Backup-kjeden vår: Proxmox VE, tre NAS-enheter og kryptert kopi i AWS S3

Backup er en kjede: virtualisering, lagring, retensjon og offsite-kopi. Det er hele kjeden som avgjør om du er tilbake i drift etter en time eller etter en uke. De fleste småbedrifter har backup, noen har testet den, og svært få har gått gjennom hele kjeden.

Virtualisering

Vi kjørte VMware ESXi i mange år og migrerte deretter til Proxmox VE. Proxmox VE er open source, gjør det samme og har ingen lisenskostnader.

Selve migreringen har vi skrevet om tidligere. Her handler det om det som kommer etterpå, når 25+ virtuelle maskiner og containere trenger backup.

Tre NAS-enheter med hver sin rolle

• Primærlagringen er en større NAS med RAID5 på 48 TB og RAID1 på 9 TB. Den har fildelinger, mediefiler og applikasjonsdata.
• En dedikert QNAP tar imot de daglige Proxmox-backupene. Den brukes når noe skal gjenopprettes raskt.
• En Synology tar ukentlige backups og står fysisk separert fra de andre.

Begge backup-målene har samme retensjon: daglig i 1 uke, ukentlig i 1 måned, månedlig i 3 måneder og årlig i 5 år. Du kan altså gå tilbake til en bestemt dag den siste uken, en bestemt uke den siste måneden, og så videre.

Offsite-kopi

Lokale backups beskytter mot diskfeil og slettede filer. De beskytter ikke mot brann, tyveri eller ransomware som krypterer alt på nettverket.

Derfor tar vi også kryptert offsite-backup til AWS S3. Alt krypteres før det forlater lokalnettverket, og S3 har aldri nøkkelen.

For en typisk småbedrift med noen hundre GB endringer per måned koster det et par hundrelapper i måneden. Det er mindre enn én times nedetid.

Retensjon

En vanlig feil er å ta backup hver dag, men bare beholde de siste 7 dagene. En fil som ble korrupt for 3 uker siden, og som du oppdager i dag, er da borte.

Vår 1-1-3-5-modell (1 dag, 1 uke, 3 måneder, 5 år) er en avveining mellom lagringsbruk og hvor langt tilbake du kan gå. Det finnes andre riktige modeller, men denne er et godt utgangspunkt.

Test gjenopprettingen

En backup som aldri er testet, vet du ikke om virker. Vi tester gjenoppretting jevnlig, både enkeltfiler og hele VM-er. Det tar 15 minutter.

I Proxmox kan du gjenopprette en VM under et annet navn, sjekke at den virker og slette den igjen. Produksjonsmiljøet berøres ikke.

Kostnad

Proxmox er gratis. Vi kjøper support-lisens for å støtte prosjektet, men den er valgfri. NAS-enhetene byttes hvert 5–8 år. S3-lagringen koster noen hundrelapper per måned.

Alternativet er VMware-lisenser, skybasert backup med pris per GB, og en ekstern IT-konsulent som må sette opp alt på nytt etter et driftshavari.

Trenger du hjelp med backup-strategien, ta kontakt.