バックアップ: ユーザーの保存と復元
コース最終回のレッスン: なぜユーザーベースをバックアップすべきなのか、Google DriveやS3への自動バックアップの設定方法、そしてバックアップからの復元方法。
このコースを通じて、私たちはインフラの話をしてきました: サーバーは作り直せますし、ルートは再構築でき、マスターは切り替えによって入れ替えられます。唯一、本当にかけがえのないものはあなたのユーザーです: そのアカウント、制限、そしてアプリが接続に使う鍵です。最後のレッスンでは、この資産を守る方法について解説します。
具体的に何がバックアップされるのか
バックアップは、各クラスターのユーザーリストを保存します:
- アカウント(名前、サブスクリプショントークン)。
- トラフィック制限と使用済みの容量。
- 有効期限とステータス。
- 秘密のプロキシ識別子 — これのおかげで、すでに設定済みのユーザーのアプリは、復元後も何事もなかったかのように接続を続けられます。
サーバーやトポロジー(ノード、インバウンド、ルート)は、バックアップの対象には含まれません — その設定はCreateYourVPN側にあり、代わりに管理されています。バックアップの対象は「人」なのです。
あなた自身のストレージへ、常に暗号化して
コピーは「私たち側のどこか」に送られるわけではありません — あなた自身のストレージに送られます: Google Drive、あるいは任意のS3互換サービス(AWS S3、Cloudflare R2、Backblaze B2、Wasabi)です。たとえCreateYourVPNに何かが起きても、あなたのユーザーベースはあなたの手元に残ります。
すべてのファイルは、アップロードされる前に暗号化されます: あなたのドライブやバケットにアクセスできる人がいても、コピーからユーザーを取り出すことはできません。鍵と暗号化はシステム側が処理します — 設定することは何もありません。
スケジュールは一度設定するだけです: 頻度は6時間ごとから週1回まで、古いコピーの保持期間は最大365日で、自動的にクリーンアップされます。
バックアップはPro機能です。パネルの**アカウントメニュー → 「バックアップ」**から利用できます。
復元
復元先は2つ選べます:
- CreateYourVPNのクラスターへ — 標準的なシナリオです: コピーを選ぶと、システムは冪等にユーザーをインポートします(同じコピーを再インポートしても、重複は作られません)。
- 「素の」Marzbanへ — 万が一の最悪の事態のための逃げ道です: コピーはCreateYourVPNの外でも読み取り可能なので、あなたのデータがこのプラットフォームに閉じ込められることはありません。
詳しいセットアップガイド
詳しいセットアップガイドは、アカデミー内の専用セクションにあります:
バックアップの概要
バックアップの仕組み: 何が保存されるのか、暗号化、頻度、保持期間。
Google Driveへのバックアップ
クライアントID、クライアントシークレット、リフレッシュトークンを取得し、Google Driveを接続する方法。
S3ストレージへのバックアップ
AWS S3、Cloudflare R2、Backblaze B2、Wasabi: キー、バケット、エンドポイント、リージョン。
バックアップからの復元
ユーザーをクラスターに戻す、あるいは素のMarzbanへ移行する方法。
コース完了 🎉
これで、システム全体を理解できました:
- 用語 — クラスター、サーバー、ルート、インバウンド、そしてそれらの組み合わさり方。
- クラスター — マスター、ノード、そして切り替え。
- サーバー — インストール中に何が起きるのか、メトリクスが何を意味するのか。
- ルート — ユーザーには何が見えるのか、負荷分散はどう機能するのか。
- インバウンド — 偽装、トレント、スプリットトンネリング。
- マルチホップ — サーバーチェーン。
- モニタリング — 自己チェック、メッシュネットワーク、自己修復。
- バックアップ — あなたのユーザーベースを、無事に守る方法。
次は何をすればいいか? まだ最初のサーバーを接続していない方は、セットアップガイドから始めてください。特定のアプリについて疑問が出てきたら、HappアプリやOpenWRT、Keeneticルーターのガイドもぜひご覧ください。