Kurumsal yedekleme: restic, Borg ve değiştirilemez yedek
Yinelemesiz, şifreli ve uzak yedek depolarını restic ve Borg ile kurar; saklama politikasını, değiştirilemez kopyayı ve fidye yazılımına dayanıklı tasarımı uygularsın.
Seviye 301 · 16 ders · 15 pratik lab
Dersler
Modern araçlar
- Yineleme giderme ve istemci tarafında şifreleme
- Borg ile depo, arşiv ve sıkıştırma
- restic ile depo ve arka uçlar
- Kısa görev: aynı veriyi iki araçla yedekle, boyutu ve süreyi karşılaştır
Politika
- Saklama politikası: forget, prune ve dengeler
- RPO ve RTO: ne kadar veri, ne kadar süre
- Depo bütünlüğünü denetlemek
- Kısa görev: yasal saklama süresine ve disk bütçesine uyan politika tasarla
Dayanıklılık
- Uzak ve çekme modelli yedek: kaynak sunucu silemesin
- Yalnızca ekleme kipi ve değiştirilemez kopyalar
- Yedek anahtarları: kaybedersen her şeyi kaybedersin
- Fidye yazılımı senaryosu: yedekler ayakta kalıyor mu
- Kısa görev: ele geçirilmiş bir sunucunun silemeyeceği yedek düzeni kur
Kapanış
- Büyük geri yükleme: önceliklendirme ve hız
- Yedek raporu ve denetime hazırlık
- Bitirme görevi: üç sunuculu bir şirket için şifreli, uzak ve değiştirilemez yedek sistemi
Pratik lablar
- Şifreli yedek deposu kur ve ilk yedeği al: Yedek sunucusunda borg ile şifreli depo oluştur, ilk arşivi al ve tekilleştirme sonrası boyutu raporla.
- restic anlık görüntüsünden tek dizini geri yükle: Anlık görüntüleri etiket ve tarihe göre listele, geçen haftaki görüntüden yalnızca bir dizini ayrı hedefe geri yükle.
- Yedek deposunu bağlayıp bir dosyanın geçmişini izle: Depoyu dosya sistemi olarak bağla, bir yapılandırma dosyasının hangi arşivde değiştiğini bul ve değişiklik öncesi sürümü geri getir.
- Saklama kuralını deneme çalıştırmasıyla uygula: Günlük yedi, haftalık dört saklama kuralını önce deneme çalıştırmasıyla incele, sonra uygula ve depoyu sıkıştır.
- Servisler için RPO ve RTO tablosu çıkar: Mercanköşk Otelcilik'in beş servisi için kabul edilebilir veri kaybı ve kesinti süresini belirle, yedek sıklığını buna göre eşle.
- Yedek kapsamını gereksiz ve eksik veriye göre düzelt: Yedek boyutunu şişiren önbellekleri hariç tut, kapsam dışında kalmış veri dizinini ekle ve değişikliğin etkisini ölçerek belgele.
- Yedek deposunu yalnızca eklenebilir yap: İstemci anahtarını yalnızca ekleme kipine sınırla ve istemciden arşiv silme denemesinin reddedildiğini göster.
- Depo bütünlüğünü denetle ve bozuk arşivi bul: Depoda veri doğrulamalı denetim çalıştır, bozuk parçadan etkilenen arşivi belirle ve onarım seçeneklerini raporla.
- Yedekleri ele geçirilmiş sunucuya karşı dayanıklı kur: Yedeği sunucunun itmesi yerine yedek sunucusunun çektiği düzene geçir, silme yetkisini ayır ve eski arşivlerin korunduğunu sına.
- Yedek deposunun ikinci kopyasını oluştur: Yedek deposunu ikinci bir hedefe eşitle ve iki kopyadaki arşiv listesinin aynı olduğunu doğrula.
- Yedek aktarımını bant genişliği ve saatle sınırla: Şube hattını tıkayan yedek aktarımına hız sınırı koy, yalnızca gece penceresinde çalıştır ve yarıda kalanın sürdüğünü göster.
- Depo anahtarının yedeğini al ve kayıp senaryosunu sına: Depo anahtarını dışa aktar ve güvenli yerde sakla; anahtarı silinmiş istemcide yedekten anahtarı geri yükleyip arşive eriş.
- Son başarılı yedeğin yaşını raporla: Her sunucu için son başarılı arşivin tarihini depodan sorgula ve yirmi dört saati aşanları listele.
- Depo büyümesini ölç ve dolma tarihini kestir: Son otuz arşivin tekilleştirilmiş boyutlarından günlük büyümeyi hesapla ve diskin ne zaman dolacağını tahmin et.
- Üç sunucu için izlenen yedek düzenini uçtan uca kur: Üç sunucuyu şifreli depoya yedekleyen, saklama uygulayan, haftalık doğrulama yapan ve gecikmeyi bildiren düzeni kur ve bir geri yüklemeyle kanıtla.
Kurs hakkında
Yinelemesiz, şifreli ve uzak yedek depolarını restic ve Borg ile kurar; saklama politikasını, değiştirilemez kopyayı ve fidye yazılımına dayanıklı tasarımı uygularsın.
Ne öğreneceksin
- Modern araçlar
- Politika
- Dayanıklılık
- Kapanış
Ön koşullar
Aynı yolun 101 ve 201 düzeyindeki konularına hâkim olmalısın.
Lab ortamı
Dersler, tarayıcında açılan sana özel bir Kali Linux terminalinde ve ona bağlı özel bir lab ağında geçer. Kurulum gerekmez.
Sık sorulan sorular
- Bu kurs benim düzeyime uygun mu?
- Kurs 301 düzeyindedir; daha düşük düzeydeki kursların konularını bildiğin varsayılır.
- Kurulum gerekir mi?
- Hayır. Her ders tarayıcında açılan sana özel bir lab ortamında geçer.
- Dersler nasıl işleniyor?
- Her ders 8 ile 10 adımdan ve bir kısa sınavdan oluşur. İlk adımlarda yazman gereken komut gösterilir, sonraki adımlarda yardım azalır; iki denemede takılırsan çözüm açılır.
- Ücretsiz deneyebilir miyim?
- Evet. Her kursun ilk üç dersi ücretsizdir.