LINUX.ORG.RU

История изменений

Исправление sanyo1234, (текущая версия) :

Если подытожить, то нормальный бэкап сервер - это:

  • ZFS on Linux v0.8.6 (минимальный без графической части и чего-либо лишнего Devuan ASCII + немного пакетов типа libc и SSH из Beowulf/Chimaera вообще без всех этих dbus, *kit, etc.) с массивом в пуле из тройных зеркальных vdevs. Libre ядро v4.19.latest
  • Компик на старом Core2 с хорошо проверенной оперативкой или AM3+ типа Phenom2 с небуферизированной ECC оперативкой с доступом только через SSH только с аутентификацией через PKCS11 с кнопкой авторизации на брелоке.
  • Системник размещён в дополнительном заземленном металлическом вентилируемом корпусе. В идеале в подземном бункере :)
  • Надёжное электропитание
  • Для бэкапов подключение наружу через ОПТИКУ к отдельному управляющему бэкапами шлюзу (тоже Core2 или AM3+) с локалкой при полном отключении вычислительного контура с другой стороны шлюза от Internet на время бэкапа. Ессно никаких беспроводных устройств, подключенных к контуру, по крайне мере на время бэкапа (ZFS репликации).

Исправление sanyo1234, :

Если подытожить, то нормальный бэкап сервер - это:

  • ZFS on Linux v0.8.6 (минимальный без графической части и чего-либо лишнего Devuan ASCII + немного пакетов типа libc и SSH из Beowulf/Chimaera вообще без всех этих dbus, *kit, etc.) с массивом в пуле из тройных зеркальных vdevs.
  • Компик на старом Core2 с хорошо проверенной оперативкой или AM3+ типа Phenom2 с небуферизированной ECC оперативкой с доступом только через SSH только с аутентификацией через PKCS11 с кнопкой авторизации на брелоке.
  • Системник размещён в дополнительном заземленном металлическом вентилируемом корпусе. В идеале в подземном бункере :)
  • Надёжное электропитание
  • Для бэкапов подключение наружу через ОПТИКУ к отдельному управляющему бэкапами шлюзу (тоже Core2 или AM3+) с локалкой при полном отключении вычислительного контура с другой стороны шлюза от Internet на время бэкапа. Ессно никаких беспроводных устройств, подключенных к контуру, по крайне мере на время бэкапа (ZFS репликации).

Исправление sanyo1234, :

Если подитожить, то нормальный бэкап сервер - это:

  • ZFS on Linux v0.8.6 (минимальный без графической части и чего-либо лишнего Devuan ASCII + немного пакетов типа libc и SSH из Beowulf/Chimaera вообще без всех этих dbus, *kit, etc.) с массивом в пуле из тройных зеркальных vdevs.
  • Компик на старом Core2 с хорошо проверенной оперативкой или AM3+ типа Phenom2 с небуферизированной ECC оперативкой с доступом только через SSH только с аутентификацией через PKCS11 с кнопкой авторизации на брелке.
  • Системник размещён в дополнительном заземленном металлическом вентилируемом корпусе. В идеале в подземном бункере :)
  • Надёжное электропитание
  • Для бэкапов подключение наружу через ОПТИКУ к отдельному управляющему бэкапами шлюзу (тоже Core2 или AM3+) с локалкой при полном отключении вычислительного контура с другой стороны шлюза от Internet на время бэкапа. Ессно никаких беспроводных устройств, подключенных к контуру, по крайне мере на время бэкапа (ZFS репликации).

Исправление sanyo1234, :

Если подитожить, то нормальный бэкап сервер - это:

  • ZFS on Linux v0.8.6 (минимальный без графической части и чего-либо лишнего Devuan ASCII + немного пакетов типа libc и SSH из Beowulf/Chimaera вообще без всех этих dbus, *kit, etc.) с массивом в пуле из тройных зеркальных vdevs.
  • Компик на старом Core2 с хорошо проверенной оперативкой или AM3+ типа Phenom2 с небуферизированной ECC оперативкой с доступом толко через SSH только с аутентификацией через PKCS11 с кнопкой авторизации на брелке.
  • Системник размещён в дополнительном заземленном металлическом вентилируемом корпусе. В идеале в подземном бункере :)
  • Надёжное электропитание
  • Для бэкапов подключение наружу через ОПТИКУ к отдельному управляющему бэкапами шлюзу (тоже Core2 или AM3+) с локалкой при полном отключении вычислительного контура с другой стороны шлюза от Internet на время бэкапа. Ессно никаких беспроводных устройств, подключенных к контуру, по крайне мере на время бэкапа (ZFS репликации).

Исходная версия sanyo1234, :

Если подитожить, то нормальный бэкап сервер - это:

  • ZFS on Linux v0.8.6 (ессно минимальный Devuan ASCII + немного пакетов типа libc и SSH из Beowulf/Chimaera вообще без всех этих dbus, *kit, etc.) с массивом в пуле из тройных зеркальных vdevs.
  • Компик на старом Core2 с хорошо проверенной оперативкой или AM3+ типа Phenom2 с небуферизированной ECC оперативкой с доступом толко через SSH только с аутентификацией через PKCS11 с кнопкой авторизации на брелке.
  • Системник размещён в дополнительном заземленном металлическом вентилируемом корпусе. В идеале в подземном бункере :)
  • Надёжное электропитание
  • Для бэкапов подключение наружу через ОПТИКУ к отдельному управляющему бэкапами шлюзу (тоже Core2 или AM3+) с локалкой при полном отключении вычислительного контура с другой стороны шлюза от Internet на время бэкапа. Ессно никаких беспроводных устройств, подключенных к контуру, по крайне мере на время бэкапа (ZFS репликации).