Einrichtung und Betrieb

Wie sichere ich eine VPS richtig?

Kurze Antwort

Befolgen Sie die 3-2-1-Regel: drei Kopien, auf zwei Arten von Medien, eine extern. In der Praxis bedeutet das Snapshots für schnelles Rollback, plus ein verschlüsseltes nächtliches Backup mit restic oder Borg in eine andere Rechtsprechung, plus eine Wiederherstellung, die Sie tatsächlich getestet haben. Ein ungetestetes Backup ist eine Hypothese.

Sichern Sie die Daten, nicht die Maschine. Datenbanken benötigen einen ordentlichen Dump oder einen dateisystemkonsistenten Snapshot, nicht eine naive Dateikopie eines laufenden Datenverzeichnisses, was eine korrupte Kopie erzeugt, die erfolgreich zu sein scheint.

Verschlüsseln Sie, bevor die Daten die Instanz verlassen. restic und Borg verschlüsseln clientseitig, sodass das Backup-Ziel – einschließlich unseres – niemals Klartext sieht.

  • restic backup /srv --repo sftp:backup-host:/repo, with a password file
  • Datenbanken zuerst dumpsen: pg_dump oder mariabackup, dann den Dump sichern
  • Halten Sie mindestens eine Kopie in einer anderen Rechtsprechung
  • Planen Sie vierteljährlich einen Wiederherstellungstest und tragen Sie ihn in den Kalender ein

Siehe auch: Snapshot