Size: a a a

2020 February 28

АТ

Артемий Таврический in nixdev
Объясните этому неофиту - наличие облачного бекапа это дополняющая опция, никоим образом не отменяющее потребность в локальном.
В случае глобального пиздеца облачный бекап будет недоступен или медленно качаться.
источник

АТ

Артемий Таврический in nixdev
Scaleway выпустили из закрытой беты сервис cold-storage хранения данных C14 Cold Storage — прямая альтернатива S3 Glacier. Локация в только в Париже, доступ к данным через S3-совместимый API, доступность диска через несколько минут, цены от €0.002/GB/месяц.

Грубо говоря, это чуть более 2 евро (без VAT) за терабайт в месяц. И я теперь не знаю, стоит ли инвестировать в локальный RAID-массив для бэкапов, или, с таким внешним сервисом, можно просто обойтись одним локальным диском без дублирования.

Я давний клиент Scaleway, они не без нюансов: ДЦ только в Париже и Амстердаме, глючный гипервизор, который не всегда может выключить VPS, ранее были странные процессоры на Atom/Xeon с дикой задержкой (сейчас большинство на EPYC, этой проблемы больше нет) и другое по мелочам. Ряд VPS в итоге перевел в Hetzner.

Но если вы находитесь в Европе, то для ряда предложений просто нет аналогов, они действительно выстраивают аналогичный AWS стек за кратно меньшие деньги. От дешевых VPS, до дешевого S3, до hosted K8S и мн. др.
источник

АТ

Артемий Таврический in nixdev
Это же касается бекапа средствами хостера, в случае пиздеца доступность их будет сомнительной.
источник

P

Phoah! in nixdev
Артемий Таврический
Объясните этому неофиту - наличие облачного бекапа это дополняющая опция, никоим образом не отменяющее потребность в локальном.
В случае глобального пиздеца облачный бекап будет недоступен или медленно качаться.
А как ты бекапы делаешь?
источник

P

Phoah! in nixdev
Я вот никак
источник

АТ

Артемий Таврический in nixdev
Phoah!
А как ты бекапы делаешь?
у меня довольно сложный сценарий
источник

P

Phoah! in nixdev
Артемий Таврический
у меня довольно сложный сценарий
поделишься?
источник

АТ

Артемий Таврический in nixdev
Phoah!
поделишься?
если кратко то:
1. Снимаю полные, дифференциальный, инкрементальные бекапы (в зависимости от проекта и типа данных)
2. Бекап делает на основе снапшота
3. В процессе снятии бекапа высчитывается sha256
4. Бекап сервера сами скачивают бекапы по HTTP через curl, в процессе скачивания снимая sha256, по окончанию сравнивая полученную sha256 с той что была у сервера бекапов.
источник

АТ

Артемий Таврический in nixdev
собственно облачные бекапы не имеют ценности до тех пор пока ты их не скачал и не проверил контрольную сумму
источник

P

Phoah! in nixdev
Артемий Таврический
собственно облачные бекапы не имеют ценности до тех пор пока ты их не скачал и не проверил контрольную сумму
прости, а без проверки контрольных сумм обойтись невозможно?
источник

P

Phoah! in nixdev
Я правильно понимаю что ты бэкапы в облако по UDP заливаешь?
источник

АТ

Артемий Таврический in nixdev
Phoah!
Я правильно понимаю что ты бэкапы в облако по UDP заливаешь?
по TCP, проблема в том что файлы могут побиться в облаке
источник

АТ

Артемий Таврический in nixdev
кроме того всегда есть вероятность атаки по середине
источник

P

Phoah! in nixdev
Артемий Таврический
по TCP, проблема в том что файлы могут побиться в облаке
а кто их там бьет?
и зачем пользоваться таким облаком в котором так файлы бьются?
источник

P

Phoah! in nixdev
Артемий Таврический
кроме того всегда есть вероятность атаки по середине
то есть ты по http файлы заливаешь
источник

АТ

Артемий Таврический in nixdev
Phoah!
а кто их там бьет?
и зачем пользоваться таким облаком в котором так файлы бьются?
источник

P

Phoah! in nixdev
извините, у amazon есть s3
https://aws.amazon.com/s3/sla/
источник

P

Phoah! in nixdev
а это то же самое, что хранить бэкапы в дропбоксе
источник

АТ

Артемий Таврический in nixdev
у s3 не раз были проблемы
источник

P

Phoah! in nixdev
источник