I backup della configurazione

Un backup della vostra organizzazione è una copia di quello che avete impostato nel pannello: i dati aziendali, gli utenti e i ruoli e, per ogni subscription, il nome, gli apparati, il piano e i limiti. Può contenere anche i log consultabili delle subscription. Serve a rimettere le cose com'erano dopo un errore, per esempio un apparato o un utente eliminato per sbaglio.

I backup si trovano in Organizzazione › Backup. Per farli e ripristinarli serve un ruolo che lo permetta.

Questa pagina riguarda la copia dell'organizzazione. Le copie dei log di una singola subscription di CSP (Central Syslog) sono nella tessera Backup della subscription. Per una copia fuori sede di WFP (Web File) il backup contiene i suoi account e le cartelle condivise, non i file.

La pagina Backup

In cima la pagina riassume la situazione:

• Ultima copia, con il suo esito;
• Prossima copia, con la pianificazione detta in una frase (per esempio: ogni giorno alle 02:00, sempre completa, conserva le ultime 7 copie, sul server), oppure "Nessuna pianificazione: le copie si fanno solo a mano";
• Spazio, quello occupato dalle copie.

I pulsanti Fai una copia adesso e Pianificazione aprono le pagine descritte sotto. La lista Copie mostra ogni copia con Data, Tipo, Contenuto, Chiave e Stato, e i pulsanti Scarica, Ripristina ed Elimina.

Fare una copia adesso

Fai una copia adesso prepara una copia con tutto già scelto: basta confermare. La copia si fa in background: la lista mostra quando è pronta (In coda, In corso, Completato) e un'email ne dice l'esito.

Nelle Opzioni avanzate potete cambiare la Cifratura (vedi sotto) e l'indirizzo che riceve l'email con l'esito (Invia l'esito a).

La cifratura

Scelta	Che cosa vuol dire
Con la chiave del server	Il pannello cifra e decifra da solo. Il download arriva decifrato e il ripristino è automatico. È la scelta normale
Con la mia chiave personale age	Solo la vostra chiave privata apre il backup, nemmeno il server può leggerlo. Scrivete la Chiave pubblica age (inizia con age1). Se perdete la chiave privata, il backup è perso
In chiaro	Nessuna cifratura: chi ottiene il file lo legge, log compresi

La chiave personale serve a chi vuole conservare copie che nessun altro, nemmeno chi gestisce il server, può aprire. La chiave si crea con il programma age, sul vostro computer. Conservate la chiave privata in un posto sicuro e separato dalle copie.

La pianificazione

Pianificazione fa le copie da sola.

Campo	Che cosa scegliere
Esegui i backup secondo la pianificazione	Accende la pianificazione
Ogni e Alle	Giorno, Settimana o Mese, e l'ora. L'ora è nel fuso orario di chi salva la pianificazione
Un backup completo, poi incrementali con solo i log nuovi	Dopo una copia completa, le successive contengono solo i log nuovi: più piccole e più veloci. Un nuovo backup completo ogni settimana o mese
Copie da conservare	Quante copie tenere. Le più vecchie vengono eliminate; le copie fatte a mano non vengono mai toccate
Dove	Sul server, Su una destinazione remota, o Sul server e su una destinazione remota

Con gli incrementali una "copia" è un backup completo con gli incrementali che lo seguono. Il ripristino ricostruisce da solo la catena a partire dal completo.

Premete Salva la pianificazione.

Le destinazioni remote

Una destinazione remota è un vostro server dove la pianificazione copia i backup: un server SFTP o FTP, o uno storage compatibile S3. Così le copie restano anche fuori dal server del pannello. I file arrivano come sono sul server, cifrati se lo sono, e lo spazio remoto non conta nei vostri limiti.

In Destinazioni remote, Aggiungi una destinazione chiede il Nome, il Tipo e i dati di accesso:

• SFTP o FTP: Server, Porta, Utente, Password oppure Chiave privata SSH, la Cartella. Con FTP attivate FTP con TLS (FTPS) se il server lo supporta: senza TLS la password viaggia in chiaro.
• S3: Bucket, Regione, Endpoint (vuoto per Amazon S3), Chiave di accesso, Chiave segreta; Indirizzi path-style per MinIO e alcuni NAS.

Per SFTP il pannello legge l'impronta della chiave del server e vi chiede di confermarla: controllatela sul server con ssh-keygen -lf /etc/ssh/ssh_host_ed25519_key.pub. Da allora il pannello si collega solo a un server con quell'impronta.

Il pannello prova la destinazione quando la salvate. Prova la riprova quando volete; la lista dice se funziona e quando è stata provata. Se una copia non arriva sulla destinazione, il pannello lo segnala e il file resta sul server.

Eliminare una destinazione non elimina le copie già presenti lì, ma il pannello non le raggiunge più.

Ripristinare

Ripristina, sulla riga di una copia, apre una pagina a passi.

1. Cosa ripristinare: tutta la copia o una sua parte, per esempio una sola subscription; i log, la configurazione o entrambi. Per i log potete scegliere il periodo (Log dal … al).
2. La chiave della copia, solo per una copia cifrata con la vostra chiave personale: scrivete la chiave privata age (inizia con AGE-SECRET-KEY-). Si usa solo per questo ripristino e non viene conservata.
3. Riepilogo e conferma: che cosa succede, e la conferma.

Che cosa torna:

• Log: tornano quelli mancanti del periodo; quelli ancora nel pannello e quelli arrivati dopo restano.
• Configurazione: dati aziendali, utenti, ruoli e apparati tornano com'erano nella copia, e quello che è stato aggiunto dopo viene tolto. Per questo il pannello chiede di confermare con "Ho capito che la configurazione torna quella del …".

Il ripristino si esegue in background; l'email e la lista ne dicono l'esito.

Prima di ripristinare la configurazione, pensate a quello che è cambiato dopo la copia: un utente creato dopo, per esempio, sparisce. Se vi serve solo recuperare dei log, ripristinate solo i log.

Scaricare ed eliminare

Scarica salva la copia sul vostro computer. Una copia con la chiave del server arriva decifrata.

Elimina la cancella per sempre. Per una copia completa con incrementali, elimina anche gli incrementali che la seguono.