Mis on SupaCove?
SupaCove on isemajutatav PostgreSQL-i varundustööriist, mis käivitab pg_dump-i sinu hallatava andmebaasi vastu, krüpteerib tulemuse age-ga ja salvestab selle sinu omanduses olevasse S3-ühilduvasse objektisalvestusse. Kogu protsess on jagatud kuueks selgelt määratletud etapiks: eksport, krüpteerimine, vahemällu paigutamine, üleslaadimine, kontrollimine ja teavitamine. Iga tõrge ekspordi, krüpteerimise või kinnitamise käigus märgib töö ebaõnnestunuks — mitte kunagi õnnestunuks. Juhtiv idee on lihtne: kaota instants, hoia varukoopia.
Kellele see mõeldud on
- Supabase'i, Neon'i ja Railway kasutajatele tasuta pakettidel — ajastatud automaatsed varukoopiad, mille vanad koopiad kustutatakse sinu säilituspoliitika järgi.
- Meeskondadele tasulistel hallatavatel Postgres-andmebaasidel — hoia krüpteeritud kolmanda osapoole koopiat sinu kontrolli all olevas objektisalvestuses, platvormi enda varukoopiate kõrval.
- Kõigile, kes soovivad taastamist ilma algse instantsita — taastamiseks on vaja ainult šifreeritud teksti, võrguühenduseta age-identiteeti ja taastamisskripti.
Põhiomadused
Kuueetapiline varundusprotsess
Iga varukoopia läbib ekspordi, krüpteerimise, vahemällu paigutamise, üleslaadimise, kontrollimise ja teavitamise. Tõrge ekspordi, krüpteerimise või kinnitamise käigus märgib töö ebaõnnestunuks, samas kui kontrollimisel ja teavitamisel on oma eraldi olek.
age-krüpteerimine võrguühenduseta identiteediga
Varukoopiad krüpteeritakse age-ga nende loomise ajal, kasutades X25519 ja ChaCha20-Poly1305 sisseehitatud teegi kaudu — välist age CLI-t pole vaja. Vaikimisi hoiab instants ainult avalikku vastuvõtjat; dekrüpteeriv identiteet jääb sinu juurde võrguühenduseta.
Iseseisev taastamiskomplekt
Taastamiseks on vaja täpselt kolme asja: *.dump.age šifreeritud tekst koos manifestiga, sinu võrguühenduseta identity.txt ja restore.sh skript. Manifest kirjeldab ennast serveri versiooni, tabelite arvu, SHA-256 ja vastuvõtja sõrmejäljega, seega metaandmete andmebaas ei ole eeltingimus.
Selgesõnaline tõrgete käsitlemine
Väljalülitamise tõttu katkenud tööd märgitakse katkenuks, mitte valesti ebaõnnestunuks, ja käivitamisel laaditakse automaatselt uuesti üles, kui jätkamise tingimused on täidetud. Paroolid ja volitused on logides, API-vigades, ülesannete ajaloos ja mõõdikutes redigeeritud.
Mis paistab silma
Kaota instants, hoia varukoopiad.
See lause võtab kokku põhilubaduse: sinu taastamine ei sõltu algse andmebaasi instantsi püsimajäämisest. Manifest on isekirjeldav, seega isegi ilma metaandmete andmebaasita on sul olemas kõik vajalik taastamiseks. Koos võrguühenduseta age-identiteediga muudab see SupaCove'i varukoopiad tõeliselt portatiivseks, mitte töötava süsteemiga seotuks.
Tasub uurida, kui…
Sa jooksutad PostgreSQL-i hallataval platvormil ja soovid krüpteeritud, iseomanduses olevat koopiat, millest saad tegelikult taastada. See on eriti asjakohane, kui oled tasuta paketil, millel puuduvad automaatsed varukoopiad, või kui soovid kolmanda osapoole koopiat, mis on sinu teenusepakkuja enda säilitamisest sõltumatu. Kui instantsi kaotamine varukoopia säilitamise hinnaga tundub õige kompromissina, on SupaCove just selle jaoks loodud.
