Backup tal-kontenitur jew tal-fajls tiegħu? Iddeċiedi skont il-forma tar-restawr

Tista' tagħmel backup ta' kontenitur encryptat bħala oġġett wieħed, jew tarmih u tagħmel backup tal-fajls ġewwa. It-tnejn jgħaddu mill-VPN bla xkiel, u hemmhekk tispiċċa x-xebh. Jirrestawraw affarijiet differenti, jiddependu minn ċwievet differenti, jużaw ammonti differenti ta' spazju, u jonqsu b'modi differenti meta xi ħadd ikollu bżonn id-dejta lura. Agħżel l-oġġett tar-restawr l-ewwel, imbagħad it-trasport, imbagħad l-encrypting tal-kopja maħżuna. Il-lista hawn taħt issegwi dik l-ordni, għax kważi kull tilwima dwar backups hija fil-fatt nuqqas ta' qbil dwar liema minn dawn it-tliet deċiżjonijiet ittieħdet l-ewwel.

Żewġ oġġetti, żewġ forom ta' restawr

Backup fil-livell ta' immaġni jirrestawra kontenitur: terġa' tikseb il-volum encryptat u għadek għandek bżonn il-materjal tar-restawr tiegħu biex tiftaħ. Backup fil-livell ta' fajls jirrestawra fajls u siġar ta' direttorji, u kwalunkwe encrypting li jipproteġihom hija proprjetà tar-repożitorju tal-backups, mhux tal-kontenitur oriġinali. Kopja sempliċi f'folder remot hija t-tielet każ, u hija tirritorna l-protezzjoni li dak il-folder ikollu b'kumbinazzjoni.

Ir-ringiela tan-nofs hija dik li n-nies jaqraw ħażin. Tista' tkun disinn tajjeb ħafna: il-programm tal-backup jaqra test ċar lokalment u jikteb repożitorju encryptat u awtentikat. Imbagħad is-sigurtà tistrieħ fuq dak il-programm u l-kredenzjali tiegħu, mhux fuq il-password tal-kontenitur oriġinali, u t-tnejn m'għandhomx jiġu deskritti bħallikieku kienu l-istess kontroll.

Verifika 1: x'irid jerġa' jibni r-restawr?

Staqsi l-mistoqsija fil-forma ta' restawr, mhux ta' backup. Jekk il-ħtieġa hija “ġib dan is-servizz lura fuq host ieħor”, immaġni flimkien mal-materjal tar-restawr tagħha hija tweġiba koerenti. Jekk il-ħtieġa hija “ġib lura l-folja tal-kalkoli finanzjarja ta' Marzu”, ir-restawr ta' immaġni ta' diversi gigabajt biss biex tneħħi fajl wieħed hija tweġiba għalja. It-tnejn huma restawri leġittimi, u mhumiex baġits li jistgħu jiġu skambjati. Pjan li jsemmi wieħed biss minnhom eventwalment jiġi ttestjat mill-ieħor.

Ikteb il-mira tar-restawr fil-pjan: volum sħiħ, siġra ta' direttorji jew fajls individwali. Imbagħad innnota liema metadejta trid tivvjaġġa magħhom, għax is-sjieda, il-permessi, l-attributi estiżi u l-marki tal-ħin huma parti minn restawr fil-livell ta' fajls u spiss jintilfu fi flussi ta' xogħol ibbażati fuq il-kopja li dehru adegwati waqt it-testijiet.

Iddeċiedi wkoll min iwettaq ir-restawr. Repożitorju fil-livell ta' fajls li kull operatur jista' jarma huwa mudell ta' aċċess differenti minn immaġni li teħtieġ il-preżenza tad-detentur taċ-ċavetta, u l-ebda wieħed mhu awtomatikament aħjar. Dak li jgħodd huwa li l-għażla tkun intenzjonata u miktuba.

Verifika 2: x'jipproteġi l-kopja maħżuna?

Il-VPN jipproteġi segment tat-trasport. Ma jgħid xejn dwar il-kopja maħżuna ladarba t-trasferiment jintemm, u “għaddiet mit-tunnel” mhijiex dikjarazzjoni dwar il-ħila tal-operatur tal-backups li jaqra d-dejta tiegħek. Jekk in-naħa remota hija mħaddma minn xi ħadd ieħor, il-mistoqsija hija x'jistgħu jaqraw huma, mhux jekk il-konnessjoni kinitx encryptata.

Għal immaġni dan ifisser li tipproteġi l-materjal taċ-ċavetta tal-kontenitur separatament mill-immaġni nnifisha. Jekk titlef l-intestatura titlef il-volum, għalhekk agħmel backup tal-intestatura f'post fejn l-immaġni mhijiex:

cryptsetup luksHeaderBackup /dev/vg0/data --header-backup-file data-header.img
cryptsetup luksDump /dev/vg0/data | head -20

Għal repożitorju fil-livell ta' fajls, ivverifika li l-għodda tittrażmetti bl-encrypting u tawtentika l-kontenut u l-metadejta qabel ma jħallu l-host, u sib min għandu ċ-ċwievet. Id-dokumentazzjoni tad-disinn ta' Restic hija espliċita li tassumi host sors affidabbli u li l-encrypting ma jipprevjenix lil xi ħadd b'aċċess għall-ħażna milli jħassar il-backups. Iż-żewġ twissijiet jgħoddu: repożitorju jista' jkun kunfidenzjali u xorta jiġi meqrud.

Verifika 3: il-kopja hija konsistenti?

Backup li jaqbad sistema ta' fajls li tinbidel hija kopja, mhux punt ta' restawr. Għal immaġni, uża l-metodu appoġġjat tal-għodda tal-volumi għal snapshot stabbli, li normalment ifisser operazzjoni ta' snapshot jew żarmament minflok ma taqra fajl kbir waqt li jinbidel:

lvcreate -L 5G -s -n data-snap /dev/vg0/data
cryptsetup open /dev/vg0/data-snap data-snap --readonly

Għal fajls armjati, uża l-proċedura ta' konsistenza appoġġjata mill-applikazzjoni għal bażijiet tad-dejta attivi u dejta oħra kkoordinata. Kopja fil-livell tas-sistema tal-fajls u punt ta' restawr konsistenti mal-applikazzjoni huma deskrizzjonijiet differenti, u d-differenza ssir viżibbli biss meta tipprova tibda l-applikazzjoni mill-kopja restawrata.

Żomm il-materjal tar-restawr fuq rotta protetta indipendenti. It-telf tal-magna oriġinali qatt m'għandu jfisser ukoll it-telf tal-unika kredenzjali li tiftaħ il-backup tagħha, u dan huwa eżattament dak li jiġri meta l-fajl taċ-ċavetta jgħix fuq il-volum li qed jiġi backupjat. Ipprova dak l-isseparar b'mod intenzjonat: irrestawra fuq host li qatt ma ra l-oriġinal, billi tuża biss dak li l-pjan jgħid li huwa disponibbli.

Verifika 4: id-detezzjoni tal-bidliet tgħodd għal dan l-oġġett?

Kontenitur encryptat jidher bħala fajl wieħed kbir u mhux trasparenti għall-biċċa l-kbira tal-għodod tat-trasferiment, għalhekk bidla żgħira fit-test ċar tista' tikkawża qari mill-ġdid kbir jew tlugħ mill-ġdid sħiħ skont l-għodda u l-format. Il-qsim f'biċċiet ta' daqs varjabbli u t-tneħħija tad-duplikati, kif tiddokumenta restic, jistgħu jnaqqsu dan, iżda dik hija proprjetà ta' dik l-għodda u mhux tal-kontenituri encryptati b'mod ġenerali.

Kejjel minflok tassumi. Qabbel l-ewwel ġirja mat-tieni wara bidla żgħira u bla ħsara, u rreġistra l-bajts trasferiti kif ukoll il-ħin li għadda. Żomm backup magħruf bħala tajjeb waqt li tesperimenta, biex test ma jikkunsmax l-uniku punt ta' restawr tiegħek.

Imbagħad lesti l-lista bl-uniku test li jgħodd: restawr mingħajr il-magna oriġinali. Iftaħ kontenitur restawrat, jew irrestawra fajls magħżula mal-metadejta tagħhom, u kkonferma li l-applikazzjoni jew l-utent jista' juża r-riżultat. Trasferiment mgħaġġel u encryptat tajjeb li ma jistax iwieġeb dak it-test hija kopja tad-dejta tiegħek, mhux backup tagħha.