セルフホストのバックアップ：自分のデータは自分で守る

レン

自分のサーバーにデータを置いたから、もう他人に預けなくて済むね！

プロクラ

自分の管理下に置けたのは確かだよ。ただ、既製のサービスが黙ってやってくれていたことも、一緒に手放したことを忘れないで。特に、失われないようにする仕組みだ。

手放したもの

• 複数の場所へ自動で複製する仕組み
• 機器が壊れても、利用者が気づかないうちに復旧する体制
• 誤って消したときに、一定期間戻せる仕組み
• これらは、自分で用意しない限り存在しない

プロクラ

3つめは特に意識してほしいところ。既製のサービスには、削除したファイルを一定期間保持する機能があることが多い。自前の環境には、それが無いのが普通だよ。

何を対象にするか

プロクラ

ソフトによって、データの置き場所が違う。「これを取れば全部」という形にはならないので、対象を確認しておこう。

• データベースの中身（設定や利用者の情報が入っている）
• アップロードされたファイルの置き場
• 設定ファイル
• 暗号化に使う鍵がある場合、それも（無いと戻せない）

プロクラ

4つめを落とすと致命的だよ。データがあっても、鍵が無ければ読めない。暗号化を使うソフトでは、鍵の控えが本体と同じくらい重要になる。

どこへ置くか

同じサーバーの中に置いたものは、バックアップとして数えられません。サーバーごと失う事態が、まさに備えたい状況だからです。別の場所へ自動で送る仕組みまで作って、ようやく機能します。

ウィルスン

…同じサーバーの中にバックアップがあるなら、ワタシが入り込んだ時点で両方まとめて処理できる。手間が省けて助かるのだがな。

• 同じサーバー内だけに置かない
• 別の事業者の保管先へ送ると、アカウント単位の事故にも耐えられる
• 保管先の権限を絞る（削除できない設定にできる場合がある）
• 世代を残す（最新1つの上書きだと、壊れた状態で上書きされる）

戻せるかを確かめる

バックアップで本当に難しいのは、取ることではなく戻すことです。取れているつもりで中身が空だった、圧縮が壊れていた、必要なファイルが対象から外れていた。どれも復元を試すまで分かりません。取る設定をした日に一度、実際に別の場所へ戻してみてください。ここを飛ばしたバックアップは、無いのと大差ありません。

プロクラ

取れていることと、戻せることは違うよ。一度だけでいいので、別の場所に戻して中身を確認しておこう。そこで初めて、備えが完成したと言える。

• 検証用のサーバーを一時的に用意する
• そこに戻して、データが揃っているかを見る
• 復旧にかかる時間も測っておく
• 手順をメモに残し、サーバーの外にも置く

レン

鍵も一緒に控える。それと、一度は戻してみる。やっておく。

取れているかを気づける状態にする

プロクラ

いちばん怖いのは、失敗していることに気づかないまま何か月も過ぎることだよ。いざ戻そうとしたら、最新が半年前だった、という形で発覚する。

• 失敗したら通知が来るようにする（成功時は静かでよい）
• 最新のバックアップの日時を、月に一度は目視する
• ファイルのサイズが極端に小さくないか確認する
• 保管先の空き容量も監視する

プロクラ

2つめが手軽で確実だよ。通知の仕組み自体が壊れていても、これなら気づける。