Cadangan: menyimpan dan memulihkan pengguna Anda

Sepanjang kursus ini kita berbicara tentang infrastruktur: server bisa dibuat ulang, rute bisa disusun kembali, master bisa diganti dengan swap. Satu-satunya hal yang benar-benar tidak tergantikan adalah pengguna Anda: akun mereka, batasannya, dan kunci-kunci yang digunakan aplikasinya untuk terhubung. Pelajaran terakhir ini membahas cara melindungi aset tersebut.

Apa persisnya yang dicadangkan

Sebuah cadangan menyimpan daftar pengguna dari setiap kluster:

• akun (nama, token langganan);
• batas trafik dan volume yang terpakai;
• tanggal kedaluwarsa dan status;
• pengenal proxy rahasia — berkat itu, aplikasi pengguna Anda yang sudah dikonfigurasi tetap terhubung setelah pemulihan seolah tidak terjadi apa-apa.

Server dan topologi (node, inbound, rute) bukan bagian dari cadangan — konfigurasi tersebut hidup di CreateYourVPN dan dikelola untuk Anda. Cadangan adalah tentang orang.

Ke penyimpanan Anda sendiri, selalu terenkripsi

Salinan tidak pergi "ke suatu tempat di pihak kami" — mereka pergi ke penyimpanan Anda sendiri: Google Drive atau layanan kompatibel-S3 apa pun (AWS S3, Cloudflare R2, Backblaze B2, Wasabi). Bahkan jika terjadi sesuatu pada CreateYourVPN, basis data pengguna Anda tetap ada di tangan Anda.

Setiap berkas dienkripsi sebelum diunggah: siapa pun yang memiliki akses ke drive atau bucket Anda tidak dapat mengekstrak pengguna dari sebuah salinan. Kunci dan enkripsi ditangani oleh sistem — tidak ada yang perlu dikonfigurasi.

Anda menetapkan jadwalnya sekali saja: frekuensi mulai dari setiap 6 jam hingga sekali seminggu, retensi salinan lama hingga 365 hari dengan pembersihan otomatis.

Memulihkan

Anda dapat memulihkan ke dua tujuan:

• Ke sebuah kluster CreateYourVPN — skenario standar: pilih sebuah salinan, dan sistem mengimpor pengguna secara idempoten (mengimpor ulang salinan yang sama tidak akan membuat duplikat).
• Ke Marzban "murni" — jalan keluar untuk skenario terburuk mutlak: sebuah salinan juga dapat dibaca di luar CreateYourVPN, sehingga data Anda tidak pernah terkunci di dalam platform.

Panduan langkah demi langkah

Panduan penyiapan yang detail ada di bagian khusus akademi:

Kursus selesai 🎉

Sekarang Anda tahu seluruh sistemnya:

• Terminologi — kluster, server, rute, inbound, dan bagaimana semuanya saling terkait.
• Kluster — master, node, dan swap.
• Server — apa yang terjadi selama instalasi dan apa arti metriknya.
• Rute — apa yang dilihat pengguna dan bagaimana balancing bekerja.
• Inbound — penyamaran, torrent, split tunneling.
• Multihop — rantai server.
• Monitoring — pemeriksaan diri, jaringan mesh, dan penyembuhan diri.
• Cadangan — basis data pengguna Anda, aman dan terjaga.

Apa selanjutnya? Jika Anda belum menghubungkan server pertama, mulailah dengan panduan penyiapan. Dan ketika muncul pertanyaan tentang aplikasi tertentu, lihat panduan untuk aplikasi Happ serta router OpenWRT dan Keenetic.