Cosa facciamo · Storage e compute: Backup gestito su Veeam e Borg, pull-only
I nostri backup sono progettati per il giorno in cui un intruso è sul vostro server. Sono pull-only per progettazione: il lato backup entra e prende la copia, e la produzione non ha alcun percorso di ritorno verso di esso. Cifrati a riposo, conservati nell'UE e ripristinati di proposito, regolarmente, così il primo restore non è mai quello vero.
Cos'è
Backup gestito per tutto ciò che gestiamo per voi: macchine virtuali, server bare metal Linux e Windows, server SQL, nodi cPanel e Plesk, web root, configurazioni e database. Usiamo due motori, ciascuno dove è più forte. Veeam esegue backup a livello di immagine delle macchine virtuali e backup basati su agent dei server fisici. Borg, l'archiviatore deduplicante, comprimente e cifrante, esegue backup di file e database dalle piattaforme Linux verso un hub di backup dedicato.
Cosa viene salvato, con quale frequenza e per quanto tempo viene conservato segue il servizio che ordinate: un piccolo servizio di base e una piattaforma con copertura tra siti non ricevono la stessa risposta, e la vostra la mettiamo per iscritto.
Come lo costruiamo
Pull-only, sulla rete out-of-band. I backup non viaggiano mai sulla rete di produzione. Vengono effettuati sulla nostra rete di gestione out-of-band, completamente isolata (air-gapped) dalla produzione: instradata, protetta da firewall e mai sullo stesso segmento di un server di produzione. I sistemi di backup avviano ogni trasferimento. I server di produzione non hanno alcun percorso di rete verso l'infrastruttura di backup e non ne possiedono le credenziali. Solo la nostra rete di gestione può raggiungere gli host di backup; tutto il resto è esplicitamente negato sulle appliance firewall, non soltanto sugli host stessi.
Veeam per immagini e agent. I repository girano su XFS con fast cloning, così i backup full sintetici costano quasi nessuno spazio nuovo, e un livello di repository blindato riceve i job di copia. I clienti più grandi possono avere un'istanza Veeam tutta loro.
Borg per file e database. L'hub di backup si collega all'host del cliente, mai il contrario, usando chiavi SSH vincolate a un singolo comando e a un singolo insieme di percorsi. I file vengono copiati in sola lettura, i database vengono esportati in modo consistente da un nodo che non riceve scritture, e tutto finisce in un repository cifrato e append-only, con un repository e una passphrase per cliente. La chiave che crea gli archivi non può cancellarli; la retention è applicata da un job separato, locale all'hub.
Copertura verificata contro la realtà. Confrontiamo ciò che è in esecuzione con ciò che è fresco sul disco di backup, non con lo stato di successo di un job.
Restore testati, anche ogni settimana. Ripristiniamo file, database e macchine intere su una pianificazione, in uno spazio di lavoro temporaneo, e controlliamo il risultato.
Cifrati a riposo per impostazione predefinita. I dati UE restano nell'UE. Backup e repliche dei dati ospitati nell'UE restano all'interno della nostra infrastruttura europea.
Da cosa vi protegge
- Un ransomware o un intruso che cancella i backup dal server appena compromesso.
- Lacune nella copertura.
- Scoprire al momento del restore che il backup non si ripristina.
- I backup di un cliente leggibili con le chiavi di un altro cliente.
- I vostri dati che lasciano l'UE perché un backup è stato copiato in un posto comodo.
In pratica
Un'agenzia digitale, sul proprio Veeam dedicato. L'agenzia ha un server di backup Veeam tutto suo, con un repository scale-out distribuito su più extent su storage enterprise. Lo gestiamo da un capo all'altro, dai job ai repository fino all'integrazione con la directory da cui dipende.
Le web root di un editore di notizie, salvate in parallelo. La web root di un editore di notizie contiene milioni di piccoli file. Invece di spostarli attraverso la rete uno alla volta, il backup gira sull'origine in flussi paralleli che usano i core inattivi del server, invia all'hub solo chunk deduplicati e compressi, e termina in una frazione del tempo che richiedeva un singolo flusso.
Un hub, molte forme. Lo stesso hub Borg protegge un cluster di database a tre nodi, due nodi web con web root quasi identiche e stack a server singolo. Ciascuno ha il proprio manifest che descrive cosa prendere e come; il modello di fiducia è identico per tutti.
Perché EuroVPS
- Backup pull-only, imposto sul firewall, non su una promessa.
- Repository append-only, cifrati per cliente.
- Copertura verificata contro l'inventario reale, non contro lo stato dei job.
- Restore testati anche ogni settimana.
- Veeam e Borg gestiti dagli ingegneri che gestiscono la vostra piattaforma.
Domande frequenti
- Posso fare il backup dei miei server verso di voi? I nostri backup vengono prelevati dai nostri sistemi dai vostri. È il progetto che tiene un server compromesso lontano dai propri backup, ed è lo stesso per ogni cliente.
- Quanto in fretta potete ripristinare? Dipende dal servizio che ordinate e da cosa viene ripristinato: un singolo file, un database o una macchina intera. Definiamo il percorso di restore per il vostro servizio in anticipo e lo testiamo.
- I miei backup sono cifrati? Sì, a riposo per impostazione predefinita, e in transito via SSH o attraverso il canale cifrato del motore di backup.
- Dove sono conservati i miei backup? I backup dei dati ospitati nell'UE restano all'interno della nostra infrastruttura europea.
- Posso ripristinare un singolo file della settimana scorsa? Sì. Entrambi i motori ripristinano singoli file da qualsiasi punto conservato, oltre a database e macchine intere.
- closing line (with the CTA inline): Se volete backup che ci sono ancora nel giorno peggiore, parlate con un ingegnere.
- CTA: Parla con un ingegnere
Il vostro prossimo partner per l'infrastruttura
Guardiamo la vostra infrastruttura.
Raccontateci cosa fate girare oggi e cosa deve migliorare. Un ingegnere esaminerà la vostra richiesta e vi aiuterà a pianificare il passo successivo.
+357 222 32280
Partiamo dalla vostra infrastruttura.
Un po' di contesto ci aiuta a iniziare la conversazione giusta.