restic: verschlüsselte und deduplizierte Backups
Zusammenfassung
Alexander Neumann stellt restic als schnelles, überprüfbares und clientseitig verschlüsselndes Backupwerkzeug für lokale sowie entfernte Speicherziele vor. Ein bequemes Backupwerkzeug erhöht Sicherheit nur zusammen mit regelmäßig erprobter Wiederherstellung.
Ideen
- Inhaltsadressierung erkennt identische Daten unabhängig von Dateinamen und Speicherort.
- Clientseitige Verschlüsselung schützt Sicherungen auf nicht vollständig vertrauenswürdigen Zielen.
- Snapshots bewahren mehrere Zustände ohne vollständige Kopien aller Dateien.
- Integritätsprüfungen erkennen beschädigte oder fehlende Backupdaten.
Einsichten
- Deduplizierung macht häufige Snapshots bezahlbar und verkürzt den Abstand möglicher Datenverluste.
Empfehlungen
- Speichere mindestens eine Sicherung außerhalb des primären Standorts.
- Automatisiere restic check und stichprobenartige Wiederherstellungen.
Referenzen
Links zur Originalquelle und zum Webarchiv öffnen einen neuen Tab.