আমি কোনও অফসাইট ব্যাকআপ করার আরও সুরক্ষিত উপায়টি প্রয়োগ করার একটি উপায় খুঁজছি যা কোনও দূষিত হ্যাকার আমার সার্ভারে রুট অ্যাক্সেস অর্জন করে এমন পরিস্থিতি থেকে আমার ডেটা রক্ষা করবে। যদিও এসএসএইচ এবং পাসওয়ার্ড সুরক্ষা যথাযথভাবে সেট আপ করা হয় এবং সিস্টেমটি সঠিকভাবে আপ টু ডেট রাখে তবে ঘটনার সম্ভাবনা অন্যান্য ধরণের ঝুঁকির চেয়ে কম হলেও স্থায়ীভাবে করা ক্ষতির পরিমাণটি সত্যই বেশি এবং তাই আমি এটি সীমাবদ্ধ করার জন্য কোনও সমাধান খুঁজে পেতে চাই।
আমি ইতিমধ্যে অফসাইট ব্যাকআপ দুটি উপায় চেষ্টা করেছি:
একটি সাধারণ রুট-লিখনযোগ্য ওয়েবডাভ মাউন্ট (এবং fstab এ কনফিগার করা) যেখানে ব্যাকআপ ডেটা অনুলিপি করা হয়। সমস্যা : সত্যই অফসাইট ব্যাকআপ নয় কারণ সংযোগটি - এবং ততোধিক অ্যাক্সেস - অফসাইটের স্থানে ফাইল সিস্টেমে একটি ফোল্ডার হিসাবে ক্রমাগত খোলা থাকে left মাউন্টটিতে অ্যাক্সেসের সুযোগ সীমিত রাখার ক্ষেত্রে (কেবলমাত্র রুটটি কেবল অ্যাক্সেস পড়ার জন্য) থাকে তবে এটি বিভিন্ন ধরণের আক্রমণগুলির বিরুদ্ধে পর্যাপ্ত সুরক্ষা, তবে রুট অ্যাক্সেস সহ কোনও দূষিত ব্যক্তির বিরুদ্ধে সুরক্ষা না দেয়।
কী প্রমাণীকরণ সহ এসএসএইচ এর মাধ্যমে বর্গ ব্যাকআপ। সমস্যা : দূষিত ব্যবহারকারীর হোস্টে রুট অ্যাক্সেস থাকলে হোস্টে সঞ্চিত কীটি দিয়ে সেই অফসাইট সার্ভারের সংযোগটি সম্পন্ন করা যেতে পারে।
সমাধান হিসাবে আমি এই সম্ভাব্য উপায়গুলি সম্পর্কে ভাবছি, তবে কীভাবে এবং কীভাবে আমি জানি না:
- ব্যাকআপগুলি কেবল লেখা বা গন্তব্যে সংযুক্ত করা যায় তবে মোছা যায় না।
- ব্যাকআপ সফ্টওয়্যার ব্যবহার যা অফসাইট ব্যাকআপগুলি পরিচালনা করে এবং প্রথম হোস্ট থেকে অফসাইট ব্যাকআপগুলি ব্যাপকভাবে মোছার পক্ষে সমর্থন করে না।
আমার পরিস্থিতিতে সত্যই আকর্ষণীয় নয় এমন সমাধানগুলি:
- অফসাইট হোস্টের অতিরিক্ত ব্যাকআপ জব যা এটিকে এমন কোনও স্থানে স্থানান্তর করে যা প্রথম হোস্টের দ্বারা অ্যাক্সেসযোগ্য নয় (প্রযুক্তিগত সীমাবদ্ধতার কারণে)।
আমার মামলার জন্য কীভাবে উপযুক্ত অফসাইট ব্যাকআপ প্রয়োগ করা যায় সে সম্পর্কে কেউ পরামর্শ দিতে পারেন?