No servidor que você administra, o backup é seu. A regra 3-2-1 resolve o essencial com pouco custo.
- Três cópias dos dados, contando a original.
- Duas mídias ou serviços diferentes.
- Uma cópia fora do datacenter, de preferência em outro provedor.
RAID 1 não é backup: se alguém apaga uma tabela, o erro vai para os dois discos no mesmo instante. Quem administra a própria máquina precisa de cópias que fiquem fora dela.
A regra
Três cópias: a original e mais duas. Duas mídias diferentes, para que um mesmo defeito não leve todas. Uma cópia fora do lugar, para que um problema no datacenter não leve o backup junto. Uma variação comum acrescenta uma cópia que não pode ser alterada, contra ransomware.
Na prática, com restic
O restic é gratuito e faz backup criptografado e incremental para armazenamento compatível com S3:
restic -r s3:https://endpoint.do.provedor/meu-bucket init
restic -r s3:https://endpoint.do.provedor/meu-bucket backup /srv /etc
restic -r s3:https://endpoint.do.provedor/meu-bucket forget --keep-daily 7 --keep-weekly 4 --pruneAgende os comandos no cron e guarde a senha do repositório fora do servidor. Sem ela, a cópia não abre.
Teste a volta
Uma vez por mês, restaure alguns arquivos e confira se abrem. Para banco de dados, faça um ensaio de recuperação completo. Se o servidor é de jogo, inclua o mundo e os bancos dos plugins, como no roteiro de troca de host.
