Back-upstrategie

Onze back-upaanpak hangt af van of we werken met een schone, nieuw ingerichte server of met een bestaande omgeving.

Nieuwe installaties

Lever je een lege server aan (meestal een minimale installatie van Ubuntu of Debian LTS), dan leveren we een volledig open source-back-upinrichting en kunnen we alle benodigde back-upstrategieën configureren als onderdeel van de uitrol.

Bestaande systemen

Bij bestaande servers kunnen we niets aannemen over wat er is geconfigureerd, en we wijzigen je inrichting niet zonder overleg. In die gevallen beoordelen we samen met je je huidige back-upaanpak en spreken we een vervolg af dat voldoet aan je eisen voor betrouwbaarheid en herstel.

Back-upmethoden

We ondersteunen meerdere back-upstrategieën, afhankelijk van het systeem en je behoeften:

• Point-in-Time Recovery (PITR) voor PostgreSQL met WAL-archivering naar S3, en voor andere systemen die PITR ondersteunen

• Snapshots voor Kubernetes-opslag, voor snel lokaal herstel

  • Snapshots WORDEN naar S3 gepusht voor een back-up die redundant is ten opzichte van de host — en de back-upserver MOET worden gerepliceerd naar een externe locatie

Wat we nog niet ondersteunen, kunnen we toevoegen — onze tooling is open source en wordt doorlopend verbeterd.

Frequentie en bewaartermijn

De back-upfrequentie is meestal gebaseerd op wat al voor je werkt. We bekijken je huidige beleid, bevelen zo nodig verbeteringen aan en helpen een schema vast te stellen dat past bij je eisen voor RPO/RTO.

Opslag en versleuteling

We pushen back-ups normaal gesproken naar S3-compatibele opslag. Opties voor versleuteling zijn onder meer:

• Versleuteling aan de clientkant (aanbevolen), of
• Back-ups onversleuteld op S3 bewaren terwijl de dataschijf van de back-upserver wordt versleuteld met LUKS

Back-ups kunnen in rust worden versleuteld, afhankelijk van de configuratie die je kiest, en worden onderweg altijd versleuteld via HTTPS.