バックアップ保存の作成はなぜこんなに面倒なのか
Creating Backup Storage Sucks
個人用バックアップの構築に挑んだ著者が、Syncthing、restic、rcloneなどのツールを駆使して3-2-1バックアップを実現しようとする過程を詳細に綴る。無料で実現することにこだわり、ハードドライブのファイルシステム選びやクラウドストレージとの連携で数々の壁に直面。最終的には妥協と手動運用を余儀なくされるが、その経験から得た教訓を率直に共有する。
Tailscaleは真の王者であり、Syncthingは素晴らしく、iOSは思っていたより良く、AndroidはWindowsとほぼ同じくらいひどくなっている。
HNでの議論
55- bblb
現代のバックアップ戦略に私が付け加えたいことが一つ:オフラインコピーを遅延させること。
確かに、月に一度スニーカーネット(USBスティックに手動でデータをコピーしてどこかにしまっておくこと)を使うのは面倒だけど、ランサムウェアが襲ってきたとき(個人のデバイスでも起こり得る)、それは文字通りオフラインコピーにはアクセスできず、それも暗号化しようとすることもできない。
イミュータブルなバックアップソリューションはコードであり、したがってリモートの攻撃者の視点からは最終的に打ち負かすことができる。オフラインは物理的なアクセスを必要とし、おそらくUSBスティックのディスク暗号化PINをあなたから聞き出すのに十分な大きさのレンチが必要になる。
- sdcfgy
何年も間違った方法でやってきて、同じく間違った方法でやってきた死者を扱ってきた者からのアドバイス。
まず、自宅で企業レベルのバックアップソリューションやテラバイト級のストレージとテープを使ったNASを運用しようとしないでください。あなたはいつか死ぬでしょう、そしてあなたが残したものを処理するために残された人々はあなたを憎むでしょう。彼らは、重要なものを取り出すために残骸をかき分ける方法をまったく知らないでしょう。私自身、この仕組みを知っている者として、亡くなった親戚のNAS機器に侵入して、彼のEV(入院中に私道で事実上ブリックしてしまった)にアクセスするための情報を少しでも見つけるのに丸3日かかりました。
第二に、すべてを削除してください。冗談ではありません。できるだけ多くを削除してください。見たものはすべて削除。古いメールはすべて削除。リッピングしたCDの気に入らないトラックも削除。古いソフトウェアのISOも削除。同じものを1秒間隔で撮った何千枚もの写真も削除。絶対に読まない本のPDFも何千枚も削除。私はなんと8TBから300GBに減らしましたが、今も毎月減り続けています。最終的には平凡なコンピューター1台に収まるようになり、それが人生をずっとずっと楽にしてくれます。
それからバックアップ戦略を見てください。そうすれば簡単に見えるでしょう。私のは外付けディスク3台です。
1. 1TB T7シールド(暗号化なし)はパートナーの家に置いてあり、月に一度rsyncを実行。
2. 1TB T7シールド(暗号化あり)は私のバッグに入っていて、週に一度rdiff-backupを実行。
3. 2TB Lacie HDD(暗号化なし)は…
- fc417fc802
> 私が適切にバックアップする方法をどうしても見つけられなかった他の素材の一つは電子メールです。その理由は、それを体系的にバックアップする明確な方法がないからです。
それは完全にストレージ形式に依存しているのではありませんか?例えば、Thunderbirdをクライアントとして使っているなら、コピーできるデータベースファイルがあります。あなたのデバイスの一つがArchを実行しているとおっしゃっているので、リポジトリにあるメールオプションのいくつかをチェックしてみてください。外部アカウントとクライアントの間のブリッジとして機能できるオプションが少なくともいくつかあります。
> したがって、安定した状態にロールバックする計画を持つことは役立つかもしれません。私はこのためにTimeshiftをインストールしてセットアップしました。
スナップショットはこれを簡単にします。特にbtrfsの場合、ブートローダーを常にデフォルトのサブボリュームを使用するように設定すれば、ロールバックは単に`btrfs subvolme set-default`になります。
- akersten
著者がここで説明していることは、「単純」だから難しいのです。
「難しい」から単純なのは、パート2と3を、毎晩Backblazeに同期するzfsプールを実行するTrueNASのようなネットワークアプライアンスに置き換えることです。ええ、少し学ぶ必要がありますが、ここでのハードドライブの部分のように変な方法で落ちることはありません。ある夜、マウントに失敗して、気づくまで3ヶ月間バックアップされないということはないでしょう。私の意見です。
- drdexebtjl
あなたのフラストレーションのほとんどは、SyncThingの代わりにSMB/NFSのようなものを使って、NASをすべてのデータの真実の源として実際に使うことで解消できるように思えます。
そうすれば、NASだけをバックアップすればよくなります。