Hosting de copia de seguridad externa: capacidad, cifrado y tiempo de restauración
Planifica el almacenamiento de copias de seguridad fuera del sitio utilizando objetivos de recuperación, claves independientes, permisos de eliminación y una prueba de restauración completa. Compara las capacidades preparadas de Vault.
Contenido revisado · Español
- Arquitectura a evaluar
- Punto de recuperación / tiempo de recuperación / claves
- Puntos de partida preparados
- 3 planes
- Responsabilidades
- Aplicación, derechos y recuperación
Una lista corta adecuada, no software instalado ni inventario en vivo.
Mantén esto a la vista.
- Punto de recuperación / tiempo de recuperación / claves.
- Convierte la resistencia a la eliminación en un control real.
- Prueba una restauración completa.
Punto de recuperación / tiempo de recuperación / claves
Elige cuánto trabajo reciente puedes perder (RPO) y cuánto puede tardar la recuperación (RTO). Restic, Borg y Kopia pueden proporcionar flujos de trabajo de copia de seguridad incremental cifrada; rclone es una herramienta de transporte, y un servicio autoalojado compatible con S3 es otro sistema que mantener.
Convierte la resistencia a la eliminación en un control real
Una instantánea, un repositorio versionado o un archivo cifrado no son automáticamente inmutables. La aplicación de la retención, la configuración de bloqueo de objetos, la administración separada y los permisos de eliminación determinan el límite. Mantenga las claves de recuperación fuera tanto del host de origen como de la raíz web pública.
Prueba una restauración completa
Una transferencia teórica de 1 TB a 1 Gbps necesita aproximadamente 2 horas 13 minutos antes de la sobrecarga; la descompresión, la restauración de la base de datos y la validación añaden tiempo. Prueba una restauración de aplicación con un ancho de banda realista, luego registra el resultado y las dependencias restantes. Un trabajo de copia de seguridad exitoso es solo una etapa.
Registrar la prueba de recuperación
Documente el tamaño de los datos de origen, la fecha de copia de seguridad, el destino de restauración, la tasa de transferencia efectiva, los pasos de descifrado, la validación de la aplicación y el tiempo de recuperación transcurrido. Conserve tanto los fallos como el resultado exitoso. Confirme que alguien puede recuperar las claves y las instrucciones cuando el servidor original y sus credenciales no estén disponibles.
| Mecanismo | Útil para | La protección independiente requiere |
|---|---|---|
| Instantánea | Reversión rápida del estado del disco | Separe la copia de seguridad y la consistencia de la aplicación |
| Archivo cifrado | Confidencialidad del contenido de la copia de seguridad | Separe las claves y las pruebas de restauración |
| Repositorio versionado | Estados de archivo anteriores | Controles de eliminación y retención |
| Diseño inmutable | Resistencia a la eliminación durante un período | Bloqueo aplicado, permisos probados y administrador separado |
Capacidad a considerar.
Empareja estos puntos de partida con la aplicación representativa. La instalación de software y el inventario en vivo no están conectados; la especificación exacta y el total del periodo provienen del catálogo.
Vault 2
Almacene copias de seguridad, archivos o medios autorizados en una configuración de HDD 2 TB con dos CPUs virtuales y 4 GB de memoria. La asignación de transferencia mensual de 10 TB y el puerto 1 Gbps son adecuados para el movimiento programado de archivos, con rTorrent y Jellyfin como las opciones de pila de software listadas.
- Cómputo
- 2 vCPU
- Memoria
- 4 GB DDR4
- Almacenamiento
- 2 TB HDD
- Transferencia
- 10 TB / mes
facturado mensualmente
Vault 8
Amplía un archivo a 8 TB de almacenamiento HDD con cuatro CPUs virtuales, 8 GB de memoria y transferencia no medida en un puerto 1 Gbps. Una pila de software de seedbox y una opción de almacenamiento de objetos compatible con S3 admiten flujos de trabajo de archivos, con controles de acceso y retención configurados para tu caso de uso.
- Cómputo
- 4 vCPU
- Memoria
- 8 GB DDR4
- Almacenamiento
- 8 TB HDD
- Transferencia
- Sin cuota medida
facturado mensualmente
Vault 16
Combine 16 TB de almacenamiento HDD, cuatro CPUs virtuales y 16 GB de memoria para conjuntos de respaldo y colecciones de archivos más grandes. La configuración agrega instantáneas de almacenamiento en frío y cifrado LUKS a la transferencia no medida en un puerto 1 Gbps, mientras que la recuperación y la gestión de claves siguen formando parte de su diseño de almacenamiento.
- Cómputo
- 4 vCPU
- Memoria
- 16 GB DDR4
- Almacenamiento
- 16 TB HDD
- Transferencia
- Sin cuota medida
facturado mensualmente
Antes de que esta carga de trabajo entre en producción.
- Define la pérdida máxima aceptable de datos y el tiempo total de recuperación de la aplicación.
- Estima el tamaño retenido de la copia de seguridad, el crecimiento y la capacidad de transferencia efectiva.
- Separe la clave de recuperación y la administración del repositorio del host de origen.
- Verifica los permisos de eliminación y retención con la herramienta de copia de seguridad prevista.
- Restaurar la aplicación en un destino separado y registrar el resultado transcurrido.
Preguntas, respondidas.
¿Se incluye el almacenamiento de objetos S3?
Un servidor de almacenamiento y un endpoint de objetos gestionado son productos diferentes. Se puede diseñar un servicio autoalojado compatible, pero no se crea ningún endpoint S3.
¿Se cifran las copias de seguridad automáticamente?
No hay ningún flujo de trabajo de copia de seguridad automática conectado. Configura el cifrado en la herramienta seleccionada y mantén sus claves de recuperación fuera de las rutas de administración de origen y repositorio.
¿Borg o restic hacen que el repositorio sea inmutable?
No por sí solo. La retención aplicada y los permisos de eliminación, incluida una administración separada o un diseño de bloqueo adecuado, determinan la resistencia a la eliminación.
¿Con qué rapidez puedo recuperarme?
Mide toda la restauración y la validación de la aplicación. Un teórico 1 TB a 1 Gbps ya tarda aproximadamente 2 horas 13 minutos antes de la sobrecarga, el procesamiento de restauración y las pruebas.
¿Qué se guarda en el espacio de trabajo de mi cuenta?
Tu configuración, el plan seleccionado, la imagen, la ubicación y el plazo de facturación se guardan con las referencias del pedido y de la solicitud de pago. Las cotizaciones, las lecturas del estado de pago y las conversaciones de soporte permanecen vinculadas a tu cuenta. Lee los detalles de cumplimiento por separado del estado de pago.