Backup-Konzept Object Storage

Name: Cookis GmbH
Address: Franz Xaver Rennstraße, Imst, Tirol, 6460, Austria
Telephone: +43541221346
Price range: €€€

Diese Dokumentation beschreibt, wie die Daten aus dem Hetzner Object Storage gesichert werden.

Überblick

Die produktiven Mediendaten des Projekts bakehouse liegen in einem Hetzner Object Storage Bucket im Rechenzentrum Nürnberg.
Hetzner sichert die Daten innerhalb des Clusters gegen den Ausfall einzelner Storage-Server ab, aber wenn das Rechenzentrum abbrennt wars das.
Deshalb werden die Daten von uns an zwei zusätzliche, voneinander unabhängige Wege gesichert.

Bucket: bakehouse
Standort: Nürnberg (NBG1), Endpunkt nbg1.your-objectstorage.com
Zugriff ausschließlich über die S3-API per HTTPS
Zugangsdaten: Access Key und Secret Key, zu finden in der Hetzner Cloud Console unter Security → S3 credentials des jeweiligen Projekts

Bucket: bakehouse-backup
Standort: Helsinki (HEL1), Endpunkt hel1.your-objectstorage.com
Eigenes Hetzner-Projekt mit eigenen Zugangsdaten, damit ein gestohlener Schlüssel nicht beide Kopien erreichen kann

rclone ist das Gegenstück zu rsync für Objektspeicher und in TrueNAS bereits enthalten.
Es vergleicht Dateigröße und Änderungszeitpunkt und überträgt nur, was sich tatsächlich geändert hat. Der erste Lauf dauert lange, alle weiteren sind kurz.
Es wird bewusst der Modus copy und nicht sync verwendet: Dateien, die in Nürnberg gelöscht werden, bleiben in den Sicherungen erhalten. Ein versehentliches Löschen in der Produktion vernichtet also nicht automatisch das Backup.
Die Zugangsdaten stehen nicht im Befehl selbst, sondern in der Konfigurationsdatei auf dem NAS. Dort sind zwei Ziele hinterlegt: nbg1 (Nürnberg) und hel1 (Helsinki).

Die Sicherung läuft täglich um 00:00 Uhr als Cron Job auf dem TrueNAS.
Eingerichtet ist der Job in der TrueNAS-Oberfläche unter System → Advanced → Cron Jobs.
Ausgeführt wird er als Benutzer backup_1.

Schritt 1 – Herunterladen: Die Daten werden aus dem Bucket bakehouse in Nürnberg auf den TrueNAS-Pool Z2 geholt.
Schritt 2 – Hochladen: Erst wenn Schritt 1 fehlerfrei durchgelaufen ist, wird die lokale Kopie in den Bucket bakehouse-backup nach Helsinki hochgeladen.