Bekapovi van lokacije
Zašto kopija pored samih podataka ne pomaže, gde da je odneseš, kako da ograničiš dozvole ključa i šta treba da bude dostupno ako mašina postane potpuno nedostupna.
Ažurirano 23. avgust 2026.
Kopija na istom disku štiti te od tačno jedne stvari — tvoje sopstvene rm -rf greške. Samo kopija na drugoj lokaciji spasava te od reinstalacije OS-a, gubitka pristupa, ransomware-a ili bilo kakvog kvara koji obori celu mašinu.
Gde da je napraviš
| Gde | Prednosti | Na šta da paziš |
|---|---|---|
| Drugi VPS | Puna kontrola, brza veza | Obe mašine kod jednog provajdera — deljeni rizik |
| Kućni računar ili NAS | Jeftino, fizički odvojeno | Potrebna je stalna adresa ili da kućna strana inicira vezu |
| S3 object storage | Bez održavanja, plaćaš po količini | Proveri troškove izlaznog saobraćaja pri vraćanju |
| Odvojeni storage sa SFTP pristupom | Jednostavno, jeftino pri velikim količinama | Obično nema verzionisanja na strani storage-a |
Princip je jednostavan: kopija mora da preživi potpuni gubitak izvorne mašine. Ako oba storage-a padnu zbog jednog događaja, imaš jednu lokaciju.
Ko povlači od koga
Postoje dve opcije i one različito štite od ransomware-a.
Mašina gura kopiju. Jednostavno, ali ključ za guranje se nalazi na mašini. Napadač koji dobije root doći će i do storage-a.
Storage sam povlači kopiju. Ključ se nalazi na primaocu, a mašina o njemu ne zna ništa. Sigurnije, ali zahteva da primalac može da dosegne mašinu.
Kompromis koji pokriva oboje: mašina gura, ali je ključ na primaocu ograničen na samo upis, bez dozvole brisanja.
command="rrsync -wo /srv/backup/vds",restrict ssh-ed25519 AAAA... vds-backup
Kod Restic-a istu ulogu igra append-only režim — repozitorijum u koji možeš samo da dodaješ:
restic --repo sftp:backup@host:/srv/restic backup /data
U tom slučaju primalac sam briše stare snimke po svom rasporedu, a ne mašina.
Ključ koji se nalazi na mašini i ima pravo da briše kopije obesmišljava celu šemu. Ransomware prvo traži upravo taj ključ. Dozvole za brisanje moraju da pripadaju nekom drugom.
Provera dostupnosti
Vraćanje ti obično zatreba u najgorem mogućem trenutku: mašina je pala, paničiš i nema vremena. Unapred se pobrini da imaš:
- Adresu storage-a i akreditive — zapisane van ove mašine.
- Lozinku Restic repozitorijuma — u menadžeru lozinki.
- Root lozinku mašine — čuva se šifrovana i prikazuje se na dugme u kartici „Pristup“ panela
/hosting/vds/m/<id>, ali panel je dostupan samo tebi. - Spisak šta je gde: koja kopija sadrži šta.
Zapiši to u kratku belešku i čuvaj van VPS-a.
Koliko podataka da prebaciš
Propusni opseg je do 500 Mbps, ali usko grlo je obično na strani primaoca. Prvu punu kopiju uradi ručno i u mirno vreme; posle toga idu samo izmene. Da ograničiš brzinu kako ne bi smetala servisima:
rsync --bwlimit=10000 ...
restic backup --limit-upload 10000 ...
Vrednosti su u kilobajtima u sekundi.
Česte greške
- Obe kopije kod jednog provajdera na jednom mestu. To je jedna lokacija, kako god da je nazoveš.
- Kopija se gura, ali niko ne zna da je stala. Podesi proveru guranja u Uptime Kuma.
- Nikad nisi probao vraćanje. Pogledaj probno vraćanje.
- Akreditivi za storage su u skripti koja završi i u kopiji. Nije fatalno uz šifrovanje, ali ako izgubiš storage zajedno sa skriptom, to je rupa.
Šta tačno staviti u kopiju obrađeno je u šta backup-ovati; metode su rsync i Restic.