的 RAID-10 容量,不限流量,每月自 $16 起,可透過 SSH、SFTP 或 rclone 存取。
| 情境 | 最低 |
|---|---|
| 個人 | 4 TB |
| 小型企業 | 8 TB |
| 媒體檔案庫 | 16 TB |
| 大型檔案庫 | 32 TB |
司法管轄分離才是重點
與主要服務位於同一建築物的備份,僅能防範磁碟故障。同一司法管轄區的備份,能防範磁碟故障與火災。而位於不同司法管轄區的備份,則能防範磁碟故障、火災,以及任何可能在一夕之間影響您在同一國家所有資產的法律事件。
最後這一類是許多人忽略的,卻也是最可能讓企業倒閉的風險。如果您的主要服務位於法蘭克福,請將備份放在雷克雅維克或蘇黎世,而不是柏林。
在資料離開前完成加密
Restic 與 Borg 皆採用用戶端加密,金鑰由您持有,因此到達我們磁碟上的資料,對我們而言本來就是無法讀取的密文。這是最正確的做法,我們希望您這樣做,而不是信任我們。
兩者皆支援內容定址去重,因此增量備份只傳輸變更的部分。兩者皆支援僅附加儲存庫模式,這正是防範主要系統遭入侵後連備份也被加密的特定防禦措施——即使勒索軟體取得您的憑證,也無法刪除備份歷史。
實際設定方式
SSH 金鑰存取,每個儲存庫使用非特權使用者,並以 systemd 計時器每晚執行。restic backup /data --repo sftp:user@host:/repo 就是大部分設定。在伺服器端設定 --append-only,以應對勒索軟體情境。
不限流量代表初次備份數 TB 資料除了時間之外不需任何費用,還原也不需要費用——而這正是按流量計費的供應商在錯誤時機變得昂貴的時刻。
常見問題
01 您能讀取我的備份嗎?
不會,只要您使用 restic 或 Borg,它們會在用戶端以您持有的金鑰加密。送到我們磁碟上的都是密文。我們之所以推薦這種做法,正是因為它不需要您信任我們。
02 還原流量需要額外付費嗎?
不需要。所有儲存方案雙向流量皆不限。還原 8 TB 完全免費,這正是重點——按流量計費的供應商會在最糟糕的時候變得昂貴。
03 備份適合放在哪個地點?
任何與主要服務不同的司法管轄區。冰島與瑞士是尋求法律隔離的常見選擇;若成本是決定因素,可選擇保加利亞。
04 是否支援僅附加儲存庫?
支援。將 SSH 金鑰設定為 restic 或 Borg 的僅附加模式,即使主要系統遭入侵,也無法刪除備份歷史——這是針對會攻擊備份的勒索軟體的特定防禦措施。
相關