Keepalived test

Jildlarni zaxiralash va tiklash

Biz serverlar bilan ishlayotganimiz sababli, saqlash qurilmalarimizda saqlanadigan ma'lumotlar, shubhasiz, juda muhim bo'ladi. Oddiy muhitda test ob'ekti sifatida foydalanish uchun bir nechta test serverlariga ega bo'lish odatiy hol bo'lsa-da, bizning serverlarimiz odatda juda muhim vazifani bajarish uchun mavjud. Men sizga birinchi qo'l tajribamdan aytishim mumkin, hech qachon saqlash qurilmalariga ortiqcha ishonmang. Aslida, men ularga umuman ishonmaslikni maslahat beraman. Men barcha xotiralarni vaqtinchalik deb hisoblayman, chunki qattiq disklar buzilib ketishi mumkin. Agar muhim ma'lumotlaringiz faqat bitta qurilmada saqlansa, u xavfsiz emas. Ushbu bo'limda men zaxira nusxalari bilan bog'liq ba'zi muhim mavzularni muhokama qilmoqchiman.
Birinchidan, RAID hajmlarini ko'rib chiqing. Ushbu bobda biz ularni muhokama qilmadik, chunki texnologiya hali ham foydali bo'lishi mumkin bo'lsa-da, u avvalgidek mashhur emas. Meni noto'g'ri tushunmang, RAID uchun hali ham joy bor, lekin u avvalgidek mashhur emas (ayniqsa ZFS bilan ishlab chiqarishda foydalanish uchun Canonical tomonidan tasdiqlangan jarayonda). RAID sizga turli xil konfiguratsiyalarda bir nechta disklarni birlashtirishga imkon beradi, bu esa ma'lumotlarni yo'qotish ehtimolini kamaytiradi. Masalan, RAID 1 darajasi ikkita qattiq diskda har doim bir xil ma'lumotlarga ega bo'lishini ta'minlaydi. Agar disklardan biri jismonan ishlamay qolsa, siz aslida hech narsani yo'qotmagansiz. Muvaffaqiyatsiz diskni RAID-da almashtirganingizda, u massivni yangi disk bilan qayta tiklaydi va keyin siz yana bir oz kengaytirish imkoniyatidan foyda ko'rasiz. RAID 5 ko'proq bo'sh joydan foydalanish uchun bir nechta disklarga ega bo'lish imkonini beradi va RAID 6 bir xil, ammo bu sizga bitta emas, balki ma'lumotlarni yo'qotishdan oldin ikkita diskning ishdan chiqishiga imkon beradi. Umuman olganda, bu RAIDning bir darajasi va boshqasi o'rtasidagi farq; muammoga aylanishidan oldin qancha disklar ishdan chiqishiga ruxsat berilgan.
Biroq, RAID ba'zi jiddiy muammolarga duch keladi. Eng yomoni, bu zaxira yechim emas. Bu o'zini shunday deb e'lon qilmaydi, lekin ko'p ma'murlar RAID-dan foydalanganda ma'lumotlari xavfsiz deb xato o'ylashadi. Haqiqat shundaki, RAID sizga taqdim etadigan himoya darajasi minimaldir. Agar chaqmoq bo'ron bo'lsa va quvvat kuchayishi kuchlanish himoyachisidan o'tib ketsa va qattiq diskni qovursa, ikkinchisi ham qovuriladi. Umuman olganda, bitta qattiq diskning ishlamay qolishiga olib keladigan atrof-muhit omillari boshqa disklarning ham ishdan chiqishiga olib kelishi mumkin. Bundan ham yomoni, agar jinoyatchi server xonangizga kirib, serveringizni tortib olsa va u bilan qochib ketsa, firibgar baribir serveringizdan va RAID-dagi barcha disklardan qochib ketadi, shuning uchun u saqlamaydigan turli stsenariylar mavjud. siz. RAID, albatta, yaxshi bo'lishi mumkin, ammo bu hamma narsadan ko'ra ko'proq qulaylikdir.
Haqiqatan ham yaxshi bo'lgan zaxira nusxalari serverdan tashqarida, boshqa joyda mavjud. Zaxira manba serverdan qanchalik uzoqda bo'lsa, shuncha yaxshi bo'ladi. Agar siz zaxira nusxalaringizni server xonangizdan tashqaridagi tortmada saqlasangiz, bu tashqi zaxira diskini doimo ulangan holda qoldirishdan ko'ra yaxshiroqdir (bu ichki diskdagi kabi quvvat kuchlanishiga ham sezgir bo'lishi mumkin). Ammo agar dahshatli bo'ron butun binoni vayron qilsa, zaxira diskni bir xil jismoniy joyda saqlash sizga qarshi ishlaydi.
Bu yerda men haddan tashqari dramatik bo'lib qolgandek tuyulishi mumkin. Lekin, aslida, men emasman. Bunday holatlar bo'lishi mumkin va sodir bo'ladi. Muvaffaqiyatli zaxira nusxalari bardoshli va serverlaringizni tezda ishga tushirishga imkon beradi. Ma'lumotlaringizning zaxira nusxalari bundan ham muhimroq darajada, chunki ba'zi kompaniyalar o'zlarining muhim fayllarini yo'qotib qo'ysa, biznesdan chiqib ketishlari mumkin, bu esa kompaniyaning birinchi navbatda biznesda bo'lishiga imkon beruvchi sxemalar kabi narsalarni o'z ichiga olishi mumkin. Tizim ma'muri sifatida siz imkon qadar ko'proq stsenariylarni hisobga oladigan zaxira sxemasini ishlab chiqishingiz kerak bo'ladi.
Samarali zaxiralash tartibi bir nechta qatlamlarni o'z ichiga oladi. Tashqi diskga ega bo'lish foydali zaxiradir, lekin ulardan biri muvaffaqiyatsiz bo'lsa, nega bir nechta bo'lmasligi kerak? Ehtimol, siz bitta saytdan tashqarida saqlashingiz va har hafta saytdan tashqari va saytdagi zaxira disklarni almashtirishingiz mumkin. Bundan tashqari, vaqti-vaqti bilan serveringizdagi fayllarni boshqa joydagi uzoq serverga nusxalash uchun rsync kabi buyruqdan foydalanishingiz mumkin. Siz hatto bulutli zaxira echimlarini ham ko'rib chiqishingiz mumkin, bu yana bir ajoyib qo'shimcha.
Ushbu bo'limda men sizga tashkilotingiz uchun zaxira sxemasini bera olmayman, chunki zaxira tizimingizning tartibi tashkilotning bir kompaniyadan ikkinchisiga farq qiladigan ehtiyojlariga bog'liq bo'ladi. Ammo men sizga ba'zi maslahatlarni qoldiraman:

• 
  Zaxira nusxalaringizni muntazam ravishda sinab ko'ring. Zaxiraga ega bo'lishning o'zi etarli emas, ular aslida ishlashi kerak! Samaradorlikni tekshirish uchun vaqti-vaqti bilan ma'lumotlarni zahiradan tiklashga harakat qiling.
  
• 
  Zaxira sxemangizda kamida uchta qatlamga ega bo'ling, kamida bittasi saytdan tashqarida. Bu tashqi qattiq disklar, tarmoqqa biriktirilgan xotira, bulutli saqlash, ma'lumotlarni boshqa joydagi boshqa serverga aks ettirish yoki tashkilotingiz uchun eng mantiqiy bo'lgan narsalarning kombinatsiyasi bo'lishi mumkin.
  
• 
  Shifrlashni ko'rib chiqing. Garchi bu ushbu bobning doirasidan tashqarida bo'lsa-da, agar zaxira nusxalaringiz noto'g'ri qo'llarga tushib qolsa, himoyalangan ma'lumotlar sizib chiqishi va siz ma'lumotga ega bo'lishni istamagan odamlar tomonidan o'qilishi mumkin.
  
• 
  Tashkilotingiz siyosatlarini tekshiring va zaxira sxemangiz mos kelishiga ishonch hosil qiling. Hamma kompaniyalarda bunday sxema mavjud emas, lekin sizniki bo'lsa, bu juda muhim. Saqlash (zaxira nusxalari qancha vaqt davomida saqlanishi kerak) va zaxira nusxalari qanchalik tez-tez yangilanishi kerakligini ko'rib chiqing. Agar sizda tashkiliy siyosat bo'lmasa, tashkilotingiz sohasi uchun qonuniy saqlash talablari mavjudligini aniqlash uchun advokat bilan maslahatlashing.
  

Eng muhimi, ma'lumotlaringizni xavfsiz saqlashdir. Hozirgacha ushbu kitobda biz qo'shimcha jildlarni yaratish, ularni o'rnatishni ko'rib chiqdik va hatto avvalroq rsync ni tez ko'rib chiqdik. Siz allaqachon zaxira sxemasining bir qismi bo'lishi mumkin bo'lgan ba'zi vositalarni o'rgandingiz va kitob yakunlanishidan oldin ko'proq usullarni o'rganasiz. Hozircha kitobni davom ettirishda ushbu fikrlarni yodda tuting va agar mavjud bo'lsa, siz o'rgangan har bir yangi ko'nikma zaxira sxemasining bir qismi sifatida qanday amalga oshirilishi mumkinligini ko'rib chiqing.
LVM - bu mening sevimli texnologiyalarimdan biri bo'lib, bizga saqlash bilan qo'shimcha moslashuvchanlikni beradi. Aslida, keling, hozir buni ko'rib chiqaylik.