Αντίγραφα ασφαλείας ενός VPS: τι να ελέγξετε πριν υπογράψετε

Οι ερωτήσεις που πρέπει να κάνετε

Συχνότητα και διατήρηση: τι μπορείτε να χάσετε

Δύο διάρκειες συνοψίζουν μια πολιτική αντιγράφων ασφαλείας:

• Η μέγιστη αποδεκτή απώλεια δεδομένων (RPO, recovery point objective): ο όγκος δουλειάς που δέχεστε να χάσετε. Ένα αντίγραφο κάθε νύχτα σημαίνει το πολύ 24 ώρες. Μια βάση που καταγράφει παραγγελίες όλη τη μέρα κερδίζει αν προσθέσει τη συνεχή αρχειοθέτηση του αρχείου καταγραφής συναλλαγών της.
• Η μέγιστη αποδεκτή διάρκεια διακοπής (RTO, recovery time objective): ο χρόνος κατά τον οποίο η υπηρεσία μπορεί να μείνει εκτός λειτουργίας. Εξαρτάται από τον όγκο που πρέπει να επαναφερθεί, και κυρίως από το ποιος κάνει την επαναφορά, και πότε.

Η διάρκεια διατήρησης απαντά σε ένα άλλο ερώτημα: πόσο πίσω μπορείτε να γυρίσετε; Μια διαγραφή που γίνεται αντιληπτή την επόμενη μέρα διορθώνεται με το αντίγραφο της προηγούμενης νύχτας. Μια διακριτική εισβολή, μια σιωπηλή αλλοίωση δεδομένων ή ένα λάθος σε μια αυτοματοποιημένη επεξεργασία γίνονται μερικές φορές αντιληπτά αργότερα: τότε χρειάζεται ένα σημείο επαναφοράς προγενέστερο του προβλήματος. Για τα μακροπρόθεσμα αρχεία, λογιστικά ή κανονιστικά, μια μηνιαία εξαγωγή που φυλάσσεται χωριστά συμπληρώνει το αντίγραφο ασφαλείας του διακομιστή.

Πού βρίσκονται τα αντίγραφα, και ποιος μπορεί να τα διαγράψει

Ένα αντίγραφο ασφαλείας προστατεύει από ό,τι συμβαίνει στον διακομιστή. Γι’ αυτό βρίσκεται κάπου αλλού:

• Ένας κατοπτρισμός δίσκων (RAID) προστατεύει από τη βλάβη ενός δίσκου, και αντιγράφει πιστά στον δεύτερο δίσκο μια διαγραφή ή μια κακόβουλη κρυπτογράφηση που έγινε στον πρώτο. Είναι προστασία του υλικού, όχι αντίγραφο ασφαλείας.
• Ένα στιγμιότυπο (snapshot) στο ίδιο αποθηκευτικό μέσο σας γυρίζει γρήγορα πίσω μετά από μια αποτυχημένη ενημέρωση, αλλά χάνεται μαζί με το μέσο που το φιλοξενεί.
• Ένα αντίγραφο ασφαλείας εκτός του μηχανήματος, σε χωριστό αποθηκευτικό μέσο, επιβιώνει από την απώλεια του διακομιστή. Κρυπτογραφημένο πριν φύγει, μένει αδιάβαστο για όποιον δεν έχει το κλειδί.

Ένα σημείο που συχνά ξεχνιέται: ένα αντίγραφο που μπορεί να διαγραφεί από τον διακομιστή μπορεί επίσης να διαγραφεί από έναν εισβολέα που πήρε τον έλεγχο του διακομιστή. Τα αντίγραφα που δημιουργεί και φυλάσσει ο πάροχος, εκτός της εμβέλειας του διακομιστή που αντιγράφεται, αποφεύγουν αυτόν τον κίνδυνο.

Η περίπτωση των βάσεων δεδομένων

Μια βάση δεδομένων γράφει συνεχώς. Ένα αντίγραφο των αρχείων της που γίνεται ενώ λειτουργεί την αποτυπώνει όπως θα ήταν μετά από μια διακοπή ρεύματος: η PostgreSQL και η MySQL ξέρουν να ξεκινούν ξανά από μια τέτοια κατάσταση, αναπαράγοντας το αρχείο καταγραφής τους. Για μια λεπτομερή επαναφορά, πίνακα προς πίνακα, ή σε άλλη έκδοση, προσθέτουμε ένα λογικό αντίγραφο ασφαλείας:

pg_dump -Fc -d vasi_mou -f /antigrafa/vasi_mou-$(date +%F).dump
mysqldump --single-transaction --routines vasi_mou | gzip > /antigrafa/vasi_mou-$(date +%F).sql.gz

Αν τις προγραμματίσετε κάθε νύχτα με μια εργασία cron, πριν από την ώρα του αντιγράφου ασφαλείας του διακομιστή, αυτές οι εξαγωγές περιλαμβάνονται σε αυτό, και μπορούν επίσης να αντιγραφούν σε ένα δικό σας αποθηκευτικό μέσο.

Ο κανόνας 3-2-1

Ο κανόνας που συνιστούν οι υπηρεσίες κυβερνοασφάλειας χωρά σε τρία ψηφία: 3 αντίγραφα των δεδομένων σας, σε 2 διαφορετικά μέσα, από τα οποία 1 εκτός τοποθεσίας. Σε ένα VPS, μεταφράζεται ως εξής: τα δεδομένα σε λειτουργία στον διακομιστή, το αντίγραφο ασφαλείας που κάνει ο πάροχος εκτός του μηχανήματος, και μια τακτική εξαγωγή όσων μετράνε περισσότερο (η βάση δεδομένων, τα αρχεία που ανεβάζουν οι χρήστες σας) σε ένα δικό σας αποθηκευτικό μέσο.

restic -r sftp:xristis@apothikefsi.example.com:/antigrafa init
restic -r sftp:xristis@apothikefsi.example.com:/antigrafa backup /antigrafa

Δοκιμάστε μια επαναφορά

Ένα αντίγραφο ασφαλείας αποδεικνύεται με την επαναφορά του. Μία φορά το τρίμηνο, και μετά από κάθε σημαντική αλλαγή στον διακομιστή:

1. Ζητήστε ή ξεκινήστε την επαναφορά σε έναν δοκιμαστικό διακομιστή, δίπλα στην παραγωγή.
2. Ελέγξτε ότι η εφαρμογή ξεκινά και απαντά.
3. Συγκρίνετε μερικούς αριθμούς με την παραγωγή: πλήθος γραμμών των κύριων πινάκων, ημερομηνία της τελευταίας εγγραφής.
4. Σημειώστε πόσο χρόνο πήρε η διαδικασία: αυτή είναι η πραγματική σας διάρκεια διακοπής.

Σε ένα Managed VPS, αυτά τα αντίγραφα ασφαλείας, η φύλαξή τους εκτός του μηχανήματος και η ίδια η επαναφορά είναι δουλειά του παρόχου: εσείς ζητάτε, εκείνος επαναφέρει.

Αν ο διακομιστής διατηρεί δεδομένα προσωπικού χαρακτήρα, λάβετε υπόψη ότι στην Ευρωπαϊκή Ένωση ο Γενικός Κανονισμός για την Προστασία Δεδομένων (άρθρο 32) προβλέπει, κατά περίπτωση, τη δυνατότητα αποκατάστασης της διαθεσιμότητας και της πρόσβασης σε δεδομένα προσωπικού χαρακτήρα σε εύθετο χρόνο σε περίπτωση φυσικού ή τεχνικού συμβάντος, καθώς και διαδικασία για την τακτική δοκιμή της αποτελεσματικότητας των μέτρων που έχουν ληφθεί. Μια χρονολογημένη δοκιμή επαναφοράς είναι η πιο απλή απόδειξη.