技术博客

Proxmox Backup Server 在超融合中的备份策略

Proxmox Backup Server 适合为 Proxmox VE 提供去重、增量和校验能力,但备份网络、保留周期和异地副本仍需规划。

Proxmox Backup Server备份超融合灾备

Proxmox VE 常与 Proxmox Backup Server 搭配使用。PBS 提供去重、增量备份、校验、保留策略等能力,适合虚拟机和容器备份。

但有了 PBS 不等于备份体系完成。备份首先要回答三个问题:备份放在哪里,能保留多久,发生灾难时能多快恢复。

部署建议:

第一,备份存储不要和生产 Ceph 使用同一故障域。如果生产集群出问题,备份也一起不可用,就失去了意义。

第二,备份网络要独立规划。大批量备份会占用明显带宽,最好不要和业务高峰流量混在一起。

第三,设置保留策略。每天、每周、每月保留多少份,要结合业务 RPO、法规和存储成本。

第四,做恢复演练。没有恢复验证的备份,只是“看起来有备份”。

第五,考虑异地副本。勒索软件、机房故障、误操作都可能影响本地备份。

备份监控也很重要。要看任务成功率、耗时、数据增长、校验结果、存储水位和失败原因。很多事故不是没有备份,而是备份已经失败很久没人看。

保留策略示例

一个常见策略可以是:

不同业务可以设置不同策略。核心数据库和普通测试虚拟机不应该使用同一个保留周期。

恢复演练清单

每月至少抽样恢复一台虚拟机到隔离网络,验证:

安全隔离

PBS 管理账号不要和 Proxmox VE 管理员完全共用。备份服务器也不应加入过宽的域管权限。勒索攻击中,备份系统通常是攻击者优先破坏目标。

参考资料