هل ينبغي لمستودع Borg استخدام وضع الإضافة فقط أم الوصول العادي؟
استخدم وضع الإضافة فقط عندما يكون عميل النسخ الاحتياطي أقل موثوقية من المستودع، ويتوفر مسار صيانة موثوق ومنفصل. بخلاف ذلك، يكون الوصول العادي أبسط وأكثر شفافية.
بالنسبة إلى خادم منزلي يرسل النسخ الاحتياطية إلى جهاز آخر، لا يتمثل القرار الحقيقي في مدى أمان وضع الإضافة فقط. بل يتمثل في تحديد ما إذا كان يجب منع عميل مخترق من استعادة بيانات المستودع القديمة، ومن يمكنه تنفيذ صيانة الاحتفاظ، وكيف ستتم الاستعادة إذا أصبحت الأرشيفات مخفية أو وُسِمت للحذف. ابدأ ببيانات الاعتماد وملكية الصيانة، ثم اختبر سلوكَي النسخ الاحتياطي والاستعادة قبل إلزام المستودع بأي من الوضعين.
حدّد الجهاز وبيانات الاعتماد غير الموثوقَين
أدرج الأجهزة المصدر، ومضيف المستودع، ومفاتيح SSH، وحسابات الخدمة، وهويات المسؤولين. حدّد الهوية التي تنفّذ عمليات النسخ الاحتياطي العادية، والهوية التي تنفّذ صيانة الاحتفاظ، والهوية التي يمكنها تسجيل الدخول إلى مضيف المستودع. لا يفيد وضع الإضافة إلا عندما يكون العميل الأقل موثوقية مقيّدًا فعلًا عند حدود المستودع.
يكون خادم النسخ الاحتياطي البعيد بنظام الإضافة فقط أقوى عندما يُجبر مفتاح العميل على استخدام أمر Borg مقيّد، ولا يمكنه الحصول على صدفة عامة أو بيانات اعتماد للصيانة.
إذا كان العميل نفسه يخزّن مفتاح الإدارة، ويجدول عملية الضغط، ويمكنه تعديل إعدادات المستودع، فإن الحد المعلن يكون إجرائيًا في الغالب. وإذا كان من المحتمل اختراق مضيف المستودع نفسه، فإن تفعيل وضع الإضافة فقط على ذلك المضيف لا ينشئ نسخة مستقلة. اختر الوضع فقط بعد أن توضّح خريطة التهديد من هو المنفصل عن من.
تحقق مما يغيّره وضع الإضافة فقط في سير عمل Borg
أنشئ مستودعًا صغيرًا مؤقتًا، وشغّل الأوامر نفسها التي ستستخدمها آلية التشغيل الآلي لديك. أضف أرشيفين، واعرضهما، وطبّق أمر الاحتفاظ المخطط له، وحاول تنفيذ الضغط باستخدام هوية العميل، ثم بدّل إلى هوية الصيانة الموثوقة. سجّل البيانات التي تظل قابلة للاستعادة، والعمليات التي لا تنعكس إلا في العرض الحالي للعميل.
في المستودع بنظام الإضافة فقط، قد لا تعود الأرشيفات ظاهرة للعميل بعد نية الحذف أو التنقية، رغم أن مساحة التخزين لا تُستعاد حتى تسمح الصيانة الموثوقة بذلك. يجب فهم هذا الفرق قبل وقوع حادث.
ينجح الاختبار فقط عندما يتمكن العميل المقيّد من إنشاء النسخ الاحتياطية، ولا يستطيع استعادة السجل المحمي نهائيًا، ويتمكن المسؤول الموثوق من فحص حالة المعاملة واستعادة الأرشيف المطلوب. إذا لم يستطع المشغّل شرح كيفية استعادة أرشيف مخفي، فإن وضع الإضافة فقط ليس جاهزًا للإنتاج، بصرف النظر عن نجاح إنشاء النسخ الاحتياطية.
اختر الوضع المتوافق مع ملكية الصيانة
اختر وضع الإضافة فقط عندما تحتاج العملاء البعيدة أو المكشوفة إلى دفع النسخ الاحتياطية، وتتمكن هوية محمية ومنفصلة من تنفيذ الصيانة، ويمكن للتخزين استيعاب التأخير قبل الضغط، وقد تمت ممارسة الاستعادة. أبقِ بيانات اعتماد الصيانة بعيدًا عن عملاء النسخ الاحتياطي العاديين، وشغّلها فقط من مسار مسؤول محصّن.
اختر الوصول العادي عندما يشترك المستودع والعميل في نطاق إداري موثوق واحد، ويجب تنفيذ الاحتفاظ الدوري واستعادة المساحة مباشرة، وتكون البساطة التشغيلية أهم من تقييد مفتاح عميل مخترق. ويُعد التحذير بشأن الضغط التلقائي للمستودعات بنظام الإضافة فقط مهمًا: إذ يمكن لضاغط موثوق آلي إكمال نية تدميرية أنشأها عميل مخترق إذا عمل دون مراجعة.
استخدم مستودعات منفصلة عندما تكون إحدى مجموعات العملاء موثوقة والأخرى مكشوفة، أو عندما تتعارض جداول الصيانة الخاصة بها. لا تُضعف جميع العملاء لتلائم النموذج المشترك الأقل أمانًا لمجرد تسهيل إزالة التكرار. يعتمد الاختيار الصحيح على الحالة: فوضع الإضافة فقط يحمي حدًا معينًا لبيانات اعتماد محددة، بينما يبقي الوصول العادي الصيانة مباشرة.
تحقق من النسخ الاحتياطي والاستعادة والصيانة كدورة واحدة
شغّل دورة التشغيل الكاملة قبل الاعتماد على المستودع. أنشئ نسختين احتياطيتين من العميل، وطبّق سياسة الاحتفاظ المقصودة، وراجِع الحالة الناتجة باستخدام الهوية الموثوقة، واستعد دليلًا نموذجيًا إلى موقع منفصل، ثم نفّذ خطوة الصيانة المخطط لها. قِس مساحة التخزين قبل ذلك وبعده حتى يظهر تأخر استعادة المساحة.
لا يلغي وضع الوصول إلى المستودع عمليات التحقق من الهوية ومسار التحميل. إذا لم يتمكن Borg من العثور على مستودع نُقل، فأبقِ تشخيص مسار المستودع منفصلًا عن سلوك وضع الإضافة فقط.
ينجح الوضع عندما تعمل النسخ الاحتياطية المجدولة، ويمكن استعادة أرشيف سابق، وتستطيع هوية الصيانة مراجعة المساحة واستعادتها عمدًا، وتستمر النتائج نفسها بعد إعادة تشغيل العميل. ارجع إلى المستودع الاختباري إذا كان ظهور الأرشيفات مربكًا، أو نمت مساحة التخزين دون نافذة صيانة آمنة، أو لم تكن بيانات اعتماد المسؤول منفصلة فعليًا.
المنتجات الموصى بها
الدعم والنصائح
المزيد للقراءة
كيفية جدولة مهام النسخ الاحتياطي والحذف والتنظيف في Restic دون تعارضات في الأقفال
جدول Restic متكامل متعدد المضيفين يفصل بين النسخ الاحتياطية المتكررة، والاحتفاظ المحدد النطاق، والتنظيف الفعلي، وعمليات التحقق، وإعادة المحاولة، والتحقق من صحة الاستعادة.
كيفية منع مهام تقليم Restic من عرقلة النسخ الاحتياطية المجدولة
خطة وقائية لمستودعات Restic المشتركة تفصل بين نوافذ النسخ الاحتياطي وعمليات الحذف، مع الإبقاء على آليات القفل وإعادة المحاولة والتنبيهات سليمة.
كيفية إزالة قفل Restic العالق دون مقاطعة عملية نسخ احتياطي نشطة
سير عمل لفتح قفل Restic بأقل قدر من التدخل، يحمي عمليات النسخ الاحتياطي النشطة، ويزيل الحالة القديمة فقط، ويؤكد الاسترداد وفق الجدول المعتاد.
