non rispondo ai singoli messaggi perche' farei un post troppo grosso.
prima le cose ovvie:
- meglio un disco singolo col backup che un raid6 senza backup
- qualsiasi cosa deve stare almeno in due posti (ho colleghi che tengono tutto sulle chiavette usb) 😔
- la comodita' e la sicurezza sono gli estremi dello stesso cursore (per cui non tenete il backup facilmente accessibile dalle macchine di cui fate backup o da qualsiasi macchina della rete)
se avete tempo e voglia di fare due righe di script[*] guardate restic & rclone, il primo fa backup cifrati con deduplica, il secondo ha una lunga lista di backend supportati (da sftp a s3, onedrive, dropbox e tanti tanti altri). con "rclone serve restic ..." potete accettare backup dalla rete, interna o da internet (aprendo magari solo agli IP dei vostri server la fuori senza bisogno di avere uno spazio extra sulla macchina da salvare).
[*] hanno fatto anche qualche GUI ma non le ho mai provate 😇
questo evita la share smb sempre attaccata. in piu' rclone ha la modalita' "append-only" che anche in caso di compromissione del server che fa i backup non vi fa perdere quelli gia' fatti. l'unica accortezza e' salvare da qualche parte, magari anche stampate su carta, le chiavi di cifratura del backup 😉
per non sparpagliare le chiavi di cifratura la soluzione piu' elegante (imho) e' chiamare via ssh le altre macchine e passarle sull'environment, basta fare un wrapper di poche righe nel linguaggio che preferite:
tipo: ssh -o "SendEnv RESTIC_REPOSITORY RESTIC_PASSWORD" {user}@{host} {command} {params}
NB: dovete manomettere anche sshd_config perche' altrimenti non passano
per quanto riguarda lo storage in cloud qui c'e' una lista con alcuni prezzi:
https://wiki.archiveteam.org/index.php/Valhalla
mentre qui i backend supportati:
https://rclone.org/overview/ e https://rclone.org/#providers
la scelta dipende principalmente da quanto spazio vi serve, potrebbe bastare dropbox da 2TB come onedrive da 1TB (buona anche l'offerta famiglia, con 6 account e office365 compreso, ma lo storage sono comunque 6 spazi da 1TB non cumulabili quindi dovete fare backup singoli minori), il meno caro a mega secondo le mie ricerche e` ... mega (8TB sui 200eur/anno)
molto valido e' rsync.net che offre un taglio da 100GB a 18us$/anno se dichiarate di usarlo per rclone e/o restic (la differenza e' che non avete gli extra snapshots su zfs, il supporto personalizzato perche' siete esperti e i sub-account per partizionare lo spazio acquistato). Comunque e' aumentabile a piacere a passi di 1GB.
PS: l'off-site dovrebbe essere anche geograficamente lontano, rsync.net mi pare sia l'unico che fa scegliere la region.
disclaimer: non lavoro e non ho interesse diretto per nessuno dei nomi menzionati precedentemente, e' tutto frutto di due mesi di ricerche e confronti con altri amici che ne fanno largo uso.
