Back-ups versus snapshots voor een VPS: gebruik beide bewust

Maak onderscheid tussen terugdraaien en herstellen

Snapshots zijn handig vóór een upgrade van het besturingssysteem, configuratiewijziging of kort experiment. Ze kunnen de toestand van een virtuele schijf snel vastleggen en terugdraaien eenvoudig maken. Een snapshot op hetzelfde platform, account of opslagsysteem kan echter samen met het origineel verloren gaan, door een aanvaller worden verwijderd of volgens het platformbeleid verlopen.

Een back-upprogramma bewaart versies volgens een planning en bewaarschema, beschermt ze tegen dezelfde storing die productie treft en omvat een herstelmethode. Applicatiebewuste back-ups kunnen de consistentie van databases of transacties bovendien betrouwbaarder bewaren dan een onmiddellijke schijfopname die alleen crashconsistent is.

• Gebruik snapshots voor kortdurende bescherming bij wijzigingen.
• Gebruik onafhankelijke back-ups voor verwijdering, compromittering en platformstoringen.
• Tel replica’s niet als back-up als een verwijdering onmiddellijk wordt gerepliceerd.

Begin met hersteldoelstellingen

De herstelpuntdoelstelling geeft aan hoeveel recente gegevens de dienst mag verliezen; de hersteltijddoelstelling geeft aan hoelang herstel mag duren. Een lage RPO kan frequente databaselogs of replicatie naast back-ups vereisen. Een lage RTO kan voorbereide infrastructuur en geoefende automatisering vergen, niet alleen een nachtelijk archief.

Inventariseer configuratie, geheimen, applicatiebestanden, databases, objectopslag, DNS, certificaten en externe afhankelijkheden. Bepaal wat opnieuw kan worden opgebouwd en wat moet worden gekopieerd. Een schijfback-up zonder versleutelingssleutels of herstelinstructies kan onbruikbaar blijken.

• Definieer RPO en RTO per dienst, niet algemeen voor het bedrijf.
• Neem instellingen in het beheerplatform en DNS op in de inventaris.
• Documenteer afhankelijkheden en de volgorde waarin zij moeten worden hersteld.

Ontwerp voor verschillende storingsdomeinen

Bewaar meer dan één bruikbare kopie, gebruik waar passend meer dan één opslagmedium of -systeem en houd ten minste één kopie gescheiden van de primaire omgeving. Bij ransomware of accountovername kan een onveranderbare of offline bewaarlaag waardevol zijn. Versleutel gevoelige back-upgegevens tijdens overdracht en opslag en bescherm de sleutels afzonderlijk.

Controleer of back-ups van de aanbieder optioneel zijn, hoe vaak ze worden gemaakt, hoelang ze blijven staan, of klanten zelf herstel kunnen starten en welke geografische of platformmatige scheiding bestaat. De abonnementsgegevens in de actuele configurator van VPSEverywhere.com zijn leidend; deze gids beweert niet dat een back-upfunctie is inbegrepen.

• Gebruik niet dezelfde accountgegevens waarmee zowel productie als iedere back-up kan worden gewist.
• Bewaak voltooiing, ouderdom, omvang en herstelfouten van back-uptaken.
• Stem bewaartermijnen zowel af op wettelijke verwijderplichten als op herstelbehoeften.

Bewijs herstel met een hersteltest

Herstel volgens een planning naar een geïsoleerde omgeving. Controleer of bestanden openen, databases integriteitscontroles doorstaan, applicaties starten, geheimen via het bedoelde herstelpad beschikbaar zijn en monitoring het testsysteem correct detecteert. Meet de verstreken tijd en vergelijk die met de vastgelegde RTO.

Verwijder de tijdelijke kopie na de test veilig en leg het resultaat, gebreken, de verantwoordelijke en de datum van de volgende test vast. Een groene melding van een back-uptaak bewijst dat een proces is uitgevoerd; alleen een hersteloefening toont aan dat de dienst kan herstellen.