Sigurnosne kopije: spremanje i vraćanje korisnika

Posljednja lekcija tečaja: zašto bi trebalo raditi sigurnosne kopije baze korisnika, kako postaviti automatske kopije na Google Drive ili S3 i kako se vratiti iz kopije.

Kroz cijeli smo tečaj govorili o infrastrukturi: poslužitelji se mogu ponovno stvoriti, rute ponovno izgraditi, masteri zamijeniti drugim čvorom. Jedino što je zaista nezamjenjivo su vaši korisnici: njihovi računi, ograničenja i ključevi kojima se njihove aplikacije spajaju. Posljednja je lekcija posvećena zaštiti te imovine.

Što se točno sprema u sigurnosnu kopiju

Sigurnosna kopija sprema popis korisnika svakog klastera:

račune (ime, token pretplate);
ograničenja prometa i iskorištene količine;
datume isteka i statuse;
tajne identifikatore proxyja — zahvaljujući njima, već podešene aplikacije vaših korisnika nastavljaju se spajati nakon vraćanja kao da se ništa nije dogodilo.

Poslužitelji i topologija (čvorovi, inboundi, rute) nisu dio sigurnosne kopije — ta konfiguracija živi u CreateYourVPN-u i njome se upravlja umjesto vas. Sigurnosne kopije odnose se na ljude.

U vašu vlastitu pohranu, uvijek šifrirano

Kopije ne idu "negdje kod nas" — idu u vašu vlastitu pohranu: Google Drive ili bilo koju S3-kompatibilnu uslugu (AWS S3, Cloudflare R2, Backblaze B2, Wasabi). Čak i ako se nešto dogodi CreateYourVPN-u, vaša baza korisnika ostaje s vama.

Svaka je datoteka šifrirana prije nego što se učita: tko god ima pristup vašem disku ili bucketu ne može iz kopije izvući korisnike. Ključevima i šifriranjem upravlja sustav — nema ništa za podesiti.

Raspored postavljate jednom: učestalost od svakih 6 sati do jednom tjedno, čuvanje starih kopija do 365 dana s automatskim čišćenjem.

Sigurnosne kopije su Pro značajka. Naći ćete je u panelu pod izbornik računa → "Sigurnosne kopije".

Vraćanje

Vraćati se možete na dva odredišta:

Na CreateYourVPN klaster — standardni scenarij: odaberite kopiju, a sustav idempotentno uvozi korisnike (ponovni uvoz iste kopije neće stvoriti duplikate).
Na "čisti" Marzban — izlaz u nuždi za apsolutno najgori slučaj: kopija je čitljiva i izvan CreateYourVPN-a, tako da vaši podaci nikad nisu zaključani unutar platforme.

Vodiči korak po korak

Detaljni vodiči za postavljanje nalaze se u zasebnom odjeljku akademije:

Pregled sigurnosnih kopija

Kako sigurnosne kopije rade: što se sprema, šifriranje, učestalost i čuvanje.

Sigurnosna kopija na Google Drive

Dobivanje Client ID-a, Client Secreta i Refresh Tokena te povezivanje vašeg Google Drivea.

Sigurnosna kopija na S3 pohranu

AWS S3, Cloudflare R2, Backblaze B2 ili Wasabi: ključevi, bucket, endpoint, regija.

Vraćanje iz sigurnosne kopije

Vraćanje korisnika u klaster — ili njihovo preseljenje na čisti Marzban.

Tečaj je gotov 🎉

Sada poznajete cijeli sustav:

Terminologija — klaster, poslužitelj, ruta, inbound i kako se uklapaju jedni u druge.
Klasteri — master, čvorovi i zamjena mastera.
Poslužitelji — što se događa tijekom instalacije i što znače metrike.
Rute — što korisnik vidi i kako radi balansiranje.
Inboundi — maskiranje, torrenti, podijeljeno tuneliranje.
Multihop — lanci poslužitelja.
Nadzor — samoprovjere, mesh mreža i samoiscjeljivanje.
Sigurnosne kopije — vaša baza korisnika, sigurna i zdrava.

Što slijedi? Ako još niste povezali svoj prvi poslužitelj, krenite s vodičem za postavljanje. A kad se pojave pitanja o konkretnim aplikacijama, pogledajte vodiče za aplikaciju Happ i usmjerivače OpenWRT i Keenetic.