Was wir tun · Storage und Compute: Managed Backup mit Veeam und Borg, Pull-only
Unsere Backups sind für den Tag entworfen, an dem ein Eindringling auf Ihrem Server ist. Unsere Backups sind Pull-only by Design: die Backup-Seite greift hinein und holt die Kopie, und die Produktion hat keinen Weg zurück. Verschlüsselt im Ruhezustand, in der EU gehalten und mit Absicht wiederhergestellt, regelmäßig, damit der erste Restore nie der Ernstfall ist.
Was es ist
Managed Backup für alles, was wir für Sie betreiben: virtuelle Maschinen, Bare-Metal-Server unter Linux und Windows, SQL-Server, cPanel- und Plesk-Knoten, Web-Roots, Konfiguration und Datenbanken. Wir nutzen zwei Engines, jede dort, wo sie am stärksten ist. Veeam erstellt Image-Backups virtueller Maschinen und agentenbasierte Backups physischer Server. Borg, der deduplizierende, komprimierende und verschlüsselnde Archivierer, nimmt Datei- und Datenbank-Backups von Linux-Plattformen in einen dedizierten Backup-Hub.
Was gesichert wird, wie oft und wie lange es aufbewahrt wird, folgt dem Dienst, den Sie bestellen: ein kleiner Basisdienst und eine Plattform mit standortübergreifender Abdeckung bekommen nicht dieselbe Antwort, und wir schreiben Ihre fest.
Wie wir es bauen
Pull-only, über das Out-of-Band-Netz. Backups reisen nie über das Produktionsnetz. Sie laufen über unser Out-of-Band-Managementnetz, das physisch von der Produktion getrennt ist (air-gapped): geroutet, durch Firewalls geschützt und nie im selben Segment wie ein Produktionsserver. Die Backup-Systeme starten jede Übertragung. Produktionsserver haben keinen Netzwerkpfad zur Backup-Infrastruktur und halten keine Zugangsdaten für sie. Nur unser Managementnetz darf die Backup-Hosts erreichen; alles andere wird auf den Firewall-Appliances explizit verweigert, nicht nur auf den Hosts selbst.
Veeam für Images und Agenten. Repositories laufen auf XFS mit Fast Cloning, sodass synthetische Vollsicherungen fast keinen neuen Platz kosten, und eine gehärtete Repository-Stufe empfängt die Kopieraufträge. Größere Kunden können eine eigene Veeam-Instanz bekommen.
Borg für Dateien und Datenbanken. Der Backup-Hub verbindet sich zum Kundenhost, nie umgekehrt, mit SSH-Schlüsseln, die auf einen einzigen Befehl und einen einzigen Satz von Pfaden festgelegt sind. Dateien werden schreibgeschützt kopiert, Datenbanken konsistent von einem Knoten ausgelesen, der keine Schreibvorgänge annimmt, und alles landet in einem verschlüsselten, Append-only-Repository, mit einem Repository und einer Passphrase pro Kunde. Der Schlüssel, der Archive anlegt, kann sie nicht löschen; die Aufbewahrung setzt ein separater, lokaler Auftrag auf dem Hub durch.
Abdeckung gegen die Realität geprüft. Wir vergleichen, was läuft, mit dem, was frisch auf der Backup-Platte liegt, nicht mit dem Erfolgsstatus eines Auftrags.
Restores getestet, bis zu wöchentlich. Wir stellen Dateien, Datenbanken und ganze Maschinen nach Plan in einen Arbeitsbereich wieder her und prüfen das Ergebnis.
Standardmäßig verschlüsselt im Ruhezustand. EU-Daten bleiben in der EU. Backups und Replikate von in der EU gehosteten Daten bleiben innerhalb unserer EU-Infrastruktur.
Wovor es Sie schützt
- Vor Ransomware oder einem Eindringling, der die Backups von dem Server aus löscht, den er gerade kompromittiert hat.
- Vor Lücken in der Abdeckung.
- Davor, erst beim Restore zu entdecken, dass sich das Backup nicht wiederherstellen lässt.
- Davor, dass die Backups eines Kunden mit den Schlüsseln eines anderen lesbar sind.
- Davor, dass Ihre Daten die EU verlassen, weil ein Backup irgendwohin kopiert wurde, wo es gerade bequem war.
In der Praxis
Eine Digitalagentur, auf eigenem dediziertem Veeam. Die Agentur betreibt einen eigenen Veeam-Backup-Server mit einem Scale-out-Repository über mehrere Extents auf Enterprise-Storage. Wir betreiben ihn Ende zu Ende, von den Aufträgen über die Repositories bis zur Verzeichnisanbindung, von der er abhängt.
Die Web-Roots eines Nachrichtenverlags, parallel gesichert. Der Web-Root eines Nachrichtenverlags hält Millionen kleiner Dateien. Statt sie einzeln über das Netz zu bewegen, läuft das Backup auf der Quelle in parallelen Strömen, die die freien Kerne des Servers nutzen, sendet nur deduplizierte, komprimierte Blöcke an den Hub und ist in einem Bruchteil der Zeit fertig, die ein einzelner Strom brauchte.
Ein Hub, viele Formen. Derselbe Borg-Hub schützt einen Datenbankcluster mit drei Knoten, doppelte Webknoten mit nahezu identischen Web-Roots und Einzelserver-Stacks. Jeder hat ein eigenes Manifest, das beschreibt, was zu holen ist und wie; das Vertrauensmodell ist für alle dasselbe.
Warum EuroVPS
- Pull-only-Backup, an der Firewall durchgesetzt, nicht auf ein Versprechen gestützt.
- Append-only, pro Kunde verschlüsselte Repositories.
- Abdeckung gegen das laufende Inventar verifiziert, nicht gegen den Auftragsstatus.
- Restores bis zu wöchentlich getestet.
- Veeam und Borg, betrieben von den Ingenieuren, die Ihre Plattform betreiben.
Häufige Fragen
- Kann ich meine eigenen Server zu Ihnen sichern? Unsere Backups werden von unseren Systemen aus Ihren geholt. Das ist das Design, das einen kompromittierten Server von seinen eigenen Backups fernhält, und es ist für jeden Kunden dasselbe.
- Wie schnell können Sie wiederherstellen? Das hängt vom bestellten Dienst ab und davon, was wiederhergestellt wird: eine einzelne Datei, eine Datenbank oder eine ganze Maschine. Wir definieren den Restore-Pfad für Ihren Dienst vorab und testen ihn.
- Sind meine Backups verschlüsselt? Ja, standardmäßig im Ruhezustand und unterwegs über SSH oder den eigenen verschlüsselten Kanal der Backup-Engine.
- Wo werden meine Backups aufbewahrt? Backups von in der EU gehosteten Daten bleiben innerhalb unserer EU-Infrastruktur.
- Kann ich eine einzelne Datei von letzter Woche wiederherstellen? Ja. Beide Engines stellen einzelne Dateien aus jedem aufbewahrten Zeitpunkt wieder her, ebenso ganze Datenbanken und Maschinen.
Closing line: Wenn Sie Backups wollen, die am schlimmsten Tag noch da sind, Mit einem Ingenieur sprechen.
Ihr nächster Infrastrukturpartner
Sehen wir uns Ihre Umgebung an.
Erzählen Sie uns, was Sie heute betreiben und was besser werden muss. Ein Ingenieur sieht Ihre Anfrage durch und hilft Ihnen, den nächsten Schritt zu planen.
+357 222 32280
Beginnen wir mit Ihrer Umgebung.
Ein wenig Kontext hilft uns, das richtige Gespräch zu beginnen.