本番環境のローカルデータを全部吹き飛ばしました
インスタンスのひとつ「S512」には、サービスの中でも特に重要な部内SNS「traQ」と部員管理システム「traPortal」、認証基盤「pipeline」がデプロイされています。 ArchLinuxくん... SysAd班では、これらVPSのOSにArchLinuxを採用しており、当時のカーネルバージョンは5.12.3-arch1-1でした（たぶん）。 ArchLinuxはUbuntuやCentOSと異なり、SimplicityやModernityの思想からパッケージのRolling releaseを採用しています。 Simplicity 不必要な追加や修正がないこと オリジナルの開発者（アップストリーム）によってリリースされたソフトウェアを、ディストリビューション（ダウンストリーム）特有の変更を最小限に抑えた状態で出荷する ディストリビューションのQAは最小限で、アップストリームによる
日本の製粉大手に「前例ない」大規模攻撃 大量データ暗号化 起動不能、バックアップもダメで「復旧困難」
「システムの起動そのものが不可能で、データ復旧の手段はない」――製粉大手のニップン（東証一部上場）は8月16日、7月7日に受けたサイバー攻撃の詳細と影響を明らかにした。 グループ会社を含むサーバの大半が同時攻撃を受け、バックアップを含む大量のデータが暗号化されて復旧不能に。外部専門家に「前例のない規模」と報告を受けたという。 財務システムも被害を受け、早期の復旧が困難なため、8月5日に発表予定だった2021年4～6月期の決算は、約3カ月延期。8月16日が提出期限だった四半期報告書の提出も、11月15日に延期する。 サイバー攻撃を受けたのは7月7日未明。グループの情報ネットワークのサーバや端末が同時多発的な攻撃を受け、大量のファイルが暗号化された。 ニップン単体の財務・販売管理データを保管しているファイルサーバに加え、グループ企業で同じ販売管理システムを使っていた11社と、同じ財務会計システ
アフガニスタンに丸腰で行った母が許せない
母50代後半。ソ連支配をそろそろ替えねばと思っていたらしい。たまたま通りがかったアメリカ軍の秘密トレーニング施設に軍人さんが偶然いたので話しかけてみたとのこと。そのやりとりで「奇跡的に暗殺作戦のアポが取れた」ので翌日ソ連軍駐屯地で天命を革めることに。 得物は？「そこらへんで倒した兵士が持ってたからM1891/30かな。」比較検討なんてもちろんしない。 その日私は早く寝た。そして寝過ぎた。起きたら母が基地に既に行っていた。 「バックアップとかいるのか…？」不安がよぎる。 もちろんいなかった。衛星電話で聞くと「アメリカさんが銃とドッグタグだけ持ってきてくれればいいっていうから！」 バックアップも政権移行もなにもかにも「アメリカさんがやってくれる」というアメリカへの丸投げ、そして絶対的信頼。私はアメリカをそこまで絶対的に頼れないので羨ましいとすら思ってしまう。だってその国多分慈善事業じゃないしそ
GTIDを有効にしているのにレプリケーションのポジションがズレる場合
TL;DR まず間違いなく mysql.gtid_executed が悪さをしている 去年隣にいた人 も 6月まで隣にいた人 も 今2つ隣にいる人 もハマった ルーク、 CHANGE MASTER TO する前に RESET MASTER を忘れるな。 RESET SLAVE ALL だけじゃダメだ、 RESET MASTER もだ。そしてSET GLOBAL gtid_purged = '..' しろ GTIDを有効にしてレプリケーションを組んでいる（ MASTER_AUTO_POSITION=1 ）場合、実行済みのトランザクションのGTIDは gtid_executed に記録される。 そしてI/Oスレッドは 自分のgtid_executedに含まれていない イベントがあれば寄越せ、というように接続時にマスターに要求するし、仮に自分のgtid_executedに含まれているイベントが寄
選択すべきバックアップメディアはどれ。
https://www.almedio.co.jp/archive/columns/detail/long-term-storage-method/ https://www.iodata.jp/ssp/verbatim/m-disc/ 大切なデータのバックアップについて。 昔は、ＤＶＤ-Ｒでメディアを複数作ればよいと考えていましたが、ＤＶＤはドライブの行方が今後どうなるか分かりません。 でもアーカイブ用のドライブやメディアは一般人が購入するには高いです。 となると、ＰＣ（ＨＤＤやＳＳＤ）とＵＳＢメモリやＳＤカードなどを複数使用するところに落ち着くのでしょうか。 単体で考えると、ＰＣもＵＳＢメモリもＳＤカードもあまり信頼性が高い気はしませんが、複数持っていたらきっと大丈夫だろうのような考えで良いのかな。 追記 ＳＤカードのロック機能を使って誤削除防止、２年くらいしたら同じデータを再書き込み（
Back up and restore GitLab | GitLab
Tier: Free, Premium, Ultimate Offering: Self-managed Your software or organization depends on the data in your GitLab instance. You need to ensure this data is protected from adverse events such as: Corrupted data Accidental deletion of data Ransomware attacks Unexpected cloud provider downtime You can mitigate all of these risks with a disaster recovery plan that includes backups. Back up GitLab
ちゃんと復旧できる、GitLabのバックアップ運用方法 ─ GitLab meetup #01レポート - pixiv inside
2017年3月2日（木）、都内では初のGitLabのイベント「GitLab meetup in Tokyo #1」が開催されました。記念すべき第一回のイベントは、ピクシブのオフィスで開催され、約140名の参加があるという大盛況っぷり。ピクシブからは、2名のエンジニアが登壇しGitLabに対する知見を発表しています！ そのうちの一人。2013年にピクシブへ入社した金子 達哉、ニックネームはcatatsuy。彼が同イベントで語った、GitLabのバックアップや、バージョンアップの運用に関する知見を、本記事にてご紹介します。 GitLabのインストールは難しい？ GitLabとは、プライベートなgitリポジトリの管理画面やレビュー画面を提供してくれるWebアプリケーションです。GitHubやBitbucketのようなことが、自社のサーバで行えます。自社のサーバーにインストールして運用することがで
ストレージ不足問題
写真とか動画とかの保存って、みんなどうやってるの？結構なデータ量になるんだけど。 PC：壊れたらデータ消失かと思うとバックアップは取っておきたいところ。DVD：やくのめんどい。4.7GBだとすぐにいっぱいになっちゃう。外付けHDD：これも壊れないとは限らない。半永久的な保存先が欲しい。GoogleDirve：容量少ない。容量買うまでふんぎれない。ぐぐふぉとの無制限は動画対象外だし。DropBox：同じ。Amazonプライム：写真を人質に取られそうでなんかヤダ。 ＜追記＞ たくさんのコメントありがとう。 「半永久的な〜」というのは言葉のチョイスを誤りました。そんなもんあったらとっくに売れてるよね。ぐぐふぉとの動画対象外ってのも誤解だったようです。こどものチンチンで垢BANの可能性もあるのだなあ。NASという声が多い…が、クラウド容量買った方がいいという意見にも一理。やっぱそういうものかー。
以前いた大学で使用していた Dropbox のアカウントが突然解約され10年分のデータがフォルダごと消えた話「想像するだけでゾっとする」
石松拓人🛰 @notactor あ…ありのまま今起こった事を話すぜ！MITを離れて1年半、今日になって突然おれのDropboxのMITアカウントが予告なく解約されフォルダごと消されたんだ…そこには10年分の研究データやソースコードが入っていた…それが全て跡形もなくPCから消えちまった！無慈悲なポップアップメッセージだけを遺して… 2018-02-25 09:11:27 石松拓人🛰 @notactor な…何を言っているのかわからねーと思うが、おれも何をされたのかわからなかった…だがおれにはまだ一縷の望みが残されていることに気付いたんだ！自宅のPCにはまだ同期済みのファイルが全て残っている！しかし電源を入れた途端ネットに接続して同期が始まるとそれも全て消されてしまう… 2018-02-25 09:11:44 石松拓人🛰 @notactor おれは帰宅して、まず無線LANルーターの電源を
Synology社の最新のNAS（DiskStation DS216j）に買い換えたら今まで自分が知っていたNASの概念を超えていたのでセットアップから便利な使い方まで紹介 - karaage. [からあげ]
はじめに（追記） SynologyのNASによるAmazonプライムフォトへの自動バックアップ機能はなくなりました。今は手動でバックアップする必要がありますので注意ください。 NASの買い換え 今までずっとI-O DATAさんのLANDISKをデータ保存用のNASとして使っていました。ちなみにNAS(Network Attached Storage)というのは、要はネットワークに繋がったハードディスクです。これ豆ね。自分はよくPCにLinuxとか入れてデータごとHDDを吹っ飛ばしたりしていたのと、家に複数PCあるので複数のPCからアクセスできるデータストレージがあると便利なので、家庭内でもNASを好んで使っていました。 今のNASも、少し容量が心配になってきた(2TB）くらいで、特に問題はなく困っていることもなかったのですが、Hi (id:hisway306)さんの以下の記事をみて少し考え
![Synology社の最新のNAS（DiskStation DS216j）に買い換えたら今まで自分が知っていたNASの概念を超えていたのでセットアップから便利な使い方まで紹介 - karaage. [からあげ]](https://cdn-ak-scissors.b.st-hatena.com/image/square/37ab9a32aac8a7d27003b3d9401af83b50170445/height=288;version=1;width=512/https%3A%2F%2Fcdn-ak.f.st-hatena.com%2Fimages%2Ffotolife%2Fk%2Fkaraage%2F20170205%2F20170205103039.jpg)
GitLab.comが操作ミスで本番データベース喪失。5つあったはずのバックアップ手段は役立たず、頼みの綱は6時間前に偶然取ったスナップショット － Publickey
果たしてGitLab.comで何が起きたのでしょうか？ これまでの経緯をまとめました。 スパムによるトラフィックのスパイクからレプリケーションの不調へ GitLab.comは今回のインシデントについての詳細な経過を「GitLab.com Database Incident - 2017/01/31」で公開しています。また、もう少し整理された情報がブログ「GitLab.com Database Incident | GitLab」にも掲載されています。 これらのドキュメントを軸に、主なできごとを時系列に見ていきましょう。 1月31日16時（世界協定時。日本時間2月1日午前8時）、YP氏（Yorick Peterse氏と思われる）はPostgreSQLのレプリケーションを設定するためにストレージの論理スナップショットを作成。これがあとで失われたデータを救う幸運につながります。 1月31日21時
SSHの公開鍵認証の設定とrsyncの設定まとめ
SSHを利用する場合、パスワード認証と公開鍵認証の2つの認証方式が使用できます。公開鍵認証とは秘密鍵と公開鍵のペアで認証を行う方式のことです。ローカル環境で秘密鍵と公開鍵のペアを生成し、公開鍵をリモート環境に保存、ローカルの秘密鍵とリモートの公開鍵で認証を行うので、ネットワーク上にパスワードが流れることがなく、セキュリティリを高めることができます。秘密鍵は漏洩してはいけませんが、公開鍵は公開しても問題ありません。 設定方法 ローカル側での設定 ローカルで秘密鍵と公開鍵のペアを生成し公開鍵をリモートに保存します。リモートで鍵を生成し、秘密鍵をローカルに転送することも可能ですが、転送中に秘密鍵が漏れると、公開鍵認証の意味がなくなってしまうので、ローカル側で生成したものを使用するようにします。 # リモートのユーザー名 : hoge # リモートのホスト名 : example.com # リモー
iCloud（アイクラウド）とは？ 設定と使い方 超入門ガイド
「iCloud」は、Appleが提供しているクラウドサービスの名前です。メールやメッセージ、予定、写真などのデータをインターネット上に保存し、他の端末のデータと同期させられます。どの端末でデータを更新しても、変更がリアルタイムに反映され、いつでも手元に最新のデータを呼び出すことができます。 iCloud（Apple） それだけでなく、置き忘れたiPhoneを追跡する「探す」や、システム全体のバックアップと復元をおこなえる「iCloudバックアップと復元」、WebサイトのユーザーIDやパスワードを記録する「iCloudパスワードとキーチェーン」といった様々な機能を含んでいます。オンラインストレージとして、ファイルやフォルダを共有できる「iCloud Drive」もこのiCloudに含まれています。 iCloudはApple IDがあれば誰でも使えるサービスで、無料で利用できる容量は5GBです
複数のクラウドサービス間でオブジェクトストレージの中身を同期する - クックパッド開発者ブログ
複数のクラウドサービス間でオブジェクトストレージの中身を同期する こんにちは。インフラストラクチャー部の加藤(@EugeneK)です。 クックパッドのすべてのレシピやつくれぽ等の画像はAmazon Web Services(以下AWS)のSimple Storage Service(以下S3)にオブジェクトとして保存されています。 S3は99.999999999%の堅牢性と99.99%の可用性を謳っていますが、ユーザさんから預かった大切なデータを守るため、万一に備えて別のクラウドストレージにもバックアップを行っています。 今回はそのオブジェクトを準リアルタイムでGoogle Cloud Storage(以下GCS)に同期されるようにした話をします。 S3にオブジェクトが追加されたことを知る S3にはEvent Notificationという機能があります。 この機能を用いると、S3のバケッ
iPhoneのバックアップを簡単に実現する目的別の全手順
なぜiPhoneのバックアップが必要なのか？ 間違ってデータを削除してしまったり、iPhoneの調子が悪くて修理に出したときや、iPhoneをどこかに無くしたとき、iOSのアップデート中に不具合が発生してデータを破損したときなどに、バックアップがあれば重要なデータを取り戻すことができるからです。 もし、あなたがiPhoneを購入してから一度もデータをバックアップしていないなら、なにかトラブルが起きたときに取り返しのつかないことになるかもしれません。 以下のようなトラブルが起きたとき、バックアップをあらかじめとっていれば重要なデータを取り戻すことができるからです。 間違ってデータを削除してしまった場合 iPhoneの調子が悪くて修理に出したとき Phoneをどこかに無くしたとき iOSのアップデート中に不具合が発生してデータを破損したとき また、新しく購入したiPhoneに、使用していたiP
【CentOS】【バックアップ】SSHでパスワードなしでログイン＋rsyncでファイルの同期（バックアップ） - カンタンWEBぷろぐらみんぐ<?=tageo;>
サーバ2台構成でファイルの同期（バックアップ）を行う場合の設定。 ※ここでは同期≒バックアップとする A→B Aサーバ(192.168.0.1)：バックアップ元 Bサーバ(192.168.0.2)：バックアップ先 概要： rsyncuser(rsync専用ユーザ)で全てのファイルの同期をrsyncによって行う。 sudoにrsyncコマンドの実行権限を設定することで権限のないファイルも同期を可能にする。 という具合いにAサーバのファイルをBサーバにバックアップするときのメモ。 1.ユーザの作成[Aサーバで] rsync専用ユーザrsyncuserを作成する。 # useradd rsyncuser # passwd rsyncuser Changing password for user rsyncuser. New UNIX password: Retype new UNIX passw
Command Technica：はじめてrsyncを使う方が知っておきたい6つのルール (1/2) - ITmedia エンタープライズ
Linuxなどを利用する上で、「これはどうやったら実現できるのだろう」と思うことは数知れない。本連載では、ユーザーがひんぱんに遭遇するであろう問題と、その解決方法を解説する。上級者には新たな発見を、初心者には上級者への道の手引きとなるだろう。 ファイルやディレクトリをバックアップ／同期するためのツールは幾つも存在していますが、rsyncはとりわけ大きな人気を誇っているといってよいでしょう。変更分を検出して差分のみを転送することで、ネットワーク経由でも効率的にバックアップ／同期が行える点や、sshなどのリモートシェル経由での利用が可能な点など、機能の洗練度はさすがに登場から10年以上たっているだけのことはあります。バックアップやミラーリングなどの用途であれば、基本的にはコピー元とコピー先でわずかな違いしか発生しないはずで、ファイルの相違部分だけを転送するrsyncは効率的に機能します。 そん
CentOS flow-toolsの設定
ホーム CentOS6 OTRSのインストール CentOS6 VNC Serverのインストール CentOS6 iperfでスループット計測 CentOS6 IPv6アドレスの設定および無効化 CentOS6 IPv6のスタティックルートの追加 CentOS6 スタティックルートの追加 CentOS6 2TB以上のHDを使う カーネル起動の視覚化 カーネル起動オプション CentOS6 Quota CentOS6 Mondorescue CentOS6 NTP CentOS6 Kdump CentOS6 NIC Bonding CentOS6 SNMP Trap Manager CentOS6 ext4ファイルシステム CentOS6 yum CentOS6 リソース管理 CentOS6 iptablesによるパケットフィルタ CentOS6 Tripwire CentOS6 chkr
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
サーバーが完膚なきまでに死んでもMySQLのデータを失わないための表技
なぜ最強のバックアップソフトを使わないのか？ ファイル履歴を設定する【いまさら聞けないWindows 10のTips】
