Бэкапы и восстановление
Шифрованные офсайт-копии с проверкой восстановлением. Дамп, шифрование и выгрузка выполняются на сервере.
Сводка
Аварийное восстановление
Защита и хранение
Секреты в копии зашифрованы, мастер-ключ хранится отдельно
Каждая копия зашифрована (AES-256-GCM) ещё до выгрузки
Каждая копия проверяется реальным восстановлением во временную базу
Храним 30 дней или 5 последних проверенных; последняя хорошая копия защищена
Офсайт пока на этом же сервере — подключите внешнее хранилище для полной защиты