Cloud-Backupen sinn iwwer de VPN lues: fannt déi richteg Phas
E luesst Backup scannt, hasht oder probéiert nach eng Kéier, amplaz ze transferéieren. Vergläicht d'Phas, den Zort Destinatioun an d'Restauratioun, ier Dir Routen ännert.
En Backup, deen iwwer e VPN krabbelt, bitt dee naivlechsten Test un: den Tunnel trennen an nach eng Kéier moossen. Dee Test beäntwert dacks eng aner Fro, well den Job vläicht Dateien hasht oder op eng Widderhuelung waart, amplaz Bytes ze beweegen. Trennt d'Phasen als éischt, an d'Beschwéier gëtt en konkreten Test mat engem konkreten erwaarten Resultat. D'Route gëtt eréischt eng Kandidatin, wann d'Transferphas déi ass, déi wierklech lues ass.
An enger wéi enger Phas ass den Job, wann et lues fillt
Backup-Werkzeuge lafen duerch Phasen: Dateien entdecken, se liesen an hashen, kompriméieren, verschlësselen, eropluet an duerno verifizéieren. All Phas huet hire eigenen Engpass, an nëmmen e puer beréieren iwwerhaapt den Netzwierk. En Werkzeug, dat nach keng Phas mellt, seet Iech, datt et d'Scannen nach net fäerdeg huet.
En Job, deen zwanzeg Minutten domat verbréngt, eng Millioun kleng Dateien virzebereeden, gëtt net méi séier, wann den Tunnel méi séier gëtt. En Job, deen den Uplink saturéiert, ass e Kapazitéitsproblem mat enger anerer Léisung. Liest d'Fortschrëttsausgab, während d'Verspéidung geschitt, notéiert d'Phas a schreift den Zäitstempel op, well d'Phas am Moment vun der Beschwéier déi eenzeg ass, déi zielt. Kleng Dateie behuelen sech och anescht wéi en eenzelt grousst Objekt, well Ëmweeër pro Datei dominéieren an den Transfer ni eng stabil Taux erreecht. Vergläicht Gläiches mat Gläichem, ier Dir Schlëssen iwwer den Tunnel zitt.
En ëffentlechen Endpunkt an en private NAS versoe op verschidde Manéieren
En ëffentleche Backup-Service bréngt seng eege authentifizéiert Applikatiounsverbindung mat, an den Tunnel ass een Hug op engem méi laange Wee. En private NAS hänkt normalerweis vun deem Tunnel of fir d'Grondaccessibilitéit vun Ärem Netzwierk. Dee Ënnerscheed decidéiert, ob d'Trennen eng valabel Basislinie oder en Test vun näischt ass.
Am ëffentleche Fall kann den nämmlechten Job iwwer eng aner Route e faire Verglach sinn, wann d'Politik et erlaabt. Am private Fall bleift ouni den Tunnel iwwerhaapt keng Route bis de Server, sou datt d'Resultat de Wee beschreift, deen Dir geläscht hutt, an net deen, deen Dir benotzt.
| Destination | What the tunnel provides | Valid baseline |
|---|---|---|
| Public backup service | One hop among several | The same job over another route |
| Private NAS | The only path to the server | None that removes the tunnel |
| Self-hosted gateway | Path plus split-DNS policy | Only if the policy is unchanged |
En halted ass en anere Fehler wéi en luesen Transfer
Déi drëtt Kolonn vun där Tabell decidéiert, ob en Stabilitéitstest iwwerhaapt ka lafen, well eng Basislinie, déi den Tunnel ewechhëlt, nëmmen do eppes bedeit, wou en anere Wee existéiert. Mat enger brauchbarer Basislinie kuckt Dir d'Form vum Fehler amplaz senger duerchschnëttlecher Taux. En nidderegen, awer konstante Eroplueden deit op Kapazitéit, während en Job, deen hänke bleift an nei start, op Enggrëff, Authentifizéierung oder eng eenzeg onsympathesch Datei deit. Dës zwee produzéieren bal identesch Beschwéieren a komplett verschidden Reparaturen.
Widderhuelunge verzerren all Mooss, well d'Bytes um Kabel méi kënne sinn wéi d'Quantitéit, déi sech tatsächlech geännert huet. Liest d'Verhalen beim Widderufhuelen, ier Dir den Job nach eng Kéier ënnerbrach, fir ze gesinn wat geschitt, well opgedeelte widderufhuelbar Eroplueden sech bëlleg recuperéieren an Neistarts vun der ganzer Datei net. En Tunnel, deen all puer Minutten nei verbënnt, gesäit och aus wéi e Bandbreedteproblem, wann et wierklech e Stabilitéitsproblem ass. D'MTU vum Wee verschäerft dat, well en Tunnel, deen d'notzbar Belaaschtung reduzéiert, grouss Segmenter stoppt, während kleng duerchkommen.
journalctl -u wg-quick@wg0 -n 50 --no-pager
ss -tin dst :443
ping -M do -s 1400 -c 3 backup.example.com
Eng Eropluedung kann all aner Flëss hongereg maachen
Eng Eropluedung, déi den Uplink fëllt, mëcht Uriff an Surfen onsensibel, an de Backup ass selten dat eenzegt, wat dorëm konkurréiert. En zweeten Sync-Client produzéiert dat nämmlecht Symptom vu sech aus. Ier Dir den Tunnel beschëllegt, kuckt wat nach eropluet.
Benotzt den Zäitplang oder d'Bandbreedtegrenz, déi d'Werkzeug dokumentéiert, amplaz fir Spëtzenduerchsoatz ze kämpfen; Plaz fir interaktiv Aarbecht ze loosse ass meeschtens méi wäert wéi déi lescht Prozent. Kontrolléiert duerno, op wat d'Grenz tatsächlech uwennbar ass, well e puer Werkzeugen pro Datei begrenzen, anerer de ganzen Laf, an nach anerer ignoréieren den Iwwerpräis vun klengen Dateien ganz. Eng Grenz, déi net zur Aarbechtslaascht passt, ännert näischt. Och Split-Tunneling verdéngt hei Misstrauen, well de Launcher vum Tunnel auszeschléissen den Hëllefsdéngscht net ausschléisst, deen d'Eropluedung mécht. Rclone zum Beispill publizéiert souwuel Transfergrenzen wéi och Widderhuelungsverhalen an senger Dokumentatioun, wat en zu enger nëtzlecher Referenz mécht fir dat, wat eng Grenz soll kontrolléieren.
Schléisst mat enger Restauratioun of, net mat engem Geschwindegkeetstest
Eng fäerdeg Eropluedung ass keen Backup, bis eppes doraus restauréiert gëtt. Bestätegt, datt déi erwaart Versioun existéiert, a restauréiert dann eng representativ Datei mat der Prozedur, déi d'Werkzeug dokumentéiert. Hält d'Recuperatiounsinformatioun soss ewou wéi op der Maschinn oder dem Profil, deen Dir kéint verléieren, a werft ni e funktionéierende Backup ewech just fir en Experiment propper ze halen.
restic snapshots --latest 3
restic restore latest --target /tmp/restore-check --include /etc/hosts
Widderholt souwuel den Transfer wéi och d'Restauratioun no der Netzwierkänerung, sou datt d'Verbesserung sech als Déngscht fir de Backup weist an net nëmmen als méi séiert Beweegen vun Daten. Et ass deen zweeten Laf, deen den Ticket schléisst. En méi séieren Transfer mat enger ongetesteter Restauratioun ass en méi luesen Wee, fir ouni Schutz ze bleiwen.