Hébergement de sauvegarde hors site : capacité, chiffrement et temps de restauration
Planifiez un stockage de sauvegarde hors site en utilisant des objectifs de récupération, des clés indépendantes, des autorisations de suppression et un test de restauration complet. Comparez les capacités Vault préparées.
Contenu révisé · Français
- Architecture à évaluer
- Point de récupération / temps de récupération / clés
- Points de départ préparés
- 3 forfaits
- Responsabilités
- Application, droits et récupération
Une liste restreinte adaptée, pas un logiciel installé ni un inventaire en direct.
Gardez ces éléments en vue.
- Point de récupération / temps de récupération / clés.
- Faites de la résistance à la suppression un contrôle réel.
- Testez une restauration complète.
Point de récupération / temps de récupération / clés
Choisissez combien de travail récent vous pouvez perdre (RPO) et combien de temps la récupération peut prendre (RTO). Restic, Borg et Kopia peuvent fournir des flux de sauvegarde incrémentielle chiffrés ; rclone est un outil de transport, et un service auto-hébergé compatible S3 est un autre système à maintenir.
Faites de la résistance à la suppression un contrôle réel
Un instantané, un dépôt versionné ou une archive chiffrée n'est pas automatiquement immuable. L'application de la rétention, la configuration du verrouillage d'objet, l'administration séparée et les permissions de suppression déterminent la limite. Gardez les clés de récupération en dehors à la fois de l'hôte source et de la racine web publique.
Tester une restauration complète
Un transfert théorique de 1 TB à 1 Gbps nécessite environ 2 heures 13 minutes avant les surcoûts ; la décompression, la restauration de la base de données et la validation ajoutent du temps. Testez une restauration d'application dans des conditions de bande passante réalistes, puis consignez le résultat et les dépendances restantes. Une tâche de sauvegarde réussie n'est qu'une étape.
Enregistrer le test de récupération
Documentez la taille des données sources, la date de sauvegarde, la destination de restauration, le débit de transfert effectif, les étapes de déchiffrement, la validation de l'application et le temps de récupération écoulé. Conservez les échecs ainsi que le résultat réussi. Confirmez que quelqu'un peut récupérer les clés et les instructions lorsque le serveur d'origine et ses identifiants sont indisponibles.
| Mécanisme | Utile pour | Une protection indépendante nécessite |
|---|---|---|
| Instantané | Restauration rapide de l'état du disque | Séparer la sauvegarde et la cohérence applicative |
| Archive chiffrée | Confidentialité du contenu des sauvegardes | Séparer les clés et les tests de restauration |
| Dépôt versionné | États antérieurs des fichiers | Contrôles de suppression et rétention |
| Conception immuable | Résistance à la suppression pendant une période | Verrouillage appliqué, permissions testées et administrateur séparé |
Capacité à considérer.
Associez ces points de départ à l’application représentative. L’installation logicielle et l’inventaire en direct ne sont pas liés ; la spécification exacte et le total de la période proviennent du catalogue.
Vault 2
Stockez des sauvegardes, archives ou médias autorisés sur une configuration HDD 2 TB avec deux CPUs virtuels et 4 GB de mémoire. L'allocation de transfert mensuel de 10 TB et le port 1 Gbps conviennent au déplacement planifié de fichiers, avec rTorrent et Jellyfin comme choix de pile logicielle listés.
- Calcul
- 2 vCPU
- Mémoire
- 4 GB DDR4
- Stockage
- 2 TB HDD
- Transfert
- 10 TB / mois
facturé mensuellement
Vault 8
Développez une archive jusqu'à 8 TB de stockage HDD avec quatre CPUs virtuels, 8 GB de mémoire et un transfert non mesuré sur un port Gbps de 1. Une pile logicielle de seedbox et une option de stockage objet compatible S3 prennent en charge les flux de fichiers, avec des contrôles d'accès et une rétention configurés pour votre cas d'usage.
- Calcul
- 4 vCPU
- Mémoire
- 8 GB DDR4
- Stockage
- 8 TB HDD
- Transfert
- Sans quota de transfert
facturé mensuellement
Vault 16
Combinez 16 TB de stockage HDD, quatre CPUs virtuels et 16 GB de mémoire pour de plus grands ensembles de sauvegarde et collections de fichiers. La configuration ajoute des instantanés de stockage froid et un chiffrement LUKS au transfert non mesuré sur un port 1 Gbps, tandis que la récupération et la gestion des clés restent partie intégrante de votre conception de stockage.
- Calcul
- 4 vCPU
- Mémoire
- 16 GB DDR4
- Stockage
- 16 TB HDD
- Transfert
- Sans quota de transfert
facturé mensuellement
Avant que cette charge de travail ne soit mise en production.
- Définissez la perte de données maximale acceptable et le temps total de récupération de l'application.
- Estimez la taille de sauvegarde conservée, la croissance et la capacité de transfert effective.
- Séparez la clé de récupération et l'administration du dépôt de l'hôte source.
- Vérifiez les autorisations de suppression et de rétention avec l'outil de sauvegarde prévu.
- Restaurez l'application vers une destination distincte et enregistrez le résultat écoulé.
Questions, réponses.
Le stockage objet S3 est-il inclus ?
Un serveur de stockage et un point de terminaison d'objet géré sont des produits différents. Un service auto-hébergé compatible peut être conçu, mais aucun point de terminaison S3 n'est créé.
Les sauvegardes sont-elles chiffrées automatiquement ?
Aucun flux de sauvegarde automatique n’est connecté. Configurez le chiffrement dans l’outil sélectionné et conservez ses clés de récupération en dehors des chemins source et d’administration du dépôt.
Borg ou restic rendent-ils le dépôt immuable ?
Pas en soi. Les permissions de conservation et de suppression appliquées, y compris une administration séparée ou une conception de verrouillage appropriée, déterminent la résistance à la suppression.
À quelle vitesse puis-je récupérer ?
Mesurez l'ensemble de la restauration et de la validation de l'application. Un 1 TB théorique à 1 Gbps prend déjà environ 2 heures 13 minutes avant les frais généraux, le traitement de la restauration et les tests.
Que conserve-t-on dans l'espace de travail de mon compte ?
Votre configuration, le plan sélectionné, l'image, l'emplacement et la durée de facturation sont conservés avec les références de la commande et de la demande de paiement. Les devis, les lectures de l'état du paiement et les conversations de support restent liés à votre compte. Lisez les détails d'exécution séparément de l'état du paiement.