Як пабудаваць рэзервовае капіраванне 3-2-1 для Android з SyncGallery

Тэлефон адпраўляе асобныя копіі на хатні сервер захоўвання і ў аддаленае воблака

Што азначае 3-2-1

Правіла 3-2-1 — просты спосаб не давяраць адзінную копію чагосьці важнага адной прыладзе, аднаму дыску або аднаму будынку:

3 копіі: арыгінал і дзве рэзервовыя копіі.
2 тыпы носьбітаў: каб адзін від збою не закрануў усё.
1 копія па-за домам: фізічна ўдалечыні ад арыгінала.

Канадскі цэнтр кібербяспекі рэкамендуе менавіта такую схему, а таксама рэкамендуе правяраць працэс аднаўлення.

За гэтым правілам стаіць дарэчны эпізод з гісторыі фатаграфіі. Фармулёўку 3-2-1 звычайна прыпісваюць фатографу Пітэру Крогу, які прапанаваў яе ў кнізе The DAM Book: Digital Asset Management for Photographers, упершыню выдадзенай O'Reilly у 2005 годзе. Гэта была парада фатографам, якія абаранялі свае растучыя лічбавыя архівы выяў, у тым ліку файлы RAW, яшчэ да таго, як яна стала агульнапрынятай рэкамендацыяй ва ўсёй ІТ-галіне. Пазнейшы агляд рэзервовага капіравання для лічбавай фатаграфіі ад Крога па-ранейшаму рэкамендуе поўнае рэзервовае капіраванне 3-2-1 для выяў у месцы іх доўгатэрміновага захоўвання.

Для тэлефона на Android практычны варыянт выглядае так:

Рабочая копія: тэлефон на Android.
Лакальная рэзервовая копія: правіла SyncGallery 1 -> ПК або NAS дома.
Аддаленая рэзервовая копія: правіла SyncGallery 2 -> воблачнае сховішча па-за домам.

На тэлефоне ляжаць файлы, якімі вы карыстаецеся. ПК або NAS дае побач копію, з якой можна хутка аднавіцца. Воблачны акаўнт дае копію па-за домам, таму страта тэлефона і лакальнага сховішча ў адным і тым жа здарэнні не знішчыць усе копіі.

Гэта падыходзіць для папкі камеры, некалькіх фотаальбомаў або звычайнай папкі, напрыклад Documents.

Калі вам патрэбны самы просты практычны рэцэпт, выкарыстоўвайце тэлефон як рабочую копію, агульную папку SMB на ПК або NAS як блізкую копію, а адно з прамых воблачных падключэнняў SyncGallery як аддаленую копію. Стварыце для адной і той жа крыніцы два правілы Толькі загрузка ў воблака на ўзроўні папкі, адключыце ў абодвух выдаленне ў месцы прызначэння, а потым паспрабуйце аднавіць па адным файле з кожнага месца прызначэння.

Спачатку вызначце, што лічыцца копіяй

Тры копіі павінны быць сапраўды асобнымі.

Той самы файл у дзвюх папках на адным дыску ўсё роўна ўразлівы, калі гэты дыск выйдзе са строю.
Тэлефон і NAS у адным доме — гэта дзве копіі, але ніводная з іх не па-за домам.
Уласны сервер Nextcloud на тым самым NAS зручны, але ён усё роўна знаходзіцца дома.
Воблачная папка, якая з'яўляецца толькі адлюстраваннем таго ж сховішча NAS, — не трэцяя незалежная копія.

Выберыце лакальнае месца прызначэння

SyncGallery можа падключацца непасрэдна да ПК, NAS або ўласнага сервера праз SMB, SFTP, FTP/FTPS, WebDAV або Nextcloud. Найлепшы выбар залежыць ад таго, што ўжо падтрымлівае ваша сховішча.

SMB: просты выбар для хатняй сеткі

Выбірайце SMB, калі ваш ПК з Windows або NAS ужо адкрывае агульную папку, а тэлефон будзе загружаць файлы, калі падключаны да хатняй сеткі. Звычайна гэта самы кароткі шлях ад тэлефона да лакальнага сховішча.

Выкарыстоўвайце SMB толькі ў лакальнай сетцы або праз правільна наладжаны VPN. Не адкрывайце звычайны порт SMB 445 непасрэдна ў інтэрнэт. Microsoft рэкамендуе блакіраваць уваходны доступ да SMB з інтэрнэту.

SyncGallery можа праглядаць і перадаваць файлы праз SMB, але інтэграцыя з SMB не дае мініяцюр медыяфайлаў, створаных серверам. Ці ёсць у вас здымкі стану, кошык або гісторыя версій, залежыць ад ПК або NAS, на якім знаходзіцца агульная папка.

Nextcloud: больш налад, больш зручнасці

Калі ў вас ужо ёсць уласны Nextcloud або вы гатовыя яго абслугоўваць, выкарыстоўвайце спецыяльнае падключэнне Nextcloud у SyncGallery, а не падключайце сервер як звычайны WebDAV.

Гэтае падключэнне можа запытваць мініяцюры, створаныя серверам, таму праглядаць аддаленыя фота зручней і не трэба спампоўваць кожную поўную выяву толькі дзеля прэв'ю. Nextcloud апісвае, як яго сістэма прэв'ю стварае мініяцюры. Падтрымка прэв'ю ўсё ж залежыць ад канфігурацыі сервера і тыпу файла.

Nextcloud таксама можа дадаць функцыі аднаўлення на баку сервера. Яго праграма Versions можа захоўваць старое змесціва файлаў, а праграма Deleted Files можа захоўваць выдаленыя элементы. У гэтых функцый ёсць абмежаванні па аб'ёме і наладжвальныя тэрміны захоўвання, таму праверце, як наладжаны ваш сервер.

Nextcloud не з'яўляецца аддаленым сховішчам аўтаматычна. Калі ён працуе на тым самым NAS у тым самым доме, лічыце яго лакальнай копіяй.

SFTP, WebDAV і FTPS: карысныя альтэрнатывы

Выбірайце SFTP, калі сервер ужо дае доступ па SSH. Выбірайце WebDAV, калі NAS, сервер або пастаўшчык сховішча адкрывае бяспечны канчатковы пункт HTTPS. Выбірайце FTPS, калі даступны толькі FTP, але сервер падтрымлівае TLS.

Для WebDAV выкарыстоўвайце адрас https://. Стандарт WebDAV папярэджвае пра небяспеку перадачы пароляў праз неабароненае злучэнне, і Nextcloud таксама рэкамендуе HTTPS для WebDAV.

Пазбягайце звычайнага FTP, калі толькі вы не ў ізаляванай давернай сетцы і ў вас няма лепшага варыянта. Стандартны FTP перадае паролі і даныя файлаў без шыфравання, як тлумачыцца ў RFC 2577. SyncGallery падтрымлівае FTPS Explicit і FTPS Implicit — гэта лепшы выбар, калі сервер іх падтрымлівае.

Звычайныя падключэнні SMB, SFTP, FTP/FTPS і WebDAV не даюць SyncGallery серверны API для мініяцюр. Але праз іх усё роўна можна перадаваць арыгінальныя файлы. Гісторыя версій і аднаўленне выдаленых файлаў, калі яны ёсць, забяспечваюцца сістэмай захоўвання за пратаколам.

Выберыце аддаленае месца прызначэння

У SyncGallery ёсць прамыя падключэнні да OneDrive, Google Drive, Dropbox, Yandex Disk і pCloud. Яна таксама можа выкарыстоўваць іншага правайдара, калі ён дае сумяшчальны доступ праз SFTP, FTP/FTPS або WebDAV.

Калі вы ўжо плаціце за воблачны сэрвіс і давяраеце яму, звычайна прасцей за ўсё пачаць з яго. Перш чым разлічваць на яго, праверце чатыры рэчы:

У вас дастаткова месца для ўсёй папкі з улікам будучага росту.
Ваш акаўнт абаронены надзейным унікальным паролем і шматфактарнай аўтэнтыфікацыяй.
Вы ведаеце, ці захоўвае правайдар выдаленыя файлы і старыя версіі.
Вы паспяхова спампавалі і адкрылі адноўлены тэставы файл.

Гісторыя версій каштоўная, таму што правіла толькі з загрузкай усё роўна можа замяніць добры аддалены файл пазнейшай пашкоджанай або непажаданай праўкай. Бягучыя палітыкі адрозніваюцца:

Гісторыя версій OneDrive падтрымлівае ўсе тыпы файлаў, у тым ліку фота і відэа, і Microsoft зараз указвае тэрмін захоўвання 30 дзён.
Google Drive паведамляе, што версія файла можа быць канчаткова выдалена праз 30 дзён або пасля 100 новых версій, калі вы не выберыце Захоўваць заўсёды.
Dropbox зараз дае 30, 180 або 365 дзён гісторыі версій у залежнасці ад тарыфу.
Yandex Disk таксама прапануе гісторыю файлаў, але яе даступнасць і тэрмін захоўвання могуць залежаць ад акаўнта і тарыфу. Праверце палітыку, паказаную для вашага акаўнта, перш чым на яе разлічваць.

Гэтыя палітыкі могуць змяняцца. Яны належаць пастаўшчыку сховішча, а не SyncGallery.

Стварыце першае правіла для ПК або NAS

Пачніце з невялікай некрытычнай папкі, каб бачыць кожную наладу і праверыць аднаўленне.

Дадайце ПК, NAS або акаўнт Nextcloud у SyncGallery.
Стварыце новае правіла і выберыце Толькі загрузка ў воблака. Інтэрфейс выкарыстоўвае слова «воблака» і для воблачных сэрвісаў, і для сеткавых сховішчаў.
Выберыце Сінхранізаваць папку ці альбом(ы), якія выберу ніжэй, каб новыя адпаведныя файлы падхопліваліся аўтаматычна.
Выберыце папку на прыладзе. Для фота гэта можа быць DCIM/Camera. Для іншых файлаў — Documents.
Выберыце асобную папку прызначэння на ПК або NAS.
Уключыце Адсочваць укладзеныя папкі, калі ў крыніцы ёсць укладзеныя папкі.
Выключыце Выдаліць у воблаку пры выдаленні файла на прыладзе.
Захавайце правіла і праверце першае сканаванне, перш чым зацвердзіць запланаваныя загрузкі.

Адключыць выдаленне ў месцы прызначэння вельмі важна. Калі фота выпадкова выдаліць з тэлефона, лакальная рэзервовая копія павінна застацца даступнай.

Стварыце другое правіла для аддаленага воблака

Стварыце яшчэ адно правіла для той самай папкі-крыніцы, але ў якасці месца прызначэння выберыце воблачны акаўнт і асобную воблачную папку. Выкарыстоўвайце тыя ж налады: толькі загрузка, узровень папкі, укладзеныя папкі і выдаленне.

Гэта асобнае правіла, таму ў кожнага месца прызначэння ёсць сваё сканаванне, гісторыя задач, памылкі і папярэдні прагляд першай сінхранізацыі. Паспяховая загрузка на NAS не даказвае, што загрузка ў воблака таксама прайшла паспяхова. Правярайце абодва правілы.

Экран правілаў SyncGallery, на якім папка Documents асобна загружаецца на сервер SMB і ў Dropbox — Два незалежныя правілы толькі з загрузкай абараняюць адну і тую ж папку Documents: адно адпраўляе файлы ў лакальнае сховішча SMB, а другое — у Dropbox.

Наладзьце фота, відэа або любую іншую папку

Для медыябібліятэкі выберыце Толькі фота і відэа. Калі ваш рэдактар стварае спадарожныя файлы з метаданымі, выберыце Фота, відэа і метаданыя sidecar (XMP).

Для Documents або іншай звычайнай папкі:

Выберыце Усе файлы, якія адпавядаюць карыстальніцкім шаблонам.
Дадайце шаблон уключэння *, каб уключыць файлы з пашырэннямі і без іх.
Дадавайце выключэнні, толькі калі разумееце, што будзе прапушчана. Напрыклад, *.tmp выключае часовыя файлы.
Дайце доступ да ўсіх файлаў, калі Android запытае. SyncGallery патрэбны гэты доступ, каб апрацоўваць немедыйныя файлы ў адвольных папках.

Не выкарыстоўвайце *.*, калі вам патрэбныя і файлы без пашырэння. У SyncGallery *.* азначае толькі імёны, якія маюць пашырэнне.

Вырашыце, што павінна адбывацца з адрэдагаванымі файламі

Параметр Абнаўляць файлы ў воблаку пры змене на прыладзе патрабуе свядомага выбару ў абодвух правілах.

Уключаны: пазнейшыя праўкі капіююцца ў месца прызначэння. Рэзервовая копія застаецца актуальнай, але новае змесціва можа замяніць папярэдняе аддаленае змесціва. Тады важнымі становяцца здымкі стану або гісторыя версій на баку месца прызначэння.
Выключаны: першае загружанае змесціва застаецца нязменным, але пазнейшыя праўкі гэтае правіла рэзервова не капіюе.

Для большасці людзей найбольш карысны баланс — пакінуць яго ўключаным і выбіраць месцы прызначэння з гісторыяй версій або здымкамі стану. Так абараняецца і бягучы файл, і нядаўняе папярэдняе змесціва.

Можна таксама ўключыць Паўторна загрузіць у воблака, калі файл быў там выдалены, калі галоўным з'яўляецца тэлефон і вы хочаце, каб SyncGallery аднаўляла бягучую копію, выдаленую ў месцы прызначэння. Не ўключайце гэта, калі збіраецеся кіраваць файламі ў месцы прызначэння або наўмысна выдаляць іх там.

Пра розніцу паміж сінхранізацыяй бягучага стану і гісторыяй, з якой можна аднавіцца, чытайце ў артыкуле Сінхранізацыя і рэзервовае капіраванне: што робіць SyncGallery, а чаго не робіць.

Налады SyncGallery для правіла толькі з загрузкай: выдаленне ў месцы прызначэння адключана, абнаўленне ў месцы прызначэння ўключана — Выдаленне ў месцы прызначэння адключана, адрэдагаваныя на прыладзе файлы загружаюцца, а копіі, выдаленыя ў месцы прызначэння, ствараюцца зноў.

Праверце наладу, перш чым давяраць ёй

Рэзервовая копія карысная, толькі калі з яе можна аднавіцца. Пасля завяршэння абодвух першых сканаванняў:

Праверце гісторыю задач кожнага правіла і пераканайцеся, што няма няўдалых загрузак.
Асобна адкрыйце месца прызначэння на NAS або ПК і пераканайцеся, што тэставыя файлы там ёсць.
Увайдзіце ў воблака праз яго сайт і пераканайцеся, што тыя ж файлы ёсць і там.
Спампуйце па адным файле з кожнага месца прызначэння ў іншую папку.
Адкрыйце адноўленыя копіі і пераканайцеся, што фота, відэа або дакумент чытаюцца.
Адрэдагуйце тэставы файл і пераканайцеся, што абнаўленне адбываецца так, як вы выбралі.
Выдаліце тэставы файл з тэлефона і пераканайцеся, што абедзве рэзервовыя копіі засталіся.
Калі месца прызначэння мае гісторыю версій, аднавіце таксама больш раннюю тэставую версію.

Час ад часу паўтарайце невялікую праверку аднаўлення. Таксама правярайце SyncGallery пасля змены пароляў, абнаўленняў сервера, доўгага знаходжання па-за хатняй сеткай або змены налад батарэі ў Android.

Ад чаго абараняе такая налада, а ад чаго не

Такая схема абараняе ад распаўсюджаных збояў:

Згублены або зламаны тэлефон можна аднавіць з NAS або воблака.
Калі выйдзе са строю лакальны дыск, застануцца тэлефон і аддаленая копія.
Пасля пажару, крадзяжу або праблем з электрычнасцю дома застанецца аддаленая копія.
Звычайнае выдаленне на тэлефоне не распаўсюджваецца, калі выдаленне ў месцы прызначэння адключана.

Сама па сабе гэта не поўная сістэма рэзервовага капіравання з версіямі. SyncGallery адсочвае бягучыя сувязі паміж файламі і гісторыю перадач, але не вядзе ўласных кропак аднаўлення або каталога захоўвання. Пашкоджаная або непажаданая праўка ўсё роўна можа трапіць у абодва месцы прызначэння, калі абнаўленні ў месцы прызначэння ўключаны. Выкарыстоўвайце здымкі стану NAS, Nextcloud Versions або гісторыю версій у воблаку, калі важна папярэдняе змесціва файлаў.

Вынік найлепш разглядаць як два незалежныя правілы загрузкі ў стылі рэзервовага капіравання, якія ўтвараюць практычную схему 3-2-1. Апошні крок людзі прапускаюць часцей за ўсё: пераканайцеся, што можаце аднавіць файл, яшчэ да таго дня, калі гэта сапраўды спатрэбіцца.