Хостинг внешнего резервного копирования: ёмкость, шифрование и время восстановления
Планируйте внешнее резервное хранилище с учётом целей восстановления, независимых ключей, прав на удаление и полного теста восстановления. Сравните подготовленные ёмкости Vault.
Контент пересмотрен · Русский
- Архитектура для оценки
- Точка восстановления / время восстановления / ключи
- Подготовленные отправные точки
- 3 тарифов
- Обязанности
- Приложение, права и восстановление
Подходящий список, а не установленное программное обеспечение или актуальный инвентарь.
Держите это в поле зрения.
- Точка восстановления / время восстановления / ключи.
- Сделайте устойчивость к удалению реальным контролем.
- Проверьте полное восстановление.
Точка восстановления / время восстановления / ключи
Выберите, сколько недавней работы вы можете потерять (RPO) и сколько может занять восстановление (RTO). Restic, Borg и Kopia могут обеспечить зашифрованные инкрементные рабочие процессы резервного копирования; rclone — инструмент передачи, а самостоятельно размещённый сервис, совместимый с S3, — ещё одна система, которую нужно обслуживать.
Сделайте устойчивость к удалению реальным контролем
Снимок, версионированное хранилище или зашифрованный архив не являются автоматически неизменяемыми. Принудительное применение хранения, настройка object-lock, отдельное администрирование и разрешения на удаление определяют границу. Храните ключи восстановления вне исходного хоста и публичного веб-корня.
Проверьте полное восстановление
Теоретическая передача 1 TB на скорости 1 Gbps требует около 2 часов 13 минут до накладных расходов; распаковка, восстановление базы данных и проверка добавляют время. Протестируйте восстановление приложения при реалистичной пропускной способности, затем зафиксируйте результат и оставшиеся зависимости. Успешное задание резервного копирования — лишь один этап.
Зафиксируйте тест восстановления
Задокументируйте размер исходных данных, дату резервного копирования, назначение восстановления, эффективную скорость передачи, шаги расшифровки, проверку приложения и прошедшее время восстановления. Сохраняйте сбои наряду с успешным результатом. Подтвердите, что кто-то сможет получить ключи и инструкции, когда исходный сервер и его учётные данные недоступны.
| Механизм | Полезно для | Независимая защита требует |
|---|---|---|
| Снимок | Быстрый откат состояния диска | Отделите резервное копирование от согласованности приложений |
| Зашифрованный архив | Конфиденциальность содержимого резервных копий | Разделяйте ключи и тестирование восстановления |
| Репозиторий с версионированием | Предыдущие состояния файла | Управление удалением и хранение |
| Неизменяемый дизайн | Сопротивление удалению в течение определённого периода | Принудительная блокировка, проверенные разрешения и отдельный администратор |
Ёмкость для рассмотрения.
Сопоставьте эти отправные точки с типовым приложением. Установка программного обеспечения и актуальная инвентаризация не связаны; точная спецификация и итог за период берутся из каталога.
Vault 2
Храните резервные копии, архивы или разрешённые медиафайлы в конфигурации HDD 2 TB с двумя виртуальными CPUs и 4 GB памяти. Ежемесячный лимит трафика 10 TB и порт 1 Gbps подходят для планового перемещения файлов, а rTorrent и Jellyfin указаны как варианты программного стека.
- Вычисления
- 2 vCPU
- Память
- 4 GB DDR4
- Хранилище
- 2 TB HDD
- Передача
- 10 TB / месяц
оплата ежемесячно
Vault 8
Расширьте архив до 8 TB хранилища HDD с четырьмя виртуальными CPUs, 8 GB памяти и неограниченным трафиком на порту 1 Gbps. Набор программного обеспечения seedbox и совместимый с S3 вариант объектного хранилища поддерживают файловые рабочие процессы, а управление доступом и хранение настраиваются под ваш сценарий использования.
- Вычисления
- 4 vCPU
- Память
- 8 GB DDR4
- Хранилище
- 8 TB HDD
- Передача
- Без тарификации трафика
оплата ежемесячно
Vault 16
Объедините 16 TB хранилища HDD, четыре виртуальных CPUs и 16 GB памяти для более крупных наборов резервных копий и коллекций файлов. Конфигурация добавляет снимки холодного хранения и шифрование LUKS к неограниченному трафику на порту 1 Gbps, при этом восстановление и управление ключами остаются частью вашего проекта хранилища.
- Вычисления
- 4 vCPU
- Память
- 16 GB DDR4
- Хранилище
- 16 TB HDD
- Передача
- Без тарификации трафика
оплата ежемесячно
Перед запуском этой рабочей нагрузки.
- Определите максимально допустимую потерю данных и общее время восстановления приложения.
- Оцените сохраняемый размер резервной копии, рост и эффективную пропускную способность передачи.
- Отделите ключ восстановления и администрирование репозитория от исходного хоста.
- Проверьте разрешения на удаление и хранение с предполагаемым инструментом резервного копирования.
- Восстановите приложение в отдельное место назначения и зафиксируйте затраченный результат.
Вопросы и ответы.
Включено ли объектное хранилище S3?
Сервер хранилища и управляемая объектная конечная точка — это разные продукты. Совместимый самостоятельно размещённый сервис может быть спроектирован, но конечная точка S3 не создаётся.
Шифруются ли резервные копии автоматически?
Автоматический процесс резервного копирования не подключён. Настройте шифрование в выбранном инструменте и храните ключи восстановления вне путей исходного кода и администрирования репозитория.
Делает ли Borg или restic репозиторий неизменяемым?
Сам по себе — нет. Устойчивость к удалению определяется принудительным хранением и правами на удаление, включая отдельное администрирование или подходящий дизайн блокировки.
Как быстро я могу восстановиться?
Оцените всё восстановление и проверку приложения. Теоретическая передача 1 TB при 1 Gbps уже занимает около 2 часов 13 минут без учёта накладных расходов, обработки восстановления и тестирования.
Что хранится в рабочей области моего аккаунта?
Ваша конфигурация, выбранный план, образ, локация и срок оплаты хранятся вместе со ссылками на заказ и запрос на оплату. Котировки, чтение состояния оплаты и переписка с поддержкой остаются привязанными к вашему аккаунту. Читайте детали исполнения отдельно от статуса оплаты.