D'Containere oder seng Fichieren sicheren? Entscheet no der Form vun der Restauratioun
Image- a fielbaséiert Sécherung restauréiere verschidde Saachen a hänken vun verschidde Schlësselen of. Passt dat gespäichert Objet un d'Restauratioun un, déi Dir wierklech braucht.
Dir kënnt eng verschlüsselt Containere als een Objet sicheren, oder se montéieren an d'Fichiere bannen dra sicheren. Béides geet ouni Problemer duerch de VPN, an do hält d'Ähnlechkeet op. Si restauréiere verschidde Saachen, si hänken vun verschidde Schlësselen of, si kaschten verschidde Quantitéite Späicherplatz, a si versoen op verschidde Weeër, wann een d'Donnéeën zréck brauch. Wielt d'éischt d'Restauratiounsobjet, duerno den Transport, duerno d'Verschlüsselung vun der gespäicherter Kopie. D'Lëscht hei drënner geet an där Reihenfolg, well bal all Diskussioun iwwer Sécherunge wierklech eng Dissens ass doriwwer, ween vun den dräi Decisiounen als éischt getraff gouf.
Zwéin Objeten, zwou Forme vu Restauratioun
Eng Image-Sécherung restauréiert eng Containere: Dir kritt de verschlüsselte Volume zréck an hutt nach ëmmer säi Restauratiounsmaterial néideg fir en ze open. Eng fielbaséiert Sécherung restauréiert Fichieren a Verzeechnesbeem, a watfir eng Verschlüsselung se och schützt ass eng Eegeschaft vum Sécherungsdepot an net vun der ursprénglecher Containere. Eng einfach Kopie an en entfernte Fichier ass en drëtte Fall, an se ierft de Schutz, deen dee Fichier just esou huet.
| Object | What a restore gives you | Where the encryption question lands |
|---|---|---|
| Encrypted container image | The volume, still locked | The container format and its recovery key material |
| Mounted files into a backup tool | Selected files and metadata | The backup repositorys own keys and design |
| Plain copy to a remote folder | Whatever the copy process kept | Whatever protects that storage afterwards |
Déi mëttelst Linn ass déi, déi d'Leit falsch liesen. Et ka séier en e gudde Design sinn: de Sécherungsprogramm liest Klortext lokal a schreift en verschlüsselten, authentifizéierten Depot. Dann hänkt d'Sécherheet u vun deem Programm an senge Berechtegungen, net vum Passwuert vun der ursprénglecher Containere, an déi zwee solle net beschriwwe ginn, wéi wann se déiselwecht Kontroll wieren.
Kontroll 1: wat muss d'Restauratioun rekonstruéieren?
Stellt d'Fro an der Form vun enger Restauratioun, net enger Sécherung. Wann d'Ufuerderung ass „dësen Déngscht op engem aneren Host zerréckzebréngen“, dann ass en Image mat sengem Restauratiounsmaterial eng konsequent Äntwert. Wann d'Ufuerderung ass „d'Finanztabelle vum Mäerz zerréckzehuelen“, dann ass et deier, en Image vu méi Gigabyte ze restauréieren just fir eng Fichier erauszehuelen. Béides si legitim Restauratiounen an et si keng austauschbar Budgeten. En Plang, deen nëmmen eng vun deenen nennt, gëtt fréier oder méi spéit vun der anerer getest.
Schreift d'Restauratiounszil an de Plang: ganzen Volume, e Verzeechnesbeem oder eenzel Fichieren. Notéiert duerno, wéi eng Metadaten musse matfueren, well Proprietéit, Permissiounen, erweidert Attributer an Zäitstempel Deel vun enger fielbaséierter Restauratioun sinn a ginn dacks a kopiebaséierte Workflows verluer, déi beim Testen duergesinn hunn.
Entscheet och, wien d'Restauratioun mécht. En fielbaséierten Depot, deen all Bedreiwer montéiere kann, ass en aneren Accessmodell wéi en Image, deen d'Präsenz vum Schlësselbesëtzer verlaangt, an keen ass automatesch besser. Wat zielt ass, datt d'Wiel bewosst a schrëftlech ass.
Kontroll 2: wat schützt déi gespäichert Kopie?
De VPN schützt en Transportabschnitt. Iwwer déi gespäichert Kopie seet en näischt, wann den Transfer fäerdeg ass, an „et ass duerch den Tunnel gaang“ ass keng Aussag iwwer d'Fäegkeet vum Sécherungsbedreiwer, Är Donnéeën ze liesen. Wann déi wäit Säit vun engem anere bedriwwe gëtt, ass d'Fro wat se liesen kënnen, net ob d'Verbindung verschlüsselt war.
Fir en Image heescht dat, d'Schlësselmaterial vun der Containere getrennt vum Image selwer ze schützen. De Kapp ze verléieren heescht de Volume ze verléieren, also séchert de Kapp do, wou den Image net ass:
cryptsetup luksHeaderBackup /dev/vg0/data --header-backup-file data-header.img
cryptsetup luksDump /dev/vg0/data | head -20Fir en fielbaséierten Depot, iwwerpréift ob de Tool Inhalt a Metadaten verschlüsselt an authentifizéiert, ier se den Host verloossen, a fannt eraus, wien d'Schlësselen huet. Restic seng Design-Dokumentatioun ass kloer, datt et en trauwegen Quellhost usetzt an datt Verschlüsselung net verhënnert, datt een mat Späicherzougang Sécherungen läscht. Béid Virbehalter zielen: en Depot kann vertraulech sinn an trotzdem zerstéiert ginn.
Kontroll 3: ass d'Kopie konsequent?
Eng Sécherung, déi e Fichiersystem am Changement erfaasst, ass eng Kopie, keen Restauratiounspunkt. Fir en Image benotzt déi ënnerstëtzt Method vum Volume-Tool fir e stabile Snapshot, wat meeschtens eng Snapshot-Operatioun oder en Ofhänge bedeit amplaz eng grouss Fichier ze liesen, wärend se sech ännert:
lvcreate -L 5G -s -n data-snap /dev/vg0/data
cryptsetup open /dev/vg0/data-snap data-snap --readonlyFir montéiert Fichieren benotzt déi ënnerstëtzt Konsequenzprozedur vun der Applikatioun fir lieweg Datebanken an aner koordinéiert Donnéeën. Eng Kopie um Fichiersystemniveau an e applikatiounskonsequenten Restauratiounspunkt si verschidde Beschreiwungen, an den Ënnerscheed gëtt eréischt sichtbar, wann Dir versicht, d'Applikatioun aus der restauréierter Kopie ze starten.
Halt d'Restauratiounsmaterial op engem onofhängege geschützte Wee. D'Originalmaschinn ze verléieren däerf ni och déi eenzeg Berechtegung kaschten, déi hir Sécherung opmécht, an dat ass genee wat geschitt, wann d'Schlësselfichier um Volume läit, dee geséchert gëtt. Test dës Trennung bewosst: restauréiert op engem Host, deen d'Original ni gesinn huet, andeems Dir nëmmen dat benotzt, wat de Plang als verfügbar seet.
Kontroll 4: gëlt d'Ännerungserkennung fir dëst Objet?
Eng verschlüsselt Containere gesäit de meeschten Transfer-Tools wéi eng eenzeg grouss onduerchsichteg Fichier aus, also kann eng kleng Ännerung am Klortext en groussen Neiliess oder en komplett Nei-Eropluede verursaachen, jee no Tool a Format. Blockbildung mat variabler Gréisst an Deduplikatioun, wéi restic et dokumentéiert, kënnen dat reduzéieren, awer dat ass eng Eegeschaft vun deem Tool an net vu verschlüsselte Containeren allgemeng.
Mißt amplaz unzehuelen. Vergläicht en éischten Duerchlaf mat engem zweeten no enger klenger, harmloser Ännerung, a notéiert déi iwwerdroe Bytes souwéi d'vergaangen Zäit. Halt eng bekannt gutt Sécherung, während Dir experimentéiert, domat en Test net Ären eenzegen Restauratiounspunkt verbraucht.
Da schließt d'Lëscht mat dem eenzegen Test of, deen zielt: restauréieren ouni d'Originalmaschinn. Maacht eng restauréiert Containere op, oder restauréiert ausgewielt Fichieren mat hire Metadaten, a bestätegt, datt d'Applikatioun oder de Benotzer d'Resultat benotze kann. En séieren, gutt verschlüsselten Transfer, deen deen Test net beäntwerten kann, ass eng Kopie vun Ären Donnéeën, keng Sécherung dovun.