Egy VPS biztonsági mentései: mit ellenőrizzen aláírás előtt
A VPS-ajánlatok szinte mindig ezt ígérik: „mentés a csomagban”. E néhány szó mögött lehet minden éjjel készülő, a gépen kívül őrzött és szakértők által visszaállított másolat, de lehet egy a szerverrel azonos lemezen tárolt pillanatkép is. Ez az útmutató megadja azokat a kérdéseket, amelyek különbséget tesznek, azt, mit jelent az egyes válasz, és azt, hogyan ellenőrizheti, hogy egy mentés visszaállítható.
Kérdezze meg, mit mentenek: a teljes szervert, vagy csak bizonyos fájlokat? Az adatbázisra is kiterjed a mentés?
A gyakoriság határozza meg, mennyit veszíthet: éjszakai mentésnél legfeljebb egy napnyi munkát.
A megőrzési idő határozza meg, meddig mehet vissza: le kell fednie azt az időt, amely alatt észrevesz egy problémát.
A mentés helye a gépen kívül van, titkosítva. A lemeztükrözés (RAID) vagy az ugyanazon a tárolón lévő pillanatkép másvalamitől véd.
Kérdezze meg, ki végzi a visszaállítást, mennyi idő alatt, és hogy benne van-e a díjban.
Egészítse ki az adatbázis rendszeres, Önnél tárolt exportjával: ez a 3-2-1 szabály.
A felteendő kérdések
A kérdés
Miért számít
A várt válasz
Mit mentenek?
A kiválasztott fájlok mentéséből kimarad az, amire nem gondoltak.
A teljes szervert: rendszer, konfiguráció, alkalmazások és adatok.
Milyen gyakran?
Egy hiba esetén elvész minden, ami az utolsó mentés óta változott.
Legalább minden éjjel, egy nagyon aktív adatbázisnál gyakrabban.
Mennyi ideig őrzik meg?
Egy hibát vagy behatolást néha csak napokkal később vesznek észre.
Több visszaállítási pont, olyan időtartamra, amely lefedi az észleléshez szükséges időt.
Hol tárolják?
Az ugyanazon a gépen lévő másolat vele együtt tűnik el.
A gépen kívül, különálló tárolón.
Titkosított?
Egy mentés minden adatát tartalmazza, a jelszavakat és a kulcsokat is.
Igen, még mielőtt elhagyná a szervert.
Ki végzi a visszaállítást?
Az a mentés, amelyet nem lehet gyorsan visszaállítani, a hiba napján nem segít.
Szakértők, egyszerű kérésre.
Benne van a visszaállítás a díjban?
A külön számlázott visszaállítás a legrosszabb pillanatban derül ki.
Igen, és az ajánlatban írásban szerepel.
Gyakoriság és megőrzés: mennyit veszíthet
Két időtartam foglalja össze a mentési szabályzatot:
A legnagyobb elfogadható adatvesztés (RPO, recovery point objective): az a munkamennyiség, amelynek elvesztését elfogadja. Éjszakai mentésnél ez legfeljebb 24 óra; egy egész nap rendeléseket rögzítő adatbázisnál érdemes ezt kiegészíteni a tranzakciós napló folyamatos archiválásával.
A leghosszabb elfogadható kiesés (RTO, recovery time objective): az az idő, ameddig a szolgáltatás leállva maradhat. A visszaállítandó mennyiségtől függ, és főleg attól, ki végzi a visszaállítást, és mikor.
A megőrzési idő egy másik kérdésre felel: meddig mehet vissza? A másnap észrevett törlés az előző éjszakai mentéssel helyrehozható. Egy észrevétlen behatolás, egy csendes adatsérülés vagy egy automatikus feldolgozás hibája néha később derül ki: ilyenkor a probléma előtti visszaállítási pontra van szükség. A hosszú távú, számviteli vagy jogszabályi archívumokhoz egy külön őrzött havi export egészíti ki a szerver mentését.
Hol vannak a mentések, és ki törölheti őket
Egy mentés attól véd, ami a szerverrel történik. Ezért máshol kell lennie, mint a szervernek:
A lemeztükrözés (RAID) egy lemezhiba ellen véd, és hűen átmásolja a második lemezre az elsőn végrehajtott törlést vagy rosszindulatú titkosítást. Ez a hardver védelme, nem mentés.
Az ugyanazon a tárolón lévő pillanatkép (snapshot) gyorsan visszavisz egy sikertelen frissítés után, de eltűnik az őt hordozó tárolóval együtt.
A gépen kívüli mentés, különálló tárolón, túléli a szerver elvesztését. Ha elküldés előtt titkosítják, olvashatatlan marad annak, akinél nincs meg a kulcs.
Egy gyakran elfelejtett szempont: az a mentés, amely a szerverről törölhető, egy olyan behatoló által is törölhető, aki átvette a szerver irányítását. A szolgáltató által készített és őrzött, a mentett szerver számára elérhetetlen mentésekre ez a kockázat nem vonatkozik.
Az adatbázisok esete
Egy adatbázis folyamatosan ír. A futás közben készült fájlmásolat olyan állapotban rögzíti, amilyenben egy áramkimaradás után lenne: a PostgreSQL és a MySQL a naplója visszajátszásával képes újraindulni egy ilyen állapotból. A finomabb, táblánkénti vagy más verzióra történő visszaállításhoz egy logikai mentés egészíti ki:
Terminál: napi export, előbb PostgreSQL, majd MySQL
Ha ezeket az exportokat egy ütemezett feladat minden éjjel a szerver mentése előtt futtatja, bekerülnek a mentésbe, és egy saját tárolóra is átmásolhatók.
A 3-2-1 szabály
A kiberbiztonsági ügynökségek által ajánlott szabály három számjegyben összefoglalható: 3 másolat az adatairól, 2 különböző adathordozón, amelyek közül 1 telephelyen kívül van. VPS-en ez így fest: a szerveren üzemelő adatok, a szolgáltató által a gépen kívül készített mentés, valamint a legfontosabbak (az adatbázis, a felhasználói által feltöltött fájlok) rendszeres exportja egy saját tárolóra.
Terminál: az exportok másolása egy saját tárolóra, resticcel
Egy mentést a visszaállításával lehet bizonyítani. Negyedévente egyszer, és a szerver minden jelentős módosítása után:
Kérje vagy indítsa el a visszaállítást egy tesztszerverre, az éles környezet mellé.
Ellenőrizze, hogy az alkalmazás elindul és válaszol.
Vessen össze néhány számot az éles környezettel: a fő táblák sorainak számát, az utolsó rekord dátumát.
Jegyezze fel, mennyi ideig tartott a művelet: ez a valós kiesési ideje.
Egy Managed VPS esetén ezek a mentések, a gépen kívüli tárolásuk és maga a visszaállítás is a szolgáltató dolga: Ön kéri, ő visszaállítja.
Ha a szerver személyes adatokat tárol, az Európai Unióban az általános adatvédelmi rendelet (GDPR) 32. cikke előírja, hogy fizikai vagy műszaki incidens esetén a személyes adatokhoz való hozzáférést és az adatok rendelkezésre állását kellő időben vissza lehessen állítani, és hogy a meghozott intézkedések hatékonyságát rendszeresen teszteljék. A dátummal ellátott visszaállítási teszt ennek a legegyszerűbb bizonyítéka.
Mentések, amelyeket elkészítünk, megőrzünk és visszaállítunk Ön helyett
Egy Simafri Managed VPS esetében szerverét minden éjjel mentjük, titkosítva és a gépen kívül tárolva, a visszaállítás pedig a díj része, csapataink végzik. Szakértőink üzemeltetik a szervert Ön helyett: frissítések, éjjel-nappali felügyelet, beavatkozással anélkül, hogy a hívására várnánk, dedikált kapcsolattartó és vállalt beavatkozási idők.
Nem. A lemeztükrözés egy hardverhiba ellen véd, de azonnal átmásolja a második lemezre a törlést, az adatsérülést vagy a rosszindulatú titkosítást. A mentés egy különálló, a szerveren kívül őrzött másolat, amelyhez vissza lehet térni.
A snapshot biztonsági mentésnek számít?
A szerverrel azonos tárolón lévő pillanatkép lehetővé teszi a gyors visszalépést, például egy sikertelen frissítés után. Az őt hordozó tárolóval együtt eltűnik: kiegészíti a gépen kívüli mentést, de nem helyettesíti.
Milyen gyakran kell menteni egy VPS-t?
A teljes szervert minden éjjel, így a veszteség legfeljebb egy nap. Egy egész nap tranzakciókat rögzítő adatbázisnál érdemes ezt kiegészíteni a napló folyamatos archiválásával, amely percre pontos visszatérést tesz lehetővé.
Ki felel a mentésekért egy VPS-en?
Az ajánlattól függ. Nem menedzselt VPS-en Ön, kivéve, ha az ajánlat tartalmaz mentést. Menedzselt VPS-en a szolgáltató készíti a mentéseket, és ő végzi a visszaállítást. Mindkét esetben olvassa el, mit ír az ajánlat a gyakoriságról, a megőrzésről, a tárolási helyről és a visszaállításról.
Szerző: Simon Vasconcelos Lee
Közzétéve 2026. november 5-énOlvasási idő: 8 perc