Afrit af gámnum eða skrám hans? Ákveðið eftir formi endurheimtar

Þið getið tekið afrit af dulkóðuðum gámi sem einum hlut, eða tengt hann og tekið afrit af skránum inni. Bæði fara óhindrað í gegnum VPN-ið, og þar endar líkingin. Þau endurheimta ólíka hluti, byggjast á ólíkum lyklum, kosta ólíkt geymslupláss og bregðast á ólíkan hátt þegar einhver þarf gögnin til baka. Veljið fyrst endurheimtarhlutinn, svo flutninginn, svo dulkóðun geymda afritsins. Gátlistinn hér að neðan fylgir þeirri röð, því nánast hvert ágreiningsefni um afrit er í raun ágreiningur um hver þessara þriggja ákvarðana var tekin fyrst.

Tveir hlutir, tvö form endurheimtar

Afrit á myndstigi endurheimtir gám: þið fáið dulkóðuðu rúmmálið til baka og þurfið enn endurheimtuefnið til að opna það. Afrit á skráarstigi endurheimtir skrár og möpputré, og hver sá dulkóðun sem verndar þær er eiginleiki afritageymslunnar en ekki upprunalega gámsins. Einfalt afrit í fjarlæga möppu er þriðja tilvikið, og það erfir þá vernd sem sú mappa hefur fyrir tilviljun.

Miðröðin er sú sem fólk les rangt. Hún getur verið fullkomlega góð hönnun: afritforritið les læsilegan texta á staðnum og skrifar dulkóðaða, sannkennda geymslu. Öryggið hvílir þá á því forriti og skilríkjum þess, ekki á lykilorði upprunalega gámsins, og ekki á að lýsa þessu tvennu eins og sama stýringu.

Athugun 1: hvað verður endurheimtin að endurbyggja?

Spyrjið spurningarinnar í formi endurheimtar, ekki afrits. Ef krafan er „koma þessari þjónustu aftur upp á öðrum vélum“ er mynd ásamt endurheimtuefni hennar samfelld svar. Ef krafan er „ná í fjárhagstöfluna frá mars“ er dýrt að endurheimta mynd af nokkrum gígabætum til að draga út eina skrá. Bæði eru lögmætar endurheimtir og eru ekki skiptanlegar fjárveitingar. Áætlun sem nefnir aðeins aðra þeirra verður fyrr eða síðar prófuð með hinni.

Skrifið endurheimtarmarkið í áætlunina: allt rúmmál, möpputré eða einstakar skrár. Takið svo fram hvaða lýsigögn verða að ferðast með þeim, því eignarhald, heimildir, víkkuð eiginleikar og tímastimplar eru hluti af endurheimt á skráarstigi og glatast oft í afritamiðuðum vinnuferlum sem virtust nægjanlegir í prófun.

Ákveðið líka hver framkvæmir endurheimtina. Afritageymsla á skráarstigi sem hver rekstraraðili getur tengt er önnur aðgangslíkan en mynd sem krefst viðveru lykilhafa, og hvort tveggja er ekki sjálfkrafa betra. Það sem skiptir máli er að valið sé vísvitandi og skrifað niður.

Athugun 2: hvað verndar geymda afritið?

VPN-ið verndar flutningskafla. Það segir ekkert um geymda afritið þegar flutningnum lýkur, og „það fór í gegnum göngin“ er ekki fullyrðing um getu afritarekstraraðilans til að lesa gögnin ykkar. Ef fjarlæga hliðin er rekin af einhverjum öðrum er spurningin hvað þau geta lesið, ekki hvort tengingin var dulkóðuð.

Fyrir mynd þýðir það að vernda lykilefni gámsins aðskilið frá myndinni sjálfri. Að missa hausinn er að missa rúmmálið, svo takið afrit af hausnum þar sem myndin er ekki:

cryptsetup luksHeaderBackup /dev/vg0/data --header-backup-file data-header.img
cryptsetup luksDump /dev/vg0/data | head -20

Fyrir geymslu á skráarstigi skal sannreyna að tólið dulkóði og sannkenndi efni og lýsigögn áður en þau yfirgefa vélina, og komast að því hver hefur lyklana. hönnunarskjölin Restic segja skýrt að þau geri ráð fyrir traustri upprunavél og að dulkóðun komi ekki í veg fyrir að einhver með aðgang að geymslunni eyði afritum. Báðar fyrirvararnir skipta máli: geymsla getur verið trúnaðarmál og samt verið eyðilögð.

Athugun 3: er afritið samkvæmt?

Afrit sem fangar skráarkerfi í breytingum er afrit, ekki endurheimtupunktur. Fyrir mynd skal nota studda aðferð rúmmálstólsins til að fá stöðugt skyndiafrit, sem þýðir venjulega skyndiafritsaðgerð eða aftengingu frekar en að lesa stóra skrá á meðan hún breytist:

lvcreate -L 5G -s -n data-snap /dev/vg0/data
cryptsetup open /dev/vg0/data-snap data-snap --readonly

Fyrir tengdar skrár skal nota studda samkvæmnisaðferð forritsins fyrir lifandi gagnagrunna og önnur samræmd gögn. Afrit á skráarkerfisstigi og endurheimtupunktur sem er samkvæmur forritinu eru ólíkar lýsingar, og munurinn verður aðeins sýnilegur þegar þið reynið að ræsa forritið úr endurheimta afritinu.

Haldið endurheimtuefninu á sjálfstæðri varðri leið. Missir upprunalegu vélarinnar á aldrei einnig að þýða missi þeirra einu skilríkja sem opna afrit hennar, og einmitt það gerist þegar lykilskráin býr á rúmmálinu sem verið er að afrita. Prófið þessa aðgreiningu viljandi: endurheimtið á vél sem hefur aldrei séð upprunalega, með því að nota aðeins það sem áætlunin segir vera tiltækt.

Athugun 4: gildir breytingagreining fyrir þennan hlut?

Dulkóðaður gámur lítur út fyrir flest flutningstól sem ein stór ógagnsæ skrá, svo lítil breyting á læsilegum texta getur valdið mikilli endurlestri eða fullri endurhleðslu eftir tólinu og sniðinu. Breytileg blokkun og tvítekningareyðing, eins og restic skjalfestir, geta dregið úr því, en það er eiginleiki þess tóls en ekki dulkóðaðra gáma almennt.

Mælið í stað þess að gera ráð fyrir. Berið saman fyrstu keyrslu við aðra eftir litla, meinlausa breytingu, og skráið flutt bæti auk liðins tíma. Varðveitið þekkt gott afrit á meðan þið gera tilraunir, svo prófun eyði ekki eina endurheimtupunktinum ykkar.

Ljúkið svo gátlistanum með einu prófinu sem skiptir máli: endurheimt án upprunalegu vélarinnar. Opnið endurheimtan gám, eða endurheimtið valdar skrár með lýsigögnum þeirra, og staðfestið að forritið eða notandinn geti notað niðurstöðuna. Hraður, vel dulkóðaður flutningur sem getur ekki svarað því prófi er eintak af gögnunum ykkar, ekki öryggisafrit af þeim.