VPS atsarginės kopijos: ką patikrinti prieš pasirašant

Svarbiausia

Paklauskite, kas kopijuojama: visas serveris ar tik kai kurie failai? Ar apimama duomenų bazė?
Dažnumas lemia, ką galite prarasti: kasnaktinė kopija reiškia ne daugiau kaip vienos dienos darbą.
Saugojimo trukmė lemia, kiek toli galite grįžti: ji turi apimti laiką, kurio jums reikia problemai pastebėti.
Atsarginė kopija laikoma už mašinos ribų, šifruota. Diskų veidrodis (RAID) ar momentinė kopija toje pačioje saugykloje apsaugo nuo kitų dalykų.
Paklauskite, kas atkuria, per kiek laiko ir ar atkūrimas įskaičiuotas.
Pridėkite reguliarų savo duomenų bazės eksportą, laikomą pas jus: tai 3-2-1 taisyklė.

Klausimai, kuriuos verta užduoti

Klausimas	Kodėl jis svarbus	Atsakymas, kurį norisi išgirsti
Kas kopijuojama?	Pasirinktų failų kopija praleidžia tai, ką pamiršta į ją įtraukti.	Visas serveris: sistema, konfigūracija, programos ir duomenys.
Kaip dažnai?	Įvykus gedimui, prarandama viskas, kas pasikeitė nuo paskutinės kopijos.	Mažiausiai kiekvieną naktį, dažniau labai aktyviai duomenų bazei.
Kiek laiko ji saugoma?	Klaida ar įsilaužimas kartais pastebimi tik po kelių dienų.	Keli atkūrimo taškai, per laikotarpį, kuris apima laiką problemai pastebėti.
Kur ji saugoma?	Kopija toje pačioje mašinoje dingsta kartu su ja.	Už mašinos ribų, atskiroje saugykloje.
Ar ji šifruota?	Atsarginėje kopijoje yra visi jūsų duomenys, įskaitant slaptažodžius ir raktus.	Taip, dar prieš paliekant serverį.
Kas atkuria?	Atsarginė kopija, kurios nepavyksta greitai atkurti, gedimo dieną nepadeda.	Ekspertai, vos paprašius.
Ar atkūrimas įskaičiuotas?	Atskirai apmokestinamas atkūrimas paaiškėja pačiu blogiausiu metu.	Taip, ir tai įrašyta pasiūlyme.

Dažnumas ir saugojimo trukmė: ką galite prarasti

Atsarginių kopijų politiką apibendrina dvi trukmės:

Didžiausias leistinas duomenų praradimas (RPO, recovery point objective): darbo kiekis, kurį sutinkate prarasti. Kasnaktinė kopija reiškia ne daugiau kaip 24 valandas; duomenų bazei, kuri visą dieną registruoja užsakymus, verta pridėti nuolatinį transakcijų žurnalo archyvavimą.
Didžiausia leistina prastova (RTO, recovery time objective): laikas, kurį paslauga gali neveikti. Ji priklauso nuo atkuriamos apimties ir, svarbiausia, nuo to, kas atkuria ir kada.

Saugojimo trukmė atsako į kitą klausimą: kiek toli galite grįžti? Kitą dieną pastebėtas ištrynimas atitaisomas vakarykšte kopija. Nepastebimas įsilaužimas, tylus duomenų sugadinimas ar klaida automatiniame procese kartais pastebimi vėliau: tada reikia atkūrimo taško, ankstesnio už problemą. Ilgalaikiams archyvams, buhalteriniams ar reglamentuojamiems, serverio atsarginę kopiją papildo atskirai laikomas mėnesinis eksportas.

Kur yra atsarginės kopijos ir kas gali jas ištrinti

Atsarginė kopija apsaugo nuo to, kas nutinka serveriui. Todėl ji laikoma kitur nei jis:

Diskų veidrodis (RAID) apsaugo nuo disko gedimo ir į antrąjį diską ištikimai nukopijuoja pirmajame atliktą ištrynimą ar kenkėjišką šifravimą. Tai įrangos apsauga, o ne atsarginė kopija.
Momentinė kopija (snapshot) toje pačioje saugykloje leidžia greitai grįžti atgal po nepavykusio atnaujinimo, bet dingsta kartu su ją laikančia saugykla.
Atsarginė kopija už mašinos ribų, atskiroje saugykloje, išlieka ir praradus serverį. Užšifruota prieš išsiunčiant, ji lieka neįskaitoma tiems, kurie neturi rakto.

Dažnai pamirštamas dalykas: atsarginę kopiją, kurią galima ištrinti iš serverio, gali ištrinti ir įsibrovėlis, perėmęs serverio kontrolę. Hostingo teikėjo daromos ir laikomos atsarginės kopijos, kurių kopijuojamas serveris nepasiekia, šios rizikos išvengia.

Duomenų bazių atvejis

Duomenų bazė rašo nuolat. Jos failų kopija, padaryta jai veikiant, užfiksuoja ją tokią, kokia ji būtų dingus elektrai: PostgreSQL ir MySQL moka atsigauti iš tokios būsenos, pakartodamos savo žurnalą. Tiksliam atkūrimui, lentelė po lentelės, ar atkūrimui į kitą versiją pridedama loginė atsarginė kopija:

Terminalas: kasdienis eksportas, PostgreSQL, tada MySQL

pg_dump -Fc -d mano_db -f /kopijos/mano_db-$(date +%F).dump
mysqldump --single-transaction --routines mano_db | gzip > /kopijos/mano_db-$(date +%F).sql.gz

Kiekvieną naktį paleidžiami suplanuota užduotimi, prieš serverio atsarginės kopijos laiką, šie eksportai patenka į ją ir gali būti papildomai nukopijuoti į jūsų pačių saugyklą.

3-2-1 taisyklė

Kibernetinio saugumo agentūrų rekomenduojama taisyklė telpa į tris skaitmenis: 3 jūsų duomenų kopijos, 2 skirtingose laikmenose, iš kurių 1 kitoje vietoje. VPS atveju ji atrodo taip: veikiantys duomenys serveryje, hostingo teikėjo atsarginė kopija už mašinos ribų ir reguliarus svarbiausių dalykų (duomenų bazės, jūsų vartotojų įkeltų failų) eksportas į jūsų pačių saugyklą.

Terminalas: eksportų kopijavimas į jūsų saugyklą su restic

restic -r sftp:vartotojas@saugykla.example.com:/kopijos init
restic -r sftp:vartotojas@saugykla.example.com:/kopijos backup /kopijos

Išbandyti atkūrimą

Atsarginė kopija įrodoma ją atkuriant. Kartą per ketvirtį ir po kiekvieno svarbaus serverio pakeitimo:

Paprašykite arba paleiskite atkūrimą testiniame serveryje, šalia gamybinės aplinkos.
Patikrinkite, ar programa pasileidžia ir atsako.
Palyginkite kelis skaičius su gamybine aplinka: pagrindinių lentelių eilučių skaičių, paskutinio įrašo datą.
Užsirašykite, kiek laiko užtruko operacija: tai jūsų tikroji prastovos trukmė.

Su Managed VPS šios atsarginės kopijos, jų saugojimas už mašinos ribų ir pats atkūrimas yra hostingo teikėjo rūpestis: jūs paprašote, jis atkuria.

Jei serveryje saugomi asmens duomenys, BDAR (32 straipsnis) tarp tinkamų saugumo priemonių nurodo gebėjimą laiku atkurti asmens duomenų prieinamumą ir prieigą prie jų įvykus fiziniam ar techniniam incidentui, taip pat reguliarų taikomų priemonių veiksmingumo tikrinimą ir vertinimą. Datuotas atkūrimo bandymas yra paprasčiausias to įrodymas.

Atsarginės kopijos, kurias darome, saugome ir atkuriame už jus

Su Simafri Managed VPS jūsų serverio atsarginė kopija daroma kiekvieną naktį, šifruojama ir laikoma už mašinos ribų, o atkūrimas įskaičiuotas ir jį atlieka mūsų komanda. Mūsų ekspertai eksploatuoja serverį už jus: atnaujinimai, stebėsena visą parą su įsikišimu nelaukiant jūsų skambučio, asmeninis kontaktinis asmuo ir sutarti įsikišimo terminai.

Žiūrėti Managed VPS

Dažni klausimai

Ar RAID yra atsarginė kopija?

Ne. Diskų veidrodis apsaugo nuo įrangos gedimo, bet į antrąjį diską iškart nukopijuoja ištrynimą, sugadinimą ar kenkėjišką šifravimą. Atsarginė kopija yra atskira kopija, laikoma už serverio ribų, į kurią galima grįžti.

Ar momentinė kopija (snapshot) yra atsarginė kopija?

Momentinė kopija toje pačioje saugykloje kaip serveris leidžia greitai grįžti atgal, pavyzdžiui, po nepavykusio atnaujinimo. Ji dingsta kartu su ją laikančia saugykla: ji papildo atsarginę kopiją už mašinos ribų, bet jos nepakeičia.

Kaip dažnai daryti VPS atsarginę kopiją?

Visam serveriui kiekvieną naktį, taip praradimas apribojamas ne daugiau kaip viena diena. Duomenų bazei, kuri visą dieną registruoja transakcijas, verta pridėti nuolatinį jos žurnalo archyvavimą, leidžiantį grįžti minutės tikslumu.

Kas atsakingas už VPS atsargines kopijas?

Tai priklauso nuo pasiūlymo. Nevaldomame VPS tai jūs, nebent pasiūlymas apima atsarginę kopiją. Valdomame VPS atsargines kopijas daro ir atkuria hostingo teikėjas. Bet kuriuo atveju perskaitykite, ką pasiūlymas sako apie dažnumą, saugojimo trukmę, saugojimo vietą ir atkūrimą.

Šaltiniai ir oficiali dokumentacija

Susiję gidai

Valdomo ir nevaldomo VPS skirtumas: kas ką daro serveryjeValdomo ir nevaldomo VPS skirtumas slypi viename klausime: kas rūpinasi serveriu, kai jis jau veikia. Vis dėlto „valdomas“ (angl. managed) neturi oficialaus apibrėžimo: skirtingiems hostingo teikėjams šis žodis reiškia ką nors nuo paprasto sistemos įdiegimo iki viso serverio eksploatavimo. Šis gidas eilutė po eilutės parodo, kas ką daro, taip pat ir tarpiniame ekspertų pagalbos lygyje, ir pateikia klausimus, kurie prieš pasirašant pašalina dviprasmiškumą.PostgreSQL VPS serveryje: kaip parinkti atmintį ir diskąGreita PostgreSQL duomenų bazė VPS serveryje yra ta, kurios dažnai naudojami duomenys telpa atmintyje. Nuo to ir prasideda visas dydžio parinkimas: duomenų bazės apimtis, dalis, kuri iš tikrųjų dirba, jungčių skaičius, tada diskas ir jo atsarga. Šis gidas pateikia metodą, pradinius nustatymus 4, 8 ir 16 GB atminčiai ir užklausas, kurios išmatuoja esamą duomenų bazę.