Biztonsági mentések: a felhasználóid mentése és visszaállítása

A kurzus során végig az infrastruktúráról beszéltünk: a szerverek újra létrehozhatók, az útvonalak újraépíthetők, a masterek cserével lecserélhetők. Az egyetlen dolog, ami valóban pótolhatatlan, a felhasználóid: a fiókjaik, a korlátaik, és a kulcsok, amelyekkel az alkalmazásaik csatlakoznak. Az utolsó lecke ennek az értéknek a megvédéséről szól.

Pontosan mi kerül mentésre

A biztonsági mentés minden klaszter felhasználólistáját menti:

• fiókokat (név, előfizetési token);
• forgalmi korlátokat és a felhasznált mennyiséget;
• lejárati dátumokat és állapotokat;
• a titkos proxy-azonosítókat — ezeknek köszönhetően a felhasználóid már beállított alkalmazásai a visszaállítás után is úgy csatlakoznak tovább, mintha mi sem történt volna.

A szerverek és a topológia (node-ok, inboundok, útvonalak) nem része a mentésnek — ez a konfiguráció a CreateYourVPN-ben él, és helyetted kezeljük. A biztonsági mentés az emberekről szól.

A saját tárhelyedre, mindig titkosítva

A másolatok nem »valahova hozzánk« kerülnek — hanem a saját tárhelyedre: Google Drive-ra vagy bármilyen S3-kompatibilis szolgáltatásba (AWS S3, Cloudflare R2, Backblaze B2, Wasabi). Még ha történik is valami a CreateYourVPN-nel, a felhasználói bázisod nálad marad.

Minden fájl titkosítva kerül feltöltésre: aki hozzáfér a meghajtódhoz vagy a bucketedhez, nem tud felhasználókat kinyerni egy másolatból. A kulcsokat és a titkosítást a rendszer kezeli — nincs mit beállítanod.

Egyszer állítod be az ütemezést: a gyakoriságot 6 óránkéntől heti egyszeriig, a régi másolatok megőrzését pedig akár 365 napig, automatikus törléssel.

Visszaállítás

Két célra állíthatsz vissza:

• Egy CreateYourVPN-klaszterbe — a szokásos forgatókönyv: válassz egy másolatot, és a rendszer idempotensen importálja a felhasználókat (ugyanannak a másolatnak az újraimportálása nem hoz létre duplikátumokat).
• Egy »natúr« Marzbanba — a vészkijárat a legrosszabb esetre: egy másolat a CreateYourVPN-en kívül is olvasható, így az adataid sosem záródnak be a platformba.

Lépésről lépésre útmutatók

Részletes beállítási útmutatók az Akadémia egy dedikált részében élnek:

Kurzus teljesítve 🎉

Most már ismered a teljes rendszert:

• Terminológia — klaszter, szerver, útvonal, inbound, és hogy hogyan illeszkednek egymáshoz.
• Klaszterek — a master, a node-ok, és a csere.
• Szerverek — mi történik a telepítés során, és mit jelentenek a metrikák.
• Útvonalak — mit lát a felhasználó, és hogyan működik az elosztás.
• Inboundok — álcázás, torrentek, osztott alagút.
• Multihop — szerverláncok.
• Monitorozás — önellenőrzés, a mesh hálózat és az önjavítás.
• Biztonsági mentések — a felhasználói bázisod, biztonságban.

Mi következik? Ha még nem csatlakoztattad az első szerveredet, kezdd a beállítási útmutatóval. És ha kérdéseid merülnek fel bizonyos alkalmazásokkal kapcsolatban, nézd meg a Happ alkalmazás, valamint az OpenWRT és a Keenetic routerek útmutatóit.