Настройка автономной резервной копии без подписки

Теперь, когда большие жесткие диски, в том числе огромные новые модели 14 ТБ, доступны для всех, имеет смысл подумать о том, как их можно использовать для создания вашей собственной автономной системы резервного копирования без уплаты ежемесячных платежей, требуемых поставщиками облачных хранилищ. Так как облачное хранилище может стоить 100 долларов за терабайт в год, кто-то из 10 000 библиотечных фотографий, видеороликов, музыки и музыки может потратить 1000 долларов в год на аренду помещений, которые они могут купить за несколько сотен долларов. В зависимости от того, как вы относитесь к безопасности и надежности вашего провайдера облачных вычислений, вам также может потребоваться дополнительный контроль над этим решением. Проще, как звучит идея, оказалось, что это сложно реализовать. После игры с различными потенциальными решениями за последний год или два, я, наконец, придумал некоторые варианты, которые соответствуют законопроекту.

Одноранговая архитектура для автономного резервного копирования

Основная идея проста. Вы и друг, или, по крайней мере, кто-то, кто хочет предоставить вам место на своем сайте, имеют систему с большим количеством хранилища. Вы можете синхронизировать все, что захотите, с их сайтом, и наоборот. По сути, каждый конец служит резервным облаком для другого. Системы могут представлять собой ПК, серверы или NAS-устройства, но для достижения наилучших результатов необходимо постоянно работать или, по крайней мере, на регулярной основе. Для программного обеспечения я сильно схожу на стороне синхронизации на основе файлов. Попытка выполнить традиционную резервную копию терабайт в общедоступном Интернете со средними провайдерами на обоих концах оказалась практически невозможной в моих экспериментах. Это не означает, что вы не должны включать резервные копии системы в то, что вы синхронизируете, но только как часть синхронизации вашего общего хранилища данных.

Защита автономных резервных копий

Некоторые параметры программного обеспечения

Мне очень нравится Toynync для интеллектуальной синхронизации по локальной сети и глобальной сети. Он безупречно выполнил обновление моих ключевых файлов между моими настольными компьютерами, ноутбуками и офисными NAS. Если вы можете оправдать, что компьютер работает достаточно часто, чтобы заставить его работать, это отличный вариант. Он также поддерживает шифрование на стороне клиента. К сожалению, пока есть сервер Goodsync для блоков NAS Synology, которые я использую для этого эксперимента, клиент отсутствует. Таким образом, он не поддерживает чистое NAS-решение NAS.

Каждый поставщик NAS предоставляет набор собственных утилит для резервного копирования и синхронизации. В случае Synology тот, который поддерживает синхронизацию с другим NAS с клиентским кодированием, является Cloud Sync. Я использовал его очень успешно, чтобы поддержать мою библиотеку до Amazon Drive уже более года. Он также поддерживает WebDAV, а Synology предлагает сервер WebDAV. Вы можете настроить несколько задач между каждым клиентом и сервером и выбрать, будут ли они зашифрованы. В моем случае я не стал зашифровывать наши приобретенные медиа (музыку и фильмы), только наши более чувствительные документы. Как и в большинстве пакетов синхронизации, вы можете решить, что сервер хранит все (блокиратор обратного хода, если вы случайно удалите что-то на своей стороне, но тот, который занимает больше места) или для синхронизации удалений.

Включение шифрования на стороне клиента действительно меня выбрало для кривой, но поддержка Synology помогла мне понять, что мне нужно указать удаленный путь в URL-адресе WebDAV, чтобы он позволял мне вводить пароль для определенного соединения синхронизации. Как только я это сделал, он работал так же хорошо, как и незашифрованная синхронизация.

Для настоящего DIY-er существуют различные бесплатные утилиты, которые основаны на базовых FTP и rsync для создания решений для копирования данных и могут быть объединены с дополнительными утилитами, которые добавляют шифрование. Дублизм - один интересный вариант, но я не пытался настроить систему, используя ее лично.

Настройка ваших систем

Предполагая, что вы настраиваете это решение для резервного копирования тем, кто также хочет хранить файлы с вами взамен, вам необходимо предоставить какой-либо другой доступ. Одна из самых крутых вещей в Resilio заключается в том, что вы можете буквально просто поделиться зашифрованным ключом для папки с кем-то другим, и они могут вытащить зашифрованную копию с вашего компьютера, - что вы можете позже восстановить с помощью клавиши чтения-записи - без каких-либо другой тип доступа. Им даже не нужна учетная запись пользователя. Для более типичного решения, такого как WebDAV, каждый из вас должен будет иметь учетную запись пользователя в другой системе с разрешением на запуск приложения и сохранение данных. В зависимости от того, что у вас есть в этой системе, и насколько вы заинтересованы в том, чтобы кто-то попадал на нее, возможно, стоит инвестировать в небольшой NAS, предназначенный для этой задачи.

Запуск через Интернет

Получение всего, что работает в локальной сети, является отличным первым шагом, но потребуется дополнительная настройка для работы в общедоступном Интернете. Для начала, если у вас нет учетной записи со статическим IP-адресом, вам, вероятно, потребуется использовать DDNS, чтобы DNS мог динамически находить внешний IP-адрес вашей домашней сети. Synology имеет собственную службу DDNS, встроенную в свои NAS-блоки, поэтому мы просто включили и зарегистрировали имена для обоих устройств.

Затем вам нужно использовать переадресацию портов для получения запросов к вашей сети на ваш NAS на каждом конце. Как правило, ваш NAS может попытаться сделать это через uPNP, или вы можете ввести правила вручную. Некоторые решения синхронизации могут не требовать этого шага или попытаться сделать это за вас, но вы хотите проверить с помощью веб-сайта, такого как portcheckers.com, который вы действительно можете получить в своем NAS из Интернета. Если вы этого не сделаете, вам также может потребоваться добавить правило к вашему брандмауэру (скорее всего, работает на вашем маршрутизаторе, если у вас нет отдельной коробки). Как только два устройства NAS могут разговаривать друг с другом, они должны иметь возможность синхронизировать, как они это делали, когда вы тестировали их в своей локальной сети.

Остерегайтесь монстра пропускной способности

Одним из самых сильных событий в индустрии ISP за последние год-два стало принятие ограничений пропускной способности для широкополосных клиентов. Comcast установил ограничение на 1 ТБ в месяц на своих домашних пользователей. Если вы выполните математику о том, сколько данных вы можете отправлять и получать, если у вас есть синхронизация NAS 24 × 7, это намного больше. К счастью, большинство инструментов позволяют устанавливать ограничения скорости, которые могут держать вас под крышкой. Они также позволяют устанавливать расписания, в случае, если ваше местоположение вне дома - это дом друга, и они не хотят, чтобы на всю ночь болтали диски.

Посещение ваших дисков

Когда я впервые начал экспериментировать с внешними резервными копиями, я быстро столкнулся с действительно утомительной ежемесячной пропускной способностью Comcast для абонентских широкополосных абонентов. При загрузке на Amazon Drive мой единственный вариант состоял в том, чтобы использовать другого интернет-провайдера или дросселировать загрузку, если мы не хотим платить пару сотен долларов в месяц за чрезмерные сборы (мы закончили использование комбинации обеих тактик, чтобы избежать платы) , На этот раз, для нашего эксперимента P2P, у нас была роскошь посеять один из блоков NAS, прежде чем переместить его в новый дом. Переход на другой путь был немного сложнее, так как не всегда просто перемещать диски между различными блоками NAS при сохранении данных.

Вы построили его, вы его

Помните, что в обмен на неплатеж за ежемесячную плату вы теперь владеете обслуживанием своего решения для резервного копирования за пределы участка. Вы захотите зарегистрироваться, чтобы убедиться, что он делает то, что должен, чтобы устройства с обеих сторон получали необходимые обновления для системы безопасности, и, конечно же, обратите внимание на любые проблемы с жесткими дисками, которые вы используете. Одна вещь, которая мне поняла, исследуя эту статью, состоит в том, что есть много способов решить эту проблему, и мы только коснулись и экспериментировали с некоторыми из них. Поэтому, пожалуйста, сообщите нам, что вы пробовали, и как это сработало для вас.