Verilerimi, kötü niyetli bir bilgisayar korsanının sunucuma kök erişimi sağladığı duruma karşı da koruyacak, site dışında yedekleme yapmanın daha güvenli bir yolunu uygulamanın bir yolunu arıyorum. SSH ve parola güvenliği uygun bir şekilde ayarlanmışsa ve sistem güncel tutulursa, bu olma ihtimali diğer risk türlerinden daha küçük olsa da, kalıcı olarak yapılabilecek hasar miktarı gerçekten çok yüksek Bunu sınırlayacak bir çözüm bulmak istiyorum.
Site dışı yedeklemelerin iki yolunu zaten denedim:
yedeklenmiş verilerin üzerine kopyalandığı, basit bir root-writable webdav mount (ve fstab ile konfigüre edilmiştir). Sorun : gerçekten bir site dışı yedekleme değil, çünkü harici siteye bağlantı - ve ayrıca erişim - dosya sisteminde sürekli bir klasör olarak açık bırakılıyor. Bu, bağlanma sınırlı erişim ayrıcalıklarına sahipse (salt okunur root erişimi), ancak root erişimi olan kötü niyetli bir kişiye karşı koruma sağlamazsa, birçok saldırı türüne karşı yeterli koruma sağlar.
Anahtar kimlik doğrulaması ile SSH üzerinden Borg yedekleme. Sorun : Kötü niyetli kullanıcının ana bilgisayara kök erişimi varsa, bu dış sunucuya bağlantı ana bilgisayarda depolanan anahtarla yapılabilir.
Bir çözüm olarak şu potansiyel yolları düşünüyorum, ama nasıl ve ne ile bilmiyorum:
- Yedekler yalnızca hedefe yazılabilir veya eklenebilir ancak silinemez.
- Şirket dışı yedeklemeleri işleyen ve şirket dışı yedeklemelerin ilk ana bilgisayardan toplu olarak silinmesini desteklemeyen yedekleme yazılımının kullanılması.
Durumumda gerçekten ilginç olmayan çözümler:
- Site dışı ana bilgisayarda, ilk ana bilgisayar tarafından erişilemeyen bir yere (teknik sınırlamalar nedeniyle) aktarılan ek bir yedekleme işi.
Birisi benim durumum için uygun bir site dışı yedeğin nasıl uygulanacağı konusunda tavsiyede bulunabilir mi?