Τι κάνουμε · Storage και υπολογιστική ισχύς: Managed backup με Veeam και Borg, μόνο pull
Τα backups μας είναι σχεδιασμένα για τη μέρα που ένας εισβολέας βρίσκεται στον server σας. Είναι pull-only εκ σχεδιασμού: η πλευρά του backup μπαίνει και παίρνει το αντίγραφο, και η παραγωγή δεν έχει καμία διαδρομή επιστροφής προς αυτό. Κρυπτογραφημένα σε ηρεμία, φυλαγμένα εντός ΕΕ, και με restores που γίνονται σκόπιμα, τακτικά, ώστε το πρώτο restore να μην είναι ποτέ το πραγματικό.
Τι είναι
Managed backup για ό,τι λειτουργούμε για εσάς: εικονικές μηχανές, bare metal servers Linux και Windows, SQL servers, κόμβους cPanel και Plesk, web roots, ρυθμίσεις και βάσεις δεδομένων. Χρησιμοποιούμε δύο μηχανές, την καθεμία εκεί όπου είναι πιο δυνατή. Το Veeam παίρνει backups επιπέδου image από εικονικές μηχανές και backups με agent από φυσικούς servers. Το Borg, ο archiver με deduplication, συμπίεση και κρυπτογράφηση, παίρνει backups αρχείων και βάσεων δεδομένων από πλατφόρμες Linux σε έναν αποκλειστικό backup hub.
Τι γίνεται backup, πόσο συχνά και για πόσο διατηρείται ακολουθεί την υπηρεσία που παραγγέλνετε: μια μικρή βασική υπηρεσία και μια πλατφόρμα με κάλυψη σε δύο sites δεν παίρνουν την ίδια απάντηση, και τη δική σας τη γράφουμε.
Πώς το χτίζουμε
Μόνο pull, μέσω του out-of-band δικτύου. Τα backups δεν ταξιδεύουν ποτέ στο δίκτυο παραγωγής. Λαμβάνονται μέσω του out-of-band δικτύου διαχείρισής μας, το οποίο είναι πλήρως απομονωμένο (air-gapped) από την παραγωγή: δρομολογημένο, πίσω από firewall, και ποτέ στο ίδιο segment με έναν production server. Τα συστήματα backup ξεκινούν κάθε μεταφορά. Οι production servers δεν έχουν καμία δικτυακή διαδρομή προς την υποδομή backup και δεν κρατούν κανένα διαπιστευτήριο γι' αυτήν. Μόνο το δίκτυο διαχείρισής μας μπορεί να φτάσει τους backup hosts. Οτιδήποτε άλλο απορρίπτεται ρητά στις συσκευές firewall, όχι μόνο στους ίδιους τους hosts.
Veeam για images και agents. Τα repositories τρέχουν σε XFS με fast cloning, ώστε τα synthetic full backups να κοστίζουν σχεδόν καθόλου νέο χώρο, και ένα hardened repository tier λαμβάνει τα copy jobs. Μεγαλύτεροι πελάτες μπορούν να έχουν δικό τους Veeam instance.
Borg για αρχεία και βάσεις δεδομένων. Ο backup hub συνδέεται στον host του πελάτη, ποτέ το αντίστροφο, με κλειδιά SSH κλειδωμένα σε μία μόνο εντολή και ένα μόνο σύνολο διαδρομών. Τα αρχεία αντιγράφονται read-only, οι βάσεις δεδομένων γίνονται dump με συνέπεια από έναν κόμβο που δεν δέχεται εγγραφές, και όλα καταλήγουν σε ένα κρυπτογραφημένο, append-only repository, με ένα repository και ένα passphrase ανά πελάτη. Το κλειδί που δημιουργεί αρχεία δεν μπορεί να τα διαγράψει. Η διατήρηση επιβάλλεται από ένα ξεχωριστό, τοπικό job στον hub.
Κάλυψη ελεγμένη απέναντι στην πραγματικότητα. Συγκρίνουμε τι τρέχει με το τι είναι φρέσκο στον δίσκο backup, όχι με το status επιτυχίας ενός job.
Restores δοκιμασμένα, έως και κάθε εβδομάδα. Κάνουμε restore αρχεία, βάσεις δεδομένων και ολόκληρες μηχανές σε πρόγραμμα, σε scratch χώρο, και ελέγχουμε το αποτέλεσμα.
Κρυπτογράφηση σε ηρεμία εξ ορισμού. Τα δεδομένα ΕΕ μένουν στην ΕΕ. Τα backups και τα replicas δεδομένων που φιλοξενούνται στην ΕΕ μένουν μέσα στην υποδομή μας στην ΕΕ.
Από τι σας προστατεύει
- Ransomware ή εισβολέα που διαγράφει τα backups από τον server που μόλις παραβίασε.
- Κενά στην κάλυψη.
- Το να ανακαλύψετε την ώρα του restore ότι το backup δεν κάνει restore.
- Τα backups ενός πελάτη να διαβάζονται με τα κλειδιά ενός άλλου.
- Τα δεδομένα σας να φύγουν από την ΕΕ επειδή ένα backup αντιγράφηκε κάπου βολικά.
Στην πράξη
Ένα digital agency, σε δικό του αποκλειστικό Veeam. Το agency τρέχει δικό του Veeam backup server, με scale-out repository απλωμένο σε πολλά extents πάνω σε enterprise storage. Το λειτουργούμε από άκρη σε άκρη, από τα jobs μέχρι τα repositories και την ενοποίηση με τον κατάλογο χρηστών από την οποία εξαρτάται.
Τα web roots ενός ειδησεογραφικού εκδότη, backup παράλληλα. Το web root ενός ειδησεογραφικού εκδότη περιέχει εκατομμύρια μικρά αρχεία. Αντί να τα μεταφέρει ένα ένα μέσω δικτύου, το backup τρέχει στην πηγή σε παράλληλα streams που αξιοποιούν τους αδρανείς πυρήνες του server, στέλνει στον hub μόνο deduplicated, συμπιεσμένα chunks, και ολοκληρώνεται σε κλάσμα του χρόνου που χρειαζόταν ένα μόνο stream.
Ένας hub, πολλά σχήματα. Ο ίδιος Borg hub προστατεύει ένα cluster βάσεων δεδομένων τριών κόμβων, διπλούς web κόμβους με σχεδόν πανομοιότυπα web roots, και stacks ενός server. Το καθένα έχει δικό του manifest που περιγράφει τι να πάρει και πώς. Το μοντέλο εμπιστοσύνης είναι πανομοιότυπο για όλα.
Γιατί EuroVPS
- Backup μόνο με pull, επιβεβλημένο στο firewall, όχι σε μια υπόσχεση.
- Append-only, κρυπτογραφημένα repositories ανά πελάτη.
- Κάλυψη επαληθευμένη απέναντι στο ζωντανό inventory, όχι στο status των jobs.
- Restores δοκιμασμένα έως και κάθε εβδομάδα.
- Veeam και Borg που τα λειτουργούν οι μηχανικοί που λειτουργούν την πλατφόρμα σας.
Συχνές ερωτήσεις
- Μπορώ να κάνω backup τους δικούς μου servers σε εσάς; Τα backups μας τα τραβούν τα δικά μας συστήματα από τα δικά σας. Αυτός είναι ο σχεδιασμός που κρατά έναν παραβιασμένο server μακριά από τα δικά του backups, και είναι ο ίδιος για κάθε πελάτη.
- Πόσο γρήγορα μπορείτε να κάνετε restore; Εξαρτάται από την υπηρεσία που παραγγέλνετε και από το τι γίνεται restore: ένα αρχείο, μια βάση δεδομένων ή μια ολόκληρη μηχανή. Ορίζουμε τη διαδρομή restore για την υπηρεσία σας εκ των προτέρων και τη δοκιμάζουμε.
- Είναι κρυπτογραφημένα τα backups μου; Ναι, σε ηρεμία εξ ορισμού, και κατά τη μεταφορά μέσω SSH ή μέσω του κρυπτογραφημένου καναλιού της ίδιας της μηχανής backup.
- Πού φυλάσσονται τα backups μου; Τα backups δεδομένων που φιλοξενούνται στην ΕΕ μένουν μέσα στην υποδομή μας στην ΕΕ.
- Μπορώ να κάνω restore ένα μόνο αρχείο από την περασμένη εβδομάδα; Ναι. Και οι δύο μηχανές κάνουν restore μεμονωμένα αρχεία από οποιοδήποτε διατηρημένο σημείο, όπως και ολόκληρες βάσεις δεδομένων και μηχανές.
Closing line: Αν θέλετε backups που θα είναι ακόμα εκεί τη χειρότερη μέρα, Μιλήστε με έναν μηχανικό.
Ο επόμενος συνεργάτης σας στην υποδομή
Ας δούμε την υποδομή σας.
Πείτε μας τι τρέχετε σήμερα και τι χρειάζεται βελτίωση. Ένας μηχανικός θα εξετάσει το αίτημά σας και θα σας βοηθήσει να σχεδιάσετε το επόμενο βήμα.
+357 222 32280
Ας ξεκινήσουμε από την υποδομή σας.
Λίγο πλαίσιο μάς βοηθά να ξεκινήσουμε τη σωστή συζήτηση.