Off-site back-uphosting: capaciteit, versleuteling en hersteltijd
Plan offsite back-upopslag met hersteldoelen, onafhankelijke sleutels, verwijderingsrechten en een volledige hersteltest. Vergelijk voorbereide Vault-capaciteiten.
Content herzien · Nederlands
- Architectuur om te evalueren
- Herstelpunt / hersteltijd / sleutels
- Voorbereide startpunten
- 3 abonnementen
- Verantwoordelijkheden
- Applicatie, rechten en herstel
Een passende shortlist, geen geïnstalleerde software of live voorraad.
Houd deze in het zicht.
- Herstelpunt / hersteltijd / sleutels.
- Maak verwijderingsweerstand een daadwerkelijke maatregel.
- Test een volledig herstel.
Herstelpunt / hersteltijd / sleutels
Kies hoeveel recent werk u kunt verliezen (RPO) en hoe lang herstel mag duren (RTO). Restic, Borg en Kopia kunnen versleutelde incrementele back-upworkflows bieden; rclone is een transporttool en een zelfgehoste S3-compatibele service is weer een ander systeem om te onderhouden.
Maak verwijderingsweerstand een daadwerkelijke maatregel
Een snapshot, een versioned repository of een versleuteld archief is niet automatisch onveranderlijk. Handhaving van bewaring, object-lock-configuratie, afzonderlijk beheer en verwijderingsrechten bepalen de grens. Bewaar herstelsleutels buiten zowel de bronhost als de openbare webroot.
Test een volledig herstel
Een theoretische 1 TB-overdracht bij 1 Gbps vereist ongeveer 2 uur 13 minuten vóór overhead; decompressie, databaserestore en validatie kosten extra tijd. Test een applicatieherstel onder realistische bandbreedte, noteer vervolgens het resultaat en de resterende afhankelijkheden. Een geslaagde backuptaak is slechts één fase.
Leg de hersteltest vast
Documenteer de omvang van de brongegevens, back-updatum, herstelbestemming, effectieve overdrachtssnelheid, ontsleutelingsstappen, applicatievalidatie en verstreken hersteltijd. Bewaar mislukkingen net zo goed als het succesvolle resultaat. Bevestig dat iemand de sleutels en instructies kan ophalen wanneer de oorspronkelijke server en zijn credentials niet beschikbaar zijn.
| Mechanisme | Nuttig voor | Onafhankelijke bescherming vereist |
|---|---|---|
| Momentopname | Snelle terugdraaiing van schijfstatus | Scheid back-up en applicatieconsistentie |
| Versleuteld archief | Vertrouwelijkheid van back-upinhoud | Scheid sleutels en hersteltests |
| Geversioneerde repository | Eerdere bestandsversies | Verwijderingscontroles en retentie |
| Onveranderlijk ontwerp | Weerstand tegen verwijdering gedurende een periode | Afdwingbare vergrendeling, geteste machtigingen en aparte beheerder |
Capaciteit om te overwegen.
Stem deze startpunten af op de representatieve toepassing. Software-installatie en live-inventaris zijn niet verbonden; de exacte specificatie en periodetotaal komen uit de catalogus.
Vault 2
Sla back-ups, archieven of geautoriseerde media op met een 2 TB HDD-configuratie met twee virtuele CPUs en 4 GB aan geheugen. De 10 TB maandelijkse overdrachtslimiet en 1 Gbps-poort zijn geschikt voor geplande bestandsoverdracht, met rTorrent en Jellyfin als de vermelde softwarestackkeuzes.
- Compute
- 2 vCPU
- Geheugen
- 4 GB DDR4
- Opslag
- 2 TB HDD
- Overdracht
- 10 TB / maand
maandelijks gefactureerd
Vault 8
Laat een archief groeien naar 8 TB aan HDD-opslag met vier virtuele CPUs, 8 GB aan geheugen en onbeperkte overdracht op een 1 Gbps-poort. Een seedbox-softwarestack en een S3-compatibele objectopslagoptie ondersteunen bestandsworkflows, met toegangscontroles en retentie geconfigureerd voor uw gebruiksscenario.
- Compute
- 4 vCPU
- Geheugen
- 8 GB DDR4
- Opslag
- 8 TB HDD
- Overdracht
- Niet gemeten
maandelijks gefactureerd
Vault 16
Combineer 16 TB HDD-opslag, vier virtuele CPUs en 16 GB geheugen voor grotere back-upsets en bestandsverzamelingen. De configuratie voegt cold-storage-snapshots en LUKS-versleuteling toe aan onbeperkte overdracht op een 1 Gbps-poort, terwijl herstel en sleutelbeheer deel blijven uitmaken van uw opslagontwerp.
- Compute
- 4 vCPU
- Geheugen
- 16 GB DDR4
- Opslag
- 16 TB HDD
- Overdracht
- Niet gemeten
maandelijks gefactureerd
Voordat deze workload live gaat.
- Definieer maximaal acceptabel gegevensverlies en totale hersteltijd van de applicatie.
- Schat de behouden back-upgrootte, groei en effectieve overdrachtscapaciteit in.
- Scheid de herstelsleutel en repositorybeheer van de bronhost.
- Verifieer verwijderings- en bewaarrechten met het beoogde back-uptool.
- Herstel de applicatie naar een aparte bestemming en registreer het verstreken resultaat.
Vragen, beantwoord.
Is S3-objectopslag inbegrepen?
Een opslagserver en een beheerd objecteindpunt zijn verschillende producten. Een compatibele zelfgehoste service kan worden ontworpen, maar er wordt geen S3-eindpunt aangemaakt.
Worden back-ups automatisch versleuteld?
Er is geen automatische back-upworkflow aangesloten. Configureer versleuteling in het gekozen hulpmiddel en bewaar de herstelsleutels buiten de bron- en repository-beheerpaden.
Maakt Borg of restic de repository onveranderlijk?
Niet op zichzelf. Afgedwongen retentie- en verwijderingsrechten, waaronder afzonderlijk beheer of een passend vergrendelingsontwerp, bepalen de weerstand tegen verwijdering.
Hoe snel kan ik herstellen?
Meet de volledige restore en applicatievalidatie. Een theoretische 1 TB bij 1 Gbps duurt al ongeveer 2 uur 13 minuten vóór overhead, restore-verwerking en tests.
Wat wordt bewaard in mijn accountwerkruimte?
Uw configuratie, gekozen plan, image, locatie en factureringstermijn worden bewaard bij de bestelling en betalingsverzoekreferenties. Offertes, uitlezingen van de betaalstatus en supportgesprekken blijven gekoppeld aan uw account. Lees uitvoeringsdetails apart van de betaalstatus.