Configurazione di un archivio remoto
Per impostazione predefinita, Plesk conserva i backup nell’archivio sul server. Tuttavia, ciò comporta un rischio. Se il disco rigido del server si guasta, potresti perdere sia i dati del sito web che i tuoi backup. Per evitarlo, si consiglia di salvare i backup in un archivio remoto. Questo argomento spiega come configurare un archivio remoto per i backup in Plesk.
È possibile configurare i tipi di archiviazione remota seguenti:
- Archiviazione FTP
- Archiviazione di backup Amazon S3
- Archivi compatibili con S3:
- DigitalOcean Spaces
- Vari archivi compatibili con S3 (Minio, OpenStack e altri)
- Archiviazione di backup Google Drive
- Archiviazione di backup Microsoft OneDrive
Nota: La memorizzazione dei backup pianificati degli abbonamenti, dei clienti e dei rivenditori in un archivio remoto sul cloud è una funzionalità Premium. Puoi acquistarla nel negozio online di Plesk. Con l’acquisto diventa possibile utilizzare tutti i servizi di archiviazione nel cloud supportati.
Puoi configurare più archivi remoti, ma è possibile disporre solo di un archivio compatibile con S3 configurato per volta. Ad esempio, puoi configurare sia un backup Amazon S3 che un backup Google Drive, ma non un backup Amazon S3 e DigitalOcean Spaces.
Quando crei backup, puoi utilizzare solo un archivio remoto alla volta. Se desideri salvare backup in più archivi remoti, crea un backup ogni volta, per ciascun archivio remoto desiderato.
Storage FTP
Per configurare l’archivio FTP:
- Imposta un server che fungerà da archivio FTP. Deve essere possibile connettersi a tale server dal server di Plesk tramite FTP.
- Vai a Strumenti e impostazioni > Manager di backup > Impostazioni di archiviazione remota > FTP.
- Seleziona la casella di controllo «Usa archivio FTP».
- Specifica le impostazioni per il server impostato nella fase 1, inclusi il nome host o l’indirizzo IP del server, il percorso della directory dove archiviare i backup e il nome utente e la password FTP.
- Se il firewall di Plesk è configurato in modo da rifiutare le connessioni in ingresso dai server FTP, seleziona la casella di controllo «Usare modalità passiva». Assicurati che il server configurato nella fase 1 supporti la modalità FTP passiva.
- (Consigliato) Seleziona la casella di controllo «Usa FTPS» per utilizzare una connessione crittografata al momento di trasferire backup nell’archivio remoto. Ciò garantisce che i tuoi dati non possano essere intercettati da terze parti. Assicurati che il server configurato nella fase 1 supporti le connessioni FTPS.
- Fai clic su OK.
L’archivio FTP è configurato. Ora puoi selezionarlo durante la creazione di un backup manuale o pianificato.
Archiviazione di backup Amazon S3
Per configurare l’archivio di Backup Amazon S3, è necessario un account utente IAM. Definiamo questo account «con restrizioni» poiché presenta un numero limitato di permessi necessari per il funzionamento dell’estensione Backup Amazon S3.
L’estensione è in grado di creare automaticamente un account utente IAM limitato; in alternativa, puoi farlo tu manualmente.
Per configurare l’archivio di backup Amazon S3 automaticamente:
- Crea un account AWS.
- Accedi all’account AWS, vai a Mio account > Credenziali di sicurezza e infine copia l’ID della chiave di accesso e il segreto dell’utente root dell’account AWS.
- Accedi a Plesk e vai a Strumenti e impostazioni > Manager di backup > Impostazioni di archiviazione remota > Backup Amazon S3.
- Tieni selezionata l’opzione «Utilizzerò le credenziali dell’account root (non verranno archiviate)».
- Incolla l’ID e il segreto copiato durante la fase 2 rispettivamente nei campi «ID chiave di accesso utente IAM» e «Segreto della chiave di accesso utente IAM».
- Fornisci un bucket dove archiviare i backup. Puoi utilizzare un bucket esistente nell’account AWS. Inoltre puoi fare in modo che l’estensione ne generi uno automaticamente per te (in tal caso, non ti consigliamo di modificare il nome del bucket).
- Per archiviare backup in una cartella specifica all’interno del bucket, digita il nome della cartella nel campo «Percorso». Per archiviare backup nella root del bucket, digita «/» nel campo «Percorso».
- Fai clic su OK.
Per configurare l’archivio di backup Amazon S3 manualmente:
- Crea un account AWS.
-
Crea un account utente IAM. Assicurati di concedere all’account i permessi
s3:CreateBucket
,s3:ListBucket
,s3:GetObject
,s3:PutObject
,s3:DeleteObject
,s3:ListMultipartUploadParts
,s3:AbortMultipartUpload
es3:ListAllMyBuckets
. - Crea una chiave di accesso per l’utente IAM e trascrivi il suo ID e il segreto perché ti occorreranno in un momento successivo.
- Accedi a Plesk e vai a Strumenti e impostazioni > Manager di backup > Impostazioni di archiviazione remota > Backup Amazon S3.
- Seleziona l’opzione «Ho creato un account utente IAM con restrizioni».
- Incolla nei campi corrispondenti l’ID e il segreto della chiave di accesso utente IAM che hai copiato nella fase 3.
- Fornisci un bucket dove archiviare i backup. Puoi utilizzare un bucket esistente nell’account AWS. Inoltre puoi fare in modo che l’estensione ne generi uno automaticamente per te (in tal caso, non ti consigliamo di modificare il nome del bucket).
- Per archiviare backup in una cartella specifica all’interno del bucket, digita il nome della cartella nel campo «Percorso». Per archiviare backup nella root del bucket, digita «/» nel campo «Percorso».
- Fai clic su OK.
L’archivio di backup Amazon S3 è configurato. Ora puoi selezionarlo durante la creazione di un backup manuale o pianificato.
Archiviazione di backup Google Drive
Per configurare l’archivio di backup Google Drive:
- Crea un account Google se non ne hai già uno.
- Vai a Strumenti e impostazioni > Manager di Backup > Impostazioni di archiviazione remota > Backup Google Drive.
- Accedi all’account Google di cui utilizzerai lo spazio di archiviazione per conservare i tuoi backup.
- Fai clic su Consenti per permettere a Plesk di visualizzare e gestire file in Google Drive.
- Fai clic sul link per inviare a Plesk i dati di autorizzazione Google Drive.
- Seleziona la casella di controllo «Usa archivio».
- (Facoltativo) Per impostazione predefinita, Plesk crea la cartella «Il mio Plesk» in Google Drive e vi archivia i backup. Se desideri archiviare backup in un’altra ubicazione, digita il percorso appropriato nella casella di testo «Percorso».
- Fai clic su OK.
L’archivio di backup Google Drive è configurato. Ora puoi selezionarlo durante la creazione di un backup manuale o pianificato.
Se desideri salvare backup nell’archivio Google Drive associato a un account Google diverso, vai a Strumenti e impostazioni > Manager di backup > Impostazioni di archiviazione remota > Backup Google Drive e fai clic sul link «Disconnetti».
L’operazione disconnette l’archivio di backup Google Drive connesso attualmente. Puoi quindi connettere un altro archivio, ripetendo la procedura di cui sopra. La disconnessione dell’archivio di backup Google Drive non causa la rimozione dei backup di Plesk in esso conservati. Se accederai nuovamente in un momento successivo, ritroverai i backup archiviati in Manager di backup e potrai ripristinarli.
Archivio DigitalOcean Spaces
Per configurare un archivio DigitalOcean Spaces:
- Crea un account DigitalOcean.
- Crea uno spazio.
- Crea una directory dove archiviare i backup all’interno dello spazio. Prendi nota del percorso della directory e dell’URL dello spazio. Li utilizzerai più tardi, per configurare l’archivio DigitalOcean Spaces.
- Crea una chiave di accesso e un segreto. Prendi nota poiché li utilizzerai più tardi, per configurare l’archivio DigitalOcean Spaces. Ricorda che il segreto viene visualizzato solo una volta, al momento della creazione. Non c’è modo di recuperarlo in seguito.
- Vai a Strumenti e impostazioni > Manager di Backup > Impostazioni di archiviazione remota > Backup Amazon S3.
- In «Service Provider», seleziona «DigitalOcean Spaces».
- Incolla l’URL dello spazio, il percorso della directory di archiviazione dei backup, la chiave di accesso e il segreto nei campi corrispondenti, quindi fai clic su OK.
L’archivio DigitalOcean è configurato. Ora puoi selezionarlo durante la creazione di un backup manuale o pianificato.
Archivio compatibile con S3
Alcuni servizi che offrono l’archiviazione remota utilizzano API compatibili con Amazon S3. In genere, li definiamo come compatibili con S3. Fra tutte le tipologie esistenti, Plesk supporta esplicitamente DigitalOcean, Minio e OpenStack.
È comunque possibile provare a configurare altri archivi compatibili con S3 in Plesk, ma non garantiamo che funzioneranno come previsto. Per verificare che un archivio compatibile con S3 sia supportato da Plesk, puoi utilizzare l’ interfaccia a riga di comando AWS (AWS CLI). Se riesci a caricare o scaricare un file dall’archivio tramite AWS CLI, probabilmente puoi utilizzare tale archivio in Plesk.
Per configurare un archivio compatibile con S3:
- Vai a Strumenti e impostazioni > Manager di Backup > Impostazioni di archiviazione remota > Backup Amazon S3.
- In «Service Provider», seleziona «Personalizzato (Minio, OpenStack, ecc)».
- Compila tutti i campi. Presta particolare attenzione ai campi «Bucket» e «Percorso». Un «bucket» è un contenitore creato dall’utente per salvare dati in un archivio compatibile con S3. È necessario prendere nota del nome del bucket e incollarlo nel campo «Bucket». Nel campo «Percorso», devi incollare un percorso della directory all’interno del bucket in cui desideri archiviare i backup.
- Fai clic OK.
L’archivio compatibile con S3 è configurato. Ora puoi selezionarlo durante la creazione di un backup manuale o pianificato.
Archiviazione di backup Microsoft OneDrive
Per configurare l’archivio di backup Microsoft OneDrive:
- Vai a Strumenti e impostazioni > Manager di Backup > Impostazioni di archiviazione remota > Backup Microsoft OneDrive.
- Accedi al tuo account Microsoft. Plesk salva i backup nell’archivio OneDrive associato all’account. Se ancora non disponi di un account Microsoft, creane uno.
- Fai clic sul link per inviare a Plesk i dati di autorizzazione Microsoft.
- Seleziona la casella di controllo «Usa archivio».
- (Facoltativo) Per impostazione predefinita, Plesk salva i backup nella cartella «Apps/plesk-backup/<nome abbonamento>» nel tuo archivio Microsoft OneDrive. Puoi specificare una cartella diversa, se lo desideri.
- Fai clic su OK.
L’archivio di backup Microsoft OneDrive è configurato. Ora puoi selezionarlo durante la creazione di un backup manuale o pianificato.
Se desideri salvare backup nell’archivio OneDrive associato a un account Microsoft diverso, vai a Siti web e domini > Manager di backup > Impostazioni di archiviazione remota > Backup Microsoft OneDrive e fai clic sul link «Disconnetti».
L’operazione disconnette l’archivio di backup OneDrive connesso attualmente. Puoi quindi connettere un altro archivio, ripetendo la procedura di cui sopra. La disconnessione dell’archivio di backup OneDrive non causa la rimozione dei backup di Plesk in esso conservati. Se accederai nuovamente in un momento successivo, ritroverai i backup archiviati in Manager di backup e potrai ripristinarli.
Protezione dei backup in un archivio remoto tramite una password
You can use a password to secure certain sensitive data inside a backup stored in remote storage. Doing so encrypts the passwords stored in the backup, such as mail account passwords or database user passwords. Even if a third party obtains a backup, they will not be able to get the passwords stored inside.
Per ripristinare un backup protetto da password, è necessario fornire la password. Se non ciò non è possibile, tutte le password contenute nel backup vengono generate casualmente.
Nota: Plesk encrypts only certain data inside a backup but not the whole backup. If you store backups in remote cloud storage, you can enable backup encryption on the cloud storage side.
Per proteggere i backup dell’archivio remoto tramite una password:
-
Configura almeno un archivio remoto.
-
Vai a Strumenti e impostazioni > Manager di backup > Impostazioni di archiviazione remota. La sezione «Impostazioni di sicurezza di backup» è diventata disponibile.
-
In «Protezione tramite password», fai clic sul link «cambia» accanto a «Disabilitato».
-
Seleziona la casella di controllo «Usa protezione password (consigliato)».
-
Digita la password nei campi corrispondenti.
-
Fai clic su OK.
Sensitive data inside backups in remote storage will now be secured with the password.