33 lines
1.7 KiB
Markdown
33 lines
1.7 KiB
Markdown
# Backup — strategia
|
|
|
|
> **Ruolo:** protezione dati e ripartenza rapida.
|
|
> **Motore:** [Veeam](vm-veeamsrv.md) v11 · **Fonte:** 🔀
|
|
|
|
## Contesto
|
|
Non è un vero **cluster**: due server "in coppia" (vedi [Host VMware](infra-host-vmware.md)). In 30 anni: un solo crash grave (macchina Windows agli inizi) + un paio di attacchi (coinvolta la Polizia Postale) → da lì strategia di backup ridondante.
|
|
|
|
## Tre modalità
|
|
|
|
### 1. Repliche VM (Veeam)
|
|
- Verso l'**host secondario**, **ogni 2 ore**.
|
|
- Allinea le VM attive; perdita massima ~2 ore.
|
|
- **Non è un vero backup**: è ripartenza rapida. Se cade l'host principale, si accende la replica sul secondario (SO ESXi 7.0.3 identico).
|
|
|
|
### 2. Backup Veeam → NAS (ogni 12 ore)
|
|
- **NAS1** (azienda, "in basso"), **NAS2** (azienda), **NAS3 a casa di Enrico**.
|
|
- I 2 NAS in azienda: dischi **2 TB + 3 TB**.
|
|
- **NAS3** riceve **solo i backup dei database**; durante le vacanze (Natale/Agosto) si porta la macchina e si ripristina l'intero backup.
|
|
- **NAS3** acceso **solo di notte** via **Shelly** (interruttore domotico) per la finestra di backup, poi spento → fuori rete = protetto da attacchi.
|
|
|
|
### 3. Backup fisico manuale → USB
|
|
- Disco **USB esterno**, ogni settimana / 15 giorni, **incrementale**.
|
|
- La licenza Veeam **non consente USB diretto** → il disco è montato su una VM che ne condivide la cartella in rete.
|
|
|
|
## Note
|
|
- **Veeam v11**: nessun upgrade a v12 perché ESXi 7.0.3 non supporta le versioni successive.
|
|
- Ripristini fatti finora: soprattutto a livello file (es. file di configurazione modificati per errore).
|
|
|
|
## Collegamenti
|
|
- [VEEAMSRV](vm-veeamsrv.md)
|
|
- [Host VMware](infra-host-vmware.md)
|
|
- [Rete, firewall e VPN](infra-rete-firewall-vpn.md)
|