onionvps

Configuración y operación

¿Cómo hago una copia de seguridad correcta de un VPS?

Respuesta corta

Sigue la regla 3-2-1: tres copias, en dos tipos de soporte, una fuera del sitio. En la práctica, eso significa instantáneas para una reversión rápida, más una copia de seguridad nocturna cifrada con restic o Borg a una jurisdicción diferente, más una restauración que realmente hayas probado. Una copia de seguridad no probada es una hipótesis.

Haz una copia de seguridad de los datos, no de la máquina. Las bases de datos necesitan un volcado correcto o una instantánea coherente a nivel de sistema de archivos, no una copia ingenua de archivos de un directorio de datos en ejecución, lo que produce una copia corrupta que parece tener éxito.

Cifra antes de que los datos salgan de la instancia. restic y Borg cifran en el lado del cliente, por lo que el destino de la copia de seguridad (incluido el nuestro) nunca ve texto plano.

  • restic backup /srv --repo sftp:backup-host:/repo, con un archivo de contraseña
  • Haz un volcado de las bases de datos primero: pg_dump o mariabackup, y luego haz una copia de seguridad del volcado
  • Mantén al menos una copia en una jurisdicción diferente
  • Programa una prueba de restauración trimestral y ponla en el calendario

Ver también: Instantánea

7 respuestas en Configuración y operación

Volver a todas las respuestas