История изменений

Если подытожить, то нормальный бэкап сервер - это:

• ZFS on Linux v0.8.6 (минимальный без графической части и чего-либо лишнего Devuan ASCII + немного пакетов типа libc и SSH из Beowulf/Chimaera вообще без всех этих dbus, *kit, etc.) с массивом в пуле из тройных зеркальных vdevs. Libre ядро v4.19.latest
• Компик на старом Core2 с хорошо проверенной оперативкой или AM3+ типа Phenom2 с небуферизированной ECC оперативкой с доступом только через SSH только с аутентификацией через PKCS11 с кнопкой авторизации на брелоке.
• Системник размещён в дополнительном заземленном металлическом вентилируемом корпусе. В идеале в подземном бункере :)
• Надёжное электропитание
• Для бэкапов подключение наружу через ОПТИКУ к отдельному управляющему бэкапами шлюзу (тоже Core2 или AM3+) с локалкой при полном отключении вычислительного контура с другой стороны шлюза от Internet на время бэкапа. Ессно никаких беспроводных устройств, подключенных к контуру, по крайне мере на время бэкапа (ZFS репликации).

Если подытожить, то нормальный бэкап сервер - это:

• ZFS on Linux v0.8.6 (минимальный без графической части и чего-либо лишнего Devuan ASCII + немного пакетов типа libc и SSH из Beowulf/Chimaera вообще без всех этих dbus, *kit, etc.) с массивом в пуле из тройных зеркальных vdevs.
• Компик на старом Core2 с хорошо проверенной оперативкой или AM3+ типа Phenom2 с небуферизированной ECC оперативкой с доступом только через SSH только с аутентификацией через PKCS11 с кнопкой авторизации на брелоке.
• Системник размещён в дополнительном заземленном металлическом вентилируемом корпусе. В идеале в подземном бункере :)
• Надёжное электропитание
• Для бэкапов подключение наружу через ОПТИКУ к отдельному управляющему бэкапами шлюзу (тоже Core2 или AM3+) с локалкой при полном отключении вычислительного контура с другой стороны шлюза от Internet на время бэкапа. Ессно никаких беспроводных устройств, подключенных к контуру, по крайне мере на время бэкапа (ZFS репликации).

Если подитожить, то нормальный бэкап сервер - это:

• ZFS on Linux v0.8.6 (минимальный без графической части и чего-либо лишнего Devuan ASCII + немного пакетов типа libc и SSH из Beowulf/Chimaera вообще без всех этих dbus, *kit, etc.) с массивом в пуле из тройных зеркальных vdevs.
• Компик на старом Core2 с хорошо проверенной оперативкой или AM3+ типа Phenom2 с небуферизированной ECC оперативкой с доступом только через SSH только с аутентификацией через PKCS11 с кнопкой авторизации на брелке.
• Системник размещён в дополнительном заземленном металлическом вентилируемом корпусе. В идеале в подземном бункере :)
• Надёжное электропитание
• Для бэкапов подключение наружу через ОПТИКУ к отдельному управляющему бэкапами шлюзу (тоже Core2 или AM3+) с локалкой при полном отключении вычислительного контура с другой стороны шлюза от Internet на время бэкапа. Ессно никаких беспроводных устройств, подключенных к контуру, по крайне мере на время бэкапа (ZFS репликации).

Если подитожить, то нормальный бэкап сервер - это:

• ZFS on Linux v0.8.6 (минимальный без графической части и чего-либо лишнего Devuan ASCII + немного пакетов типа libc и SSH из Beowulf/Chimaera вообще без всех этих dbus, *kit, etc.) с массивом в пуле из тройных зеркальных vdevs.
• Компик на старом Core2 с хорошо проверенной оперативкой или AM3+ типа Phenom2 с небуферизированной ECC оперативкой с доступом толко через SSH только с аутентификацией через PKCS11 с кнопкой авторизации на брелке.
• Системник размещён в дополнительном заземленном металлическом вентилируемом корпусе. В идеале в подземном бункере :)
• Надёжное электропитание
• Для бэкапов подключение наружу через ОПТИКУ к отдельному управляющему бэкапами шлюзу (тоже Core2 или AM3+) с локалкой при полном отключении вычислительного контура с другой стороны шлюза от Internet на время бэкапа. Ессно никаких беспроводных устройств, подключенных к контуру, по крайне мере на время бэкапа (ZFS репликации).

Если подитожить, то нормальный бэкап сервер - это:

• ZFS on Linux v0.8.6 (ессно минимальный Devuan ASCII + немного пакетов типа libc и SSH из Beowulf/Chimaera вообще без всех этих dbus, *kit, etc.) с массивом в пуле из тройных зеркальных vdevs.
• Компик на старом Core2 с хорошо проверенной оперативкой или AM3+ типа Phenom2 с небуферизированной ECC оперативкой с доступом толко через SSH только с аутентификацией через PKCS11 с кнопкой авторизации на брелке.
• Системник размещён в дополнительном заземленном металлическом вентилируемом корпусе. В идеале в подземном бункере :)
• Надёжное электропитание
• Для бэкапов подключение наружу через ОПТИКУ к отдельному управляющему бэкапами шлюзу (тоже Core2 или AM3+) с локалкой при полном отключении вычислительного контура с другой стороны шлюза от Internet на время бэкапа. Ессно никаких беспроводных устройств, подключенных к контуру, по крайне мере на время бэкапа (ZFS репликации).