[bofhers] Re: [bofhers] Buenas prácticas backup VPS

  • From: Jordi Marqués <jordi@xxxxxxxxxxxx>
  • To: bofhers@xxxxxxxxxxxxx
  • Date: Wed, 7 Sep 2016 16:55:23 +0200

On 09/07/2016 01:31 PM, Eduardo M. Guirao wrote:

Escribo para preguntaros qué opción estáis utilizando para realizar backups 
externos de vuestros datos en VPS, ya que no sé por qué decantarme, ssh key + 
rsync a nas, ftp, nube sincronizada... > > ¿Qué otras vulnerabilidades habría 
que tener en cuenta con rsync u
otras opciones?

Yo estoy usando Borg (https://borgbackup.readthedocs.io/en/stable/) el
cual es bastante rápido:
- comprime y deduplica los datos (ahorro de espacio enorme).
- puede enviar la copia por túnel ssh de forma nativa.
- gestiona la retención de copias de forma muy cómoda (del tipo:
  guárdame una copia por dia durante los últimos 7 días, una semanal
  durante las siguientes 3 semanas, una mensual durante los siguientes
  11 meses, y una anual durante los últimos 4 años)
- permite cifrado y la implementación está bien pensada, muy adaptable.
  Puedes no cifrar, cifrar con una clave, cifrar con certificado o
  ambos.
- puedes trabajar por red mediante ssh y crear un usuario en el equipo
  donde se alojan las copias de seguridad el cual solamente permita
  añadir pero no elimiar copias desde los equipos cliente.
- la información se cifra el el cliente, de modo que aunque entren en el
  equipo donde se guardan las copias sin la clave o certificado no
  pueden leerlas.
- monta las copias de seguridad mediante fuse, por lo que puedes
  explorar de forma transparente el contenido de las copias de
  seguridad.
- puedes hacer comprobaciones de integridad de la copia de seguridad.

Lo cierto es que es una obra de arte del código abierto para copias de
seguridad. Yo he probado ya varios métodos, desde el clásico rsync con
--link-dest, rnapshot, storebackup, duplicity y a saber qué más con los
años y como Borg no me ha convencido nunca ninguno.

Other related posts: