Бэкап Proxmox под ключ: удалённая настройка и контроль копий
Если в компании работает сервер Proxmox VE, на нём зачастую крутится всё самое важное: 1С, файловый сервер, почта, складская программа. Резервные копии при этом у многих лежат на том же сервере или в той же стойке в ЦОДе. Пока всё работает, это незаметно. Проблема всплывает в тот день, когда сервер сгорел, украден или зашифрован вирусом-вымогателем, а вместе с ним пропали и копии.
A1 Support с 2006 года удалённо обслуживает ИТ компаний по всей России. Поможем подключить внешнее хранилище и настроить резервное копирование Proxmox: заходим на ваш сервер через интернет и настраиваем отправку копий за пределы офиса. Своего системного администратора для этого привлекать не нужно. Если админ есть, но один, мы можем помочь ему с настройкой.
Почему копия должна храниться удаленно
Копия, которая находится рядом с основным сервером, разделяет его судьбу. Пожар, затопление, кража, выход из строя дисков или шифровальщик уничтожат и рабочие данные, и резерв. Поэтому специалисты советуют правило 3-2-1: держать данные в трёх экземплярах, на двух разных типах носителей, и один из них обязательно за пределами офиса.
Внешнюю часть этой схемы закрывает Proxmox Backup Server (сокращённо PBS) — специальная программа для хранения резервных копий от тех же разработчиков, что и Proxmox VE. Ваш сервер отправляет туда копии виртуальных машин и контейнеров по расписанию, без участия сотрудников.
Что мы делаем удалённо
- Знакомимся с сервером. Смотрим, какие виртуальные машины есть, сколько они занимают, что из них критично для работы. Вместе с вами решаем, что копировать каждую ночь, а что реже.
- Подключаем хранилище. Добавляем внешний PBS в Proxmox VE как место для копий. Вы получаете отдельную область хранения со своими учётными данными, другие клиенты её не видят.
- Настраиваем расписание и срок хранения. Например: ежедневные копии за последние две недели, еженедельные за два месяца, ежемесячные за год. Кто убирает копии старше этого срока, зависит от режима доступа, о нём ниже.
- Включаем шифрование. Данные шифруются ещё на вашем сервере, до отправки. Ключ передаём вам. Описание работы ключа и шифрования ниже по тексту.
- Настраиваем права по выбранному режиму. Защищённый или полный доступ — решаете вы, разница описана в отдельном разделе.
- Делаем первую копию и проверяем её. Первая копия полная и самая долгая, следующие передают только изменения за день, поэтому делаются и загружаются заметно быстрее.
Ключ шифрования: что это и где его держать
Ключ — это небольшой файл, без которого зашифрованные копии превращаются в бессмысленный набор байтов. Ни мы, ни владелец хранилища, ни посторонний, получивший доступ к хранилищу, прочитать ваши данные без ключа не смогут. Обратная сторона: если ключ потерян, восстановить его невозможно, и копии становятся бесполезными.
Копия ключа хранится на самом сервере Proxmox VE, но этого недостаточно: если сервер погибнет, вместе с ним пропадёт и этот экземпляр. Поэтому после настройки мы отдаём ключ вам и советуем держать его минимум в двух местах:
- распечатанным на бумаге (Proxmox умеет выдавать ключ в виде листа с QR-кодом) — в сейфе или у руководителя;
- на флешке, которая хранится вне офиса, например дома у учредителя или директора;
- в корпоративном менеджере паролей, если он у вас есть.
Не храните ключ только в почте сотрудника или только на рабочем компьютере. У нас ключ не остаётся — так задумано ради вашей безопасности.
Кто может стирать копии: два режима доступа
Самое неприятное в атаке шифровальщика — когда вместе с сервером злоумышленник добирается и до резервных копий. Поэтому до первой выгрузки вы выбираете, есть ли у вашего Proxmox VE право удалять копии в хранилище.
Защищённый режим — советуем его
Сервер умеет только добавлять новые копии и восстанавливаться из них, а удалить или переписать сохранённый архив не может. Даже если пароль администратора украден или машины зашифрованы вирусом, архив прошлых дней останется целым. Ненужные старые копии в этом режиме удаляем мы, когда вы об этом попросите.
Минус один: место само не освобождается, поэтому за заполнением следим вместе — устаревший архив стираем, как только вы напишете, что он больше не нужен.
Полный доступ
Удалять копии может ваша сторона. Вы сами решаете, сколько копий держать, настраиваете политику хранения и чистите устаревшее без обращений к нам. Это удобнее для тех, у кого есть свой администратор, но копии тогда защищены настолько, насколько защищён сам сервер: кто завладел им, тот может стереть и резерв.
Кто за что отвечает
| Задача | A1 Support | Ваша компания |
|---|---|---|
| Настройка копирования, расписания и шифрования | помогаем настроить | согласуете, что копировать |
| Хранение ключа шифрования | передаём и объясняем | храните в надёжном месте |
| Удаление старых копий | в защищённом режиме — по вашей заявке | при полном доступе — сами |
| Объём хранилища | консультируем по размеру | выбираете и меняете в личном кабинете |
Рекомендуем периодически самостоятельно разворачивать из копии одну машину или несколько файлов: так станет понятно, что резерв рабочий, ещё до настоящей аварии.
Сколько стоит
Расходы делятся на две части. Наша работа по настройке оплачивается по договору обслуживания, условия обсуждаем индивидуально.
Место для копий оплачивается отдельно: 2,65 ₽ в месяц за каждый гигабайт, НДС не облагается, минимальный объём — 100 ГБ. Вы платите за выбранный объём (квоту), а не за то, сколько фактически занято. Размер хранилища задаётся при заказе в личном кабинете, там же его можно нарастить, когда данных станет больше. Сколько у вас виртуальных машин или серверов, для счёта неважно — поштучных начислений за каждую машину, привычных для сервисов на коммерческом ПО, здесь нет. В цену уже включён канал 100 Мбит/с, трафик не лимитируется.
Сколько места нужно, подскажем после осмотра сервера. Благодаря тому, что PBS хранит одинаковые фрагменты данных один раз и сжимает их, копий помещается заметно больше, чем можно ожидать, если просто умножить размер машин на число копий. При аренде большого объёма хранилища действуют скидки; их можно сочетать со скидкой за предоплату — детали в блоке тарифов.
2,65 ₽ за 1 ГБ в месяц, без НДС (УСН). Оплачивается выбранный объём хранилища, а не фактически занятое место. Платы за количество виртуальных машин и серверов нет.
- Канал 100 Мбит/с без ограничения по трафику. Нужен канал шире — напишите нам: для крупных объёмов можем развернуть отдельный сервер PBS под вашу задачу.
- Минимальный объём хранилища — 100 ГБ. Объём выбирается и увеличивается в личном кабинете.
- Поможем подключить хранилище и настроить резервное копирование.
Примеры стоимости в месяц
| Объём хранилища | Цена в месяц |
|---|---|
| 100 ГБ | 265 ₽ |
| 500 ГБ | 1 325 ₽ |
| 1 ТБ (1 000 ГБ) | 2 650 ₽ |
| 5 ТБ (5 000 ГБ) | 13 250 ₽ |
| 11 ТБ (11 000 ГБ) | 27 515 ₽ |
| 12 ТБ (12 000 ГБ) | 30 015 ₽ |
Цена за большой объём
| Объём хранилища | Цена |
|---|---|
| до 11 000 ГБ | 2,65 ₽ за ГБ |
| от 11 000 ГБ | первые 100 ГБ — по 2,65 ₽, каждый следующий ГБ — 2,50 ₽ |
Скидка за предоплату
| Срок оплаты | Скидка |
|---|---|
| 3 мес. | 3% |
| 6 мес. | 6% |
| 12 мес. | 15% |
Скидка за объём и скидка за предоплату суммируются.
Как заказать
- Войдите в личный кабинет или зарегистрируйтесь.
- Откройте раздел «Резервное копирование», выберите Proxmox Backup Server и нажмите «Заказать».
- Укажите объём в гигабайтах (от 100 ГБ) и срок оплаты.
- Оплатите заказ. Мы создадим область хранения и пришлём параметры подключения.
- Чтобы выбрать режим прав на удаление копий (защищённый или полный доступ), напишите тикет в личном кабинете.
Хранилище предоставляет наш партнёр по облачной инфраструктуре: хранилище Proxmox Backup Server в Service4biz.
Вопросы и ответы
Нужно ли что-то покупать или устанавливать в офисе?
Нет. Поддержка внешнего хранилища уже встроена в Proxmox VE. От вас нужен удалённый доступ к серверу на время работ и контактное лицо, с которым согласуем расписание.
Не замедлит ли копирование работу сотрудников?
Копии ставим на ночь или на нерабочие часы. Полностью сервер копируется лишь однажды, дальше каждую ночь уходят только изменившиеся данные, и задание обычно укладывается в короткое время. Канал до хранилища — 100 Мбит/с без ограничения трафика. Если для большого сервера этого мало, подберём другой вариант, вплоть до отдельного сервера PBS.
Можно ли достать из копии один файл, а не всю машину?
Да. Из копии можно восстановить машину целиком, отдельный диск или конкретные файлы, например случайно удалённую папку с документами.
Что будет, если наш сервер полностью выйдет из строя?
Копии останутся во внешнем хранилище. На новом или отремонтированном сервере поможем заново подключить хранилище, после чего машины восстанавливаются из копий. Понадобится ключ шифрования, поэтому так важно хранить его вне сервера.
У нас несколько филиалов со своими серверами. Это возможно?
Да. Внутри хранилища можно сделать отдельные разделы (в PBS они называются namespaces) для каждого филиала или сервера, чтобы копии не путались.
Когда с вами можно связаться?
Наша поддержка на связи с девяти утра до семи вечера по московскому времени: в эти часы помогаем подключить хранилище, настроить бэкап и отвечаем на вопросы.
Обсудить защиту ваших данных
Расскажите, сколько у вас серверов и какие программы на них работают. Мы оценим нужный объём хранилища и предложим расписание копий, а заказать хранилище выбранного размера вы сможете в личном кабинете. По вопросам связаться можно любым удобным способом: телефон 8 800 555-90-23, почта help@a1-support.ru, Telegram @A1supportbot или чат на сайте.