Copias HBS3 a la nube de Wasabi
#1
Hola

Voy a describir como hacer una copia o sincronización de nuestros contenidos hacia un almacenamiento en nube.

La idea es hacerlo hacia uno que sólo cobre por el almacenamiento en sí, no por tráfico de subida/bajada y  que sea lo más económico y rápido posible.

También podemos usarlo para asuntos temporales, como por ejemplo en cambios de discos en nuestra NAS cuando no dispongamos de un almacenamiento físico para hacer los trasvases de información

De los que he visto Wasabi parece de los mas económico y fiables. 

Además permite usar 1TB de almacenamiento gratis durante 30 días. 
Tiempo mas que suficiente para ver si nos encaja en nuestros planes de copia y en nuestra economía  Wink

A día de hoy hablamos de 0,0059 euros por GB al mes.  Es decir unos 6€ mes por cada TB.


1 Alta en Wasabi

La web de alta para iniciar los 30 días de prueba está en inglés.

   

Tras rellenarla, se nos envía un correo de confirmación a esa dirección de correo.

   

El remitente es support@wasabi.com, lo digo por si no aparece en vuestra carpeta de entrada y está en la de no deseado.

Tras aceptarlo y pulsar sobre el botón de "Create Account" nos lleva a una web para crear la clave de acceso a nuestra cuenta que tendrá un mínimo de 8 caracteres.

   

Una vez creada nos lleva a la web principal de la gestión de nuestra espacio en Wasabi.


2 Creación de un bucket

Esto se hace para crear lo que denominan buckets o depósitos, que no son mas que espacios tipo carpeta compartida para guardar datos.

Podemos tenerlos diferenciados para guardar distintas cosas. Por dar ideas:

-para guardar de distintas nas o equipos

-para guardar por fechas diferenciadas, uno para guardar la primera copia de cada mes y otro para el día a día.

-para guardar en función del tipo de dato. Por ejemplo uno para videos, otro para música, otro para documentos,...


Eso ya queda a criterio vuestro el como organizarse los buckets, o simplemente tener uno 

   

Comenzamos con la creación.

El nombre debe comenzar por minúscula o un número

   

Luego hemos de elegir la ubicación del servidor. 

   

En nuestro caso usaremos Europa por cercanía y por temas de RGPD.

   

Pulsamos en el botón siguiente y tenemos opciones para versionar, control de históricos y bloqueo de contenidos

   

El versionado es para permitirnos tener varias copias distintas de un mismo archivo. Evidentemente el espacio ocupado en nube aumentará.

El control de logs, nos permite tener información de la actividad de bucket. En el ejemplo no lo he activado. Pero es interesante tener un bucket específico para tener la actividad de nuestro buckets. 

En el caso de que tengamos varios, para diferenciarlos unos de otros, en el archivo log se añade un prefijo específico de cada bucket.

Si por ejemplo de los buckets son por tipo de datos, podemos hacer que los prefijos sean: "video_", "audio_", "doc_" o algo que nos muestre claramente a que bucket se refieren.

Volviendo al ejemplo de la creación, si pulsamos siguiente, veremos un sumario del bucket.

   

Y una vez que lo tengamos creado, lo vemos en la pantalla principal

   

He resaltado la opción de la derecha que nos permite eliminar, renombra o reconfigurar el bucket.

Ahora hemos de crear un usuario y los permisos de como accederá al espacio de almacenamiento.

Vamos a la opción lateral izquierda de "users" y pulsamos sobre el botón de "Create user"

Y comenzamos el asistente. Crearé uno de nombre "Rocinante" y activamos la opción de API key

   

Nos recomiendan hacer un grupo, voy a hacerlo creando el grupo "currela". 

En nuestro caso no tiene mucho sentido, pero podemos tener mas de un usuario y así podemos gestionar sus permisos mas fácilmente.

   

Continuo con la creación del usuario "Rocinante" una vez lo he asignado al grupo "currela"

   

Ahora signo permisos del usuario en el bucket. Como va a escribir, descargar, y borrar le asigno "full access".

   

Continuando con el asistente, pasaremos a la pantalla de resumen

   

Una vez creado se nos muestra en pantalla la clave de acceso y pulsando sobre show la clave secreta.

   

   

Es importante tomar nota de ellas (podemos exportarlas a archivo CSV), ya que posteriormente no podemos revisarlas.

Con esto hemos, acabado con la creación de la cuenta, usuario y bucket en la nube de Wasabi.

Ahora veremos como acceder desde la Qnap vía HBS3.


3 Creación del acceso al bucket desde HBS3

No es necesario seguir este mismo orden pero lo mejor es primero definir el espacio de almacenamiento y luego la tarea en HBS3.

Podemos hacerlo sobre la marcha durante la creación de la tarea pero creo que es claro como lo voy a describir.

Vamos la menú lateral de la izquierda de HBS3 y pulsamos sobre espacios de almacenamiento.

Luego pulsamos sobre el botón de crear para iniciar el asistente.

De la lista de posibles destinos, elegimos Wasabi que estará en la parte inferior.

   

En la siguiente pantalla nos pedirá las claves de acceso y la secreta (esas que apuntamos anteriormente).

   

Una vez hecho este, ya desponemos de un almacenamiento en nube para ser usado desde HBS3

   

Ahora pasamos a la creación de las tareas de HBS3.


4 Creación del trabajo de sincronización en una dirección de nas a Wasabi

Comenzamos con la creación eligiendo el tipo de sincronización
   

Ahora nos interesa en una dirección ya que siempre vamos a subir datos, no vamos a bajar desde la nube.

De la lista de destino, buscamos Wasabi y elegimos el bucket adecuado. ("pruebas" en nuestro ejemplo)
   

Siguiendo con el asistente de emparejado de carpetas.
Hemos elegido como origen de la nas, la de "Scripts" 
   

y como destino la no existente de "Scripts" dentro del bucket, que crearemos desde aquí.
   

Hay que fijarse que en la acción está puesto copiar

Es decir copia todos los archivos de la nas en la nube.
Si existen ya y son iguales, no los sube.
Si existen pero son distintos, los sobrescribe y guarda la versión anterior en caso de que hayamos activado el versionado.
Pero NO borrará archivos que ya existan en la nube y no en la nas.

Si activamos espejo, entonces dejará la nube con el mismo contenido que tiene la nas.

Si activamos mover, los copiará a la nube y los elimina de la nas.

Si las hacemos diarias, puede ser interesante definir una tarea de martes a sábado por la tarde con la acción de copiar, y el lunes a la tarde realizar una de espejo.
Para el caso de tener que recuperar algo borrado por error durante la semana.

   
Continuando con el asistente de creación de la tarea.
No defino ninguna programación, pero aquí cada uno que haga lo que crea conveniente.
   

Continuando con las "Reglas" en su sección de "Métodos" podemos hacer exclusiones.
No nos interesa activar la compresión de archivos a no ser que queremos ocupar menos, no tener versionado y luego a la hora de restaurar desde la nube hemos de descomprimirlos.
   

Luego el la sección de "Políticas", podemos activar el cifrado desde el lado del cliente QNAP. 
   

Es decir a Wasabi le llegan los archivos cifrados con una clave, aunque el nombre del archivo se mantiene.
Para restaurar desde la nas, no tenemos que hacer nada especial excepto indicar la clave en la tarea de restauración.
   

Esta clave debemos guardarla ya que si la perdemos, no podremos descifrar los archivos a la hora de bajarlos.
Soy partidario de activar este cifrado para que nuestro proveedor de almacenamiento no sepa interpretar el contenido de nuestros archivos.
Sólo puede ver los nombres del archivo y las carpetas.
Recordad que los hay que no dejan subir determinados contenidos de forma arbitraria. Son sus normas y pueden cambiarlas cuando quieran  Exclamation .

En la sección de "Opciones" no toco nada y aplico lo sugerido
   

Luego veremos el cuadro de resumen con las opciones que activamos. 
   
Pulsamos Crear y ya tenemos la tarea lista para hacer copias.

La ejecuto y si voy a la web de Wasabi (o uso otros programas) puedo comprobar que los archivos están (cifrados, pero están allí)
   

5 Restauración de datos en otra nas de QNAP
Planteo este caso, para que se vea la posibilidad de recuperar datos en otra QNAP aunque los datos estén cifrados desde otra nas de Qnap.

De forma idéntica a como se hizo anteriormente, defino en la nas el espacio de almacenamiento de la nube Wasabi (con las claves de acceso y secretas que apuntamos anteriormente).

Para la tarea de restauración, se hace parecido a la de copia pero en la tarea de HBS3 hay que elegir de "trabajo de sincronización activo" para que nos deje elegir la nube de Wasabi como origen.

   

En el apartado de programación, no programo nada, lo dejo manual.
En el apartado de métodos y filtros, tampoco toco nada. Aunque nos puede interesar por ejemplo sólo restaurar los mp3.

Ahora viene lo importante, la aplicación del cifrado y su clave.
   

Si poneis una distinta a la que se usó, no os va a dar error, simplemente no descifrará bien el contenido.
Por ello es muy importante tomar nota de este tipo de clave cuando se crea, ya que no hay asistentes del tipo "recordar contraseña olvidada".
   

Continuamos con el asistente y acabaremos en la pantalla de resumen con algo parecido a esto
   

Cuando ejecutemos la tarea, veremos que los datos en claro están restaurados en la ruta de destino que hemos creado.

Evidentemente la tarea de restauración podemos hacerla en la misma Nas que hizo la copia, pero he creído conveniente y mas didáctico el hacerlo con equipos distintos.

Recomiendo hacer tareas independientes para hacer copia y restauración desde el principio. Y comprobad que ambas funcionan.
Estas cosas hay que hacerlas antes de los momentos de crisis y dejarlas preparadas.


También es posible en vez de hacer sincronizaciones, el hacer copias de seguridad de nas a Wasabi.
En este caso en vez de guardar la estructura de archivos tal cual la tenemos en la nas, vamos a guardarlo en formato copia de seguridad, con la posibilidad de versionados, compresión de tamaño, deduplicación ...  pero por contra si accedemos desde la web de Wasabi o desde programas de terceros no veremos los archivos y nombres de lo resguardado, veremos los archivos de copia. Lo cual nos obligaría a usar el programa QuDedup Extrac Tool.

De nuevo, si vais a usar el método anterior, comprobad que sois capaces de restaurar sin problemas.

En resumen, vemos que:
-hacer copias al exterior no es descabellado
-que pueden ser unas buena aliadas de nuestra seguridad
-que no son prohibitivas en precio
-Nos viene bien saber que es importante salvaguardar y no ser un Diógenes digital  Wink, ya que pagamos por espacio almacenado.
-nos interesa tener buena velocidad de subida a Internet para hacerlas lo mas rápido posible
-nos puede interesar tener copias de sólo lectura una vez creadas... que el ransomware puede ser muy dañino.

No tengo ningún beneficio por parte de Wasabi, pero estoy abierto a que lo hagan  Big Grin Big Grin
Ahora en serio, también he probado y pagado con AWS y BlackBlaze, y por sencillez y precio me quedo con Wasabi.
Y nubes hay muchas, todo es ver si nos encajan para usarlas.

Bueno esto es todo, como siempre si veis algún error o gazapo comentarme por privado para corregirlo.
Un saludo

Agur eta ondo ibili

Ganekogorta (TS-469Pro, TVS-673e, QBoat Sunny, TS-453Be, TR-002 y QHora-301w) Ʀɐɯ0η
  Responder
#2
A esto se le llama educar en seguridad y buenas prácticas Smile
Por supuesto que es buena idea el tener una copia de seguridad en la nube, y si además es cifrado, además te desentiendes del mantenimiento y de la seguridad.
Adicionalmente este tipo de backup nos sirve como guinda al pastel del modelo de backup 3-2-1.

Lo acabo de calcular y en mi caso, que lo tengo actualmente en gDrive, supondría un ahorro considerable (como un -52%). La pena es que tengo contratado un plan anual Sad Voy a ver si puedo rescindir y me cambio.
TS-253A 2x4TB RAID1 8GB RAM
“La inteligencia es la habilidad de evitar hacer trabajo y conseguir que el trabajo se haga.” (Linus Torvalds)
  Responder




Usuarios navegando en este tema: 1 invitado(s)