Jak skonfigurować automatyczne tworzenie kopii zapasowych danych obszaru roboczego ONLYOFFICE
Automatyczną kopię zapasową w ONLYOFFICE Workspace najlepiej skonfigurować za pomocą wbudowanego Panelu sterowania, ponieważ taki przepływ pracy tworzy przywracalne archiwum portalu zamiast kopiowania tylko jednego kontenera lub katalogu danych. Aktualna dokumentacja ONLYOFFICE nadal opisuje ten sam podstawowy proces po stronie serwera: wybór docelowej pamięci masowej, włączenie funkcji automatycznego tworzenia kopii zapasowych, wybór harmonogramu dziennego, tygodniowego lub miesięcznego, zdefiniowanie liczby kopii do przechowywania, opcjonalnie uwzględnienie poczty, oraz zapisanie konfiguracji. Niniejszy przewodnik koncentruje się na wdrożeniach serwera ONLYOFFICE Workspace Server z własnym hostingiem. W wersji chmurowej dostępność automatycznej kopii zapasowej może zależeć od planu cenowego; informacje na temat działania specyficznego dla danego planu można znaleźć w oficjalnej dokumentacji tworzenia kopii zapasowych w chmurze ONLYOFFICE .
Co powinna chronić automatyczna kopia zapasowa Workspace?
Przydatna kopia zapasowa musi umożliwiać odzyskanie danych portalu, na których użytkownicy faktycznie polegają, a nie tylko dowodzić, że zaplanowane zadanie zostało wykonane. Funkcja tworzenia kopii zapasowych w Panelu sterowania ONLYOFFICE została zaprojektowana właśnie w tym celu. Dokumentacja serwera informuje, że ukończone kopie zapasowe są zapisywane jako skompresowane .tar.gzarchiwa, a ten sam interfejs zapewnia również proces przywracania. Oficjalny podręcznik tworzenia kopii zapasowych i przywracania danych w Panelu sterowania ONLYOFFICE stanowi podstawowe źródło informacji na temat ustawień opisanych poniżej.
Przed skonfigurowaniem harmonogramu należy określić lokalizację archiwum. Kopia zapasowa przechowywana tylko na tym samym hoście chroni przed niektórymi błędami na poziomie aplikacji, ale stanowi słabą ochronę przed awarią dysku, atakiem ransomware lub utratą całego serwera. Preferuj pamięć masową fizycznie lub logicznie oddzieloną od hosta Workspace. W zależności od integracji dostępnych w instalacji, Panel sterowania może korzystać z modułu Dokumenty i obsługiwanej pamięci masowej innych firm. Pamięć tymczasowa jest przeznaczona do ręcznego pobierania kopii zapasowych i nie jest oferowana jako miejsce docelowe dla automatycznych kopii zapasowych.
Krok 1: Otwórz stronę Kopia zapasowa w Panelu sterowania
Zaloguj się do ONLYOFFICE Workspace na koncie administratora. Na stronie startowej portalu otwórz Panel sterowania . W dokumentacji podano również, że Panel sterowania jest dostępny z poziomu Ustawień portalu. W Panelu sterowania otwórz stronę Kopia zapasowa w obszarze ustawień ogólnych lub zarządzania danymi.
Administrator rozpoczyna pracę od Ustawień i otwiera Panel sterowania, a następnie konfiguruje automatyczne kopie zapasowe.
Jeśli etykiety interfejsu nieznacznie się różnią, nie zakładaj, że funkcja jest niedostępna. ONLYOFFICE zmienił sposób nawigacji w kolejnych wersjach, podczas gdy udokumentowane funkcje tworzenia kopii zapasowych i przywracania pozostają częścią przepływu pracy Panelu sterowania. Sprawdź zainstalowaną wersję Workspace i skorzystaj z aktualnych instrukcji Centrum pomocy dla tej gałęzi, jeśli nawigacja się nie zgadza.
Na stronie Kopia zapasowa znajdź sekcję „Automatyczna kopia zapasowa” i włącz ją. To przełączenie oznacza, że portal przechodzi z ręcznych archiwów ad-hoc na zaplanowane kopie zapasowe. Nie zapisuj jeszcze, jeśli nadal musisz wybrać miejsce przechowywania, częstotliwość, retencję lub dane poczty.
Strona Kopia zapasowa zawiera opcję Automatycznego tworzenia kopii zapasowej, którą należy włączyć przed zapisaniem harmonogramu cyklicznego.
Jeśli administrujesz ONLYOFFICE Workspace Cloud, a nie serwerem hostowanym samodzielnie, sprawdź najpierw dokumentację dotyczącą chmury. ONLYOFFICE informuje, że automatyczne tworzenie kopii zapasowych w wersji chmurowej jest dostępne tylko wtedy, gdy subskrypcja obejmuje tę funkcję. To rozróżnienie ma znaczenie, ponieważ brak przełącznika w chmurze niekoniecznie oznacza problem z serwerem.
Krok 3: Wybierz lokalizację przechowywania, która przetrwa awarię serwera
Wybierz miejsce docelowe archiwum. Dokładne wybory zależą od tego, z czym łączy się Twój portal i co udostępnia Twoja edycja. Oficjalna dokumentacja serwera opisuje przechowywanie kopii zapasowych w module Dokumenty lub w obsługiwanych zewnętrznych systemach pamięci masowej podłączonych do portalu, a wskazówki bezpieczeństwa ONLYOFFICE omawiają również usługi zdalne, takie jak obiektowa pamięć masowa i WebDAV. Praktyczna zasada jest prosta: wybierz miejsce docelowe, które będzie nadal dostępne, nawet jeśli sam host obszaru roboczego stanie się niedostępny.
Przykładowy widok wyboru magazynu ilustruje kluczową decyzję: przechowywanie automatycznych archiwów kopii zapasowych w trwałej lokalizacji, najlepiej oddzielonej od hosta obszaru roboczego.
W przypadku małych instalacji, połączony folder w chmurze może być wystarczający, o ile dostęp do niego jest ściśle kontrolowany. W przypadku wdrożeń o znaczeniu krytycznym dla firmy, należy zastosować projekt pamięci masowej z niezależnymi uprawnieniami, kontrolą retencji i monitorowaniem. Oficjalny poradnik bezpieczeństwa ONLYOFFICE Workspace wyraźnie zaleca automatyczne tworzenie kopii zapasowych, a także sugeruje okresowe przechowywanie dodatkowych kopii w usługach innych firm.
Jeden ważny szczegół bezpieczeństwa jest łatwy do przeoczenia: ONLYOFFICE dokumentuje, że po włączeniu szyfrowania portalu nowo utworzone archiwum kopii zapasowej zawiera odszyfrowane pliki; po przywróceniu pliki są ponownie szyfrowane na dysku. Traktuj miejsce docelowe kopii zapasowej jako dane poufne. Ogranicz dostęp do odczytu, włącz szyfrowanie w miejscu docelowym i unikaj umieszczania archiwów w folderach powszechnie udostępnianych.
Krok 4: Ustaw harmonogram, przechowywanie, opcję poczty i zapisz
Wybierz częstotliwość tworzenia kopii zapasowej. Aktualna dokumentacja Panelu sterowania obsługuje opcje Codziennie , Co tydzień lub Co miesiąc , z odpowiednim wyborem godziny lub dnia. Następnie ustaw maksymalną liczbę przechowywanych kopii. ONLYOFFICE dokumentuje zakres przechowywania od 1 do 30 kopii zapasowych .
Ostateczna konfiguracja obejmuje częstotliwość tworzenia kopii zapasowych, przechowywanie, opcjonalne ustawienie uwzględniania poczty i zapisywanie.
Jeśli użytkownicy korzystają ze zintegrowanego modułu poczty, wybierz opcję „Uwzględnij pocztę w kopii zapasowej” . ONLYOFFICE ostrzega, że pominięcie tej opcji spowoduje, że dane poczty nie zostaną przywrócone z kopii zapasowej portalu i konta mogą wymagać ponownego połączenia. Uwzględnienie poczty wydłuża czas tworzenia kopii zapasowej i zwiększa rozmiar archiwum, dlatego sprawdź, czy miejsce docelowe ma wystarczającą pojemność.
Kliknij Zapisz . W tym momencie konfiguracja jest zakończona, ale strategia tworzenia kopii zapasowych jeszcze nie. Harmonogram jest wiarygodny dopiero po potwierdzeniu, że nowe archiwa się pojawią i zrozumieniu sposobu ich przywracania.
Jak często należy tworzyć kopię zapasową ONLYOFFICE Workspace?
Nie ma uniwersalnego interwału. Dopasuj harmonogram do akceptowalnego celu punktu odzyskiwania: ilości ostatnio wykonanych zadań, na których utratę możesz sobie pozwolić. Niewielki portal wewnętrzny z niewielką liczbą codziennych edycji może być odpowiedni z nocną kopią zapasową. Zespół, który stale tworzy i edytuje dokumenty, może potrzebować częstszej ochrony niż ta, którą zapewnia wbudowany harmonogram dzienny. W takim przypadku kopia zapasowa w Panelu sterowania powinna być łączona z migawkami na poziomie infrastruktury lub replikacją pamięci masowej zaprojektowaną specjalnie dla tego wdrożenia.
Wzorzec obszaru roboczego
Praktyczny punkt wyjścia
Co oglądać
Lekkie użycie wewnętrzne
Codzienna kopia zapasowa, 7-14 kopii
Wzrost pojemności pamięci masowej i udane tworzenie archiwów
Aktywna współpraca zespołowa
Codzienna kopia zapasowa, 14-30 kopii
Czy jeden dzień utraconych edycji jest akceptowalny
Portal o znaczeniu krytycznym dla biznesu
Codzienna wbudowana kopia zapasowa i osobna ochrona infrastruktury
Odzyskiwanie poza siedzibą firmy, spójność bazy danych, czas przywracania i udokumentowana własność
To przykłady planowania, a nie TYLKO wymagania dotyczące produktów OFFICE. Okres przechowywania danych powinien być oparty na potrzebach zgodności, dostępnej pojemności oraz czasie, jaki może upłynąć, zanim organizacja zauważy przypadkowe usunięcie lub uszkodzenie danych.
Sprawdź, czy automatyzacja faktycznie tworzy kopie zapasowe
Po pierwszym zaplanowanym uruchomieniu wróć do obszaru Kopia zapasowa lub Przywracanie i sprawdź, czy nowe archiwum znajduje się w oczekiwanej lokalizacji. W instrukcji serwera podano, że pliki kopii zapasowych używają wzorca nazewnictwa opartego na portalu i znaczniku czasu i są tworzone jako .tar.gzarchiwa. Potwierdź datę, oczekiwany zakres rozmiarów i miejsce docelowe. Plik o rozmiarze zero bajtów, nieoczekiwanie małe archiwum lub brak uruchomienia powinny być traktowane jako nieudana kopia zapasowa do czasu zbadania problemu.
Sprawdź również, czy retencja działa zgodnie z oczekiwaniami. Na przykład, jeśli skonfigurowano siedem kopii, pamięć masowa nie powinna rosnąć w nieskończoność. Jeśli korzystasz z pamięci masowej innej firmy, sprawdź historię kopii zapasowych ONLYOFFICE oraz samą usługę zdalną, aby upewnić się, że nieaktualny łącznik, limit, wygasły token lub zmiana uprawnień nie spowodują automatycznego anulowania harmonogramu.
Przetestuj przywracanie przed jego potrzebą
Celem kopii zapasowej jest odzyskiwanie danych, dlatego test przywracania jest bardziej wartościowy niż samo liczenie archiwów. ONLYOFFICE udostępnia stronę Przywracanie w Panelu sterowania, gdzie administrator może wybrać kopię zapasową z obsługiwanych źródeł lub plik komputerowy. W systemach produkcyjnych należy przeprowadzać testy przywracania w kontrolowanym środowisku, zamiast nadpisywać sprawny portal działający na żywo.
Istnieje kilka szczegółów dotyczących przywracania, które warto udokumentować z wyprzedzeniem. ONLYOFFICE informuje, że dane licencji nie są zawarte w kopii zapasowej, dlatego plik licencji musi zostać ponownie przesłany po przywróceniu, jeśli jest to możliwe. W przypadku przywracania na nowy serwer, odzyskiwanie hasła wymaga również zachowania oryginalnego klucza maszyny serwera. Oficjalny przewodnik wyjaśnia, że w przypadku instalacji Dockera klucz maszyny można zastąpić w [brakuje kontekstu] /app/onlyoffice/CommunityServer/data/.private/machinekeylub podać za pomocą parametru "machine-key" skryptu instalacyjnego. Należy bezpiecznie zapisać ten klucz w dokumentacji odzyskiwania po awarii, zamiast odkrywać jego potrzebę podczas awarii.
Czy kopie zapasowe woluminów Docker zastępują kopię zapasową Panelu sterowania?
Nie same w sobie. Oficjalna definicja Docker Compose w ONLYOFFICE pokazuje, że Workspace składa się z wielu komponentów stanowych, w tym MySQL, danych Community Server, Document Server, Mail Server, Control Panel i magazynu Elasticsearch. Aktualny układ można sprawdzić w oficjalnym pliku Docker Compose w ONLYOFFICE .
Surowa kopia tylko jednego nazwanego woluminu nie reprezentuje zatem całego obszaru roboczego. Kopie zapasowe na poziomie infrastruktury mogą być cenne jako druga warstwa, szczególnie w celu szybszego odzyskiwania całego hosta, ale powinny być projektowane z uwzględnieniem spójności bazy danych i wszystkich wymaganych woluminów. Dla większości administratorów najbezpieczniejszym rozwiązaniem jest zachowanie obsługiwanej kopii zapasowej portalu Panelu sterowania jako logicznej metody odzyskiwania i dodanie ochrony hosta lub woluminu w zależności od platformy, na której działa Docker.
Lista kontrolna kopii zapasowej dla obszaru roboczego produkcyjnego
Użyj funkcji Automatycznej kopii zapasowej w Panelu sterowania, aby utworzyć obsługiwane, przywracalne archiwum portalu.
Przechowuj automatyczne kopie w miejscu, które nie jest uzależnione od tego samego dysku fizycznego, co host obszaru roboczego.
Ustaw liczbę przechowywanych danych na tyle długą, aby wykryć opóźnione wykrycie utraty danych.
Dodaj usługę Poczta, jeśli zintegrowana usługa Poczta musi być możliwa do odzyskania z tej samej kopii zapasowej.
Chroń magazyn kopii zapasowych, ograniczając dostęp i szyfrując go, zwłaszcza że zaszyfrowane pliki portalu są dokumentowane jako odszyfrowane w nowo tworzonych archiwach kopii zapasowych.
Sprawdź, czy po pierwszym zaplanowanym uruchomieniu oraz okresowo później pojawia się nowe archiwum.
Przetestuj przywracanie danych w bezpiecznym środowisku i udokumentuj klucz komputera oraz wymagania dotyczące ponownej instalacji licencji.
W przypadku wdrożeń Docker należy opracować oddzielny plan odzyskiwania infrastruktury dla wielu trwałych woluminów i konfiguracji usług.
Ostateczna rekomendacja
W przypadku samodzielnie hostowanego obszaru roboczego ONLYOFFICE najprostszym i niezawodnym punktem wyjścia jest codzienna kopia zapasowa Panelu sterowania na niezależną pamięć masową, wystarczająca liczba zachowanych kopii, aby pokryć co najmniej kilka dni niezauważonych problemów, uwzględnienie poczty, jeśli jest ona częścią wdrożenia, oraz okresowy test przywracania danych. Sama konfiguracja zajmuje zaledwie kilka minut; jakość strategii tworzenia kopii zapasowych zależy od miejsca przechowywania archiwum, jego czasu przechowywania oraz tego, czy użytkownik udowodnił już możliwość jego przywrócenia.