Edukiontziaren edo haren fitxategien babeskopia? Erabaki berreskuratzearen formaren arabera
Irudi-mailako eta fitxategi-mailako babeskopiek gauza desberdinak berreskuratzen dituzte eta gako desberdinen mende daude. Egokitu gordetako objektua benetan behar duzun berreskuratzearekin.
Edukiontzi zifratu baten babeskopia objektu bakarra bezala egin dezakezu, edo muntatu eta barruko fitxategien babeskopia egin. Biak VPN-tik arazo gabe pasatzen dira, eta hor amaitzen da antzekotasuna. Gauza desberdinak berreskuratzen dituzte, gako desberdinen mende daude, biltegiratze-kopuru desberdinak kostatzen dituzte eta modu desberdinetan huts egiten dute norbaitek datuak berreskuratu behar dituenean. Aukeratu lehenengo berreskuratze-objektua, gero garraioa, gero gordetako kopiaren zifratzea. Beheko zerrendak ordena horri jarraitzen dio, ia babeskopia-sortzaile guztiak hiru hauetatik zein lehenengo erabaki zenari buruzko desadostasuna baitira.
Bi objektu, bi berreskuratze-forma
Irudi-mailako babeskopia batek edukiontzi bat berreskuratzen du: bolumen zifratua berreskuratzen duzu eta oraindik behar duzu haren berreskuratze-materiala irekitzeko. Fitxategi-mailako babeskopia batek fitxategiak eta direktorio-zuhaitzak berreskuratzen ditu, eta horiek babesten dituen zifratzea babeskopia-biltegiaren propietatea da, jatorrizko edukiontziarena ez. Urrutiko karpeta baterako kopia hutsa hirugarren kasua da, eta karpeta horrek kasualitatez duen babesa heredatzen du.
| Object | What a restore gives you | Where the encryption question lands |
|---|---|---|
| Encrypted container image | The volume, still locked | The container format and its recovery key material |
| Mounted files into a backup tool | Selected files and metadata | The backup repositorys own keys and design |
| Plain copy to a remote folder | Whatever the copy process kept | Whatever protects that storage afterwards |
Erdiko errenkada da jendeak gaizki irakurtzen duena. Diseinu guztiz ona izan daiteke: babeskopia-programak testu arrunta irakurtzen du lokalean eta biltegi zifratu eta autentifikatua idazten du. Orduan segurtasuna programa horretan eta haren kredentzialetan oinarritzen da, ez jatorrizko edukiontziaren pasahitzean, eta biak ez lirateke kontrol bera balira bezala deskribatu behar.
1. egiaztapena: zer berreraiki behar du berreskuratzeak?
Egin galdera berreskuratze baten forman, ez babeskopia baten forman. Baldintza “zerbitzu hau beste host batean berriz martxan jartzea” bada, irudi bat bere berreskuratze-materialarekin erantzun koherentea da. Baldintza “martxoko finantza-kalkulu-orria berreskuratzea” bada, hainbat gigabyteko irudi bat berreskuratzea fitxategi bat ateratzeko erantzun garestia da. Biak dira berreskuratze legitimoak eta ez dira trukagarriak diren aurrekontuak. Horietako bat bakarrik aipatzen duen plana, lehenago edo geroago, bestearekin probatuko da.
Idatzi berreskuratze-helburua planean: bolumen osoa, direktorio-zuhaitz bat edo fitxategi indibidualak. Ondoren, idatzi zein metadatuak bidaiatu behar duten haiekin, jabetza, baimenak, atributu hedatuak eta denbora-markak fitxategi-mailako berreskuratzearen parte baitira eta proban nahikotzat jo ziren kopia oinarritutako lan-fluxuetan galdu ohi baitira.
Erabaki ere nor arduratzen den berreskuratzeaz. Edota operadoreek muntatu dezakeen fitxategi-mailako biltegi bat sarbide-eredu desberdina da gakoaren jabearen presentzia eskatzen duen irudi batetik, eta bat ere ez da automatikoki hobea. Garrantzitsua da hautaketa deliberatua eta idatzia izatea.
2. egiaztapena: zerk babesten du gordetako kopioa?
VPN-k garraio-segmentu bat babesten du. Ezer ez du esaten transferentzia amaitzean gordetako kopioaz, eta “tunelatik pasa da” ez da adierazpen bat babeskopia-eragileak zure datuak irakurtzeko duen gaitasunaz. Urrutiko aldea beste norbaitek kudeatzen badu, galdera da zer irakur dezaketen, ez lotura zifratuta zegoen ala ez.
Irudi baten kasuan, horrek edukiontziaren gako-materiala iruditik bereiz babestea esan nahi du. Goiburua galtzeak bolumena galtzea dakar, beraz, egin goiburuaren babeskopia irudia ez dagoen lekuan:
cryptsetup luksHeaderBackup /dev/vg0/data --header-backup-file data-header.img
cryptsetup luksDump /dev/vg0/data | head -20Fitxategi-mailako biltegi baten kasuan, egiaztatu tresnak edukiak eta metadatuak zifratzen eta autentifikatzen dituela host-a utzi aurretik, eta jakin itzazu nor den gakoak dituena. Restic-en diseinu-dokumentazioa argia da jatorrizko host fidagarria suposatzen duela eta zifratzeak ez duela eragozten biltegira sarbidea duen norbait babeskopiak ezabatzea. Bi abisuak garrantzitsuak dira: biltegi bat isilpekoa izan daiteke eta, hala ere, suntsitua izan.
3. egiaztapena: koherentea al da kopioa?
Aldatzen ari den fitxategi-sistema bat harrapatzen duen babeskopia bat kopioa da, ez berreskuratze-puntu bat. Irudi baten kasuan, erabili bolumen-tresnaren onartutako metodoa snapshot egonkor bat lortzeko, eta horrek normalean snapshot eragiketa edo desmuntaketa esan nahi du, fitxategi handi bat aldatzen ari den bitartean irakurtzea beharrean:
lvcreate -L 5G -s -n data-snap /dev/vg0/data
cryptsetup open /dev/vg0/data-snap data-snap --readonlyMuntatutako fitxategien kasuan, erabili aplikazioaren onartutako koherentzia-prozedura datu-base aktiboetarako eta beste datu koordinatuetarako. Fitxategi-sistema mailako kopia bat eta aplikazioarekin koherentea den berreskuratze-puntu bat deskribapen desberdinak dira, eta aldea berreskuratutako kopiotik aplikazioa abiarazten saiatzen zarenean bakarrik ikusten da.
Eduki berreskuratze-materiala bide babestu independente batean. Jatorrizko makina galtzeak ez luke sekula galdu behar haren babeskopia irekitzen duen kredentzial bakarra, eta hori da hain zuzen gertatzen dena gako-fitxategia babeskopia egiten ari den bolumenean bizi denean. Probatu bereizketa hori nahita: berreskuratu jatorrizkoa inoiz ikusi ez duen host batean, planak erabilgarri dioena soilik erabiliz.
4. egiaztapena: aldaketen detekzioak balio du objektu honetarako?
Edukiontzi zifratu bat fitxategi handi opaku bakar bat bezala agertzen zaie transferentzia-tresna gehienei, beraz testu arrunteko aldaketa txiki batek berrirakurketa handia edo birkarga osoa eragin dezake tresnaren eta formatuaren arabera. Tamaina aldakorreko zatikatzeak eta deduplikazioak, restic-ek dokumentatzen duen bezala, hori murriztu dezakete, baina tresna horren propietatea da, ez eduki-kontenedore zifratuena oro har.
Neurtu suposatu beharrean. Konparatu lehen exekuzio bat bigarren batekin aldaketa txiki eta kaltegabe baten ondoren, eta idatzi transferitutako byteak eta igarotako denbora. Mantendu ezagutzen den babeskopia on bat esperimentatzen ari zaren bitartean, proba batek zure berreskuratze-puntu bakarra kontsumi ez dezan.
Gero amaitu zerrenda kontatzen duen proba bakarrarekin: berreskuratzea jatorrizko makinarik gabe. Ireki berreskuratutako edukiontzi bat, edo berreskuratu hautatutako fitxategiak haien metadatuak barne, eta egiaztatu aplikazioak edo erabiltzaileak emaitza erabil dezakeela. Proba horri erantzun ezin dion transferentzia azkar eta ondo zifratu bat zure datuen kopioa da, ez haien babeskopia.