💾 Резервное копирование

📖 Обзор стратегии бэкапов

Резервное копирование - критически важный процесс для обеспечения непрерывности работы и защиты от потери данных.

Принципы резервного копирования

Правило 3-2-1

• 3 копии данных (оригинал + 2 бэкапа)
• 2 различных типа носителей
• 1 копия в удаленном месте

Типы бэкапов

• Полный бэкап - копирование всех данных
• Инкрементальный - только изменения с последнего бэкапа
• Дифференциальный - изменения с последнего полного бэкапа

Что необходимо копировать

Критические данные

• База данных Wiki Iridium
• Конфигурационные файлы
• Пользовательский контент
• SSL сертификаты
• Логи системы

Системные конфигурации

• /etc/ - системные настройки
• /opt/wiki-iridium/ - приложение
• /var/lib/postgresql/ - данные БД
• /home/ - пользовательские данные

🕐 Расписание бэкапов

Ежедневно (автоматически)

• База данных (полный бэкап)
• Критические конфигурации
• Пользовательский контент

Еженедельно

• Полный системный бэкап
• Проверка целостности бэкапов
• Очистка старых бэкапов

Ежемесячно

• Архивирование на внешние носители
• Тестирование восстановления
• Обновление процедур

Цели восстановления

RTO (Recovery Time Objective)

• Критические сервисы: 30 минут
• Веб-интерфейс: 1 час
• Полная система: 4 часа

RPO (Recovery Point Objective)

• База данных: максимум 1 час данных
• Файлы: максимум 24 часа
• Конфигурация: максимум 24 часа

Мониторинг бэкапов

Проверки целостности

• Автоматическая верификация бэкапов
• Проверка размера и контрольных сумм
• Логирование всех операций
• Алерты при сбоях

Метрики для отслеживания

• Время выполнения бэкапа
• Размер резервных копий
• Успешность операций
• Доступное место для хранения

Инструменты резервного копирования

Встроенные утилиты

• rsync - синхронизация файлов
• tar - архивирование
• pg_dump - бэкап PostgreSQL
• cron - автоматизация

Специализированные решения

• Bacula - корпоративное решение
• Amanda - сетевые бэкапы
• Duplicity - шифрованные бэкапы
• BorgBackup - дедупликация

⚠️ Безопасность бэкапов

Шифрование

• Шифрование данных при передаче
• Шифрование архивов
• Безопасное хранение ключей
• Регулярная ротация ключей

Контроль доступа

• Ограниченный доступ к бэкапам
• Аудит операций
• Разделение обязанностей
• Мониторинг несанкционированного доступа

Места хранения

Локальное хранение

• Быстрое восстановление
• Низкая стоимость
• Риск физического повреждения

Удаленное хранение

• Защита от локальных катастроф
• Более высокая стоимость
• Медленнее восстановление

Облачное хранение

• Высокая доступность
• Автоматическое масштабирование
• Зависимость от интернета

🧪 Тестирование восстановления

Регулярные тесты

• Ежемесячное тестирование
• Различные сценарии сбоев
• Документирование результатов
• Обновление процедур

Сценарии тестирования

• Восстановление отдельных файлов
• Восстановление базы данных
• Полное восстановление системы
• Восстановление в другом месте

Документация

Обязательная документация

• Процедуры создания бэкапов
• Инструкции по восстановлению
• Контактная информация
• Расписание и ротация

Чек-листы

• Ежедневные проверки
• Процедуры восстановления
• Контакты экстренных служб
• Последовательность действий

Лучшие практики

1. Автоматизация - минимизация человеческого фактора
2. Тестирование - регулярная проверка восстановления
3. Мониторинг - отслеживание состояния бэкапов
4. Документирование - поддержание актуальных процедур
5. Обучение - подготовка персонала
6. Безопасность - защита резервных копий