Cloudbackups binne stadich oer de VPN: fyn de echte faze

In backup dy't oer in VPN krûpt, nûget út ta it foar de hân lizzende eksperimint om de tunnel los te keppeljen en opnij te mjitten. Dat eksperimint beantwurdet faak in oare fraach, want de taak hat miskien bestannen hashe of op in nije poging wachte ynstee fan bytes te ferpleatsen. Skied de fazen earst, dan wurdt de klacht in konkrete test mei in konkreet resultaat dat jo ferwachtsje. De rûte wurdt pas in kandidaat as it de ferstjoerfaze is dy't wier stadich is.

Yn hokker faze is de taak as it stadich fielt

Backupark binne troch fazen: bestannen ûntdekke, se lêze en hashe, komprimearje, fersiferje, oplade en dan ferifiearje. Eltse faze hat syn eigen knelpunt, en mar in pear fan har reitsje de netwurk hielendal. In ark dat noch gjin faze rapportearret, fertelt jo dat it it skennen noch net dien hat.

In taak dy't tweintich minuten bestjoedt oan it tarieden fan in miljoen lytse bestannen sil net flugger wurde as de tunnel flugger wurdt. In taak dy't de uplink follet, is in kapasiteitsprobleem mei in oare oplossing. Lês de foarútgongsfierder as de fertraging bart, skriuw de faze op en notearje it tiidstempel, want de faze op it stuit fan 'e klacht is de iennige dy't ta docht. Lytse bestannen hâlde har ek oars as ien grut objekt, omdat rûnreizen per bestân oerhearskje en de oerdracht nea in stabile faasje berikt. Ferlykje itselde mei itselde foardat jo konklúzjes oer de tunnel lûke.

In iepenbier einpunt en in privee NAS mislearje oars

In iepenbiere backuptsjinst hat syn eigen autentisearre applikaasjeferbining, en de tunnel is ien sprong op in langer paad. In privee NAS is meastentiids ôfhinklik fan dy tunnel foar basisberikberens fan jo netwurk. Dat ferskil beslút oft loskeppeljen in jildige basisline is of in test fan neat.

Yn it iepenbiere gefal kin deselde taak oer in oare rûte in earlike ferliking wêze as it belied it tastiet. Yn it privee gefal lit it fuortheljen fan de tunnel hielendal gjin rûte nei de tsjinner, dus it resultaat beskriuwt it paad dat jo wiske hawwe ynstee fan dat jo brûke.

In stilstean is in oare mislearring as in stadige oerdracht

De tredde kolom fan dy tabel beslút oft in stabiliteitstest hielendal rinne kin, want in basisline dy't de tunnel fuorthellet betsjut allinnich eat dêr't in oar paad bestiet. Mei in brûkbere basisline moat jo nei de foarm fan 'e mislearring sjen, net nei syn gemiddelde faasje. In lege mar stive oplading wiist op kapasiteit, wylst in taak dy't stil stiet en wer begjint wiist op ûnderbrekking, autentikaasje of ien ferfelend bestân. Dy twa produsearje hast identike klachten en folslein oare reparaasjes.

Nije pogingen ferfoarmje elke mjitting, omdat de bytes op 'e tried grutter wêze kinne as de hoemannichte dy't wier feroare is. Lês it weromsetgedrach foardat jo de taak wer ûnderbrekke om te sjen wat der bart, want opdielde weromsetbere opladings herstelle har goedkeap en folsleine bestânsherstarten net. In tunnel dy't om 'e pear minuten wer ferbynt liket ek op in bânbreedteprobleem as it eins in stabiliteitsprobleem is. De MTU fan it paad fergruttet dat, want in tunnel dy't de brûkbere lading fermindert, stoppet grutte segminten wylst lytse trochgeane.

journalctl -u wg-quick@wg0 -n 50 --no-pager
ss -tin dst :443
ping -M do -s 1400 -c 3 backup.example.com

Ien oplading kin alle oare streamen úthongerje

In oplading dy't de uplink follet, makket oproppen en browsejen net-responstich, en de backup is selden it iennige dat dêr om stride. In twadde syngronisaasjekliïnt produsearret itselde symptoom op himsels. Foardat jo de tunnel beskuldigje, sjoch wat oars oplade.

Brûk it skema of de bânbreedtebeheining dy't it ark dokumintearret ynstee fan te fjochtsjen foar pykferfier; romte litte foar ynteraktyf wurk is meastentiids mear wurdich as de lêste persinten. Kontrolearje dan wêr't de beheining eins op fan tapassing is, want guon ark beheine per bestân, guon it hiele útfieren, en guon negearje de oerhead fan lytse bestannen hielendal. In beheining dy't net by de wurklêst past, feroaret neat. Fertsjinde tunneling fertsjinnet hjir ek wantrouwen, want de lansearder fan 'e tunnel útslute slút de helpstsjinst dy't de oplading docht net út. Rclone bygelyks publisearret sawol oerdrachtsbeheiningen as opnij-pogingsgedrach yn syn dokumintaasje, wat it in nuttige referinsje makket foar wat in beheining kontrolearje moat.

Einigje mei in weromsetten, net mei in faasjetest

In foltôge oplading is gjin backup oant der wat út werombrocht wurdt. Befêstigje dat de ferwachte ferzje bestiet, en set dan in represintatyf bestân werom mei de proseduere dy't it ark dokumintearret. Hâld de werombringsynfo earne oars as op 'e masine of it profyl dat jo ferlieze kinne, en smyt nea in backup fuort dy't wurket allinnich om in eksperimint oardlik te hâlden.

restic snapshots --latest 3
restic restore latest --target /tmp/restore-check --include /etc/hosts

Werhelje sawol de oerdracht as it weromsetten nei de netwurkferoaring, sadat de ferbettering sjen lit dat se de backup tsjinnet en net allinnich data flugger ferpleatst. It is dy twadde run dy't it ticket slút. In fluggere oerdracht mei in net teste weromsetten is in stadiger manier om sûnder beskerming te bliuwen.