SupaCove

SupaCove란 무엇인가요?

SupaCove는 관리형 데이터베이스에 대해 pg_dump를 실행하고, 그 결과 스트림을 age로 암호화한 뒤, 직접 소유한 S3 호환 객체 스토리지에 저장하는 자체 호스팅 PostgreSQL 백업 도구입니다. 전체 과정은 내보내기, 암호화, 스테이징, 업로드, 검증, 알림의 여섯 단계로 명확하게 나뉩니다. 내보내기, 암호화, 커밋 중 어느 하나라도 실패하면 해당 작업은 실패로 기록되며, 성공으로 처리되지 않습니다. 핵심 아이디어는 단순합니다. 인스턴스는 잃어도 백업은 지킨다.

누구를 위한 도구인가요

• 무료 플랜을 사용하는 Supabase, Neon, Railway 사용자 — 보존 정책에 따라 오래된 백업을 정리하면서 자동 예약 백업을 수행합니다.
• 유료 관리형 Postgres를 사용하는 팀 — 플랫폼 자체 백업과 함께, 직접 관리하는 객체 스토리지에 암호화된 제3자 사본을 보관합니다.
• 원본 인스턴스 없이 복구하고 싶은 모든 사용자 — 복원에는 암호문, 오프라인 age 아이덴티티, 복구 스크립트만 있으면 됩니다.

주요 기능

6단계 백업 파이프라인

각 백업은 내보내기, 암호화, 스테이징, 업로드, 검증, 알림 단계를 거칩니다. 내보내기, 암호화, 커밋 중 실패가 발생하면 작업이 실패로 표시되며, 검증과 알림은 각각 별도의 상태를 가집니다.

오프라인 아이덴티티를 사용하는 age 암호화

백업은 덤프되는 동안 age로 암호화되며, 내장 라이브러리를 통해 X25519와 ChaCha20-Poly1305를 사용합니다. 외부 age CLI는 필요하지 않습니다. 기본적으로 인스턴스에는 공개 수신자만 보관되며, 복호화에 사용되는 아이덴티티는 사용자 측에 오프라인으로 남아 있습니다.

독립형 복구 키트

복구에는 정확히 세 가지가 필요합니다. 매니페스트가 포함된 *.dump.age 암호문, 오프라인 identity.txt, 그리고 restore.sh 스크립트입니다. 매니페스트에는 서버 버전, 테이블 수, SHA-256, 수신자 지문이 포함되어 있어 메타데이터 데이터베이스가 없어도 됩니다.

명확한 실패 처리

종료로 중단된 작업은 잘못 실패로 기록되지 않고 중단됨으로 기록되며, 재개 조건이 충족되면 시작 시 자동으로 다시 업로드합니다. 비밀번호와 자격 증명은 로그, API 오류, 작업 기록, 메트릭 전반에서 마스킹됩니다.

눈에 띄는 점

인스턴스는 잃어도 백업은 지킨다.

이 문장은 핵심 약속을 담고 있습니다. 복구가 원본 데이터베이스 인스턴스의 생존에 의존하지 않는다는 것입니다. 매니페스트는 자체 설명적이므로 메타데이터 데이터베이스가 없어도 복원에 필요한 정보를 갖추게 됩니다. 여기에 오프라인 age 아이덴티티가 더해져, SupaCove의 백업은 실행 중인 시스템에 묶이지 않고 진정으로 이식 가능합니다.

이런 경우 살펴볼 만합니다…

관리형 플랫폼에서 PostgreSQL을 운영 중이고, 실제로 복원할 수 있는 암호화된 자체 소유 사본을 원한다면 적합합니다. 자동 백업이 없는 무료 플랜을 사용 중이거나, 제공업체의 보존 정책과 무관한 제3자 사본을 원하는 경우 특히 유용합니다. 인스턴스는 잃어도 백업은 지키는 것이 올바른 선택처럼 들린다면, SupaCove는 바로 그 목표를 위해 만들어졌습니다.