Strategije sigurnosnih kopija 2026.: restic, Borg i pravilo 3-2-1

Pravilo 3-2-1 i dalje je koristan temelj u 2026.: čuvajte tri kopije važnih podataka na dva različita uređaja, pri čemu je jedna kopija izvan mjesta. Smjernice US-CERT-a starije su od današnjeg krajolika ransomwarea, ali princip i dalje vrijedi. Praktično pitanje za Linux administratore jest koji alat treba koristiti za izradu tih kopija.

Dvije zrele opcije ističu se: restic 0.19.1 i Borg 1.4.5, obje objavljene u srpnju 2026. Oba alata šifriraju podatke na klijentu i koriste deduplikaciju temeljenu na sadržaju, što znači da pružatelj pohrane ne prima nešifrirane podatke, a naknadne prijenose vrši samo za promijenjene dijelove. Nijedan alat nema ugrađeni zakazivač; koristite systemd timere ili cron te lozinku repozitorija odnosno Borg ključ čuvajte odvojeno od same sigurnosne kopije.

Odaberite restic kada želite jednu izvršnu datoteku koja podržava S3, Backblaze B2, SFTP, REST i rclone backend. Njegov radni tok zadržavanja je restic forget --keep-daily 7 --keep-weekly 4 --prune, praćen s restic check. Borg je snažan izbor za SSH-repozitorije: pokrenite borg prune za zadržavanje, zatim borg compact za povratak prostora. Njegov borg serve --append-only način može ograničiti destruktivne radnje kompromitiranog klijenta, no append-only nije isto što i nepromjenjivost na sloju pohrane.

Za jači 3-2-1-1-0 dizajn učinite jednu kopiju offline ili nepromjenjivom pomoću odvojenog diska, object locka ili odgovarajuće konfigurirane append-only usluge. Ne požurujte s Borg 2.0: službeni projekt ga još uvijek navodi kao beta verziju koja nije pogodna za produkciju. Na kraju, redovito provjerite stvarnu restauraciju s restic restore ili borg extract. Sigurnosna kopija koju nikad niste restaurirali je nada, a ne plan oporavka.

Pogledajte restic dokumentaciju i Borg dokumentaciju za detalje o repozitoriju, zadržavanju i provjeri integriteta.