VPS-i varukoopiad: mida enne lepingu sõlmimist kontrollida

Lühidalt

Küsige, mida varundatakse: kogu serverit või ainult teatud faile? Kas andmebaas on kaetud?
Sagedus määrab, mida võite kaotada: igaöine varukoopia tähendab kõige rohkem ühe päeva tööd.
Säilitusaeg määrab, kui kaugele tagasi saate minna: see peab katma aja, mis teil kulub probleemi märkamiseks.
Varukoopiat hoitakse väljaspool masinat, krüpteerituna. Ketaste peegeldus (RAID) või hetktõmmis samal salvestusel kaitseb millegi muu eest.
Küsige, kes taastab, kui kiiresti ja kas taastamine sisaldub teenuses.
Lisage oma andmebaasi regulaarne eksport, mida hoiate enda juures: see on reegel 3-2-1.

Küsimused, mida esitada

Küsimus	Miks see on oluline	Vastus, mida oodata
Mida varundatakse?	Valitud failide varukoopiast jääb välja see, mida ei osatud sinna lisada.	Kogu server: süsteem, seadistus, rakendused ja andmed.
Kui sageli?	Kõik, mis on pärast viimast varukoopiat muutunud, läheb rikke korral kaduma.	Vähemalt igal ööl, väga aktiivse andmebaasi puhul sagedamini.
Kui kaua seda säilitatakse?	Viga või sissetung märgatakse mõnikord alles päevi hiljem.	Mitu taastepunkti, ajavahemiku jooksul, mis katab märkamiseks kuluva aja.
Kus seda hoitakse?	Samas masinas olev koopia kaob koos masinaga.	Väljaspool masinat, eraldi salvestuses.
Kas see on krüpteeritud?	Varukoopia sisaldab kõiki teie andmeid, paroolid ja võtmed kaasa arvatud.	Jah, enne kui see serverist lahkub.
Kes taastab?	Varukoopia, mida ei osata kiiresti taastada, ei aita rikke päeval.	Eksperdid, lihtsa soovi peale.
Kas taastamine sisaldub teenuses?	Eraldi arveldatav taastamine selgub kõige halvemal hetkel.	Jah, ja see on pakkumises kirjas.

Sagedus ja säilitamine: mida võite kaotada

Kaks kestust võtavad varunduspoliitika kokku:

Suurim lubatud andmekadu (RPO, recovery point objective): töö hulk, mille kaotamisega olete nõus. Igaöine varukoopia tähendab kõige rohkem 24 tundi; andmebaasil, mis salvestab tellimusi kogu päeva, tasub lisada oma tehingulogi pidev arhiveerimine.
Suurim lubatud katkestuse kestus (RTO, recovery time objective): aeg, mille jooksul teenus võib seisata. See sõltub taastatavast mahust ja eelkõige sellest, kes taastab ja millal.

Säilitusaeg vastab teisele küsimusele: kui kaugele tagasi saate minna? Järgmisel päeval märgatud kustutamine parandatakse eelmise päeva varukoopiaga. Märkamatu sissetung, vaikne andmete rikkumine või viga automaatses töötluses ilmneb mõnikord hiljem: siis on vaja probleemile eelnevat taastepunkti. Pikaajalise arhiivi jaoks, raamatupidamislikel või regulatiivsetel põhjustel, täiendab serveri varukoopiat eraldi hoitud igakuine eksport.

Kus varukoopiad asuvad ja kes saab neid kustutada

Varukoopia kaitseb selle eest, mis serveriga juhtub. Seepärast asub see mujal kui server:

Ketaste peegeldus (RAID) kaitseb ketta rikke eest ja kopeerib teisele kettale truult ka esimesel kettal tehtud kustutamise või pahatahtliku krüpteerimise. See on riistvara kaitse, mitte varukoopia.
Hetktõmmis (snapshot) samal salvestusel viib ebaõnnestunud uuenduse järel kiiresti tagasi, kuid kaob koos salvestusega, millel see asub.
Varukoopia väljaspool masinat, eraldi salvestusel, elab üle serveri kaotuse. Enne teele saatmist krüpteerituna jääb see loetamatuks igaühele, kellel pole võtit.

Sageli unustatud punkt: varukoopia, mida saab serverist kustutada, võib kustutada ka sissetungija, kes on serveri üle kontrolli haaranud. Majutaja tehtud ja hoitud varukoopiad, millele varundatud server ligi ei pääse, on sellest riskist vabad.

Andmebaaside eripära

Andmebaas kirjutab pidevalt. Töö ajal selle failidest tehtud koopia jäädvustab andmebaasi sellisena, nagu see oleks pärast voolukatkestust: PostgreSQL ja MySQL oskavad sellisest olekust taastuda, esitades uuesti oma logi. Täpseks taastamiseks, tabeli kaupa või teise versiooni, lisatakse loogiline varukoopia:

Terminal: igapäevane eksport, PostgreSQL ja seejärel MySQL

pg_dump -Fc -d minu_baas -f /varukoopiad/minu_baas-$(date +%F).dump
mysqldump --single-transaction --routines minu_baas | gzip > /varukoopiad/minu_baas-$(date +%F).sql.gz

Kui need ekspordid ajastatakse igaks ööks enne serveri varundamise aega, sisalduvad need serveri varukoopias ja neid saab kopeerida ka teie enda salvestusse.

Reegel 3-2-1

Küberturvalisuse asutuste soovitatav reegel mahub kolme numbrisse: 3 koopiat teie andmetest, 2 erineval andmekandjal, millest 1 väljaspool asukohta. VPS-i puhul tähendab see: töös olevad andmed serveris, majutaja tehtud varukoopia väljaspool masinat ja regulaarne eksport kõige olulisemast (andmebaas, teie kasutajate üles laaditud failid) teie enda salvestusse.

Terminal: ekspordid teie enda salvestusse resticuga

restic -r sftp:kasutaja@hoidla.example.com:/varukoopiad init
restic -r sftp:kasutaja@hoidla.example.com:/varukoopiad backup /varukoopiad

Taastamise testimine

Varukoopia tõestatakse selle taastamisega. Kord kvartalis ja pärast iga olulist muudatust serveris:

Küsige või käivitage taastamine testserverisse, tootmiskeskkonna kõrvale.
Kontrollige, et rakendus käivitub ja vastab.
Võrrelge mõnda arvu tootmiskeskkonnaga: põhitabelite ridade arv, viimase kirje kuupäev.
Pange kirja, kui kaua toiming kestis: see on teie tegelik katkestuse kestus.

Managed VPS-is on varukoopiad, nende hoidmine väljaspool masinat ja taastamine ise majutaja ülesanne: teie küsite, tema taastab.

Kui server hoiab isikuandmeid, pange test kirja. Euroopa Liidus nõuab isikuandmete kaitse üldmäärus (artikkel 32) asjakohaseid meetmeid, sealhulgas vajaduse korral võimet taastada füüsilise või tehnilise vahejuhtumi korral õigeaegselt isikuandmete kättesaadavus ja juurdepääs andmetele, ning võetud meetmete tõhususe korrapärast testimist ja hindamist. Kuupäevaga taastamistest on selle lihtsaim tõend.

Varukoopiad, mis tehakse, hoitakse ja taastatakse teie eest

Simafri Managed VPS-i puhul varundatakse teie serverit igal ööl, krüpteeritult ja väljaspool masinat, ning taastamine sisaldub teenuses ja selle teeb meie meeskond. Meie eksperdid käitavad serverit teie eest: uuendused, 24/7 seire koos sekkumisega ilma teie kõnet ootamata, isiklik kontaktisik ja kokkulepitud sekkumisajad.

Vaadake Managed VPS

Korduma kippuvad küsimused

Kas RAID on varukoopia?

Ei. Ketaste peegeldus kaitseb riistvararikke eest, kuid kopeerib teisele kettale kohe ka kustutamise, andmete rikkumise või pahatahtliku krüpteerimise. Varukoopia on eraldi koopia, mida hoitakse väljaspool serverit ja mille juurde saab tagasi pöörduda.

Kas snapshot on varukoopia?

Hetktõmmis serveriga samal salvestusel võimaldab kiiresti tagasi minna, näiteks pärast ebaõnnestunud uuendust. See kaob koos salvestusega, millel see asub: see täiendab varukoopiat väljaspool masinat, kuid ei asenda seda.

Kui sageli VPS-i varundada?

Kogu serverit igal ööl, mis piirab kaotuse kõige rohkem ühe päevaga. Andmebaasil, mis salvestab tehinguid kogu päeva, tasub lisada oma logi pidev arhiveerimine, mis võimaldab naasta minutise täpsusega.

Kes vastutab VPS-i varukoopiate eest?

See sõltub pakkumisest. Haldamata VPS-i puhul teie, kui pakkumine ei sisalda varundust. Hallatava VPS-i puhul teeb majutaja varukoopiad ja taastab need. Igal juhul lugege, mida pakkumine ütleb sageduse, säilitusaja, hoiukoha ja taastamise kohta.

Allikad ja ametlik dokumentatsioon

Seotud juhendid

Hallatava ja haldamata VPS-i erinevus: kes mida teebHallatava ja haldamata VPS-i erinevus taandub ühele küsimusele: kes hoolitseb serveri eest, kui see juba töötab. Sõnal «hallatav» ei ole siiski ametlikku määratlust ja majutajati ulatub selle tähendus süsteemi lihtsast paigaldamisest kuni serveri täieliku käitamiseni. See juhend näitab rida rea haaval, kes mida teeb, koos vahepealse tasemega, milleks on tugi, ja annab küsimused, mis enne allkirjastamist ebaselguse kõrvaldavad.PostgreSQL VPS-is: kui palju mälu ja kettaruumi on vajaKiire PostgreSQL-i andmebaas on andmebaas, mille sageli loetavad andmed mahuvad mällu. Kogu mõõtmine lähtub sellest: andmebaasi maht, osa, mis tegelikult töös on, ühenduste arv, seejärel ketas ja selle varu. See juhend annab meetodi, lähteseadistused 4, 8 ja 16 GB mälu jaoks ning päringud, mis mõõdavad olemasolevat andmebaasi.