Vypadok 12.2.2023 a strata dat?

[dusanmsk]

a zálohovat do kříže

Toto presne aplikujem. Mam 2 servery, jeden doma, druhy u zakaznika. Zalohuju sa borg-om cez ssh a to tak, ze zalohu iniciuje vzdy ten, co je "vonku". Tzn. ked zalohujem zakaznika k sebe domov, tak ssh spojenie ide odomna k nemu. Keby niekto ten server nalomil, k jeho zalohe u mna sa nedostane. Dostal by sa k mojej zalohe u neho a k mojmu borgovi, ktory by serviroval moje data k zalohovaniu. Tam ale okrem kradeze dat nema ako ublizit.

[lzahradil]

Já nic... to byl jen doběh předchozího problému.

Po kompletní instalaci všeho, teda i DNS serverů atd došlo ke změně DNSSEC klíčů a záznamy k doméně právě expirovalo..
DNSSEC jsem narychlo vypl, dám tomu čas a až bude jistota že to všude expirovalo, tak nastavím znovu se správným klíčem

Někdo již běží, někdo se sem ještě nedostane. Záleží jak kde jsou rychlé DNS které používáte

[mgx]

chlapci, nechcem Vam radit, ale existuju paskove jednotky LTO. vyhoda pasky je, ze ak ju fyzicky alebo roboticky vytiahnem z mechaniky, moze sa ransomware aj rozgniavit a nic. Po 10 rokoch citam ako nic, co u hdd ani ssd nehrozi. Kupte si nejaku starsiu z ebay/bazosu, sadu pasok a mate pokoj na 20 rokov. Ja LTO pouzivam od roku 2001, odvtedy so zalohou nebol nikdy problem. Je to sice 2nd stage backup, ale ak je este fyzicky mimo, je to 99.99%..

[Matess]

máte zajímavé zkušenosti... já mám přesně opačné.. pásky se denní zálohou unaví docela rychle. V jedné firmě se takhle zálohovalo a když jsem se jich ptal jak často testují že lze páska opravdu přečíst byli docela překvapeni. Pásky svojí kapacitou a pomalostí už patří do propadliště dějin.

[rottenkiwi]

NO neviem aku ma kapacitu toto forum, ale 60 TB paska bude asi dost velka,
no zese je to linearne medium, taky 20 alebo 18 TB seagate nestaci ?

[mgx]

Dennu zalohu na pasku robi iba idiot. Na denny backup je urceny stage0/1, ci uz ZFS snapshot, alebo dajaky storage. Ak dam tyzdnovy backup na pasku (a rotujem 4 pasky), vydrzi kazda 2-3 roky. LTO5 mechanika stoji vo vypredaji 100-200e, nova paska utrium5 34 euro. Neviem aka je backup size tohto fora, ale databazu typujem do 0.5tb, zvysok su obrazky. vsetko dobre pakovatelne.

[Kostěj]

...Dennu zalohu na pasku robi iba idiot...

Přímo to nedělám, ale trochu do toho vidím. Za těch 20 let se mi ve firmě nestalo, že by něco na páskách nešlo znovu načíst. A to máme v páskách desítky PB dat, obvykle denní zálohy, něco i častěji. Co vím, každá páska se minimálně 1x měsíčně komplet přečte a pokud má větší chybovost (což neznamená nečitelná data), tak se vyhodí (nebo spíše reklamuje).

[mopadzi]

dělám sekundarní backup na pásky. Denně.

[yolo80]

Toto presne aplikujem. Mam 2 servery, jeden doma, druhy u zakaznika. Zalohuju sa borg-om cez ssh a to tak, ze zalohu iniciuje vzdy ten, co je "vonku". Tzn. ked zalohujem zakaznika k sebe domov, tak ssh spojenie ide odomna k nemu. Keby niekto ten server nalomil, k jeho zalohe u mna sa nedostane. Dostal by sa k mojej zalohe u neho a k mojmu borgovi, ktory by serviroval moje data k zalohovaniu. Tam ale okrem kradeze dat nema ako ublizit.

Ano to je dobra technika, ale ked budes zalohovat zalohu ktora uz je zasifrovana tak to nepomoze.
Zabuda sa tu ale na primarny problem a to je sluzba otvorena do celeho sveta. Sorry ale otvorit vmware vcenter do sveta je ako nechat otvorene RDP na porte 3389. Na to tu predsa mame VPN-ky a sluzby ktore nie su urcene pre verejnost maju byt za nou skryte. Sanca ze niekto cez contajner/virtualku nabura host os je naozaj minimalna. A to ze ani OpenSSH nie je uplne bezpecna sluzba sa staci pozriet na nedavne CVE-2023-25136.

SK-CERT Bezpečnostné varovanie V20230217- 03.pdf

(122.12 KiB) Staženo 172 x

[mgx]

tiez som idiot a robim dennu zalohu na pasku. Nepamatam si pripad, ze by som ani 10 rocnu pasku nenacital .