男人的生产力工具 篇九十八:有备无患 紧急演练:一步一步教你恢复群晖NAS云端数据
数据安全焦虑无处不在
在上文中,我们讨论了数据备份的黄金法则,摘要如下:
3-2-1备份法则是比较经典的数据保护策略,是指:你的数据一定要有三个拷贝,保存在两种不同的介质上,其中至少要有一份存放在异地。
让我们来看一个简单的例子,假设你有很多孩子的照片保存在Baby文件夹中。则:
拷贝1:本地,家中或办公室的计算机。在你的笔记本电脑上保存着Baby文件夹,随时可以存取。
拷贝2:本地,移动硬盘。将Baby文件夹中的全部内容拷贝到一个移动硬盘上。这是第二种存储介质。
拷贝3:异地,NAS私有云或其他公有云。再保留一份Baby文件夹的内容,这是保存在异地的第三个拷贝。
可以说,对数据安全十分在意的朋友,或多或少一定程度上都存在着安全焦虑。当我DIY第一台个人NAS供自己使用,这种症状尚未显露;但是当我向团队成员推销群晖NAS的好处,大家逐渐接受并开始依赖NAS的基础服务时,我反而开始担心NAS宕机对个人信用的打击。
那么,该怎样缓解这种焦虑症呢?很简单,就像课余将孩子送往各类数学外语物理等培训班、患有家长焦虑症的朋友一样----我们花钱。
不同的是,家长为孩子学习花钱,我们为数据安全花钱。担心NAS的硬盘被断电停电困扰?入手一台UPS;
担心NAS上数据的安全?那就再买一台相互备份;有了两台NAS还是睡不着?干脆在公共云服务器上再保存一套备份。不光是设备上的投入,过去的一年,大量的时间还花在阅读NAS教程和技术文档、探索学习群晖DSM各种设置和管理方法上。
总算,满足了3-2-1法则的基本要求。
备份演练打算怎么做?这等于是问:如果数据意外真的发生了,当前的数据存储体系能保证恢复吗?
好吧,这又是一个无法回避的问题。那么,趁着周末,就假设一个故障,然后做一次紧急演练吧。
演练设定
初始条件
在上文中,我们已经为群晖NAS搭建了公共云同步服务,即你的数据目前同时保存在群晖NAS和公共云上。详细的设置过程参见上面卡片。
故障假定
因水灾、火灾或被盗等意外,办公室的群晖NAS、计算机等设备全毁,数据全部丢失。
演练目标
借助公共云服务,恢复和解密所有数据。
基本思路
既然本地的设备和数据均已不可用,那我们只好再启用一台新的计算机,登录公共云,从自己的云空间下载和恢复数据了。
前述公共云同步环境的简单回顾
我们先回顾一下前述公共云同步环境的任务概览,以便我们更好地理解和掌握下面的数据恢复演练方法。
群晖端Cloud Sync控制面板中查看云同步任务属性
我们为群晖zdm用户创建了一个在百度云上的同步任务,名为:百度云-zdm
本地路径:/homes/zdm/Drive,注意这里的本地是指你的群晖NAS,不是本地计算机
远程路径:/zdm-新,这是指在百度云上的存储路径
状态:最新的,表示群晖NAS与百度云上的数据版本完全一致
百度网盘端查看云同步任务的属性
登录网盘,点击进入“我的应用数据”,继续点击进入Cloud Sync文件夹
路径: /apps/Cloud Sync,这是在百度网盘上的路径,即前面所说的相对于群晖NAS的远程路径
文件夹: zdm-新,这是该同步任务的文件夹,符合群晖Cloud Sync中的任务设定
由上可知:群晖NAS上的/homes/zdm/Drive与百度网盘上的/apps/Cloud Sync/zdm-新,被设定为同步关系。即,同步完成时,两个文件夹中存储的文件版本完全一致。
所以,恢复数据的基本方法就是:从百度网盘的zdm-新文件夹中下载全部文件夹和文件到一台本地计算机中。
数据加密的两种设置
对群晖的Cloud Sync套件,当我们利用它来搭建公共云同步服务环境时,可以选择不加密/加密同步数据;同步保存在公共云上的数据,也存在着不加密/加密两种情形。于是,这次恢复数据演练,便分为两种不同的操作方法。下面的教程将详细讨论。
数据恢复演练一:不加密数据的恢复
方法1:从浏览器中登录、下载
在新计算机的浏览器中登录百度网盘。
所谓云同步文件夹,此处指/apps/Cloud Sync/zdm-新。在上图中我们能够看到所有从群晖NAS同步过来的文件夹和文件。
勾选你需要下载的文件
点击下载,将公共云上的文件,下载到本地计算机
方法2:从网盘客户端进行操作
若你需要下载、恢复大量的文件夹和文件,那么也可以从网盘客户端来操作。
直接在zdm-新文件夹名字上点鼠标右键
在右键菜单中,点下载,进行批量下载
至此,对于不加密的数据,我们完成了数据恢复演练一的任务:将所有数据从公共云下载到本地计算机,以便下一步重建团队的工作环境。
数据恢复演练二:加密数据的恢复
先了解一下加密数据的具体情形
很多朋友关心隐私和数据安全,在群晖NAS的数据上传到公共云之前,对数据进行了加密。我们先来看一下,启用数据加密后,云同步的文件是什么情况。
勾选此处,代表启用数据加密
注意:群晖NAS上的文件夹维持不加密,被加密的是上传至公共云的数据,本文中指百度云
在百度网盘点击文件:
未加密时,即可查看到预览内容。
加密后,上图中,这张饭店的照片,已经无法预览,且照片详情中也看不到拍摄地点、时间等exif信息了。
根据前面Cloud Sync添加同步任务时加密设置页面的提示,只是上传到百度云的文件被加密了,群晖端的文件维持不加密,所以在群晖的File Station中,依然能看到图片预览。
经过上面的两个小试验,我们已经明白了演练二与演练一的重要区别:来自云端的数据需要解密。
因此,演练二的基本步骤是:
从公共云下载所有数据
对这些数据进行解密
官方解密工具的下载
显然,我们需要一个解密的工具,才能在计算机上完成解密的任务。
点击上述网址,访问群晖官网-支持-下载中心,任选一个产品型号,进入下载列表。
在桌面工具标签页,下拉网页到末尾。
名字很清楚:群晖云同步解密工具
根据你的计算机系统,下载合适的工具版本,安装
准备就绪,下面开始数据恢复的步骤。
步骤1:将所有数据从公共云下载到本地计算机
这一步的具体方法与演练一完全相同,不再重述。
注意:虽然我们已将所有文件从云端下载到本地计算机,并且这些文件的名称是可识别的,但内容已经被加密,无法预览或打开。
步骤2:对下载到本地的数据进行解密
输入解密的密码,密码是在添加Cloud Sync云同步任务的时候,进行设置的。所以当时必须做笔记【1】
选择要解密的文件或文件夹,这里请选择刚才下载到本地的数据文件
选择输出文件夹,指定解密后的文件存放目的地
【注1】除使用密码解密外,最初在添加云同步任务时,Cloud Sync 将在首次链接到公共云时自动导出密钥。这是一个包含了公钥、私钥的zip压缩包。
private.pem是私钥,public.pem是公钥。若你事先保存了这个密钥文件,也可以用来解密。
指定被解密的目标和输出文件夹(本例指定为桌面),点击右下角的解密按钮
哈哈,为了测试一下,我有意输入了错误的密码。
这个解密工具界面比较简单,解密成功后,就是上图的情形,没有任何成功的状态提示。那么,赶紧到指定的目的地(桌面)去找一下解密后的图片文件吧。
若公共云上存储的文件夹/文件很多也不必担心,只需要批量下载、批量解密就可以啦。
写在最后
这次演练,我们的假定是办公室的群晖NAS设备与数据全毁的极端情况,但切不可以为这种事情离我们很遥远。几年前,朋友的公司夜里被盗,猜猜丢的是什么?硬盘,机器被拆开,窃贼只拿走了硬盘。
在今天的教程中,我们进行了从云端恢复群晖NAS数据的演练,无论是否经过加密,我们现在都可以有信心有把握地恢复这些数据了。
若你没有在公共云对群晖NAS的数据进行同步,能不能在多台群晖之间建立热备份来防患于未然呢?敬请期待本系列的下一篇。
花了周末整整两天写稿,若觉得本文对您有参考价值,请以点赞、收藏、打赏、评论来支持作者,谢谢!
值友7188766213
校验提示文案
浮生行简
校验提示文案
firexmoon
校验提示文案
陈德深
校验提示文案
恋油條
校验提示文案
十袋长老
校验提示文案
值友2771269654
校验提示文案
Helmuth
校验提示文案
大灰狼爱小红帽
校验提示文案
鑫垚88
校验提示文案
MaynardMa
校验提示文案
饮涧癫猿
校验提示文案
流云小胖
校验提示文案
Lifeisgood
校验提示文案
值友7188766213
校验提示文案
Lifeisgood
校验提示文案
Lifeisgood
校验提示文案
Lifeisgood
校验提示文案
Lifeisgood
校验提示文案
流云小胖
校验提示文案
值友7188766213
校验提示文案
值友7188766213
校验提示文案
饮涧癫猿
校验提示文案
Lifeisgood
校验提示文案
MaynardMa
校验提示文案
Lifeisgood
校验提示文案
鑫垚88
校验提示文案
Lifeisgood
校验提示文案
大灰狼爱小红帽
校验提示文案
Helmuth
校验提示文案
值友2771269654
校验提示文案
Lifeisgood
校验提示文案
十袋长老
校验提示文案
恋油條
校验提示文案
陈德深
校验提示文案
firexmoon
校验提示文案
Lifeisgood
校验提示文案
浮生行简
校验提示文案