Backups vun engem VPS: wat Dir kontrolléiere sollt, ier Dir ënnerschreift

D’Froen, déi Dir stelle sollt

Frequenz a Lagerdauer: wat Dir verléiere kënnt

Zwou Dauere resuméieren eng Backup-Politik:

• De maximal akzeptabelen Donnéeëverloscht (RPO, recovery point objective): d’Quantitéit un Aarbecht, déi Dir bereet sidd ze verléieren. E Backup all Nuecht, dat sinn héchstens 24 Stonnen; eng Datebank, déi de ganzen Dag Bestellunge registréiert, gewënnt, wann d’kontinuéierlech Archivéierung vun hirem Transaktiounsjournal derbäikënnt.
• Déi maximal Dauer vun der Ënnerbriechung (RTO, recovery time objective): d’Zäit, wärend där de Service ausfale kann. Si hänkt vum Volume of, dee restauréiert gëtt, a virun allem dovun, wien restauréiert, a wéini.

D’Lagerdauer äntwert op eng aner Fro: wéi wäit kënnt Dir zeréckgoen? Eng Läschung, déi den Dag drop bemierkt gëtt, léisst sech mam Backup vum Virdag rattrapéieren. En diskreten Abroch, eng stëll Korruptioun oder e Feeler an enger automatescher Veraarbechtung falen heiansdo méi spéit op: da brauch een e Restauratiounspunkt, deen virum Problem läit. Fir laangfristeg Archiven, fir d’Comptabilitéit oder aus reglementaresche Grënn, ergänzt e monatlechen Export, dee separat gelagert gëtt, de Backup vum Server.

Wou d’Backups sinn, a wien se läsche kann

E Backup schützt géint dat, wat dem Server geschitt. Dofir lieft en anzwousch anescht wéi hien:

• E Spigel vun Disken (RAID) schützt géint d’Pann vun engem Disk, a kopéiert eng Läschung oder eng béiswëlleg Verschlësselung um éischten Disk trei op deen zweeten. Dat ass e Schutz vun der Hardware, kee Backup.
• E Snapshot um selwechte Späicher bréngt no engem verpatzten Update séier zeréck, mä e verschwënnt mam Späicher, deen en dréit.
• E Backup baussent der Maschinn, op engem separate Späicher, iwwerlieft de Verloscht vum Server. Verschlësselt, ier e fortgeet, bleift en onliesbar fir jiddereen, deen de Schlëssel net huet.

E Punkt, deen dacks vergiess gëtt: e Backup, deen een vum Server aus läsche kann, kann och vun engem Andrénger geläscht ginn, deen de Server iwwerholl huet. D’Backups, déi den Hostingubidder mécht an ophieft, ausser Reechwäit vum Server, deen ofgeséchert gëtt, entkommen dësem Risiko.

De Fall vun den Datebanken

Eng Datebank schreift permanent. Eng Kopie vun hire Fichieren, déi gemaach gëtt, wärend se leeft, hält se an deem Zoustand fest, an deem se no engem Stroumausfall wier: PostgreSQL a MySQL kënnen aus esou engem Zoustand nees starten, andeems se hire Journal nach eng Kéier ofspillen. Fir eng fein Restauratioun, Tabell fir Tabell, oder op eng aner Versioun, kënnt en logesche Backup derbäi:

pg_dump -Fc -d meng_db -f /backups/meng_db-$(date +%F).dump
mysqldump --single-transaction --routines meng_db | gzip > /backups/meng_db-$(date +%F).sql.gz

Wann se all Nuecht vun enger geplangter Aufgab gestart ginn, virun der Auerzäit vum Backup vum Server, sinn dës Exporter do mat dran, a kënnen och op e Späicher kopéiert ginn, deen Iech gehéiert.

D’3-2-1-Reegel

D’Reegel, déi d’Agencë fir Cybersécherheet recommandéieren, passt an dräi Zifferen: 3 Kopië vun Ären Donnéeën, op 2 verschiddene Medien, dovun 1 ausser Haus. Op engem VPS gesäit dat sou aus: d’Donnéeën am Betrib um Server, de Backup, deen den Hostingubidder baussent der Maschinn mécht, an e reegelméissegen Export vun deem, wat am meeschten zielt (d’Datebank, d’Fichieren, déi Är Benotzer eropgelueden hunn), op e Späicher, deen Iech gehéiert.

restic -r sftp:benotzer@spaicher.example.com:/backups init
restic -r sftp:benotzer@spaicher.example.com:/backups backup /backups

Eng Restauratioun testen

E Backup beweist sech, andeems en restauréiert gëtt. Eemol pro Trimester, an no all wichteger Ännerung um Server:

1. Frot d’Restauratioun op engem Testserver un, niewent der Produktioun, oder lancéiert se selwer.
2. Kontrolléiert, datt d’Applikatioun start an äntwert.
3. Vergläicht e puer Zuele mat der Produktioun: Zuel vun den Zeilen an den Haapttabellen, Datum vum leschten Androg.
4. Notéiert, wéi laang d’Operatioun gedauert huet: dat ass Är reell Ënnerbriechungsdauer.

Bei engem Managed VPS sinn dës Backups, hir Lagerung baussent der Maschinn an d’Restauratioun selwer d’Saach vum Hostingubidder: Dir frot un, hie restauréiert.

Wann de Server perséinlech Donnéeë späichert, zielt an der Europäescher Unioun d’DSGVO (Datenschutz-Grundverordnung, Artikel 32) zu de passende Sécherheetsmoossnamen d’Fäegkeet, d’Disponibilitéit vun den Donnéeën an den Zougang zu hinnen bei engem physeschen oder techneschen Zwëschefall séier erëmhierzestellen, an e Verfahren, fir d’Wierksamkeet vun dëse Moossname reegelméisseg ze iwwerpréiwen, ze bewäerten an ze evaluéieren. En datéierten Test vun enger Restauratioun ass dofir den einfachste Beweis.