restic: verschlüsselte und deduplizierte Backups
Zusammenfassung
Alexander Neumann stellt restic als schnelles, überprüfbares und clientseitig verschlüsselndes Backupwerkzeug für lokale sowie entfernte Speicherziele vor.
Ideen
- Inhaltsadressierung erkennt identische Daten unabhängig von Dateinamen und Speicherort.
- Clientseitige Verschlüsselung schützt Sicherungen auf nicht vollständig vertrauenswürdigen Zielen.
- Snapshots bewahren mehrere Zustände ohne vollständige Kopien aller Dateien.
- Integritätsprüfungen erkennen beschädigte oder fehlende Backupdaten.
Einsichten
- Ein bequemes Backupwerkzeug erhöht Sicherheit nur zusammen mit regelmäßig erprobter Wiederherstellung.
- Deduplizierung macht häufige Snapshots bezahlbar und verkürzt den Abstand möglicher Datenverluste.
Fakten
- Alexander „fd0“ Neumann hält den Vortrag auf der Veranstaltung OpenChaos.
- Die Aufzeichnung dauert 97 Minuten.
- CCC veröffentlichte den Vortrag im Jahr 2016.
Empfehlungen
- Speichere mindestens eine Sicherung außerhalb des primären Standorts.
- Automatisiere restic check und stichprobenartige Wiederherstellungen.
Referenzen
Der Link zur Originalquelle öffnet einen neuen Tab.