Dotaz: zalohovanie

[jojo2]

Ako domaci kutil nemam velmi skusenosti so zalohovanim vo firemnom prostredi. V home labe fungujem na proxmoxe kde zalohujem len lxc a kvm s nastrojmi v proxmoxe a okrem lokanej zalohy este zalohy sifrujem a odosielam na gdrive.

Mam prebrat jednu malu firmicku, kde maju zalohy na synology ds 220+. Podla parametrov je tam docala slaby cpu a 2GB ram. Je lepsie ostat na synology, alebo prejst na nejaky open source na vlastnom HW (ak ano, tak na aky ?).

So synology nemam skusenosti, ale vraj je to jedoduche, intuitivne a klikacie. Neviem ako to predosly admin adminoval, ale zrejme by som chcel vsetky data niekam prekopirovat, synology resetovat a nastavit na novo. Nerad by som sa dostal do situacie, ze o par mesiacov chytim nejaky ramsomware, alebo nieco podobne.

Odporucate ostat u synology, alebo ist do niecoho ineho ?

Firma ma len pracovne stanice z ktorych sa zalohuju niektore adresare na NAS, plus nejake databazy. Nerad by som tam nasadzoval nejake robustne riesenia, ale zase chcem aby sa to zalohovalo automaticky, plus nejake offside zaloha (pre pripad).

Odpovědi

[X]

U znameho pouzivam Synology v kombinaci s VPN a vlastnim zalohovacim Win klientem(rsync/ssh) takze ransom nehrozi, protoze zarizeni nefunguje jako sdileny disk na siti. HW akcelerovane sifrovani. DSM je pristupne pomoci linuxove konzole a muzes si delat co chces(wireguard, debug). Nouzovy UART na desce take neni k zahozeni. Zarizeni je stabilni, akorat vetsi disky jsou hlucnejsi. Bezi to cca 5 let bez jedineho problemu. Je to uplne stejny scenar jako ten tvuj. Co jedine bych si pohlidal je pristup k datum NE jako zdileny disk, nebou automount a podobne, protoze to muze skoncit jako ransom. Pripadne muzu ten zalohovaci SW poskytnout.

[pavele]

Pokud nechceš investovat peníze + moře času, zůstaň u Synology. Je to hotové řešení.

Pokud si chceš hrát, můžeš data ze Synology zrcadlit na další Synology nebo na nějaký laciný PC s linuxem, kde použiješ velký harddisk + třeba rsnapshot nebo btrfs snapshoty, takže budeš mít každodenní snapshot.

[jojo2]

OK, vsetky zalohy su vlastne na synology aky zvolit postup preberania. Predpokladam, ze predosly admin (asi sa s nim realne nestretnem) bude korektny. Ale aj tak by som si chcel vsetko poistit.

Firma zrejme fungovala normalne, predpokladam, ze nemali ziadne incidenty, takze nebolo treba riesit ani nejaku obnovu (btw aj firmu prebral novy majitel, takze ma malo info o IT infrastrukture).

S predoslym majitelom firmy je tazka rec, takze vela info z neho nevytiahnem a aj keby, tak z IT oblasti uz vobec. Verim, ze data budu na diskoch v synology + niekde offside. Aky by ste zvolili postup preberania ?

Neviem kolko je tych dat kapacitne, ale uvazujem takto, ze vsetky data stiahnut na ext. disk. Resetovat synology a nastavitvsetko od nuly. Je mozne ze predosly admin tam moze mat spatne vratka a ozvat sa napr. o pol roka nejakym ransomwerom ...

[Peter Golis]

Verim, ze data budu ... niekde offside

Skontroloval by som Ulož.TO alebo iné darkweby. Dá sa tam nájsť veľa zaujímavého.

[X]

Potrebujes administratorsky login do toho boxu a pokud existuje, tak jeste klic na rozsifrovani disku. Bez toho se k puvodnim datum nedostanes.