Off-Site-Backup-Hosting: Kapazität, Verschlüsselung und Wiederherstellungszeit
Planen Sie Offsite-Backup-Speicher anhand von Wiederherstellungszielen, unabhängigen Schlüsseln, Löschberechtigungen und einem vollständigen Wiederherstellungstest. Vergleichen Sie vorbereitete Vault-Kapazitäten.
Inhalt überarbeitet · Deutsch
- Zu bewertende Architektur
- Wiederherstellungspunkt / Wiederherstellungszeit / Schlüssel
- Vorbereitete Ausgangspunkte
- 3 Tarife
- Verantwortlichkeiten
- Anwendung, Rechte und Wiederherstellung
Eine passende Auswahl, keine installierte Software und kein Live-Bestand.
Diese im Blick behalten.
- Wiederherstellungspunkt / Wiederherstellungszeit / Schlüssel.
- Machen Sie Löschwiderstand zu einer tatsächlichen Kontrolle.
- Eine vollständige Wiederherstellung testen.
Wiederherstellungspunkt / Wiederherstellungszeit / Schlüssel
Wählen Sie, wie viel aktuelle Arbeit Sie verlieren können (RPO) und wie lange die Wiederherstellung dauern darf (RTO). Restic, Borg und Kopia können verschlüsselte inkrementelle Backup-Workflows bieten; rclone ist ein Transportwerkzeug, und ein selbst gehosteter S3-kompatibler Dienst ist ein weiteres System, das gewartet werden muss.
Machen Sie Löschwiderstand zu einer tatsächlichen Kontrolle
Ein Snapshot, ein versioniertes Repository oder ein verschlüsseltes Archiv ist nicht automatisch unveränderlich. Aufbewahrungsdurchsetzung, Object-Lock-Konfiguration, getrennte Administration und Löschberechtigungen bestimmen die Grenze. Bewahren Sie Wiederherstellungsschlüssel außerhalb sowohl des Quellhosts als auch des öffentlichen Web-Roots auf.
Eine vollständige Wiederherstellung testen
Eine theoretische 1 TB-Übertragung mit 1 Gbps benötigt vor Overhead etwa 2 Stunden 13 Minuten; Dekomprimierung, Datenbankwiederherstellung und Validierung kosten zusätzliche Zeit. Teste eine Anwendungswiederherstellung unter realistischer Bandbreite, dann dokumentiere das Ergebnis und die verbleibenden Abhängigkeiten. Ein erfolgreicher Backup-Job ist nur eine Phase.
Den Wiederherstellungstest erfassen
Dokumentieren Sie die Quelldatengröße, das Sicherungsdatum, das Wiederherstellungsziel, die effektive Übertragungsrate, die Entschlüsselungsschritte, die Anwendungsvalidierung und die verstrichene Wiederherstellungszeit. Bewahren Sie Fehler ebenso wie das erfolgreiche Ergebnis auf. Bestätigen Sie, dass jemand die Schlüssel und Anweisungen abrufen kann, wenn der ursprüngliche Server und seine Berechtigungsnachweise nicht verfügbar sind.
| Mechanismus | Nützlich für | Unabhängiger Schutz erfordert |
|---|---|---|
| Snapshot | Schnelles Rollback des Festplattenzustands | Backup und Anwendungskonsistenz trennen |
| Verschlüsseltes Archiv | Vertraulichkeit der Backup-Inhalte | Schlüssel und Wiederherstellungstests trennen |
| Versioniertes Repository | Frühere Dateizustände | Löschkontrollen und Aufbewahrung |
| Unveränderliches Design | Widerstandsfähigkeit gegen Löschung für einen Zeitraum | Erzwungene Sperre, getestete Berechtigungen und separater Admin |
Zu berücksichtigende Kapazität.
Ordnen Sie diese Ausgangspunkte der repräsentativen Anwendung zu. Softwareinstallation und Live-Inventar sind nicht verbunden; die exakte Spezifikation und die Periodensumme stammen aus dem Katalog.
Vault 2
Speichern Sie Backups, Archive oder autorisierte Medien auf einer 2 TB HDD-Konfiguration mit zwei virtuellen CPUs und 4 GB Speicher. Die 10 TB monatliche Übertragungszuteilung und der 1 Gbps-Port eignen sich für geplante Dateibewegungen, mit rTorrent und Jellyfin als aufgeführten Software-Stack-Optionen.
- Compute
- 2 vCPU
- Arbeitsspeicher
- 4 GB DDR4
- Speicher
- 2 TB HDD
- Transfer
- 10 TB / Monat
monatlich abgerechnet
Vault 8
Erweitern Sie ein Archiv auf 8 TB HDD-Speicher mit vier virtuellen CPUs, 8 GB Arbeitsspeicher und unbegrenztem Transfer auf einem 1 Gbps-Port. Ein Seedbox-Software-Stack und eine S3-kompatible Objektspeicher-Option unterstützen Datei-Workflows, mit Zugriffskontrollen und Aufbewahrung, die für Ihren Anwendungsfall konfiguriert sind.
- Compute
- 4 vCPU
- Arbeitsspeicher
- 8 GB DDR4
- Speicher
- 8 TB HDD
- Transfer
- Ohne Volumenabrechnung
monatlich abgerechnet
Vault 16
Kombinieren Sie 16 TB HDD-Speicher, vier virtuelle CPUs und 16 GB Speicher für größere Backup-Sets und Dateisammlungen. Die Konfiguration fügt Cold-Storage-Snapshots und LUKS-Verschlüsselung zu unbegrenztem Transfer auf einem 1 Gbps-Port hinzu, während Wiederherstellung und Schlüsselverwaltung Teil Ihres Speicherdesigns bleiben.
- Compute
- 4 vCPU
- Arbeitsspeicher
- 16 GB DDR4
- Speicher
- 16 TB HDD
- Transfer
- Ohne Volumenabrechnung
monatlich abgerechnet
Bevor diese Workload live geht.
- Definieren Sie den maximal akzeptablen Datenverlust und die gesamte Anwendungswiederherstellungszeit.
- Schätzen Sie die aufbewahrte Backup-Größe, das Wachstum und die effektive Transferkapazität.
- Den Wiederherstellungsschlüssel und die Repository-Administration vom Quellhost trennen.
- Verifizieren Sie Lösch- und Aufbewahrungsberechtigungen mit dem vorgesehenen Backup-Tool.
- Die Anwendung an einem separaten Ziel wiederherstellen und das verstrichene Ergebnis aufzeichnen.
Fragen, beantwortet.
Ist S3-Objektspeicher enthalten?
Ein Speicherserver und ein verwalteter Objekt-Endpunkt sind unterschiedliche Produkte. Ein kompatibler selbst gehosteter Dienst kann entworfen werden, aber es wird kein S3-Endpunkt erstellt.
Werden Backups automatisch verschlüsselt?
Es ist kein automatischer Backup-Workflow angeschlossen. Konfigurieren Sie die Verschlüsselung im ausgewählten Tool und bewahren Sie die Wiederherstellungsschlüssel außerhalb der Quell- und Repository-Verwaltungspfade auf.
Macht Borg oder restic das Repository unveränderlich?
Nicht von allein. Erzwungene Aufbewahrungs- und Löschberechtigungen, einschließlich separater Administration oder eines geeigneten Sperrdesigns, bestimmen die Löschbeständigkeit.
Wie schnell kann ich wiederherstellen?
Die gesamte Wiederherstellung und Anwendungsvalidierung messen. Ein theoretischer 1 TB bei 1 Gbps dauert bereits etwa 2 Stunden 13 Minuten, bevor Overhead, Wiederherstellungsverarbeitung und Tests hinzukommen.
Was wird in meinem Kontoworkspace aufbewahrt?
Deine Konfiguration, der ausgewählte Plan, das Image, der Standort und die Abrechnungsperiode werden zusammen mit den Bestell- und Zahlungsanforderungsreferenzen aufbewahrt. Angebote, Zahlungsstatus-Abfragen und Support-Gespräche bleiben mit deinem Konto verknüpft. Lies Erfüllungsdetails getrennt vom Zahlungsstatus.