Vår backup infrastruktur – rekommendation från erfarenheter

Hej igen!

När det kommer till säkerhetskopior har vi lärt oss att det inte bara handlar om redundans – utan även om hastighet. På traditionell HDD-lagring, även med 25 Gbps-anslutning, ligger återställningshastigheten ofta på runt 1,4 Gbps. För enstaka filer eller konton som behöver återställas är det tillräckligt – men vid större återställningar, som 5 TiB eller mer, blir det snabbt en flaskhals.

Vår nya backuplösning

I stället för att försöka balansera mellan hastighet och redundans kör vi med backup på backup metoden.

• Vi tar inkrementella backuper minst en gång per dag
• Backupen skickas till en av våra SSD-backupservrar, med följande specifikationer:

EPYC 7601
4xS4610 3.84 TB SSD
RAID-0 med H740p RAID-kort
ConnectX5 25 GbE

Detta erbjuder en riktigt snabb backuplösning. Att skicka / ta mot filer på 14 Gbps eller mer blir inga problem. Återställning av dessa 5 TiB tar nu drygt 1 timme jämfört med tidigare 9 timmar.

Men RAID-0 är inte säkert

RAID-0 är inte optimalt, även med bra diskar som ovan finns det en dryg 2.6% sannolikhet per år att något havirerar och då går all data förlorad. Men om man ska vara helt ärlig så tycker inte vi att RAID-6 osv är säkert det heller. RAID skyddar endast mot hårdvarufel, inte andra fel. Vad händer om någon råkar ta bort backup av misstag, eller servern skulle bli hackad?

Vår lösning? Backup på backupen.

Den primära snabba SSD backupservern är virtualiserad med hjälp av Proxmox. Det innebär att vi enkelt kan ta incremental snapshots av hela backupservern och det är precis det som vi gör.

Varje dag tar vi incremental backups av vår SSD backup server till vår långsamma RAID-5/6 HDD server. Inte nog med att vi får bra redundans, hastighet genom att göra detta säkrar vi också datan på vår backup server genom att alltid ha en backup på backupen.

Översikt:

Produktion: RAID-5 (NVMe) (datahall 1)
Primär backup: RAID-0 (SSD) (datahall 2)
Sekundär backup: raidz2 (HDD) med nvme special vdev för block < 256K (datahall 2)

För att skydda datan tillämpar vi självklart bra säkerhetspraxis men backup på datan är också krypterad.