கொள்கலனையா அல்லது அதன் கோப்புகளையா காப்புப்பிரதி எடுப்பது? மீட்பின் வடிவத்தால் முடிவு செய்யுங்கள்
படிம அளவிலான மற்றும் கோப்பு அளவிலான காப்புப்பிரதிகள் வெவ்வேறு விஷயங்களை மீட்டெடுக்கின்றன, வெவ்வேறு விசைகளைச் சார்ந்துள்ளன. சேமிக்கப்பட்ட பொருளை உண்மையில் உங்களுக்குத் தேவையான மீட்புடன் பொருந்துங்கள்.
மறையாக்கப்பட்ட கொள்கலனை ஒரே பொருளாகக் காப்புப்பிரதி எடுக்கலாம், அல்லது அதை மவுண்ட் செய்து உள்ளே உள்ள கோப்புகளைக் காப்புப்பிரதி எடுக்கலாம். இரண்டும் VPN வழியாக எளிதாகக் கடக்கின்றன, ஒற்றுமை அங்கே முடிகிறது. அவை வெவ்வேறு விஷயங்களை மீட்டெடுக்கின்றன, வெவ்வேறு விசைகளைச் சார்ந்துள்ளன, வெவ்வேறு அளவு இடத்தை எடுக்கின்றன, யாருக்காவது தரவு திரும்பத் தேவைப்படும்போது வெவ்வேறு வழிகளில் தோல்வியடைகின்றன. முதலில் மீட்புப் பொருளைத் தேர்ந்தெடுங்கள், பிறகு இடமாற்றம், பிறகு சேமிக்கப்பட்ட பிரதியின் மறையாக்கம். கீழே உள்ள சரிபார்ப்புப் பட்டியல் அதே வரிசையில் செல்கிறது, ஏனெனில் கிட்டத்தட்ட ஒவ்வொரு காப்புப்பிரதி தகராறும் உண்மையில் இந்த மூன்றில் எது முதலில் முடிவு செய்யப்பட்டது என்பது பற்றிய கருத்து வேறுபாடே.
இரண்டு பொருள்கள், இரண்டு மீட்பு வடிவங்கள்
படிம அளவிலான காப்புப்பிரதி ஒரு கொள்கலனை மீட்டெடுக்கிறது: மறையாக்கப்பட்ட தொகுதி திரும்பக் கிடைக்கிறது, அதைத் திறக்க இன்னும் அதன் மீட்புப் பொருள் தேவை. கோப்பு அளவிலான காப்புப்பிரதி கோப்புகளையும் அடைவு மரங்களையும் மீட்டெடுக்கிறது, அவற்றைப் பாதுகாக்கும் மறையாக்கம் காப்புப்பிரதிக் களஞ்சியத்தின் பண்பே தவிர மூல கொள்கலனின் பண்பு அல்ல. தொலை அடைவுக்கு வெறும் பிரதி மூன்றாவது நிலை, அது அந்த அடைவுக்குத் தற்செயலாக உள்ள பாதுகாப்பைப் பெற்றுக்கொள்கிறது.
| Object | What a restore gives you | Where the encryption question lands |
|---|---|---|
| Encrypted container image | The volume, still locked | The container format and its recovery key material |
| Mounted files into a backup tool | Selected files and metadata | The backup repositorys own keys and design |
| Plain copy to a remote folder | Whatever the copy process kept | Whatever protects that storage afterwards |
நடுவரி தான் மக்கள் தவறாகப் படிப்பது. அது முற்றிலும் நல்ல வடிவமைப்பாக இருக்கலாம்: காப்புப்பிரதி நிரல் உள்ளூரில் தெளிவு உரையைப் படித்து மறையாக்கப்பட்ட, அங்கீகரிக்கப்பட்ட களஞ்சியத்தை எழுதுகிறது. அப்போது பாதுகாப்பு அந்த நிரல் மற்றும் அதன் சான்றுகளைச் சார்ந்தது, மூல கொள்கலனின் கடவுச்சொல்லை அல்ல, இரண்டையும் ஒரே கட்டுப்பாடாகக் கூறக்கூடாது.
சரிபார்ப்பு 1: மீட்பு எதை மீண்டும் கட்ட வேண்டும்?
கேள்வியைக் காப்புப்பிரதியின் வடிவத்தில் அல்ல, மீட்பின் வடிவத்தில் கேளுங்கள். தேவை “இந்தச் சேவையை வேறு ஹோஸ்டில் மீண்டும் கொண்டு வா” எனில், படிமமும் அதன் மீட்புப் பொருளும் ஒத்திசைவான பதில். தேவை “மார்ச் மாத நிதி விரிதாளைத் திரும்பப் பெறு” எனில், ஒரு கோப்பை எடுக்க பல கிகாபைட் படிமத்தை மீட்டெடுப்பது விலை உயர்ந்த பதில். இரண்டும் செல்லுபடியாகும் மீட்புகள், அவை ஒன்றுக்கொன்று மாற்றக்கூடிய நிதிகள் அல்ல. ஒன்றை மட்டும் பெயரிடும் திட்டம் இறுதியில் மற்றதால் சோதிக்கப்படும்.
மீட்பு இலக்கைத் திட்டத்தில் எழுதுங்கள்: முழுத் தொகுதி, அடைவு மரம் அல்லது தனிக் கோப்புகள். பிறகு எந்த மெட்டாடேட்டா அவற்றுடன் பயணிக்க வேண்டும் என்பதைக் குறிக்கவும், ஏனெனில் உரிமை, அனுமதிகள், நீட்டிக்கப்பட்ட பண்புகள் மற்றும் நேர முத்திரைகள் கோப்பு அளவிலான மீட்பின் பகுதி, சோதனையில் போதுமானதாகத் தோன்றிய பிரதி அடிப்படையிலான பணிப்பாய்வுகளில் அவை அடிக்கடி இழக்கப்படுகின்றன.
மீட்பை யார் செய்கிறார்கள் என்பதையும் முடிவு செய்யுங்கள். எந்த இயக்குநரும் மவுண்ட் செய்யக்கூடிய கோப்பு அளவிலான களஞ்சியம், விசை வைத்திருப்பவரின் இருப்பைக் கோரும் படிமத்திலிருந்து வேறுபட்ட அணுகல் மாதிரி, எதுவும் தானாகச் சிறந்தது அல்ல. முக்கியமானது தேர்வு வேண்டுமென்றே, எழுதப்பட்டதாக இருக்க வேண்டும்.
சரிபார்ப்பு 2: சேமிக்கப்பட்ட பிரதியைப் பாதுகாப்பது எது?
VPN ஒரு இடமாற்றப் பகுதியைப் பாதுகாக்கிறது. இடமாற்றம் முடிந்த பிறகு சேமிக்கப்பட்ட பிரதி பற்றி அது எதுவும் சொல்வதில்லை, “அது சுரங்கப்பாதை வழியாகச் சென்றது” என்பது காப்புப்பிரதி இயக்குநர் உங்கள் தரவைப் படிக்கும் திறன் பற்றிய கூற்று அல்ல. தொலைப் பக்கம் வேறொருவரால் இயக்கப்படுகிறது எனில், கேள்வி அவர்கள் எதைப் படிக்க முடியும் என்பதே தவிர இணைப்பு மறையாக்கப்பட்டதா என்பது அல்ல.
படிமத்திற்கு இதன் பொருள் கொள்கலனின் விசைப் பொருளைப் படிமத்திலிருந்து தனியாகப் பாதுகாப்பது. தலைப்பை இழப்பது தொகுதியை இழப்பது, எனவே படிமம் இல்லாத இடத்தில் தலைப்பைக் காப்புப்பிரதி எடுங்கள்:
cryptsetup luksHeaderBackup /dev/vg0/data --header-backup-file data-header.img
cryptsetup luksDump /dev/vg0/data | head -20கோப்பு அளவிலான களஞ்சியத்திற்கு, கருவி உள்ளடக்கத்தையும் மெட்டாடேட்டாவையும் ஹோஸ்டை விட்டு வெளியேறும் முன் மறையாக்கி அங்கீகரிக்கிறதா என்பதைச் சரிபார்த்து, விசைகள் யாரிடம் உள்ளன என்பதைக் கண்டறியுங்கள். Restic இன் வடிவமைப்பு ஆவணங்கள் நம்பகமான மூல ஹோஸ்டை எடுத்துக்கொள்வதாகவும், மறையாக்கம் சேமிப்பக அணுகல் உள்ள ஒருவர் காப்புப்பிரதிகளை நீக்குவதைத் தடுக்காது எனவும் தெளிவாகக் கூறுகின்றன. இரண்டு எச்சரிக்கைகளும் முக்கியம்: களஞ்சியம் இரகசியமாக இருந்தும் அழிக்கப்படலாம்.
சரிபார்ப்பு 3: பிரதி சீரானதா?
மாறிவரும் கோப்பு முறைமையைப் பதிவு செய்யும் காப்புப்பிரதி ஒரு பிரதி, மீட்பு புள்ளி அல்ல. படிமத்திற்கு, தொகுதிக் கருவியின் ஆதரவு முறையில் நிலையான ஸ்னாப்ஷாட் எடுங்கள், பொதுவாக அது ஸ்னாப்ஷாட் செயல்பாடு அல்லது அன்மவுண்ட், பெரிய கோப்பு மாறும்போது படிப்பது அல்ல:
lvcreate -L 5G -s -n data-snap /dev/vg0/data
cryptsetup open /dev/vg0/data-snap data-snap --readonlyமவுண்ட் செய்யப்பட்ட கோப்புகளுக்கு, செயலில் உள்ள தரவுத்தளங்கள் மற்றும் பிற ஒருங்கிணைந்த தரவுக்கு பயன்பாட்டின் ஆதரவு சீரான செயல்முறையைப் பயன்படுத்துங்கள். கோப்பு முறைமை அளவிலான பிரதியும் பயன்பாட்டுடன் சீரான மீட்பு புள்ளியும் வெவ்வேறு விவரணைகள், வேறுபாடு மீட்டெடுத்த பிரதியிலிருந்து பயன்பாட்டைத் தொடங்க முயலும்போதே தெரியும்.
மீட்புப் பொருளைத் தனித்த பாதுகாக்கப்பட்ட பாதையில் வைத்திருங்கள். மூல இயந்திரத்தை இழப்பது அதன் காப்புப்பிரதியைத் திறக்கும் ஒரே சான்றையும் இழப்பதாக ஒருபோதும் இருக்கக்கூடாது, விசைக் கோப்பு காப்புப்பிரதி எடுக்கப்படும் தொகுதியில் வாழும்போது அதுவே நடக்கிறது. அந்தப் பிரிவை வேண்டுமென்றே சோதியுங்கள்: மூலத்தை ஒருபோதும் பார்த்திராத ஹோஸ்டில், திட்டம் கிடைக்கும் என்று சொல்வதை மட்டும் பயன்படுத்தி மீட்டெடுங்கள்.
சரிபார்ப்பு 4: இந்தப் பொருளுக்கு மாற்றம் கண்டறிதல் பொருந்துமா?
மறையாக்கப்பட்ட கொள்கலன் பெரும்பாலான இடமாற்றக் கருவிகளுக்கு ஒரு பெரிய ஒளிபுகாத கோப்பாகத் தெரிகிறது, எனவே தெளிவு உரையில் ஒரு சிறிய திருத்தம் கருவி மற்றும் வடிவத்தைப் பொறுத்து பெரிய மறுவாசிப்பு அல்லது முழு மறுபதிவேற்றத்தை ஏற்படுத்தலாம். restic ஆவணப்படுத்துவது போல் மாறும் அளவு துண்டாக்கம் மற்றும் நகல் நீக்கம் அதைக் குறைக்கலாம், ஆனால் அது அந்தக் கருவியின் பண்பே தவிர பொதுவாக மறையாக்கப்பட்ட கொள்கலன்களின் பண்பு அல்ல.
அனுமானிக்காமல் அளவிடுங்கள். சிறிய, தீங்கற்ற மாற்றத்திற்குப் பிறகு முதல் ஓட்டத்தை இரண்டாவதுடன் ஒப்பிட்டு, மாற்றப்பட்ட பைட்டுகளையும் கடந்த நேரத்தையும் பதிவு செய்யுங்கள். பரிசோதிக்கும்போது தெரிந்த-நல்ல காப்புப்பிரதியை வைத்திருங்கள், ஒரு சோதனை உங்கள் ஒரே மீட்புப் புள்ளியைச் செலவழிக்காதபடி.
பிறகு பட்டியலைக் கணக்கில் எடுக்கப்படும் ஒரே சோதனையில் முடியுங்கள்: மூல இயந்திரம் இல்லாமல் மீட்பு. மீட்டெடுத்த கொள்கலனைத் திறக்கவும், அல்லது தேர்ந்தெடுத்த கோப்புகளை அவற்றின் மெட்டாடேட்டாவுடன் மீட்டெடுக்கவும், பயன்பாடு அல்லது பயனர் முடிவைப் பயன்படுத்த முடியும் என்பதை உறுதிசெய்யுங்கள். அந்தச் சோதனைக்குப் பதிலளிக்க முடியாத விரைவான, நன்கு மறையாக்கப்பட்ட இடமாற்றம் உங்கள் தரவின் பிரதி, அதன் காப்புப்பிரதி அல்ல.