1、我家裏有壹臺小主機,裝了pve,掛著壹個16T機械硬盤。重要的壹點:硬盤使用btrfs文件系統(妳也可以用zfs),btrfs和zfs可以創建快照!設置定時任務每天創建壹個只讀快照。 pve上開啟smb共享這個硬盤。
2、btrfs上的文件每天加密後同步到網盤,現在十幾T不限速的網盤也不貴,壹年幾十元。
3、家裏其他電腦,每天通過smb備份壹次到btrfs硬盤。
4、pve上安裝restic rest server,設置為“僅限追加”。
5、網站服務器使用商家的快照功能每天創建壹個快照,同時使用restic遠程備份到家裏的硬盤。
假設遇到問題:
1、網站服務器中了勒索病毒,並且病毒把備份也加密了:可以用商家的快照回滾或者restic回滾快照或者btrfs回滾快照。
2、網站服務器商家倒閉了跑路了或者機房燒了:restic回滾快照或者btrfs回滾快照。
3、家裏電腦的硬盤壞了:可以用btrfs備份文件恢復。
4、家裏電腦中了勒索病毒,並且病毒把備份也加密了:btrfs回滾前壹天的快照,然後再恢復文件。
5、家裏著火了硬盤全燒了:從網盤下載數據進行還原。
當然,以上的前提是pve那臺機子不中毒,所以這個機子絕對不要安裝多余的、不明的軟件。 |