- 待评估的架构
- 恢复点 / 恢复时间 / 密钥
- 已准备起点
- 3 个方案
- 职责
- 应用程序、权限和恢复
合适的候选名单，而非已安装的软件或实时库存。
将这些保持在视野中。
- 恢复点 / 恢复时间 / 密钥。
- 使抗删除成为实际控制措施。
- 测试完整恢复。
恢复点 / 恢复时间 / 密钥
选择您可以丢失多少近期工作（RPO）以及恢复可能需要多长时间（RTO）。Restic、Borg 和 Kopia 可以提供加密增量备份工作流；rclone 是传输工具，自托管的 S3 兼容服务是另一个需要维护的系统。
使抗删除成为实际控制措施
快照、版本化仓库或加密归档不会自动不可变。保留执行、对象锁定配置、单独管理和删除权限决定边界。将恢复密钥保存在源主机和公共 Web 根目录之外。
测试完整恢复
在 1 Gbps 下，理论上的 1 TB 传输在开销前约需 2 小时 13 分钟；解压缩、数据库恢复和验证还会增加时间。在真实带宽下测试应用恢复，然后记录结果和剩余依赖项。成功的备份任务只是一个阶段。
记录恢复测试
记录源数据大小、备份日期、恢复目标、有效传输速率、解密步骤、应用程序验证和经过的恢复时间。保留失败以及成功结果。确认当原始服务器及其凭据不可用时，有人可以检索密钥和说明。
| 机制 | 适用于 | 独立保护需要 |
|---|---|---|
| 快照 | 快速回滚磁盘状态 | 将备份与应用一致性分离 |
| 加密归档 | 备份内容的机密性 | 分离密钥与恢复测试 |
| 版本化仓库 | 较早的文件状态 | 删除控制和保留 |
| 不可变设计 | 在一段时间内抵抗删除 | 强制锁定、经过测试的权限和独立管理员 |
值得考虑的容量。
将这些起点与代表性应用相匹配。软件安装和实时清单未连接；确切规格和周期总价来自目录。
Vault 2
在 2 TB HDD 配置上存储备份、归档或授权媒体，配备两个虚拟 CPUs 和 4 GB 的内存。10 TB 的每月流量配额和 1 Gbps 端口适合计划文件传输，列出的软件栈选项包括 rTorrent 和 Jellyfin。
- 计算
- 2 vCPU
- 内存
- 4 GB DDR4
- 存储
- 2 TB HDD
- 传输
- 10 TB / 月
按月计费
Vault 8
将归档扩展到 8 TB 的 HDD 存储，配备四个虚拟 CPUs、8 GB 内存，以及在 1 Gbps 端口上的不计流量传输。种子盒软件栈和兼容 S3 的对象存储选项支持文件工作流，访问控制和保留策略可根据您的用例进行配置。
- 计算
- 4 vCPU
- 内存
- 8 GB DDR4
- 存储
- 8 TB HDD
- 传输
- 流量不计量
按月计费
Vault 16
结合 16 TB 的 HDD 存储、四个虚拟 CPUs 和 16 GB 的内存，用于更大的备份集和文件集合。该配置在 1 Gbps 端口的不计量传输基础上增加了冷存储快照和 LUKS 加密，而恢复和密钥管理仍然是您存储设计的一部分。
- 计算
- 4 vCPU
- 内存
- 16 GB DDR4
- 存储
- 16 TB HDD
- 传输
- 流量不计量
按月计费
在此工作负载上线之前。
- 定义最大可接受数据丢失量和总应用程序恢复时间。
- 估算保留备份大小、增长和有效传输容量。
- 将恢复密钥和仓库管理与源主机分离。
- 使用预期的备份工具验证删除和保留权限。
- 将应用恢复到单独的目标位置，并记录耗时结果。
问题，已解答。
S3 对象存储包含在内吗？
存储服务器和托管对象端点是不同的产品。可以设计兼容的自托管服务，但不会创建 S3 端点。
备份是否自动加密？
未连接自动备份工作流。在所选工具中配置加密，并将其恢复密钥保存在源路径和仓库管理路径之外。
Borg 或 restic 会使仓库不可变吗？
本身不能。强制保留和删除权限，包括单独管理或适当的锁定设计，决定抗删除能力。
我能多快恢复？
衡量整个恢复过程和应用验证。在 1 Gbps 下，理论上的 1 TB 在计入开销、恢复处理和测试之前就已经需要大约 2 小时 13 分钟。
我的账户工作区中保留了什么？
您的配置、所选方案、镜像、位置和计费周期会与订单和付款请求参考一起保留。报价、付款状态读取和支持对话仍与您的账户关联。请将履约详情与付款状态分开阅读。