د کانټینر یا د هغې د فایلونو بیک اپ؟ د بیا رغونې د بڼې له مخې پرېکړه وکړئ
د عکس او د فایل کچې بیک اپونه بېلابېل شیان بیا رغوي او پر بېلابېلو کیليګانو تکیه کوي. خوندي شوی شی له هغې بیا رغونې سره سم کړئ چې تاسو ته ریښتیا ورته اړتیا لرئ.
تاسو کولی شئ د یوه کوډ شوي کانټینر بیک اپ د یوې واحدې شیبې په توګه واخلئ، یا یې مونټ کړئ او دننه فایلونه بیک اپ کړئ. دواړه له VPN څخه په اسانه تېرېږي، او ورته ورته والی پای ته رسېږي. دوی بېلابېل شیان بیا رغوي، پر بېلابېلو کیليګانو تکیه کوي، بېلابېل ځای نیسي، او کله چې یو څوک معلومات بیرته غواړي په بېلابېلو لارو ناکامېږي. لومړی د بیا رغونې شی وټاکئ، بیا لېږد، بیا د خوندي شوې کاپي کوډ کول. لاندې چک لیست همدې ترتیب ته ځي، ځکه چې نږدې هره بیک اپ جنجال په حقیقت کې د دې په اړه اختلاف دی چې له دغو درېیو کوم یو لومړی پرېکړه شوی.
دوه شیان، دوه د بیا رغونې بڼې
د عکس کچې بیک اپ یو کانټینر بیا رغوي: کوډ شوی حجم بیرته ترلاسه کوئ او لا هم د هغې د بیا رغونې موادو ته اړتیا لرئ چې یې پرانیزئ. د فایل کچې بیک اپ فایلونه او د لارښوونو ونې بیا رغوي، او هر هغه کوډ کول چې دوی ساتي د بیک اپ زېرمې ځانګړتیا ده، نه د اصلي کانټینر. په لرې فولډر کې ساده کاپي درېیمه پېښه ده، او هغه ساتنه په میراث وړي چې هغه فولډر ناڅاپه لري.
| Object | What a restore gives you | Where the encryption question lands |
|---|---|---|
| Encrypted container image | The volume, still locked | The container format and its recovery key material |
| Mounted files into a backup tool | Selected files and metadata | The backup repositorys own keys and design |
| Plain copy to a remote folder | Whatever the copy process kept | Whatever protects that storage afterwards |
منځنۍ کرښه هغه ده چې خلک یې غلطه لولي. دا کولی شي یو بشپړ ښه ډیزاین وي: د بیک اپ پروګرام په محلي توګه روښانه متن لولي او کوډ شوی، تصدیق شوی زېرمه لیکي. بیا امنیت پر هغه پروګرام او د هغې پر اعتبار پورې تړلی وي، نه پر د اصلي کانټینر پټنوم، او دواړه باید د یوې کنټرول په څېر ونه ښودل شي.
کتل 1: بیا رغونه باید څه بیا جوړ کړي؟
پوښتنه د بیک اپ په نه، بلکې د بیا رغونې په بڼه وکړئ. که اړتیا دا وي چې “دا خدمت په بل هوسټ کې بیرته راوړو”، نو عکس او د هغې بیا رغونه مواد یو سم جواب دی. که اړتیا دا وي چې “د مارچ مالي سپریډ شیټ بیرته راوړو”، نو د یو فایل د ایستلو لپاره د څو ګیګابایټ عکس بیا رغول ګران جواب دی. دواړه قانوني بیا رغونې دي، او دوی د یو بل بدلېدونکي بودیجې نه دي. هغه پلان چې یوازې یو یې نوموي، په پای کې به د بل له خوا وازمویل شي.
د بیا رغونې هدف په پلان کې ولیکئ: ټول حجم، د لارښوونو ونه، یا جلا فایلونه. بیا ولیکئ کوم میټاډاټا باید له دوی سره سفر وکړي، ځکه چې مالکیت، اجازې، پراخ شوي ځانګړتیاوې او د وخت نښې د فایل کچې بیا رغونې برخه ده او په کاپي پر بنسټ کاري بهیرونو کې چې په ازموینې کې کافي ښکارېدل، ډېری وخت ورکېږي.
همدا راز پرېکړه وکړئ چې بیا رغونه څوک ترسره کوي. د فایل کچې زېرمه چې هر چلونکی یې مونټولی شي، د هغه عکس څخه بېل لاسرسی ماډل دی چې د کیلي لرونکي حضور غواړي، او هېڅ یو په اتوماتيک ډول غوره نه دی. مهمه دا ده چې انتخاب قصدي او لیکل شوی وي.
کتل 2: خوندي شوې کاپي څه ساتي؟
VPN یوه د لېږد برخه ساتي. د لېږد له بشپړېدو وروسته د خوندي شوې کاپي په اړه هېڅ نه وايي، او “له تونل څخه تېر شو” د بیک اپ چلونکي د ستاسو معلوماتو د لوستلو وړتیا په اړه خبره نه ده. که لرې اړخ بل څوک چلوي، پوښتنه دا ده چې دوی څه لوستلی شي، نه دا چې اړیکه کوډ شوې وه که نه.
د عکس لپاره دا مانا لري چې د کانټینر کیلي مواد له خود عکس څخه بېل وساتئ. سرلیک له لاسه ورکول حجم له لاسه ورکول دي، نو د سرلیک بیک اپ په هغه ځای کې واخلئ چې عکس نه وي:
cryptsetup luksHeaderBackup /dev/vg0/data --header-backup-file data-header.img
cryptsetup luksDump /dev/vg0/data | head -20د فایل کچې زېرمې لپاره، وګورئ چې وسیله منځپانګه او میټاډاټا د هوسټ پریښودو دمخه کوډ کوي او تصدیق کوي، او ومومئ چې کیليګانې د چا په لاس کې دي. Restic د ډیزاین اسناد په څرګند ډول وايي چې دا باوري سرچینې هوسټ فرض کوي او کوډ کول د زېرمې لاسرسی لرونکي د بیک اپونو د حذف مخه نه نیسي. دواړه خبرداري مهمې دي: زېرمه کولی شي پټه وي او بیا هم ویجاړه شي.
کتل 3: کاپي سمون لري؟
هغه بیک اپ چې بدلېدونکې فایل سیسټم ثبتوي یوه کاپي ده، نه د بیا رغونې ټکی. د عکس لپاره د حجم وسیلې ملاتړ شوې طریقه وکاروئ ترڅو ثابته انسټنټيټ وغواړئ، چې معمولاً د انسټنټيټ عملیات یا ان مونټ مانا لري، نه دا چې لوی فایل د بدلېدو په حال کې ولولئ:
lvcreate -L 5G -s -n data-snap /dev/vg0/data
cryptsetup open /dev/vg0/data-snap data-snap --readonlyد مونټ شوو فایلونو لپاره د فعالو ډیټابیسونو او نور همغږي شوي معلوماتو لپاره د اپلیکیشن ملاتړ شوې همغږۍ پروسیجر وکاروئ. د فایل سیسټم کچې کاپي او د اپلیکیشن سره همغاړې بیا رغونې ټکی بېلابېل توضیحات دي، او توپیر یوازې هغه وخت ښکاره کېږي کله چې غواړئ اپلیکیشن له بیا رغول شوې کاپي څخه پیل کړئ.
بیا رغونه مواد په خپلواکه ساتل شوې لار کې وساتئ. د اصلي ماشین له لاسه ورکول باید هېڅکله د هغې بیک اپ پرانیستلو یوازینې اعتبار هم له لاسه ورنکړي، او دقیقاً همدا پېښېږي کله چې د کیلي فایل په هغه حجم کې وي چې بیک اپ کیږي. دا بېلول په قصدی ډول وآزموئ: په هغه هوسټ کې بیا رغونه وکړئ چې اصلي یې هېڅکله نه دی لیدلی، یوازې هغه څه وکاروئ چې پلان یې شته وايي.
کتل 4: د بدلون کشف دې شی لپاره اعتبار لري؟
کوډ شوی کانټینر ډېرو لېږد وسیلو ته د یوه لوی ناڅرګند فایل په څېر ښکاري، نو په روښانه متن کې کوچنی سمون کولی شي د وسیلې او بڼې له مخې لوی بیا لوستل یا بشپړ بیا اپلوډ رامنځته کړي. د بدلېدونکي اندازې ټوټه کول او د تکرار لرې کول، لکه څنګه چې restic سندوي، کولی شي دا کم کړي، خو دا د هغې وسیلې ځانګړتیا ده، نه په عمومي ډول کوډ شوو کانټینرونو.
د انګېرنې پرځای اندازه وکړئ. له کوچني، بې زیانه بدلون وروسته لومړنی چل د دویم چل سره پرتله کړئ، او لېږدول شوي بایټ او تېر وخت دواړه ولیکئ. د ازموینې پر مهال یو پیژندل شوی ښه بیک اپ وساتئ، ترڅو ازموینه ستاسو یوازینې بیا رغونې ټکی ونه خوري.
بیا چک لیست په یوازینۍ مهمه ازموینه پای ته ورسوئ: د اصلي ماشین پرته بیا رغونه. بیا رغول شوی کانټینر پرانیزئ، یا ټاکل شوي فایلونه د دوی د میټاډاټا سره بیا رغ کړئ، او تایید کړئ چې اپلیکیشن یا کارن کولی شي نتیجه وکاروي. هغه ګړندی، ښه کوډ شوی لېږد چې دې ازموینې ته ځواب نه شي ویلای، ستاسو د معلوماتو کاپي ده، نه د هغې بیک اپ.