Qué hacemos · Storage y cómputo: Backup gestionado con Veeam y Borg, pull-only
Nuestros backups están diseñados para el día en que un intruso esté en su servidor. Nuestros backups son pull-only por diseño: el lado del backup entra y toma la copia, y producción no tiene camino de vuelta hacia él. Cifrados en reposo, guardados en la UE, y restaurados a propósito, con regularidad, de modo que la primera restauración nunca sea la de verdad.
Qué es
Backup gestionado de todo lo que operamos para usted: máquinas virtuales, servidores Linux y Windows en bare metal, servidores SQL, nodos cPanel y Plesk, raíces web, configuración y bases de datos. Usamos dos motores, cada uno donde es más fuerte. Veeam toma backups a nivel de imagen de las máquinas virtuales y backups con agente de los servidores físicos. Borg, el archivador con deduplicación, compresión y cifrado, toma backups de ficheros y bases de datos de las plataformas Linux hacia un hub de backup dedicado.
Qué se respalda, con qué frecuencia y cuánto tiempo se conserva sigue al servicio que contrata: un servicio básico pequeño y una plataforma con cobertura entre sedes no reciben la misma respuesta, y la suya la dejamos por escrito.
Cómo lo construimos
Pull-only, por la red out-of-band. Los backups nunca viajan por la red de producción. Se toman por nuestra red de gestión out-of-band, físicamente aislada (air-gapped) de producción: enrutada, con firewall, y nunca en el mismo segmento que un servidor de producción. Los sistemas de backup inician cada transferencia. Los servidores de producción no tienen ruta de red hacia la infraestructura de backup ni guardan credenciales para ella. Solo nuestra red de gestión puede alcanzar los hosts de backup; todo lo demás está denegado de forma explícita en los appliances de firewall, no solo en los propios hosts.
Veeam para imágenes y agentes. Los repositorios corren sobre XFS con clonado rápido, de modo que los backups completos sintéticos casi no cuestan espacio nuevo, y un nivel de repositorio bastionado recibe los trabajos de copia. Los clientes más grandes pueden tener una instancia Veeam propia.
Borg para ficheros y bases de datos. El hub de backup se conecta al host del cliente, nunca al revés, con claves SSH limitadas a un único comando y a un único conjunto de rutas. Los ficheros se copian en solo lectura, las bases de datos se vuelcan de forma consistente desde un nodo que no recibe escrituras, y todo aterriza en un repositorio cifrado de solo añadir (append-only), con un repositorio y una frase de paso por cliente. La clave que crea archivos no puede borrarlos; la retención la impone un trabajo local separado en el hub.
Cobertura comprobada contra la realidad. Comparamos lo que está en ejecución con lo que está fresco en el disco de backup, no con el estado de éxito de un trabajo.
Restauraciones probadas, hasta semanalmente. Restauramos ficheros, bases de datos y máquinas completas según un calendario, en espacio de pruebas, y comprobamos el resultado.
Cifrado en reposo por defecto. Los datos de la UE se quedan en la UE. Los backups y las réplicas de datos alojados en la UE permanecen dentro de nuestra infraestructura de la UE.
De qué le protege
- Que un ransomware o un intruso borre los backups desde el servidor que acaba de comprometer.
- Huecos en la cobertura.
- Descubrir en el momento de restaurar que el backup no restaura.
- Que los backups de un cliente puedan leerse con las claves de otro cliente.
- Que sus datos salgan de la UE porque un backup se copió a algún sitio cómodo.
En la práctica
Una agencia digital, con su propio Veeam dedicado. La agencia opera un servidor de backup Veeam propio, con un repositorio scale-out repartido en varios extents sobre storage enterprise. Lo operamos de extremo a extremo, desde los trabajos hasta los repositorios y la integración con el directorio de la que depende.
Las raíces web de un editor de noticias, respaldadas en paralelo. La raíz web de un editor de noticias contiene millones de ficheros pequeños. En lugar de moverlos por la red uno a uno, el backup corre en el origen en flujos paralelos que aprovechan los núcleos ociosos del servidor, envía al hub solo fragmentos deduplicados y comprimidos, y termina en una fracción del tiempo que necesitaba un único flujo.
Un hub, muchas formas. El mismo hub Borg protege un clúster de base de datos de tres nodos, nodos web duales con raíces web casi idénticas y pilas de servidor único. Cada uno tiene su propio manifiesto que describe qué tomar y cómo; el modelo de confianza es idéntico para todos.
Por qué EuroVPS
- Backup pull-only, impuesto en el firewall, no en una promesa.
- Repositorios append-only, cifrados por cliente.
- Cobertura verificada contra el inventario real, no contra el estado de los trabajos.
- Restauraciones probadas hasta semanalmente.
- Veeam y Borg operados por los ingenieros que operan su plataforma.
Preguntas frecuentes
- ¿Puedo hacer backup de mis propios servidores hacia ustedes? Nuestros backups los extraen nuestros sistemas de los suyos. Ese es el diseño que mantiene a un servidor comprometido lejos de sus propios backups, y es el mismo para todos los clientes.
- ¿Con qué rapidez pueden restaurar? Depende del servicio que contrate y de lo que se restaure: un único fichero, una base de datos o una máquina completa. Definimos la ruta de restauración de su servicio de antemano y la probamos.
- ¿Están cifrados mis backups? Sí, en reposo por defecto, y en tránsito por SSH o por el canal cifrado propio del motor de backup.
- ¿Dónde se guardan mis backups? Los backups de datos alojados en la UE se quedan dentro de nuestra infraestructura de la UE.
- ¿Puedo restaurar un único fichero de la semana pasada? Sí. Ambos motores restauran ficheros individuales desde cualquier punto retenido, así como bases de datos y máquinas completas.
- closing line (CTA inline, as the English): Si quiere backups que sigan ahí el peor día, hable con un ingeniero.
- CTA: Hable con un ingeniero
Su próximo socio de infraestructura
Veamos su infraestructura.
Cuéntenos qué ejecuta hoy y qué necesita mejorar. Un ingeniero revisará su solicitud y le ayudará a planificar el siguiente paso.
+357 222 32280
Empecemos por su infraestructura.
Un poco de contexto nos ayuda a empezar la conversación adecuada.