Storage VPS für Backups: Wann er funktioniert und wann nicht

Ein Storage VPS kann als Ziel für Server-Backups nützlich sein, wenn Sie einen Remote-Rechner wollen, den Sie kontrollieren, über gängige Werkzeuge erreichen und mit Software wie restic, Borg, rsync, SFTP oder eigenen Skripten automatisieren können. Ein VPS ist jedoch nicht automatisch eine vollständige Backup-Strategie. Kapazität, Aufbewahrung, Verschlüsselung, die Trennung von Ausfalldomänen und Wiederherstellungstests sind wichtiger als das Wort „Backup“ auf dem Server-Label. [1] [2]

Einen VPS nutzen, wenn Sie ein programmierbares Backup-Ziel brauchen

Ein VPS bietet Ihnen ein Betriebssystem, Netzwerkzugang, ein Dateisystem, einen Scheduler und die Möglichkeit, eigene Backup-Werkzeuge auszuführen. Damit eignet er sich flexibel für den Empfang von Datenbank-Dumps, Dateiarchiven, Anwendungsexporten, Konfigurationssicherungen, verschlüsselten Repositories oder ausgewählten Dateien von anderen Servern.

Ein Storage VPS ist schlicht ein VPS, der wegen seines Speicherplatzes statt wegen seiner CPU gewählt wird. Wenn Sie VPS-Speicher vergleichen, prüfen Sie Kapazität, Festplattentyp, monatliche Bandbreite und Standort, denn alle vier bestimmen, wie schnell ein Backup oder eine Wiederherstellung läuft. StealthRDP-Tarife nutzen NVMe-Speicher in den USA und in Europa; die Größen finden Sie im Tarifvergleich.

Wenn Ihre einzige Anforderung große Mengen günstigen, dauerhaften Speichers sind, passen Objektspeicher oder ein dedizierter Speicherdienst möglicherweise besser. Mit einem VPS bezahlen Sie zusätzlich für Rechenleistung, ein Betriebssystem und die Serveradministration.

Das Backup von dem Ausfall trennen, vor dem es schützen soll

Ein Backup auf demselben Server wie die Originaldaten schützt nicht vor dem Verlust dieses Servers. Ein entfernter VPS schafft eine nützliche Trennung. Denken Sie aber auch an die weitere Ausfalldomäne: Die Kompromittierung des Anbieterkontos, der Ausfall einer Region, der Diebstahl von Zugangsdaten, versehentliches Löschen und Ransomware können mehr als eine Maschine betreffen.

Bei wichtigen Daten sollten Sie die einzige Backup-Kopie so aufbauen, dass dieselben Zugangsdaten oder derselbe Verwaltungsvorgang nicht sowohl die Produktionsdaten als auch die Backups löschen können.

Speicher anhand der Aufbewahrung dimensionieren, nicht anhand des heutigen Datenbestands

Wenn der aktuelle Datenbestand 100 GB umfasst, reicht ein Backup-Ziel mit 100 GB nicht automatisch aus. Die Aufbewahrung erzeugt mehrere Versionen; Datenbanken und Logs ändern sich; temporäre Daten können wachsen; Kompression und Deduplizierung wirken je nach Dateityp unterschiedlich.

Schätzen Sie den Speicherbedarf anhand von:

• den aktuell geschützten Daten;
• dem erwarteten Wachstum;
• der Anzahl und Häufigkeit der aufbewahrten Versionen;
• dem Verhalten bei Kompression oder Deduplizierung;
• Datenbank-Dumps und Anwendungsexporten;
• dem Platz, der für die Vorbereitung und Prüfung einer Wiederherstellung nötig ist.

Die Bandbreite beeinflusst Backup- und Wiederherstellungsfenster

Backups brauchen genug Übertragungskapazität, um vor dem nächsten Lauf fertig zu werden, und Wiederherstellungen brauchen genug Kapazität, um innerhalb der Zeit zurückzukehren, die Ihre Anwendung verkraftet. Inkrementelle Backups verringern das regelmäßige Übertragungsvolumen, doch das erste vollständige Backup und eine Wiederherstellung nach einem Notfall können trotzdem den gesamten Datenbestand übertragen.

Messen Sie beide Richtungen. Ein schneller Upload auf den Backup-VPS nützt wenig, wenn eine vollständige Wiederherstellung zu langsam für Ihre Wiederherstellungsziele ist.

Sensible Backup-Daten verschlüsseln

Verwenden Sie Backup-Software, die Daten vor oder während der Übertragung verschlüsseln kann, und schützen Sie die Zugangsdaten des Repositorys getrennt von der Produktionsanwendung. Verschlüsselung ersetzt keine Zugriffskontrolle, verringert aber das Risiko, wenn der Backup-Speicher unbefugt aufgerufen wird.

Sorgen Sie dafür, dass sich die Verschlüsselungsschlüssel wiederherstellen lassen. Ein verschlüsseltes Backup ohne seinen Schlüssel ist praktisch dasselbe wie verlorene Daten.

Wiederherstellungstests gehören zum Backup

Ein erfolgreicher Cron-Job oder die Meldung „Backup abgeschlossen“ belegt, dass ein Prozess gelaufen ist. Sie belegt nicht, dass sich die Daten wiederherstellen lassen. Testen Sie repräsentative Wiederherstellungen nach einem Zeitplan. Bei Datenbanken prüfen Sie, ob sich der Dump öffnen lässt und die Anwendung ihn nutzen kann. Bei Dateien prüfen Sie Berechtigungen, Metadaten und die Möglichkeit, ältere Versionen wiederherzustellen.

Wenn Sie bereits einen StealthRDP-Server haben und eine Einrichtungsanleitung suchen, lesen Sie Server-Backup automatisch einrichten: Anleitung für VPS.

Den passenden Storage VPS für Backups wählen

Bei vielen Backup-Workloads zählen Speicherkapazität und Netzwerkübertragung mehr als eine hohe CPU-Leistung. Wählen Sie den Server anhand der Repository-Größe und Ihrer Wiederherstellungsanforderungen. Vergleichen Sie danach den aktuellen NVMe-Speicher, die Bandbreite, die Region und die Verfügbarkeit der Tarife auf der Seite mit den VPS-Tarifen.