Kopie zapasowe informacji, oprogramowania i systemów należy utrzymywać i regularnie testować zgodnie z uzgodnioną tematyczną polityką kopii zapasowych.
KubeAid integruje Velero, Zalando PGO i CloudNativePG (CNPG), aby według ustalonych harmonogramów automatycznie tworzyć kopie zasobów Kubernetes, wolumenów trwałych i baz danych (w tym Keycloak). Klucze prywatne Sealed Secrets są również archiwizowane za pomocą własnych skryptów, aby można było odtworzyć zaszyfrowane sekrety.
Kopie zapasowe są przechowywane w bucketach pamięci obiektowej tylko do zapisu (S3, R2D2), ze ścisłymi politykami IAM, które uniemożliwiają odczyt, usuwanie lub nadpisywanie istniejących kopii. Dane są szyfrowane i opcjonalnie replikowane do lokalizacji zewnętrznych dla większej odporności. SeaweedFS można też wdrożyć jako magazyn kopii zgodny z S3 — skalowalne rozwiązanie pamięci obiektowej, które płynnie integruje się z procesami kopii zapasowych KubeAid.
Zadania kopii zapasowych są aktywnie monitorowane przez eksportery Prometheus i Alertmanager, z automatycznymi alertami o niepowodzeniach, opóźnieniach i problemach. Alerty trafiają do kanałów operacyjnych, takich jak kanał w Mattermost, gdzie dostajemy powiadomienia o alertach i incydentach przez nasze wewnętrzne narzędzie do przetwarzania i rozsyłania alertów, Opsmondo.