মালিকানাধীন কীগুলি সহ ক্লায়েন্টের পাশে এনক্রিপশন অন্তর্ভুক্ত না এমন কোনও সমাধান প্রথম বর্ণিত প্রয়োজনীয়তা (আইপি সুরক্ষা / সুরক্ষা) পূরণ করতে যাচ্ছে না - সার্ভারের পাশের কোনও হ্যাক আন-এনক্রিপ্টড ডেটা প্রকাশ করে। এটি কীগুলির মালিকানাধীন ড্রপবক্সের মতো ক্লাউড সিঙ্কিং সিস্টেমগুলি বাতিল করে।
ওয়েবসাইটটির সার্ভারে সমস্ত গুরুত্বপূর্ণ এনক্রিপশন কীগুলি হোস্টিং এড়ানোর জন্য, যা কিছু সময়ে হ্যাক হওয়ার সম্ভাবনাও রয়েছে, আমি এখানে যা করব:
- গ্রাহকের নিজস্ব সাইটে ইন-হাউস ব্যাকআপ সার্ভারে - অন্য দুটি সার্ভারের জন্য এনক্রিপশন কী এবং এসএসএইচ কী রয়েছে
- সার্ভার ওয়েবসাইট হোস্টিং - একটি ওয়েব হোস্ট হতে পারে
- ক্লাউড ব্যাকআপ সার্ভার বা পরিষেবা
পদক্ষেপ 1: সার্ভার (1) ব্যাকআপটি (2) থেকে টানছে, তাই ওয়েবসাইট সার্ভারের বেশিরভাগ হ্যাক ব্যাকআপে আপস করবে না। এনক্রিপশন এই মুহুর্তে স্থান নেয়।
- আমি কী-ভিত্তিক লগইন ব্যবহার করে এসএসএইচের উপর আরএসএন্যাপশট ব্যবহার করব , কারণ ওয়েব হোস্ট এবং ইন-হাউস ব্যাকআপ সার্ভারে এটির ন্যূনতম প্রয়োজনীয়তা রয়েছে - যদি না আপনার ব্যাকআপের জন্য একটি বড় ডিবি থাকে তবে এটি ব্যান্ডউইথের পক্ষে খুব দক্ষ এবং সাইটের একাধিক সংস্করণ সঞ্চয় করে না, এবং পুরানো ব্যাকআপগুলি মুছে ফেলা পরিচালনা করে।
- জিপিজির মতো ফাইল সরঞ্জামে কোনও ফাইলের মাধ্যমে এনক্রিপশন করা যেতে পারে, আরএসএন্যাপশট গাছটিকে অন্য গাছে অনুলিপি করতে পারে - অথবা আপনি ডিস্কের স্থান সংরক্ষণ করে পদক্ষেপ 2 এর জন্য সদৃশ ব্যবহার করতে পারেন।
- ব্যাকআপ সার্ভার থেকে "টানুন" গুরুত্বপূর্ণ - যদি প্রধান সার্ভারে (২) ব্যাকআপ সার্ভারের জন্য পাসওয়ার্ড / কী থাকে তবে হ্যাকাররা কখনও কখনও প্রধান সার্ভার হ্যাক করার পরে ব্যাকআপগুলি মুছতে পারে (নীচে দেখুন)। সত্যিই উন্নত হ্যাকগুলি ট্রোজানযুক্ত এসএসএইচ বাইনারি ইনস্টল করতে পারে যা ব্যাকআপ সার্ভারের সাথে আপস করতে পারে তবে বেশিরভাগ সংস্থার পক্ষে এটির সম্ভাবনা কম less
পদক্ষেপ 2: সার্ভার (1) এনক্রিপ্ট করা ব্যাকআপগুলিকে (3) এ ঠেলা দেয় যাতে কোনও অফসাইট ব্যাকআপ থাকে। ব্যাকআপগুলি যদি পদক্ষেপ 1 এ এনক্রিপ্ট করা থাকে তবে আপনি কেবল রিমোট সিস্টেমে স্থানীয় আরএসএন্যাপশট গাছের একটি আরএসসিএন মিরর ব্যবহার করতে পারেন।
- ছলনা দূরবর্তী সার্ভারে সম্মুখের সরাসরি এনক্রিপ্ট এবং ব্যাকআপ এনক্রিপ্ট না rsnapshot গাছ একটি ভাল বিকল্প হতে পারে। ছলনা এর বৈশিষ্ট্য rsnapshot করতে একটু ভিন্ন, দ্বারা GPG এনক্রিপ্ট আলকাতরা আর্কাইভ ব্যবহার করছেন, কিন্তু এটা দূরবর্তী হোস্ট ব্যাকআপ এনক্রিপশন উপলব্ধ করা হয় এবং শুধুমাত্র যে হোস্ট, SSH প্রয়োজন (অথবা এটা আমাজন এস 3 ব্যবহার করতে পারেন)। সদৃশতা হার্ড লিঙ্কগুলিকে সমর্থন করে না , সুতরাং এটির প্রয়োজন হলে (যেমন একটি সম্পূর্ণ সার্ভার ব্যাকআপের জন্য), কোনও স্ক্রিপ্ট আরএসএন্যাপশট ট্রিকে (যা হার্ড লিঙ্কগুলিকে সমর্থন করে) একটি টার ফাইলে রূপান্তর করে (সম্ভবত যে ফাইলগুলি কেবল> 1 টি হার্ড লিঙ্ক, যা বেশ ছোট হবে) তাই সদৃশ ট্যারি ফাইলটিকে ব্যাক আপ করতে পারে।
- যেহেতু রিমোট সার্ভারটি কেবলমাত্র একটি এসএসএইচ হোস্ট, সম্ভবত আরএসসিএনসি সহ, এটি ওয়েব হোস্ট হতে পারে (তবে ভিন্ন হোস্টিং সরবরাহকারী এবং দেশের বিভিন্ন অংশে), বা একটি ক্লাউড পরিষেবা যা আরএসসিএন এবং / অথবা এসএসএইচ সরবরাহ করে - দেখুন বেকব্যাকআপ এবং আরএসএনসিএন ডটকম এর সুপারিশের জন্য ক্লাউডে আরএসসিএনসি ব্যাকআপে এই উত্তরটি উল্লেখ করা হয়েছে, যদিও আমি উল্লিখিত ব্যাকআপ সেটআপের সাথে একমত নই।
- সদৃশ সহ আপনি অ্যামাজন এস 3 টি রিমোট সার্ভার হিসাবে ব্যবহার করতে পারেন যা আপনাকে সত্যিই ভাল প্রাপ্যতা দেবে যদিও এটির জন্য বড় ব্যাকআপের জন্য আরও বেশি খরচ হবে।
- রিমোট এনক্রিপ্টযুক্ত ব্যাকআপগুলির জন্য অন্যান্য বিকল্পগুলি হ'ল বক্সব্যাকআপ (যথেষ্ট পরিপক্ক নয়, কিছু দুর্দান্ত বৈশিষ্ট্য) এবং টার্নস্যাপ (সাধারণ কমান্ড লাইন ইন্টারফেস সহ অ্যামাজন এস 3 এর ভিত্তিতে বাণিজ্যিক ক্লাউড পরিষেবা, ভাল প্রতিলিপি এবং খুব পুঙ্খানুপুঙ্খ এনক্রিপশন)।
সমস্ত বিভিন্ন হোস্টের সুরক্ষা গুরুত্বপূর্ণ, সুতরাং এটি ক্লায়েন্টের সুরক্ষা প্রোফাইলের সাথে মিলিত হওয়ার জন্য হুমকি, ঝুঁকি, আক্রমণকারী ভেক্টর ইত্যাদির বিশ্লেষণ করা উচিত should উবুন্টু সার্ভারটি একটি খারাপ শুরু নয় কারণ এটি নিয়মিত 5 টির জন্য নিরাপত্তা আপডেট করে থাকে বছর, তবে সমস্ত সার্ভারে সুরক্ষার দিকে নজর দেওয়া দরকার।
এই সেটআপটি 2 টি স্বতন্ত্র ব্যাকআপ দেয়, যার মধ্যে একটি অত্যন্ত উপলব্ধ ক্লাউড স্টোরেজ পরিষেবা হতে পারে, এটি পুল মোডে কাজ করে তাই ওয়েবসাইটে বেশিরভাগ আক্রমণ একই সময়ে ব্যাকআপগুলি ধ্বংস করতে পারে না এবং এটি প্রমাণিত ওপেন সোর্স সরঞ্জাম ব্যবহার করে যা না অনেক প্রশাসন প্রয়োজন।
- স্বতন্ত্র ব্যাকআপগুলি সমালোচিত, কারণ হ্যাকাররা কখনও কখনও ওয়েবসাইট হ্যাক করার সাথে সাথে সমস্ত ব্যাকআপগুলি মুছে ফেলে - সবচেয়ে সাম্প্রতিক ক্ষেত্রে হ্যাকাররা সাইটগুলির চেয়ে ওয়েব হোস্টিং পরিবেশ হ্যাক করে ব্যাকআপ সহ 4800 ওয়েবসাইট ধ্বংস করে দিয়েছে। আরও দেখুন এই উত্তর এবং এই এক ।
- আরএসএন্যাপশটের মাধ্যমে পুনরুদ্ধার করা খুব সহজ - প্রতিটি ফাইল ব্যাক আপ করার জন্য প্রতিটি স্ন্যাপশট গাছে একটি ফাইল রয়েছে, তাই কেবল লিনাক্স সরঞ্জামগুলি এবং আরএসসিএনসি সহ ফাইলগুলি সন্ধান করুন বা সেগুলি ওয়েবসাইটে স্ক্রিপ করুন। যদি কোনও কারণে অন সাইটটি ব্যাকআপ সার্ভার অনুপলব্ধ থাকে তবে কেবল তাদের ক্লাউড ব্যাকআপ সার্ভার থেকে পুনরুদ্ধার করতে সদৃশ ব্যবহার করুন - বা আপনি ব্যাকআপগুলি পুনরুদ্ধার করতে জিপিজি, আরডিফ এবং টারের মতো মানক সরঞ্জাম ব্যবহার করতে পারেন।
যেহেতু এই সেটআপটি স্ট্যান্ডার্ড এসএসএইচ এবং আরএসএনসি ব্যবহার করে, সঠিক আপটাইম গ্যারান্টি, শক্তিশালী সুরক্ষা ইত্যাদির সাথে একটি উপযুক্ত সরবরাহকারী চয়ন করা সহজ হওয়া উচিত You আপনাকে দীর্ঘ চুক্তিতে লক করতে হবে না এবং যদি ব্যাকআপ পরিষেবাটিতে বিপর্যয় ঘটে ব্যর্থতা, আপনার এখনও একটি স্থানীয় ব্যাকআপ রয়েছে এবং আপনি খুব সহজেই অন্য একটি ব্যাকআপ পরিষেবাতে যেতে পারেন।