Kaydka koontenarka ama faylasha ku jira? Go'aanso iyadoo eegaya qaabka soo-celinta
Kaydka heer-sawir iyo heer-fayl waxay soo celiyaan waxyaabo kala duwan waxayna ku tiirsan yihiin fureyaal kala duwan. La jaanqaad shayga la kaydiyay soo-celinta aad runtii u baahan tahay.
Waxaad kaydin kartaa koontenar sir ah sida hal shay, ama waxaad ku xidhi kartaa oo kaydin kartaa faylasha gudaha ku jira. Labaduba si fudud ayay uga gudbaan VPN-ka, halkaasayna isku ekaanshaha dhammaataa. Waxay soo celiyaan waxyaabo kala duwan, waxay ku tiirsan yihiin fureyaal kala duwan, waxay qaataan meel kala duwan, waxayna ku guuldareystaan siyaabo kala duwan marka qof u baahdo xogta in la soo celiyo. Marka hore dooro shayga soo-celinta, ka dib gaadiidka, ka dib sireynta nuqulka la kaydiyay. Liiska hoose wuxuu raacaa habkaas, sababtoo ah ku dhowaad khilaaf kasta oo ku saabsan kaydka waa khilaaf ku saabsan kee ka mid ah saddexdan go'aamada la qaatay marka hore.
Laba shay, laba qaab oo soo-celin
Kaydka heer-sawir wuxuu soo celiyaa koontenar: waxaad dib u helaysaa mugga sirta ah oo waxaad weli u baahan tahay walxaha soo-celinta si aad u furto. Kaydka heer-fayl wuxuu soo celiyaa faylasha iyo geedaha galka, waxaana sirta ilaalinaysa ay tahay sifo kaydka kaydka ah ee aan ahayn koontenarka asalka ah. Nuqul fudud oo gal ku yaal meel fog waa kiis saddexaad, wuxuuna dhaxlaa ilaalinta ay galkaas si kadis ah u leeyahay.
| Object | What a restore gives you | Where the encryption question lands |
|---|---|---|
| Encrypted container image | The volume, still locked | The container format and its recovery key material |
| Mounted files into a backup tool | Selected files and metadata | The backup repositorys own keys and design |
| Plain copy to a remote folder | Whatever the copy process kept | Whatever protects that storage afterwards |
Sadarka dhexe waa kan dadku si khaldan u akhriyaan. Waxay noqon kartaa naqshad aad u fiican: barnaamijka kaydku wuxuu gudaha u akhriyaa qoraal cad wuxuuna qoraa kayd sir ah oo la xaqiijiyay. Markaas ammaanku wuxuu ku tiirsan yahay barnaamijkaas iyo aqoonsigiisa, ma aha ereyga sirta ee koontenarka asalka ah, labadana waa in aan loo sharxin sida isla hal kontorool.
Hubin 1: maxay tahay in soo-celintu dib u dhisto?
Su'aasha u dhig qaab soo-celin, ma aha kayd. Haddii shuruuddu tahay “soo celi adeeggan host kale”, sawirka iyo walxaha soo-celintiisa waa jawaab isku xiran. Haddii shuruuddu tahay “soo celi xaashida maaliyadeed ee Maarso”, soo-celinta sawir dhowr gigabyte ah si loo soo saaro hal fayl waa jawaab qaali ah. Labaduba waa soo-celin sharci ah, mana aha miisaaniyado la isweydaarsan karo. Qorshe magacaabaya mid kaliya ayaa aakhirka laga tijaabin doonaa tan kale.
Qor bartilmaameedka soo-celinta qorshaha: mugga oo dhan, geed galka, ama faylal gaar ah. Kadib calaamadee waxa metadata ah ee ay tahay in ay la safraan, sababtoo ah lahaanshaha, ogolaanshaha, sifooyinka la fidiyay iyo calaamadaha waqtiga waa qayb ka mid ah soo-celinta heer-fayl oo inta badan lagu lumiyaa hababka shaqo ee ku salaysan nuqulka oo tijaabada lagu arkay mid ku filan.
Sidoo kale go'aanso cidda sameynaysa soo-celinta. Kaydka heer-fayl ee uu shaqaale kasta ku xidhi karo waa qaab gelitaan ka duwan sawirka u baahan joogitaanka furaha, mana jiro mid si otomaatig ah ka fiican. Waxa muhiimka ah ayaa ah in doorashadu tahay mid ula kac ah oo qoran.
Hubin 2: maxaa ilaaliya nuqulka la kaydiyay?
VPN-ku wuxuu ilaaliyaa qayb gaadiid. Waxba ma sheegto nuqulka la kaydiyay marka wareejintu dhammaato, “waxay soo martay tunnel-ka” ma aha bayaan ku saabsan awoodda hawlwadeenka kaydku inuu akhriyo xogtaada. Haddii dhinaca fog uu maamulo qof kale, su'aashu waa waxa ay akhriyi karaan, ma aha in xiriirku sir ahaa.
Sawirka, taas macneheedu waa in furaha koontenarka si gooni ah looga ilaaliyo sawirka laftiisa. Luminta madaxa waa luminta mugga, sidaas darteed kaydi madaxa meel aan sawirku ku jirin:
cryptsetup luksHeaderBackup /dev/vg0/data --header-backup-file data-header.img
cryptsetup luksDump /dev/vg0/data | head -20Kaydka heer-fayl, hubi in qalabku uu sireeyo oo xaqiijiyo waxa ku jira iyo metadata ka hor inta aysan ka bixin host-ka, oo ogaado cidda haysata fureyaasha. Restic dokumentiga nashqadda wuxuu si cad u sheegayaa in uu u maleynayo host isha la aamini karo iyo in sireyntu aanay ka hor istaagin qof helitaan u leh kaydka inuu tirtiro kaydka. Labada digniinba waa muhiim: kaydku wuxuu noqon karaa mid qarsoodi ah oo wali la burburiyo.
Hubin 3: nuqulku ma isku duuban yahay?
Kayd qabta nidaam fayl oo isbeddelaya waa nuqul, ma aha barta soo-celinta. Sawirka, isticmaal habka qalabka mugga ee la taageeray si aad u hesho sawir deggan, taas oo badanaa macneheedu yahay hawlgalka sawirka ama ka-bixista, ma aha akhrinta fayl weyn inta uu isbeddelayo:
lvcreate -L 5G -s -n data-snap /dev/vg0/data
cryptsetup open /dev/vg0/data-snap data-snap --readonlyFaylasha la xiray, isticmaal habka is-waafajinta ee ay taageerto barnaamijka ee loogu talagalay keydka xogta firfircoon iyo xogta kale ee isku dubaridan. Nuqul heer-nidaam fayl iyo barta soo-celinta ee la jaanqaadaya barnaamijka waa sharraxaad kala duwan, farqiina wuxuu muuqdaa oo kaliya marka aad isku daydo inaad barnaamijka ka bilowdo nuqulka la soo celiyay.
Ku hay walxaha soo-celinta waddo ilaalin leh oo madax banaan. Luminta mishiinka asalka ah waa in aanay waligeed luminta aqoonsiga kaliya ee fura kaydkiisa, taasna waa waxa dhab ahaan dhaca marka faylka furaha uu ku nool yahay mugga la kaydinayo. Imtixaan gooni-ahaanshahaas si ula kac ah: soo celi host aan waligiis arkin asalka, adigoo isticmaalaya kaliya waxa qorshuhu sheegayo in la heli karo.
Hubin 4: ma khuseeya isbeddelka ogaanshaha shaygan?
Koontenar sir ah wuxuu uga muuqdaa qalabka wareejinta intooda badan sida hal fayl weyn oo aan caddayn, sidaas darteed wax ka beddel yar oo qoraal cad ah wuxuu keeni karaa akhris badan ama dib u soo gelin buuxda iyadoo ku xiran qalabka iyo qaabka. Kala qaybinta cabbirka isbeddelaya iyo ka-bixista nuqulka, sida restic dokumenteeyay, ayaa yareyn kara taas, laakiin waa sifo qalabkaas ma aha koontenarada sir ah guud ahaan.
Cabbir halkii aad ka maleyn lahayd. Isbarbardhig orodka koowaad iyo kan labaad ka dib isbeddel yar oo aan waxyeello lahayn, oo qor baytannada la wareejiyay iyo waqtiga la qaatay labadaba. Kaydi kayd la yaqaan oo wanaagsan inta aad tijaabinayso, si imtixaan uusan u cunin bartaada soo-celinta ee kaliya.
Kadib ku dhammee liiska imtixaanka kaliya ee muhiimka ah: soo-celin la'aan mishiinka asalka ah. Fur koontenar la soo celiyay, ama soo celi faylal la doortay oo ay la socdaan metadata, oo xaqiiji in barnaamijka ama isticmaaluhu uu isticmaali karo natiijada. Wareejin degdeg ah oo si fiican loo sireeyay oo aan ka jawaabi karin imtixaankaas waa nuqul xogtaada, ma aha kaydkeeda.