Типичная картина в небольшой компании: в серверной, а чаще в кладовке рядом с бухгалтерией, работают один-два сервера с Proxmox VE. На них крутится виртуальная машина с 1С, файловый сервер, иногда терминальный сервер для удалённых сотрудников. Резервные копии настроены, задание выполняется каждую ночь — и складывает архивы на второй диск того же сервера или на соседнюю машину в той же стойке. Формально бэкап есть. На практике он живёт в одной комнате с оригиналом и при серьёзной неприятности пропадёт вместе с ним.
Server-RDP предлагает вынести копии за пределы офиса: мы выделяем вам квоту на нашем Proxmox Backup Server (PBS), а ваш Proxmox VE отправляет туда резервные копии виртуальных машин и контейнеров по своему обычному расписанию.
Четыре сценария, при которых «соседний диск» не помогает
Ниже — ситуации, с которыми офисные серверы сталкиваются чаще всего. Для каждой видно, что останется у компании, если копии лежат рядом, и что — если они хранятся у нас.
| Что случилось | Копии на том же сервере или в той же комнате | Копии во внешнем хранилище PBS |
|---|---|---|
| Вышли из строя диски или RAID-контроллер | Если архивы были на том же массиве, они недоступны вместе с ВМ | Копии целы, ВМ разворачиваются на исправном железе |
| Шифровальщик попал в сеть | Зашифрованы и рабочие данные, и смонтированные диски с архивами | В защищённом режиме заражённый сервер не может стереть уже сохранённые копии |
| Кража оборудования | Уносят системный блок вместе с бэкапами | Данные остаются вне офиса и зашифрованы вашим ключом |
| Протечка, пожар, перепад напряжения | Страдает всё, что стоит в помещении | Копии находятся на другой площадке и не связаны с вашим помещением |
Есть правило резервного копирования данных проверенное временем 3-2-1: три копии данных, два разных типа носителей, одна копия обязательно за пределами офиса. Локальный бэкап удобен для быстрого отката после неудачного обновления, но защищает только от мелких сбоев. Внешняя копия нужна на случай, когда пострадал сам офис.
Как устроена услуга
Под каждого заказчика заводится своя изолированная область и отдельный логин. Копии других клиентов изолированы, ваши данные им не видны, и наоборот.
Объём хранилища (минимум — 100 ГБ) выбирается в личном кабинете, и туда же заходите, чтобы добавить гигабайты, когда архивов прибавится. Подключение идёт по каналу 100 Мбит/с, трафик не лимитирован и в цену уже входит.
Подключить наш сервер можно двумя путями:
- Напрямую из Proxmox VE. Путь в меню гипервизора: Датацентр → Хранилище → Добавить → Proxmox Backup Server. После этого наш datastore появляется в списке хранилищ, и его можно выбрать в задании резервного копирования.
- Через свой локальный PBS. Если в офисе уже стоит отдельный Proxmox Backup Server, настраивается sync job (push или pull), и копии дублируются к нам автоматически.
Что даёт сам PBS по сравнению с обычной выгрузкой архивов на сетевую папку:
- после первой полной копии по сети передаются только изменённые блоки, поэтому ночное задание не забивает офисный интернет;
- одинаковые блоки хранятся в единственном экземпляре и сжимаются — в выделенный объём помещается заметно больше копий, чем дал бы простой подсчёт «размер ВМ × количество копий»;
- шифрование AES-256-GCM выполняется на вашей стороне, ключ остаётся у вас;
- проверка целостности (verify) по расписанию показывает, что копии читаются, а не просто лежат;
- политика хранения (prune) задаёт, сколько дневных, недельных и месячных копий держать;
- восстановить можно всю ВМ, отдельный диск или несколько файлов — прямо из интерфейса Proxmox VE;
- namespaces позволяют разложить копии по разделам, например отдельно для каждого сервера.
Удаление архивов: защищённый режим или полный доступ
Самый неприятный вариант атаки — когда злоумышленник получает доступ к гипервизору и первым делом удаляет резервные копии. Поэтому при подключении вы сами решаете, будет ли у вашего сервера право удалять архивы в нашем хранилище. Вариантов два.
Защищённый режим — рекомендуем
Учётной записи вашего Proxmox VE разрешено лишь записывать свежие копии и разворачивать машины из уже сохранённых. Удалить или переписать готовый архив с вашей стороны невозможно. Если в офисную сеть проник шифровальщик или кто-то узнал пароль от сервера, архивы в PBS он не уничтожит — точки восстановления переживут атаку. Ненужные старые копии удаляют специалисты Server-RDP, когда вы присылаете заявку.
Обратная сторона: место в хранилище само не освобождается, поэтому за ним следим вместе — вы видите заполненность в Proxmox VE и заранее просите почистить устаревшие архивы или расширяете объём.
Полный доступ
Право удаления передаётся вам. Админ самостоятельно убирает лишние копии, настраивает prune и меняет глубину хранения, ни с кем не согласовывая. Так проще жить изо дня в день, однако злоумышленник, захвативший сервер, получит те же возможности — включая удаление всех бэкапов.
День аварии: как поднять ВМ на новом железе
Допустим, сервер в кладовке больше не включается или его просто нет. Порядок действий для админа такой:
- Подготовить замену: любой подходящий сервер или даже временный компьютер с достаточным объёмом дисков и памяти. Установить на него Proxmox VE.
- Настроить сеть и локальное хранилище, куда будут разворачиваться диски ВМ. Эти настройки самого хоста в копии виртуальных машин не входят, поэтому полезно заранее записать их.
- Добавить наш PBS: Датацентр → Хранилище → Добавить → Proxmox Backup Server, указать выданные вам адрес, учётные данные, datastore и отпечаток сертификата.
- Если копии зашифрованы, загрузить в настройках хранилища ваш ключ шифрования. Без него восстановление невозможно.
- Открыть хранилище, найти нужную ВМ и дату копии, нажать «Восстановить», выбрать локальное хранилище назначения.
- Проверить параметры восстановленной машины (сетевые адаптеры, объём памяти), запустить её и убедиться, что 1С и файловые ресурсы работают.
Сколько займёт восстановление, зависит от объёма данных, скорости вашего интернет-канала и подготовленного оборудования, поэтому сроки заранее мы не называем. Если нужна только пара удалённых документов, а не вся машина, достаточно открыть копию и вытащить отдельные файлы.
Важно про ключ. Ключ шифрования храните отдельно от сервера: на защищённом носителе, в менеджере паролей, в распечатанном виде в сейфе. Ключ, который был только на погибшем сервере, восстановить не сможет никто, включая нас, — и тогда копии превратятся в бесполезный набор байтов.
Стоимость
Вы платите за выделенную квоту — то есть за объём, который заказали, а не за фактически занятые гигабайты. Количество виртуальных машин, серверов и подключений значения не имеет: никакой платы за каждую ВМ, как это бывает у сервисов на коммерческом ПО. Стоимость гигабайта — от 2,65 ₽ в месяц, НДС не начисляется (исполнитель на УСН). Скидки предусмотрены за предоплату и за большой объём хранилища, и одна суммируется с другой. Минимальный заказ — 100 ГБ, объём меняется в личном кабинете. Цены и скидки — в разделе тарифов ниже.
2,65 ₽ за 1 ГБ в месяц, без НДС (УСН). Оплачивается выбранный объём хранилища, а не фактически занятое место. Платы за количество виртуальных машин и серверов нет.
- Канал 100 Мбит/с без ограничения по трафику. Нужен канал шире — напишите нам: для крупных объёмов можем развернуть отдельный сервер PBS под вашу задачу.
- Минимальный объём хранилища — 100 ГБ. Объём выбирается и увеличивается в личном кабинете.
- Поможем подключить хранилище и настроить резервное копирование.
Примеры стоимости в месяц
| Объём хранилища | Цена в месяц |
|---|---|
| 100 ГБ | 265 ₽ |
| 500 ГБ | 1 325 ₽ |
| 1 ТБ (1 000 ГБ) | 2 650 ₽ |
| 5 ТБ (5 000 ГБ) | 13 250 ₽ |
| 11 ТБ (11 000 ГБ) | 27 515 ₽ |
| 12 ТБ (12 000 ГБ) | 30 015 ₽ |
Цена за большой объём
| Объём хранилища | Цена |
|---|---|
| до 11 000 ГБ | 2,65 ₽ за ГБ |
| от 11 000 ГБ | первые 100 ГБ — по 2,65 ₽, каждый следующий ГБ — 2,50 ₽ |
Скидка за предоплату
| Срок оплаты | Скидка |
|---|---|
| 3 мес. | 3% |
| 6 мес. | 6% |
| 12 мес. | 15% |
Скидка за объём и скидка за предоплату суммируются.
Как заказать
- Войдите в личный кабинет или зарегистрируйтесь.
- Откройте раздел «Резервное копирование», выберите Proxmox Backup Server и нажмите «Заказать».
- Укажите объём в гигабайтах (от 100 ГБ) и срок оплаты.
- Оплатите заказ. Мы создадим область хранения и пришлём параметры подключения.
- Чтобы выбрать режим прав на удаление копий (защищённый или полный доступ), напишите тикет в личном кабинете.
Поможем подключить хранилище и настроить бэкап
Если сервер обслуживает приходящий специалист, ему не придётся разбираться в одиночку. Специалисты Server-RDP помогут добавить наше хранилище в Proxmox VE и настроить резервное копирование: подскажут параметры подключения, вместе с вашим админом подберут время запуска заданий и глубину хранения копий. Совет от нас: время от времени пробуйте восстановить какую-нибудь ВМ или пару файлов на тестовом хосте — так вы заранее убедитесь, что процедура работает. Поддержка работает с 9:00 до 19:00 по московскому времени.
Частые вопросы
У нас один сервер и нет отдельного PBS. Это подходит?
Да. Наш Proxmox Backup Server добавляется как хранилище прямо в ваш Proxmox VE, отдельный сервер резервного копирования в офисе не требуется.
Нужно ли отказываться от локальных копий?
Нет, лучше оставить обе. Локальная копия пригодится для быстрого отката, внешняя — когда пострадало само оборудование или помещение.
Можете ли вы прочитать наши данные?
Нет, когда копии шифруются на вашем сервере: расшифровать их может лишь владелец ключа. По той же причине мы не сможем помочь, если ключ потерян.
Как понять, какой объём заказать?
Ориентируйтесь на суммарный размер дисков ВМ и желаемую глубину хранения. Благодаря дедупликации копии занимают меньше, чем кажется. Начать можно со 100 ГБ, а когда места станет не хватать, добавить гигабайты в личном кабинете — без переподключения хранилища.
Как долго будет идти первая выгрузка?
Первая копия полная, поэтому она самая долгая: время зависит от объёма ВМ и исходящей скорости вашего интернета. Наш канал — 100 Мбит/с без лимита трафика. Если нужен шире, напишите нам: подберём вариант, вплоть до отдельного сервера PBS для крупных объёмов. Дальше по сети уходят только изменения, и ночные задания укладываются в короткое окно.
Что если сервер заразят и он попытается удалить копии?
Если выбран защищённый режим, у сервера просто нет права удаления: старые копии в хранилище он не тронет, их убираем мы по вашей заявке. В режиме полного доступа такой защиты нет, поэтому для офисных серверов мы советуем первый вариант.
Как заказать
Хранилище оформляется в личном кабинете: выберите нужный объём (от 100 ГБ). Какой режим удаления копий включить, подскажите нам — защищённый или полный. Если сомневаетесь, сколько гигабайт взять, или нужна помощь с подключением, — пишите в чат, Telegram, на почту или звоните.
- Телефон: 8 800 707-26-78
- Почта: help@server-rdp.ru
- Telegram: @srvrdp_bot
- Чат на сайте
