Mimo lokalitu a obnova¶

Místní zálohy vás chrání před ztraceným kontejnerem nebo špatnou aktualizací. Replikace mimo lokalitu a otestovaná sada pro obnovu vás chrání před celým strojem, ransomwarem nebo požárem. Tato stránka pokrývá replikaci mimo lokalitu, zajištění odolnosti té kopie proti manipulaci, prokázání, že umíte obnovit, a obnovu, když je samotný BombVault pryč.

Replikace mimo lokalitu¶

Ponechte rychlou místní zálohu a přidejte jednu nebo více replik mimo lokalitu. Nastavte repozitář na doménu v záložce Nastavení, Mimo lokalitu. BombVault tam replikuje nové snímky pomocí restic copy na základě nejlepší snahy, takže zádrhel mimo lokalitu nikdy nezhatí místní zálohu. Místní repozitář zůstává primární.

Více cílů mimo lokalitu na doménu. Každá doména (kontejnery, VM, flash, config a sady souborů) může replikovat na několik cílů mimo lokalitu najednou, ne jen na jeden, takže můžete držet například rest-server na stroji kamaráda a S3 bucket paralelně. Přidejte další cíle v Nastavení, Mimo lokalitu, každý s vlastním repozitářem, třídou úložiště S3, příznakem append-only, uchováváním a rozpočtem růstu. Stávající jednotlivé nastavení mimo lokalitu se nedotčeno přenese jako první cíl a každý cíl domény replikuje podle plánu mimo lokalitu dané domény.
Plán mimo lokalitu na doménu (upravovaný spolu s každým dalším plánem v Nastavení, Plány): ponechte prázdný pro replikaci po každé místní záloze, nebo nastavte kadenci (například weekly Sun 03:00) pro odesílání mimo lokalitu méně často, než zálohujete místně. Tlačítko Replikovat nyní pokrývá běhy na vyžádání.
Uchovávání mimo lokalitu žije v Nastavení, Mimo lokalitu, takže můžete kopie mimo lokalitu držet déle jako archiv. Ponechte zásadu celou na nule, aby se snímky mimo lokalitu nikdy automaticky neprořezávaly.
Limity šířky pásma (Nastavení, Mimo lokalitu) omezují rychlost nahrávání/stahování restic, aby replikace nezasytila vaše WAN.
Indikátor replikace zobrazuje, která doména právě replikuje, zatímco běží (na její stránce a na Přehledu). Je to aktivní indikátor, nikoli procentuální panel, protože restic copy nezpřístupňuje žádný strojově čitelný průběh.

Obnova přímo z mimo lokalitu

Každý prohlížeč záloh má přepínač Místní / Mimo lokalitu, takže pokud se místní repozitář ztratí nebo poškodí, můžete vypsat a obnovit přímo z repliky mimo lokalitu. Mazání je pro každý zdroj zvlášť: odstranění zálohy ovlivní jen kopii, kterou si prohlížíte.

Neměnné (append-only) mimo lokalitu¶

Označte repozitář mimo lokalitu jako append-only, aby ransomware nebo kompromitovaný hostitel nemohl smazat nebo přepsat vaše zálohy. Druhá strana (restic/rest-server běžící v režimu --append-only) to vynucuje. BombVault to pouze ověřuje a nikdy nezobrazí zelenou jen na základě konfiguračního tvrzení.

Průvodce řízeného nastavení mimo lokalitu vás provede od volby backendu (rest-server / rclone / S3) přes připravený úryvek pro nasazení rest-serveru, test připojení, přepínač neměnnosti (který spustí test odolnosti okamžitě) a strategii uchovávání, takže append-only mimo lokalitu je dosažitelné bez ručního editování konfigurací.

Neměnné repozitáře se z tohoto stroje nikdy neprořezávají

Neměnné mimo lokalitu záměrně nikdy neprořezává staré snímky. Nastavte pro něj alarm rozpočtu růstu, abyste byli upozorněni dříve, než se velikost repozitáře vymkne kontrole.

Test odolnosti proti manipulaci¶

BombVault pravidelně dokazuje záruku append-only tím, že skutečně zkusí mazání proti repozitáři mimo lokalitu, zaměřené na neexistující objekt:

Odmítnuto znamená chráněno.
Přijato znamená nechráněno.
Neprůkazný výsledek (server nedosažitelný, chyba autentizace) nikdy nezmění uložený verdikt.

Skutečný přechod z chráněno na nechráněno spustí jediné upozornění.

Cvičné obnovy po havárii¶

BombVault nabízí dvě úrovně důkazu, že vaše zálohy jsou skutečně obnovitelné, nejen přítomné.

Cvičné obnovy s ověřením (místní). BombVault pravidelně spouští restic check --read-data-subset (omezené, nikdy plná obnova zaplňující disk) a zobrazuje odznak naposledy ověřeno jako obnovitelné na doménu. Kadence žije v Nastavení, Plány; odznak v Nastavení, Integrita.
Cvičné obnovy po havárii (mimo lokalitu). BombVault obnoví skutečný cíl z repozitáře mimo lokalitu do jednorázového sandboxu, ověří jej soubor po souboru a bajt po bajtu, poté ukliďte. To dokazuje, že umíte obnovit z mimo lokalitu, nejen že repozitář odpovídá.

Vysvědčení ochrany proti ransomwaru na Přehledu to shrne do zeleného / oranžového / červeného postoje na doménu, s kontrolním seznamem s věkovou značkou (mimo lokalitu nakonfigurováno, append-only ověřeno, replikace aktuální, cvičná obnova prošla, šifrování zapnuto, strategie prořezávání nastavena). Každý červený řádek odkazuje přímo na opravu a karta se rozsvítí zeleně jen na ověřených faktech.

Řídicí panel příjemce (přijímací strana)¶

Vše výše je odesílající strana. Na stroji, který přijímá neměnné kopie mimo lokalitu z jiného BombVaultu, vám řídicí panel příjemce dává nezávislé monitorování těchto repozitářů jen pro čtení na přijímacím hardwaru, takže tiché selhání na druhém konci nezůstane bez povšimnutí.

Zapněte přepínač Příjemce v Nastavení k odhalení záložky Příjemce. Ve výchozím stavu je vypnuto; zapněte jej jen na stroji, který skutečně přijímá neměnné zálohy mimo lokalitu. Poté zaregistrujte přijatý repozitář (jen pro čtení, otevřený klíčem odesílající instance) pro získání:

Inventáře snímků seskupeného podle zdroje, takže vidíte přesně, které kontejnery, VM a sady souborů dorazily.
Naposledy přijato na zdroj, takže víte, jak čerstvý každý je.
Nezávislého restic check spuštěného na přijímacím hardwaru, takže integrita je ověřena tam, kde data skutečně leží, nejen na odesílateli.
Pojistky mrtvého muže: upozornění, když zdroj přestane odesílat v okně, které nastavíte.
Upozornění na integritu: upozornění, když kontrola na přijímací straně selže.

Příjemce je striktně jen pro čtení. Nikdy nezapisuje do přijatého repozitáře, takže nikdy nemůže porušit záruku append-only, na kterou se odesílatel spoléhá.

Řízená obnova¶

Vyhrazená záložka Obnova provede čistou nebo znovu sestavenou instalaci havarijním případem, na jednom místě:

Nejprve obnoví vlastní nastavení BombVaultu, takže zálohovací cesty, cíle mimo lokalitu a přihlašovací údaje, které zbytek postupu potřebuje, přijdou předvyplněné (aplikováno přes sebe-restart přes Docker socket, takže se živá databáze nastavení nikdy nepřepisuje pod otevřeným handlem).
Zkontroluje, že BombVault umí číst vaše zálohy (zádrhel se šifrovacím klíčem hned zkraje).
Nechá vás nasměrovat na váš existující repozitář (místní nebo mimo lokalitu).
Objeví kontejnery, VM a sady souborů v něm uložené.
Obnoví je všechny (ponechané zastavené, takže je spustíte záměrně), s vaší sadou pro obnovu na jedno kliknutí.

Plánovaná migrace versus havárie

Řízená obnova obnovuje vlastní nastavení BombVaultu ze zálohy. Pro plánovaný přesun na nový stroj můžete místo toho přenést konfiguraci přímo pomocí karty Export a import nastavení (přenosný soubor JSON). Viz Konfigurace.

Obnova z jiného BombVault repozitáře¶

Samostatná karta v záložce Obnova otevře repozitář jiné instance BombVaultu (sdílená složka připojená pod /mnt, nebo vzdálená URL) s APP_KEY dané instance, v jednorázové relaci jen pro čtení. Procházejte kontejnery, VM a sady souborů tam uložené, vyberte snímek a obnovte jej, a obnovený objekt se stane běžným místním kontejnerem, VM nebo sadou souborů. Do druhého repozitáře se nikdy nic nezapíše a vaše vlastní nastavení záloh zůstane nedotčeno (relace žije v paměti a sama vyprší). Přesun kontejneru ze serveru A na server B už neznamená přesměrovávat nastavení repozitáře a poté je vracet zpět. Živá federace server-server je explicitně mimo rozsah; toto je záměrné jednorázové stažení.

Sada pro obnovu šifrovacího klíče¶

Toto je díl, který umožňuje zotavení po havárii, i když neběží žádný BombVault.

Jedno kliknutí stáhne hlavní klíč, odvozené heslo restic a přesná umístění a příkazy repozitáře, takže můžete obnovit přímo pomocí restic CLI na libovolném stroji. Připomínka na Přehledu vás popohání, dokud si ji neuložíte.

Uložte sadu pro obnovu mimo server

Sada obsahuje tajemství, které dešifruje vaše zálohy. Uchovejte ji na bezpečném místě odděleně od serveru (správce hesel, tištěná kopie v trezoru). Pokud ztratíte jak BombVault, tak APP_KEY bez sady pro obnovu, vaše šifrované zálohy nelze obnovit.

Protože definice pro obnovu žijí uvnitř každého repozitáře (<repo>/def, <repo>/vm-def), je zkopírovaná složka repozitáře plně soběstačná, takže sada plus repozitář jsou vším, co obnova na holém železe potřebuje.