Ce que nous faisons · Stockage et compute: Backup infogéré sur Veeam et Borg, pull-only
Nos backups sont conçus pour le jour où un intrus est sur votre serveur. Ils sont pull-only par conception : le côté backup vient chercher la copie, et la production n'a aucun chemin de retour vers lui. Chiffrés au repos, conservés dans l'UE, et restaurés volontairement, régulièrement, pour que la première restauration ne soit jamais la vraie.
De quoi il s'agit
Un backup infogéré pour tout ce que nous exploitons pour vous : machines virtuelles, serveurs bare metal Linux et Windows, serveurs SQL, nœuds cPanel et Plesk, racines web, configuration et bases de données. Nous utilisons deux moteurs, chacun là où il est le plus fort. Veeam prend des backups au niveau image des machines virtuelles et des backups par agent des serveurs physiques. Borg, l'archiveur dédupliquant, compressant et chiffrant, prend les backups de fichiers et de bases de données des plateformes Linux vers un hub de backup dédié.
Ce qui est sauvegardé, à quelle fréquence et pour combien de temps suit le service que vous commandez : un petit service de base et une plateforme avec couverture multi-site ne reçoivent pas la même réponse, et nous mettons la vôtre par écrit.
Comment nous le construisons
Pull-only, par le réseau hors bande. Les backups ne circulent jamais sur le réseau de production. Ils sont pris par notre réseau d'administration hors bande, air-gapped de la production : routé, filtré par firewall, et jamais sur le même segment qu'un serveur de production. Les systèmes de backup initient chaque transfert. Les serveurs de production n'ont aucun chemin réseau vers l'infrastructure de backup et n'en détiennent aucun identifiant. Seul notre réseau d'administration peut atteindre les hôtes de backup ; tout le reste est explicitement refusé sur les appliances firewall, pas seulement sur les hôtes eux-mêmes.
Veeam pour les images et les agents. Les dépôts tournent sur XFS avec clonage rapide, de sorte que les sauvegardes complètes synthétiques ne coûtent presque aucun espace nouveau, et un niveau de dépôt durci reçoit les travaux de copie. Les clients plus importants peuvent avoir une instance Veeam à eux.
Borg pour les fichiers et les bases de données. Le hub de backup se connecte à l'hôte du client, jamais l'inverse, avec des clés SSH verrouillées sur une seule commande et un seul ensemble de chemins. Les fichiers sont copiés en lecture seule, les bases de données sont exportées de manière cohérente depuis un nœud qui ne reçoit pas d'écritures, et tout atterrit dans un dépôt chiffré, en ajout seul, avec un dépôt et une phrase secrète par client. La clé qui crée les archives ne peut pas les supprimer ; la rétention est appliquée par une tâche séparée, locale au hub.
Une couverture vérifiée contre la réalité. Nous comparons ce qui tourne à ce qui est frais sur le disque de backup, pas à l'état de succès d'une tâche.
Des restaurations testées, jusqu'à chaque semaine. Nous restaurons des fichiers, des bases de données et des machines entières selon un planning, dans un espace de travail, et nous vérifions le résultat.
Chiffré au repos par défaut. Les données UE restent dans l'UE. Les backups et les réplicas de données hébergées dans l'UE restent dans notre infrastructure européenne.
Ce dont il vous protège
- Un ransomware ou un intrus qui supprime les backups depuis le serveur qu'il vient de compromettre.
- Des trous dans la couverture.
- Découvrir au moment de restaurer que le backup ne se restaure pas.
- Les backups d'un client lisibles avec les clés d'un autre client.
- Vos données qui quittent l'UE parce qu'un backup a été copié quelque part de pratique.
En pratique
Une agence digitale, sur son propre Veeam dédié. L'agence exploite un serveur de backup Veeam à elle, avec un dépôt scale-out réparti sur plusieurs extents sur du stockage entreprise. Nous l'exploitons de bout en bout, des tâches aux dépôts jusqu'à l'intégration à l'annuaire dont il dépend.
Les racines web d'un éditeur de presse, sauvegardées en parallèle. La racine web d'un éditeur de presse contient des millions de petits fichiers. Au lieu de les déplacer un par un sur le réseau, le backup tourne à la source en flux parallèles qui utilisent les cœurs inactifs du serveur, n'envoie au hub que des blocs dédupliqués et compressés, et se termine en une fraction du temps qu'exigeait un flux unique.
Un hub, de nombreuses formes. Le même hub Borg protège un cluster de bases de données à trois nœuds, deux nœuds web aux racines web quasi identiques, et des piles à serveur unique. Chacun a son propre manifeste décrivant quoi prendre et comment ; le modèle de confiance est identique pour tous.
Pourquoi EuroVPS
- Un backup pull-only, imposé sur le firewall, pas sur une promesse.
- Des dépôts chiffrés par client, en ajout seul.
- Une couverture vérifiée contre l'inventaire réel, pas contre l'état des tâches.
- Des restaurations testées jusqu'à chaque semaine.
- Veeam et Borg exploités par les ingénieurs qui exploitent votre plateforme.
Questions fréquentes
- Puis-je sauvegarder mes propres serveurs chez vous ? Nos backups sont tirés par nos systèmes depuis les vôtres. C'est la conception qui tient un serveur compromis à l'écart de ses propres backups, et elle est la même pour chaque client.
- En combien de temps pouvez-vous restaurer ? Cela dépend du service que vous commandez et de ce qui est restauré : un fichier, une base de données ou une machine entière. Nous définissons à l'avance le chemin de restauration de votre service et nous le testons.
- Mes backups sont-ils chiffrés ? Oui, au repos par défaut, et en transit par SSH ou par le canal chiffré propre au moteur de backup.
- Où mes backups sont-ils conservés ? Les backups de données hébergées dans l'UE restent dans notre infrastructure européenne.
- Puis-je restaurer un seul fichier de la semaine dernière ? Oui. Les deux moteurs restaurent des fichiers individuels depuis n'importe quel point conservé, ainsi que des bases de données et des machines entières.
- closing line (contains the CTA link): Si vous voulez des backups qui sont encore là le pire jour, Parler à un ingénieur.
- CTA: Parler à un ingénieur
Votre prochain partenaire d'infrastructure
Examinons votre environnement.
Dites-nous ce que vous faites tourner aujourd'hui et ce qui doit s'améliorer. Un ingénieur examinera votre demande et vous aidera à planifier la suite.
+357 222 32280
Commençons par votre environnement.
Un peu de contexte nous aide à démarrer la bonne conversation.