Що ми робимо · Storage та обчислювальні ресурси: Managed backup на Veeam і Borg, лише pull
Наші резервні копії спроектовані для дня, коли на вашому сервері опиниться зловмисник. Вони pull-only за дизайном: бік резервного копіювання сам звертається і забирає копію, а у продуктивного середовища немає шляху назад до нього. Зашифровані у стані спокою, збережені в ЄС і відновлювані навмисно, регулярно, тож перше відновлення ніколи не є справжнім.
Що це
Managed backup для всього, що ми експлуатуємо для вас: віртуальних машин, bare metal серверів Linux і Windows, SQL-серверів, вузлів cPanel і Plesk, веб-каталогів, конфігурацій та баз даних. Ми використовуємо два рушії, кожен там, де він найсильніший. Veeam знімає резервні копії віртуальних машин на рівні образів і агентні копії фізичних серверів. Borg, дедуплікуючий, стискаючий, шифруючий архіватор, знімає копії файлів і баз даних із Linux-платформ у виділений backup-хаб.
Що резервується, як часто і як довго зберігається, залежить від послуги, яку ви замовляєте: невелика базова послуга та платформа з покриттям між майданчиками не отримують однакової відповіді, і ми записуємо вашу.
Як ми це будуємо
Pull-only, через out-of-band мережу. Резервні копії ніколи не йдуть продуктивною мережею. Вони знімаються через нашу out-of-band мережу керування, фізично ізольовану (air-gapped) від продуктивної: маршрутизовану, захищену firewall і ніколи не в одному сегменті з продуктивним сервером. Кожну передачу ініціюють системи резервного копіювання. Продуктивні сервери не мають мережевого шляху до інфраструктури резервного копіювання і не тримають облікових даних для неї. Лише наша мережа керування може досягати backup-хостів; усе інше явно заборонено на firewall-пристроях, а не лише на самих хостах.
Veeam для образів та агентів. Репозиторії працюють на XFS зі швидким клонуванням, тож синтетичні повні копії майже не коштують нового простору, а захищений рівень репозиторіїв приймає завдання копіювання. Більші клієнти можуть мати власний екземпляр Veeam.
Borg для файлів і баз даних. Backup-хаб підключається до хоста клієнта, ніколи навпаки, за допомогою SSH-ключів, прив’язаних до однієї команди та одного набору шляхів. Файли копіюються лише для читання, бази даних консистентно вивантажуються з вузла, який не приймає записів, і все лягає в зашифрований репозиторій лише на додавання, по одному репозиторію та одній парольній фразі на клієнта. Ключ, який створює архіви, не може їх видаляти; зберігання забезпечується окремим локальним завданням на хабі.
Покриття, звірене з реальністю. Ми порівнюємо те, що працює, з тим, що свіже на диску резервних копій, а не зі статусом успіху завдання.
Відновлення тестуються аж до щотижня. Ми відновлюємо файли, бази даних і цілі машини за розкладом, у тимчасовий простір, і перевіряємо результат.
Шифрування у стані спокою за замовчуванням. Дані ЄС залишаються в ЄС. Резервні копії та репліки даних, розміщених у ЄС, залишаються в межах нашої інфраструктури в ЄС.
Від чого це вас захищає
- Від програми-вимагача чи зловмисника, який видаляє резервні копії із сервера, який щойно скомпрометував.
- Від прогалин у покритті.
- Від виявлення в момент відновлення, що резервна копія не відновлюється.
- Від того, що копії одного клієнта можна прочитати ключами іншого.
- Від виходу ваших даних за межі ЄС через те, що копію скопіювали кудись, де було зручно.
На практиці
Цифрова агенція на власному виділеному Veeam. Агенція має власний сервер резервного копіювання Veeam зі scale-out репозиторієм, розподіленим між кількома extent на enterprise-сховищі. Ми експлуатуємо його від початку до кінця, від завдань до репозиторіїв і до інтеграції з каталогом користувачів, від якої він залежить.
Веб-каталоги новинного видавця, скопійовані паралельно. Веб-каталог новинного видавця містить мільйони дрібних файлів. Замість переносити їх мережею по одному, резервне копіювання виконується на джерелі паралельними потоками, що використовують вільні ядра сервера, надсилає на хаб лише дедупліковані, стиснуті фрагменти і завершується за частку часу, якого потребував один потік.
Один хаб, багато форм. Той самий Borg-хаб захищає кластер баз даних із трьох вузлів, два веб-вузли з майже ідентичними веб-каталогами та односерверні стеки. Кожен має власний маніфест, що описує, що брати і як; модель довіри для всіх однакова.
Чому EuroVPS
- Pull-only резервне копіювання, забезпечене на firewall, а не на обіцянці.
- Зашифровані репозиторії лише на додавання, окремі для кожного клієнта.
- Покриття, перевірене за живим інвентарем, а не за статусом завдань.
- Відновлення тестуються аж до щотижня.
- Veeam і Borg експлуатують ті самі інженери, що експлуатують вашу платформу.
Часті запитання
- Чи можу я резервувати власні сервери до вас? Наші резервні копії забирають наші системи з ваших. Саме цей дизайн тримає скомпрометований сервер подалі від його власних копій, і він однаковий для кожного клієнта.
- Як швидко ви можете відновити? Це залежить від послуги, яку ви замовляєте, і від того, що відновлюється: окремий файл, база даних чи ціла машина. Ми визначаємо шлях відновлення для вашої послуги заздалегідь і тестуємо його.
- Чи зашифровані мої резервні копії? Так, у стані спокою за замовчуванням, і під час передачі через SSH або власний шифрований канал рушія резервного копіювання.
- Де зберігаються мої резервні копії? Резервні копії даних, розміщених у ЄС, залишаються в межах нашої інфраструктури в ЄС.
- Чи можу я відновити один файл за минулий тиждень? Так. Обидва рушії відновлюють окремі файли з будь-якої збереженої точки, а також цілі бази даних і машини.
- closing line (with the CTA link inside the sentence): Якщо ви хочете резервні копії, які залишаться на місці в найгірший день, поговоріть з інженером.
- CTA: Поговоріть з інженером
Ваш наступний партнер з інфраструктури
Погляньмо на вашу інфраструктуру.
Розкажіть, що ви запускаєте сьогодні і що потребує покращення. Інженер розгляне ваш запит і допоможе спланувати наступний крок.
+357 222 32280
Почнімо з вашої інфраструктури.
Трохи контексту допомагає нам почати правильну розмову.