Re: [OT] backup inmutable
On Thu, Sep 14, 2023 at 10:10 PM Paynalton wrote: > Hace unos anyos hice una pequenya infraestructura. Con ansible entraba > a los equipos desde un servidor para sacar respaldos de forma > periodica y automatizada. Estos archivos eran transferidos a un NAS > con un repositorio GIT para versionar los cambios. Un worker tomaba > esos respaldos y cada semana un worker lo transferia a otro NAS, el > cual se mantenia siempre apagado y solo se encendia de forma > automatica por ansible en una subred fisicamente separada del resto. > > Asi, aunque cayera un ransom, habia respaldos continuos y nada podria > penetrar a los respaldos ya que se encontraban separados de la red. > > Ah, y aparte cada tres meses se hacia un respaldo mas en un medio > fisico que se mantenia en una caja fuerte jajajaja. Paranoia al 10 > 000 Interesante, artesanal pero bien elaborado. >
Re: backup inmutable
El 14/9/23 a las 13:15, Luciano Andino escribió: > ¡Buenas! Bueno resulta que los ransomware están a full y parece que no > respetan ningún sistema operativo. Mi consulta es: ¿conocen una solución > libre (o de última no tan costosa) para poder realizar backups que sean > inmutables? Hola: Yo tengo un guión de bash que con rsync mantiene un espejo del directorio a respaldar, y todos los archivos que borre o modifique van a un directorio que se crea en cada copia. De esta manera puedo recuperar fácilmente los datos directamente desde el espejo y también tengo copias de los ficheros borrados o modificados con la fecha de cada respaldo. Así, si borro accidentalmente mi disco y luego hago la copia, tendría todos los ficheros en el directorio de la copia. No es inmutable pero mantiene muchas copias, porque lo ejecuto todos los días con anacron. Saludos
