Sandaran: menyimpan dan memulihkan pengguna anda
Pelajaran terakhir kursus: sebab anda perlu menyandarkan pangkalan pengguna anda, cara menyediakan salinan automatik ke Google Drive atau S3, dan cara memulihkan daripada sandaran.
Sepanjang kursus ini kita telah membincangkan infrastruktur: pelayan boleh dicipta semula, laluan boleh dibina semula, master boleh digantikan dengan pertukaran. Satu-satunya perkara yang benar-benar tidak dapat digantikan ialah pengguna anda: akaun mereka, had mereka, dan kunci yang digunakan oleh aplikasi mereka untuk menyambung. Pelajaran terakhir ini membincangkan cara melindungi aset itu.
Apa sebenarnya yang disandarkan
Sandaran menyimpan senarai pengguna setiap kluster:
- akaun (nama, token langganan);
- had trafik dan jumlah yang telah digunakan;
- tarikh luput dan status;
- pengecam proksi rahsia — berkat pengecam ini, aplikasi pengguna anda yang sudah dikonfigurasikan terus menyambung selepas pemulihan seolah-olah tiada apa-apa yang berlaku.
Pelayan dan topologi (nod, inbound, laluan) bukan sebahagian daripada sandaran — konfigurasi itu hidup dalam CreateYourVPN dan diurus untuk anda. Sandaran adalah tentang manusia.
Ke storan anda sendiri, sentiasa disulitkan
Salinan tidak pergi "ke suatu tempat di pihak kami" — ia pergi ke storan anda sendiri: Google Drive atau mana-mana perkhidmatan serasi S3 (AWS S3, Cloudflare R2, Backblaze B2, Wasabi). Walaupun sesuatu berlaku kepada CreateYourVPN, pangkalan pengguna anda kekal bersama anda.
Setiap fail disulitkan sebelum ia dimuat naik: sesiapa sahaja yang mempunyai akses kepada pemacu atau baldi anda tidak dapat mengekstrak pengguna daripada salinan itu. Kunci dan penyulitan diuruskan oleh sistem — tiada apa-apa untuk dikonfigurasikan.
Anda menetapkan jadual sekali sahaja: kekerapan daripada setiap 6 jam hingga sekali seminggu, penyimpanan salinan lama sehingga 365 hari dengan pembersihan automatik.
Sandaran adalah ciri Pro. Anda akan menemuinya dalam panel di bawah menu akaun → "Sandaran".
Memulihkan
Anda boleh memulihkan ke dua destinasi:
- Ke kluster CreateYourVPN — senario standard: pilih salinan, dan sistem mengimport pengguna secara idempoten (mengimport semula salinan yang sama tidak akan mencipta pendua).
- Ke Marzban "tulen" — laluan keluar untuk kes paling teruk: salinan boleh dibaca di luar CreateYourVPN juga, jadi data anda tidak pernah terkunci dalam platform.
Panduan langkah demi langkah
Panduan persediaan terperinci terdapat dalam bahagian khusus akademi:
Gambaran keseluruhan sandaran
Bagaimana sandaran berfungsi: apa yang disimpan, penyulitan, kekerapan, dan penyimpanan.
Sandaran ke Google Drive
Mendapatkan Client ID, Client Secret, dan Refresh Token serta menyambungkan Google Drive anda.
Sandaran ke storan S3
AWS S3, Cloudflare R2, Backblaze B2, atau Wasabi: kunci, baldi, endpoint, wilayah.
Memulihkan daripada sandaran
Mengembalikan pengguna ke dalam kluster — atau memindahkan mereka ke Marzban tulen.
Kursus selesai 🎉
Anda kini mengetahui keseluruhan sistem:
- Terminologi — kluster, pelayan, laluan, inbound, dan bagaimana ia saling berkaitan.
- Kluster — master, nod, dan pertukaran.
- Pelayan — apa yang berlaku semasa pemasangan dan apa maksud metriknya.
- Laluan — apa yang dilihat pengguna dan bagaimana pengimbangan berfungsi.
- Inbound — penyamaran, torrent, terowong pisah.
- Multihop — rantaian pelayan.
- Pemantauan — semakan kendiri, rangkaian mesh, dan penyembuhan kendiri.
- Sandaran — pangkalan pengguna anda, selamat dan terjamin.
Apa seterusnya? Jika anda belum lagi menyambungkan pelayan pertama anda, mulakan dengan panduan persediaan. Dan apabila soalan timbul mengenai aplikasi tertentu, lihat panduan untuk aplikasi Happ dan router OpenWRT serta Keenetic.
Pemantauan pelayan dan rangkaian mesh
Bagaimana CreateYourVPN memantau kesihatan pelayan: semakan kendiri, rangkaian mesh bagi semakan bersama antara pelayan, dan penyembunyian automatik pelayan yang tidak dapat dicapai daripada pengguna.
Cara membeli pelayan di HostVDS
Panduan langkah demi langkah dengan tangkapan skrin: cara mencipta VPS termurah di HostVDS dengan rangkaian tanpa had 10 Gbps pada Ubuntu terkini dan menetapkan kata laluan root yang mudah untuk bersambung ke CreateYourVPN.