Облака и хранилища
Какие облака поддерживает «Резерв», как подключить Яндекс.Диск, Mail.ru, S3 и другие хранилища и выбрать их для задания.
Зачем облако#
Копия на том же сервере, что и база, не спасёт от пожара, кражи или шифровальщика. Правило «3-2-1»: три копии, на двух разных носителях, одна — вне офиса. Облако закрывает последний пункт.
Какие хранилища поддерживаются#
Все подключаются напрямую, без сторонних программ.
| Хранилище | Как подключается |
|---|---|
| Яндекс.Диск | вход в браузере, пароль программе не передаётся |
| Google Drive | вход в браузере; программа видит только свои файлы |
| Dropbox | вход в браузере |
| Облако Mail.ru | WebDAV, только платный тариф и пароль для внешнего приложения |
| S3 — с защитой копий от удаления | Яндекс Облако, Selectel, VK Cloud и др.; ключ доступа |
| WebDAV (Nextcloud, ownCloud и др.) | адрес https, пользователь, пароль |
| SFTP / SSH-сервер | пароль или файл ключа |
| FTP-сервер (в том числе FTPS) | шифрование включено по умолчанию |
| Microsoft Azure Blob Storage | SAS-ссылка или ключ доступа |
Подключение#
- Откройте раздел «Облака» и нажмите «Добавить хранилище».
- Выберите «Тип хранилища» и впишите название — по нему задания выбирают, куда выгружать.
- Для Яндекс.Диска, Google Drive и Dropbox нажмите «Авторизовать в браузере» и разрешите доступ. Токен появится в окне сам.
- Нажмите «Проверить подключение» и «Сохранить».
Можно подключить несколько аккаунтов одного облака, например два Яндекс.Диска. Кнопка «Выйти из аккаунта» отзывает доступ программы.
Облако Mail.ru#
Mail.ru пускает внешние программы только на платном тарифе и только по паролю для внешнего приложения. Создайте его в почте: «Пароль и безопасность → Пароли для внешних приложений». Обычный пароль от почты не подойдёт.
S3 и защита от удаления#
S3 — единственный тип, который умеет защитить копию от удаления: на каждую копию ставится срок, до конца которого её не сотрёт никто, даже шифровальщик, добравшийся до ключей облака. Корзину нужно создать с включённым Object Lock: у готовой корзины его уже не включить. Срок защиты задаётся в задании — см. Сколько копий хранить.
SFTP#
При первой проверке программа запоминает ключ сервера и дальше сверяет его при каждом подключении. Если сервер подменили, копия туда не уйдёт.
Выбор облаков для задания#
В окне задания, на вкладке «Архив и облака», нажмите «Выбрать хранилища…» и отметьте нужные. Копия уходит во все отмеченные. Если одно облако недоступно, копия всё равно уйдёт в остальные, а задание закончится с замечанием.
Рядом с каждой копией в облако кладётся файл .sha256 с контрольной суммой и описанием копии. По нему восстановление и проверка убеждаются, что скачали ту же копию, что снимали. Яндекс.Диск, кроме того, сверяет сумму сразу после выгрузки.