По умолчанию резервные копии хранятся на сервере Plesk. Однако это может быть рискованно. Если жесткий диск сервера будет поврежден, вы можете потерять как данные своего сайта, так и резервные копии. Во избежание этого мы рекомендуем вам хранить резервные копии в удаленном хранилище. В этом разделе мы расскажем о том, как настроить удаленное хранилище резервных копий в Plesk.

Вы можете настраивать удаленные хранилища следующих типов:

• FTP-хранилище
• Хранилище резервных копий Amazon S3
• S3-совместимые хранилища:
  • DigitalOcean Spaces
  • Прочие различные S3-совместимые хранилища (Minio, OpenStack и другие)
• Хранилище резервных копий Google Диск
• Хранилище резервных копий Microsoft OneDrive

Вы можете настроить несколько удаленных хранилищ, но в один момент времени может быть настроено только одно S3-совместимое хранилище. Например, одновременно вы можете настроить хранилища резервных копий Amazon S3 и Google Диск, но не можете настроить хранилища Amazon S3 и DigitalOcean Spaces.

При создании резервных копий вы можете использовать только одно удаленное хранилище в один конкретный момент времени. Если вы создаете резервную копию и хотите хранить ее в нескольких удаленных хранилищах, создайте по резервной копии для каждого хранилища, которое вы хотите использовать.

FTP-хранилище

Чтобы настроить хранилище FTP:

1. Настройте сервер, который будет играть роль хранилища FTP. К этому серверу должно быть возможно подключиться по FTP.
2. Перейдите в раздел Сайты и домены > Резервные копии > Настройки удаленного хранилища > FTP.
3. Установите флажок «Использовать FTP-хранилище».
4. Укажите настройки сервера, которые вы задали на шаге 1, включая имя хоста или IP-адрес сервера, путь к папке для хранения резервных копий, а также имя и пароль пользователя FTP.
5. Если брандмауэр Plesk настроен на блокировку входящих соединений через серверы FTP, установите флажок «Использовать пассивный режим». Удостоверьтесь в том, что сервер, который вы настроили на шаге 1, поддерживает использование пассивного режима FTP.
6. (Рекомендуется) Установите флажок «Использовать FTPS», чтобы использовать зашифрованное соединение при передаче резервных копий в удаленное хранилище. Это гарантирует, что ваши данные не смогут быть перехвачены третьими лицами. Удостоверьтесь в том, что сервер, который вы настроили на шаге 1, поддерживает соединения по FTPS.
7. Нажмите OK.

Хранилище FTP настроено. Теперь вы можете использовать его при создании резервной копии вручную или по расписанию.

Хранилище резервных копий Amazon S3

Чтобы настроить хранилище резервных копий Amazon S3, вам необходимо иметь учетную запись пользователя IAM. Мы называем эту учетную запись ограниченной, потому что она имеет ограниченное число прав, необходимых для работы расширения Amazon S3 Backup.

Расширение может автоматически создать ограниченную учетную запись пользователя IAM, или вы можете создать ее вручную.

Чтобы настроить хранилище резервных копий Amazon S3 автоматически:

1. Создайте учетную запись AWS.
2. Войдите в свою учетную запись AWS, перейдите в раздел My Account (Моя учетная запись) > Security Credentials (Учетные данные безопасности) и скопируйте ID ключа доступа и секрет пользователя root учетной записи AWS.
3. Войдите в Plesk и перейдите в раздел Инструменты и настройки > Резервные копии > Настройки удаленного хранилища > Amazon S3 Backup.
4. Оставьте выбранной опцию «Я буду использовать параметры доступа учетной записи с правами root (они не будут сохранены)».
5. Вставьте ID и секрет, которые вы скопировали на шаге 2, в поля “IAM User Access Key ID (ID доступа пользователя IAM)” и “IAM User Access Key Secret (Секрет доступа пользователя IAM)” соответственно.
6. Укажите корзину, в которой будут храниться ваши резервные копии. Вы можете использовать существующую корзину в вашей учетной записи AWS. Кроме того, вы можете использовать корзину, автоматически созданную расширением (в этом случае мы не рекомендуем вам менять имя этой корзины).
7. Чтобы сохранять резервные копии в определенной папке внутри корзины, введите имя этой папки в поле “Путь”. Чтобы сохранять резервные копии в корне корзины, введите “/” в поле “Путь”.
8. Нажмите OK.

Чтобы настроить хранилище резервных копий Amazon S3 вручную:

1. Создайте учетную запись AWS.
2. Создайте учетную запись пользователя IAM. Удостоверьтесь в том, что этой учетной записи предоставлены права s3:CreateBucket, s3:ListBucket, s3:GetObject, s3:PutObject, s3:DeleteObject, s3:ListMultipartUploadParts, s3:AbortMultipartUpload и s3:ListAllMyBuckets.
3. Создайте ключ доступа пользователя IAM и запишите его ID и секрет, так как они вам понадобятся позже.
4. Войдите в Plesk и перейдите в раздел Инструменты и настройки > Резервные копии > Настройки удаленного хранилища > Amazon S3 Backup.
5. Выберите опцию “У меня есть учетная запись пользователя IAM с ограниченными правами”.
6. Вставьте ID доступа пользователя IAM и секрет доступа пользователя IAM, которые вы скопировали на шаге 3, в соответствующие поля.
7. Укажите корзину, в которой будут храниться ваши резервные копии. Вы можете использовать существующую корзину в вашей учетной записи AWS. Кроме того, вы можете использовать корзину, автоматически созданную расширением (в этом случае мы не рекомендуем вам менять имя этой корзины).
8. Чтобы сохранять резервные копии в определенной папке внутри корзины, введите имя этой папки в поле “Путь”. Чтобы сохранять резервные копии в корне корзины, введите “/” в поле “Путь”.
9. Нажмите OK.

Настройка хранилища резервных копий Amazon S3 завершена. Теперь вы можете использовать его при создании резервной копии вручную или по расписанию.

Хранилище резервных копий Google Drive

Чтобы настроить хранилище резервных копий Google Drive:

1. Создайте учетную запись Google, если у вас ее еще нет.
2. Перейдите в раздел  Инструменты и настройки > Резервные копии > Настройки удаленного хранилища > Google Drive Backup.
3. Войдите в учетную запись Google, хранилище которой вы будете использовать для хранения резервных копий.
4. Нажмите Allow (Разрешить), чтобы разрешить Plesk просматривать файлы в вашем хранилище Google Drive и управлять ими.
5. Нажмите ссылку, чтобы отправить в Plesk данные для входа в Google Drive.
6. Установите флажок «Использовать хранилище».
7. (Необязательно) По умолчанию Plesk создает папку “My Plesk” в Google Drive и хранит в ней резервные копии. Если вы хотите сохранять резервные копии в другом месте, введите нужный путь в поле “Путь”.
8. Нажмите OK.

Настройка хранилища резервных копий Google Drive завершена. Теперь вы можете использовать его при создании резервной копии вручную или по расписанию.

Если вы хотите хранить резервные копии в хранилище Google Drive, связанном с другой учетной записью Google, перейдите в раздел Инструменты и настройки > Резервные копии > Настройки удаленного хранилища > Google Drive Backup и нажмите ссылку “Выйти”.

Это приведет к отключению текущего хранилища Google Drive. После этого вы можете подключить другое хранилище, выполнив описанные выше шаги. Отключение хранилища резервных копий Google Drive не приводит к удалению сохраненных в нем резервных копий Plesk. Если вы снова подключитесь к нему позже, вы сможете увидеть сохраненные резервные копии в разделе Резервные копии, а также восстановить их.

Хранилище DigitalOcean Spaces

Чтобы настроить хранилище DigitalOcean Spaces:

1. Создайте учетную запись DigitalOcean.
2. Создайте виртуальное пространство.
3. Создайте папку для хранения резервных копий внутри виртуального пространства. Запомните путь к этой папке и URL-адрес пространства. Эти данные понадобятся вам в дальнейшем для настройки хранилища DigitalOcean Spaces.
4. Создайте ключ доступа и секретный ключ. Сохраните их, так как они понадобятся вам в дальнейшем для настройки хранилища DigitalOcean Spaces. Имейте в виду, что секретный ключ отображается только один раз, в момент создания. Получить его позже невозможно.
5. Перейдите в раздел  Инструменты и настройки > Резервные копии > Настройки удаленного хранилища > Amazon S3 Backup.
6. В меню “Поставщик услуг” выберите “DigitalOcean Spaces”.
7. Вставьте URL-адрес виртуального пространства, путь к папке для хранения резервных копий, ключ доступа и секретный ключ в соответствующие поля, а затем нажмите  OK.

Хранилище DigitalOcean настроено. Теперь вы можете выбирать его при создании резервной копии  вручную или по расписанию.

S3-совместимое хранилище

Ряд служб, предоставляющих услуги удаленного хранения данных, используют API, совместимые с Amazon S3. Мы называем их S3-совместимыми. Plesk явно поддерживает следующие из них: DigitalOcean, Minio и OpenStack.

Вы можете попробовать настроить и какое-либо другое S3-совместимое хранилище в Plesk, но мы не можем гарантировать его корректной работы. Вы можете использовать AWS Command Line Interface (AWS CLI) для проверки возможности работы S3-совместимого хранилища с Plesk. Если вы сможете загрузить или скачать файл из хранилища с помощью AWS CLI, то вы, вероятно, сможете использовать это хранилище с Plesk.

Чтобы настроить S3-совместимое хранилище:

1. Перейдите в раздел  Инструменты и настройки > Резервные копии > Настройки удаленного хранилища > Amazon S3 Backup.
2. В меню “Поставщик услуг” выберите “Другой (Minio, OpenStack и т.д.)”.
3. Заполните все необходимые поля. Обратите особое внимание на поля “Корзина” и “Путь”. Корзина – это место, которое вы создаете для хранения данных в S3-совместимом хранилище. Имя корзины необходимо сохранить и вставить в поле “Корзина”. В поле “Путь” надо вставить путь к папке внутри корзины, в которой вы хотите хранить резервные копии.
4. Нажмите  OK.

S3-совместимое хранилище настроено. Теперь вы можете выбирать его при создании резервной копии  вручную или по расписанию.

Хранилище резервных копий Microsoft OneDrive

Чтобы настроить хранилище Microsoft OneDrive:

1. Перейдите в раздел  Инструменты и настройки > Резервные копии > Настройки удаленного хранилища > Microsoft OneDrive Backup.
2. Войдите в свою учетную запись Microsoft. Plesk будет сохранять резервные копии в хранилище OneDrive, связанном с учетной записью. Если у вас нет учетной записи Microsoft, создайте ее.
3. Нажмите ссылку, чтобы отправить в Plesk данные для входа Microsoft.
4. Установите флажок «Использовать хранилище».
5. (Необязательно) По умолчанию Plesk хранит резервные копии в папке “Apps/plesk-backup/<имя подписки>” в вашем хранилище Microsoft OneDrive. При необходимости вы можете указать другую папку.
6. Нажмите OK.

Настройка хранилища резервных копий Microsoft OneDrive завершена. Теперь вы можете использовать его при создании резервной копии вручную или по расписанию.

Если вы хотите хранить резервные копии в хранилище OneDrive, связанном с другой учетной записью Microsoft, перейдите в раздел Сайты и домены > Резервные копии > Настройки удаленного хранилища> Microsoft OneDrive и нажмите ссылку “Выйти”.

Это приведет к отключению текущего хранилища OneDrive. После этого вы можете подключить другое хранилище, выполнив описанные выше шаги. Отключение хранилища резервных копий OneDrive не приводит к удалению сохраненных в нем резервных копий Plesk. Если вы снова подключитесь к нему позже, вы сможете увидеть сохраненные резервные копии в разделе Резервные копии, а также восстановить их.

Защита паролем резервных копий в удаленном хранилище

You can use a password to secure certain sensitive data inside a backup stored in remote storage. Doing so encrypts the passwords stored in the backup, such as mail account passwords or database user passwords. Even if a third party obtains a backup, they will not be able to get the passwords stored inside.

При восстановлении резервной копии, защищенной паролем, вы должны будете указать пароль. Если вы не сможете этого сделать, все пароли, сохраненные в резервной копии, будут сгенерированы случайным образом.

Чтобы защитить паролем резервные копии в удаленном хранилище:

1. Настройте хотя бы одно удаленное хранилище.

2. Перейдите на страницу Инструменты и настройки > Резервные копии > Настройки удаленного хранилища. Появится раздел «Настройки безопасности резервного копирования”.

   

3. В разделе «Защита паролем» нажмите ссылку «Изменить» рядом с меткой “Выключена”.

4. Установите флажок «Использовать защиту паролем (рекомендуется)».

5. Введите пароль в соответствующих полях.

6. Нажмите OK.

Sensitive data inside backups in remote storage will now be secured with the password.