问题[data-protection](server)

我有两个站点，一个托管 Veeam 管理服务器，另一个托管代理。两台服务器都具有代理和存储库角色，并且都运行一项作业来备份现场 ESXi 的所有生产虚拟机。此外，它们都在运行复制作业以移动和保留本地和远程站点上的所有备份（启用 GFS 保留策略）。

我们的目标是保留部分生产 VM 用于存档目的，同时维护对我们所有生产 VM 的保护。

我计划重新组织我们的备份作业和存储库，因为实际计划几乎消耗了我们在存储库上的所有存储：我们所有的生产 VM 都使用 GFS 保留策略。

所以我的计划是：

1. 在每个站点上创建新的存储库“存档”（仅限同一存储上的新文件夹），以拆分内容以进行监控。
2. 将我所有的备份和备份复制文件移动到这些新存储库，然后对它们启动重新扫描。
3. 创建新的备份作业，仅使用我们要归档的部分 VM，将存储库设置为我们的新“存档”存储库，然后将移动的备份映射到这些作业。
4. 为新创建的备份作业创建新的复制作业，启用 GFS 保留，并设置 0 个要保留的还原点，在本地和其他站点上保留备份，将存储库设置为我们的新“存档”存储库，然后将移动的备份复制文件映射到那些工作。
5. 从原始备份和复制作业中删除生产 VM 以存档（使用 repos rescan 和备份重新映射）。
6. 从将保留要存档的数据的已移动复制作业文件中删除生产虚拟机的备份（不存档的）。

我是否犯了错误，或者忘记了从我们不想归档的数据中清除原始备份的任何步骤？

问候，克莱门特。

首先，介绍一点背景知识：我的公司生产一种音频流设备，它是一种无头、机架安装的 Linux 机器，带有一个固态 e-SATA 驱动器。该驱动器使用 ext4 格式化。用户可以使用 Samba/CIFS 连接到系统以上传新的音频文件或访问现有的文件。还有用于通过网络流式传输音频的自定义软件。

这一切都很好。唯一的问题是用户是音频人员，而不是计算机人员，并且将系统视为“黑匣子”，而不是计算机。这意味着在一天结束时，他们不会 ssh 进入盒子并输入“/sbin/shutdown -h”；他们只是要切断机架的电源并离开，并期望第二天仍能正常工作。

由于 ext4 有日志、日志校验和等，所以这主要是有效的。唯一不起作用的情况是有人通过 Samba 上传新文件，然后在上传的数据完全刷新到磁盘之前切断系统电源。在这种情况下，他们第二天来，发现他们的新文件被截断或完全丢失，并且很不高兴。

我的问题是，避免这个问题的最佳方法是什么？有没有办法让 smbd 在每次上传结束时调用“同步”？（上传性能并不那么重要，因为它们只是偶尔发生）。或者有没有办法告诉 ext4 在对文件进行任何更改后的几秒钟内自动刷新？（再次，为了安全，可以牺牲性能）我应该设置特定的写入顺序模式，激活屏障等吗？

我们的黑莓服务器需要在设备上设置密码，设备与服务器之间的所有流量都经过加密，此外，我们已将设备设置为在锁定时加密。

锁定时对设备上的内容进行加密会导致电池寿命大幅下降——从长达 4-5 天的时间缩短到 24 小时以下。

我们还遇到一个问题，即使用蓝牙将地址簿与汽车同步的个人失去了功能，使他们的免提系统难以/无法使用。

设备加密的好处是否值得失去服务？

设备上的数据仅限于电子邮件、日历和联系人。当收到丢失通知时，我们可以远程擦除设备并禁用其访问权限。无论如何，所有设备都受密码保护。即使在我看来丢失的情况下，数据丢失的风险也是有限的。

是否有其他人有在您的业务中做出此决定的经验？您采取了什么方法？

我说的是在一个共享位置包含数百个 DBF 格式数据文件的数据集，其中部分或全部可能被多个网络用户打开或锁定，并且 Microsoft 的数据保护管理器每两个小时复制一次。

这种情况下的“快照”是否可靠？

我们有安装了 Subversion 的 Ubuntu 服务器。它每周进行自动备份。而且它没有连接到互联网。安全方面似乎一切正常。但有一件事让我担心——这台服务器在很多人访问的房间里。是否有任何解决方案可以保护有价值的数据不被他人物理窃取？我的意思是一些快速格式化设备，如果未经授权的人试图提取这些硬盘驱动器，它可以擦除服务器硬盘驱动器上的所有数据。

我知道理想的解决方案是创建访问受限的独立服务器机房，但它太贵了。