سير عمل استعادة مجموعة البيانات المشفّرة: المفاتيح، ونقاط التحميل، واللقطات، واختبارات الاستعادة
النهج الآمن هو التعامل مع سير عمل الاسترداد الذي يحمي مواد المفاتيح، ويستورد بأمان، ويحمّل جذر التشفير الصحيح، ويثبت إجراء استعادة منفصل، باعتباره سلسلة من نقاط تحقق قابلة للملاحظة، وليس أمرًا واحدًا.
في مجموعة بيانات ZFS مشفّرة على خادم NAS منزلي، يتمثل الخطر العملي في ألا يتم تحميل مجموعة البيانات المشفّرة أو ألا تكون لقطاتها موثوقة بعد باعتبارها بيانات قابلة للاسترداد. سجّل الهوية الحالية ونقطة الاسترداد، وابدأ بأقل اختبار تمييزي تدخّلًا، وفسّر نتائج النجاح والفشل قبل تغيير متغير آخر، وتوقف عندما يصبح التخزين غير مستقر أو عندما تكون النسخة الوحيدة القابلة للاسترداد معرّضة للخطر. لا ينتهي سير العمل أدناه إلا بعد نجاح عبء العمل الأصلي أو بلوغ الأدلة حدّ التصعيد.
احمِ المفاتيح وسجّل حالة الفشل
أوقف عمليات الاستيراد والنسخ المتماثل والفحوصات وعمليات الكتابة الخاصة بالتطبيقات تلقائيًا حتى يتضح الفشل. سجّل التجميعة، وتسلسل مجموعات البيانات، وجذر التشفير، وتنسيق المفتاح وموقعه، وآخر نقطة تحميل معروفة، والخطأ الدقيق، وما إذا كان قد تم اختبار المفتاح من قبل على مضيف استرداد آخر.
يفصل تشفير ZFS الأصلي بين تحميل المفتاح وتحميل مجموعة البيانات. يصف جذور تشفير ZFS وسلوك المفاتيح جذور التشفير والمفاتيح الموروثة، ولهذا فإن توفير مفتاح صالح للتابع الخطأ أو افتراض أن لكل مجموعة بيانات مشفّرة مفتاحًا مستقلًا قد يؤدي إلى محاولات استرداد مضللة.
أنشئ نسخًا محمية من ملفات المفاتيح وملاحظات الاسترداد من دون طباعة الأسرار في سجل الطرفية أو سجلات الدعم. توقف فورًا إذا لم يوجد مفتاح تم التحقق منه أو نسخة احتياطية، أو كانت أجهزة التجميعة غير مستقرة، أو اقترح أحد الأوامر إصلاحًا تدميريًا.
استورد التجميعة من دون كشف مسارات الإنتاج
على مضيف الاسترداد، أكّد هوية الأجهزة واستورد التجميعة باستخدام جذر بديل أو من دون تحميل مجموعات البيانات فوق المسارات المباشرة. افحص حالة التجميعة وخصائص مجموعات البيانات قبل تحميل المفاتيح. يثبت نجاح استيراد التجميعة فقط أن بيانات التعريف الخاصة بها قابلة للقراءة، ولا يثبت إمكانية فك تشفير المحتوى.
تحقق تكراريًا من encryptionroot وkeystatus وkeylocation وcanmount وmountpoint. حمّل المفتاح لجذر التشفير المقصود فقط، ثم تحقق من أن حالته تغيّرت إلى متاح قبل محاولة تحميل محكومة تحت مسار معزول.
إذا فشل تحميل المفتاح، فميّز بين مادة مفتاح خاطئة، وموقع مفتاح يتعذر الوصول إليه، وبيانات تعريف مشفّرة تالفة، وبين تعارض عادي في نقطة التحميل. احتفظ بالخطأ الدقيق ولا تعاود المحاولة إلا بعد تغيير سبب معروف واحد؛ فالتخمينات المتكررة قد تحرم المشغّلين من أدلة موثوقة.
افحص اللقطات من دون تغيير المصدر
اعرض اللقطات وتأكد من وجود نقطة الاسترداد المتوقعة. إذا كانت التجميعة المصدرية سليمة بما يكفي، فاستنسخ اللقطة المحددة أو انسخها متماثلًا إلى وحدة تخزين منفصلة بدل تحميل مجموعة بيانات الإنتاج للقراءة والكتابة. أبقِ اللقطة الأصلية غير قابلة للتغيير أثناء التحقيق.
يمكن للنسخ المتماثل المشفّر الخام الحفاظ على البيانات المشفّرة وخصائص التشفير، لكن جهة الاستقبال لا تزال بحاجة إلى التسلسل الهرمي المقابل للمفاتيح. يوضح النسخ المتماثل الخام لمجموعة بيانات ZFS مشفّرة الفرق بين الإرسال المشفّر الخام والتدفق العادي، لذا اختر بعناية بدل افتراض أن كل مجموعة بيانات مستلمة ستُفتح بالطريقة نفسها.
استخدم سير عمل ZimaSpace المجاور من أجل استعادة لقطة إلى نظام ملفات أصغر عندما تختلف سعة الهدف عن المصدر. هنا تكون نقطة التحقق أبسط: يجب أن تكون اللقطة المحددة قابلة للوصول، ويجب تحميل المفتاح، ويجب ألا تنسخ النسخة الاختبارية فوق نقطة تحميل موجودة.
استعد إلى هدف معزول وأثبت قابلية القراءة
استعد النقطة المحددة أو استنسخها إلى مجموعة بيانات منفصلة ذات نقطة تحميل مؤقتة. قارن تجزئات الملفات التمثيلية، وقوائم التحكم في الوصول، والسمات الموسعة، والمالكين، والملفات المتناثرة، وبيانات التطبيقات. بالنسبة إلى قاعدة بيانات، استعد نسختها الاحتياطية الأصلية أو شغّل نسخة منسوخة على منافذ معزولة بدل فتح ملفات الإنتاج في مكانها.
أعد تشغيل بيئة الاسترداد أو صدّرها وأعد استيرادها، وحمّل المفتاح مرة أخرى من الموقع الموثق، وكرّر عملية التحميل. يثبت ذلك أن النجاح لم يعتمد على مفتاح مخزّن مؤقتًا، أو حالة صدفة لمرة واحدة في الصدفة، أو تحميل عرضي موروث من الإنتاج.
لا يكتمل الاسترداد إلا عندما يتمكن مشغّل آخر من اتباع إجراء المفتاح، وتحميل مجموعة البيانات المقصودة، واستعادة البيانات التي تم التحقق منها من دون المضيف الأصلي. صعّد الحالة عندما تكون المفاتيح غير متاحة، أو يفشل فك التشفير في كل نسخة محمية، أو تظهر أخطاء في الأجهزة؛ فلا يمكن لأي إصلاح لنظام الملفات إعادة بناء مفاتيح التشفير المفقودة.
المنتجات الموصى بها
الدعم والنصائح
المزيد للقراءة
قائمة التحقق من ترحيل NFS لمجموعات البيانات المُعاد تسميتها ومقابض الملفات المستقرة
افترض أن معرّفات الملفات قد تتغير عند تغيّر هوية وحدة التخزين. أوقف العملاء مؤقتًا، وانقل التصدير عمدًا، وأعد التحميل، وتحقّق من الملفات المفتوحة والجديدة.
دليل استكشاف أخطاء عميل SMB وإصلاحها لنظام Windows وmacOS وLinux
استخدم الخادم والحساب والمشاركة وعملية الملفات نفسها على كل عميل، حتى لا تختلط أعطال الاكتشاف وبيانات الاعتماد والسياسات والتخزين معًا.
قائمة التحقق لتدوير الأسرار على الخادم المنزلي للتطبيقات وقواعد البيانات والنسخ الاحتياطية
تعامل مع تدوير المفاتيح باعتباره ترحيلًا للتبعيات: احصر كل مستهلك، واحتفظ بتداخل بيانات الاعتماد حيثما أمكن، وتحقق من القيمة الجديدة، ثم ألغِ القديمة واختبر...
