Kiralık bir Linux sunucuda Veeam hardened repository'yi nasıl kurarım?

Bir hardened repository neyi korur?

Sertleştirilmiş bir depo, yedekleme dosyalarını sizin belirlediğiniz bir süre boyunca değiştirilemez hale getirir. Bu süre boyunca Veeam, dosyaların taşınamayacağını, değiştirilemeyeceğini veya silinemeyeceğini, ancak kopyalanabileceğini söyler.

İşi iki hizmet yapar. Veeam Data Mover, yedekleme sunucusuyla 6162 portu üzerinden konuşur ve root olmayan bir kullanıcı olarak çalışır. Veeam Immutability Service, root haklarına sahip alt süreci, değiştirilemez özniteliği ayarlar ve kaldırır ve dosyaları her 20 dakikada bir kontrol eder. Bunları yüklemek için kullanılan kimlik bilgileri saklanmaz, bu nedenle ele geçirilmiş bir yedekleme sunucusu tekrar oturum açamaz.

Değiştirilemezlik, dosyaları çalınmış bir yedekleme sunucusundan korur; depoyu makinenin kendisini kaybetmekten korumaz.

Sürücüleri ve dosya sistemini nasıl hazırlamalıyım?

Veeam, sistem için SSD'lerde RAID 1 ve yedekleme verileri için write-back önbellekli RAID 6 veya 60 önerir. Basalthold süreli bir hold'da sistem zaten SSD üzerindedir. İşletim sistemi kendi SSD'sinde bulunur (daha büyük kasalarda iki aynalı SSD); veri diskleri boş ve bölümlenmemiş olarak gelir, böylece ZFS, bir mdadm dizisi veya bir dizi bağımsız disk oluşturabilirsiniz. Ekibin teslimattan önce bir RAID 6 veya RAID 10 dizisi hazırlamasını istiyorsanız, sunucu teslim edilmeden önce destek ekibine bildirin.

Basalthold, donanım RAID denetleyicisi olmadığını taahhüt eder, bu nedenle RAID 6'yı mdadm ile yazılımda oluşturun. Aynı iki sürücü toleransını write-back önbellek olmadan sağlar. 23 depolama sunucusu satıcısından yalnızca 4 tanesi Basalthold, 2 November 2026 tarihinde kontrol edildiğinde bir depolama planında donanım RAID denetleyicisi belirtir. Parite ödünleşimleri Kiralık bir depolama sunucusu için RAID 6 veya RAID 10 sayfasındadır.

Ardından Veeam'in kendi dizesiyle biçimlendirin. Hızlı klon için XFS'in reflink ve sağlama toplamları açık ve blok boyutu 1 ila 4 KB olmalıdır.

mdadm --create /dev/md0 --level=6 --raid-devices=10 /dev/sd[b-k]
mkfs.xfs -b size=4096 -m reflink=1,crc=1 /dev/md0
mkdir /backups
blkid /dev/md0          # copy the UUID
# /etc/fstab
UUID=<UUID>  /backups  xfs  defaults  0  0

Sunucuyu tek kullanımlık kimlik bilgileriyle nasıl eklerim?

Veeam, Veeam Data Mover'ı dağıtmak için SSH üzerinden bir kez kullanılan, ana dizini olan root olmayan bir hesap ister. Yedekleme dizini bu hesaba ve grubuna ait olmalı, modu 0700 olmalı ve yapışkan bit olmamalıdır.

useradd -m -s /bin/bash veeamrepo
passwd veeamrepo
mkdir -p /backups/veeam
chown veeamrepo:veeamrepo /backups/veeam
chmod 0700 /backups/veeam
usermod -aG sudo veeamrepo      # temporary, for the deployment only

Sunucu sizin rafınızda değil de kiralık olduğunda ne değişir?

Üç şey: konsol, saat ve sözleşme.

• Konsol. Veeam, konsoldan çalışabiliyorsanız tüm sunucu için SSH'i devre dışı bırakmanızı önerir. Müşteriler için IPMI veya KVM-over-IP erişimi yoktur; dashboard'da talep ettiğiniz yeniden başlatmalar ve yeniden kurulumlar ekip tarafından gerçekleştirilir. Bu nedenle root'u SSH üzerinde yalnızca anahtarla ve güvenlik duvarıyla yönetici adresinizle sınırlayarak tutun. 6162 ve 2500 ile 3300 portlarını yalnızca Veeam sunucularınıza açın.
• Saat. Immutability Service, saat 24 saatten fazla atlarsa veya depo bu süre boyunca kapalı kalırsa saklamayı engeller. NTP'yi çalışır durumda tutun.
• Sözleşme. Her sunucu, ödeme sırasında seçtiğiniz 30 gün, 3 ay, 6 ay veya 12 aylık süre için kripto bakiyenizden peşin olarak ödenir. Otomatik yenileme, dashboard'da bir sonraki yenileme için farklı bir süre belirlemediğiniz sürece, başlangıçtaki fiyattan aynı süreyi yeniden tahsil eder; bakiye yetersiz kaldığında sunucu süresi sonunda durur, diskleri 7 gün boyunca korunur ve ardından silinir. Kilitli olsun veya olmasın, sürücüler gider.

Değiştirilemez bayrak, kiralama süresi boyunca geçerlidir: kilit bitiminden sonraki süreyi ödeyin. Hold 100, 12 ay için $3,167.22 tutarındadır, $377.05/30 gün karşılığında. Süre dolduktan sonra sürücülere ne olduğu kiralık bir depolama sunucusunu iptal ettikten sonra veriler sayfasındadır.

Yedeklemeler ne kadar süre değiştirilemez kalır ve ne kadar yer kaplar?

Her imaj düzeyindeki yedekleme, etkin zincirin son geri yükleme noktasından itibaren sayılarak belirlediğiniz süre boyunca değiştirilemez kalır. Veeam, her yeni geri yükleme noktasında tüm etkin zinciri uzatır. GFS tam yedeklemeleri, kendi saklama süreleri daha uzun olduğunda o süre boyunca kilitli kalır.

Değiştirilemezlik, iş saklamasını geçersiz kılar: bir dosya yalnızca kilidi sona erdikten sonra silinir. Kapasiteyi en kısa saklama süresine göre değil, en uzun kilide göre planlayın. Hızlı klon, XFS üzerinde sentetik tam yedeklemeleri ucuz tutar, bu nedenle ekstra alan çoğunlukla değişen bloklardır.

İşleri ayrıca şifrelerseniz Veeam kaynakta şifreler ve veri anahtarları depoda kalmaz. Sürücü düzeyinde şifreleme için LUKS ile şifrelenmiş kiralık bir sunucunun kilidini uzaktan açma sayfasına bakın. Her dönem için fiyatlar hold fiyat listesi sayfasındadır. Diğer kilitleme yöntemleri kendi sunucunuzda değiştirilemez yedeklemeler sayfasındadır.