Обсуждение — Резервное копирование сайта: файлы + база без сюрпризов

Фраза про лотерейный билет — самое честное место в статье. В бухгалтерии то же самое: архив есть, коробка подписана, а что внутри — узнаём, только когда срочно понадобилось.

Весной понадобился скан акта за двадцать первый год. Флешка нашлась быстро, этикетка на ней «архив, всё», а открылась она на третьем компьютере и частично (добрый человек с соседнего этажа потом объяснил, что флешки вообще так умирают — молча). С тех пор раз в месяц, перед авансовыми, открываю пару файлов из архива просто посмотреть, что они читаются. Не техника — привычка.

Поэтому раздел про проверку восстановления читала с удовольствием: тут то же самое, только с базой и тестовым каталогом. Единственное, что смущает меня как человека календаря: «раз в месяц проверяйте» без напоминания умирает первой. Такую проверку надо ставить в календарь рядом с отчётами — как ежемесячную обязанность, а не как благое намерение.

sveta_perm писал:
Такую проверку надо ставить в календарь рядом с отчётами — как ежемесячную обязанность, а не как благое намерение.

У меня был свой «архив, всё» — только не на флешке, а в докере.

Держу на vps маленький сайт: compose, два контейнера, приложение и postgres. Бэкап настроил в первый же вечер и гордился: cron в три ночи делает tar папки проекта и складывает архивы рядом. Папка с архивами росла, я на неё смотрел и чувствовал себя человеком, у которого всё под контролем.

После этой статьи решил проверить восстановление, как написано, в отдельный тестовый каталог. Развернул архив, поднял compose, сайт открывается. Пустой. Совсем: ни одной записи, чистая установка. Секунд десять сидел с мыслью «а почему», потом дошло. Я почему-то был уверен, что volume — это просто папка где-то рядом с compose.yml. А postgres свои данные держит в named volume, в /var/lib/docker/volumes, и в мой tar это, понятное дело, не попадало никогда. То есть полгода я аккуратно бэкапил инструкцию по сборке сайта. Сам сайт — ноль раз.

Хорошо, что узнал во время учений, а не когда пригорело. Теперь cron сначала делает pg_dump в файл и только потом tar. Проверил сразу: дамп разворачивается, записи на месте, тестовый каталог живёт не зря.

И про календарь — да. Моё «раз в месяц проверять бэкап» без напоминания прожило ровно ноль дней. Теперь напоминалка стоит на день, когда приходит счёт за сервер: раз уж всё равно открываю почту, пусть заодно будет повод развернуть свежий дамп в тестовую папку и потыкать пару страниц. Десять минут, зато потом не сижу над пустым сайтом с мыслью «а почему».

Про флешку, которая умирает молча, отдельно запомнил. У меня диски тоже пока молчат — и теперь я знаю, что это ровно ничего не значит.

max_nn писал:
полгода я аккуратно бэкапил инструкцию по сборке сайта

Классика. У меня на трёх клиентских WP было ровно наоборот: дамп базы каждую ночь, а папку uploads — «да она же большая, потом разберусь». Разобралась, когда клиент попросил вернуть картинки из старой записи (их не было нигде, кроме живого сайта — вот такое «резервное копирование»).

Теперь первое, что проверяю на новом сайте: а что вообще попадает в архив, по списку, а не по ощущению.

Про uploads прямо в точку: у меня там фото номеров. Слетят — переснимать придётся с гостями в кадре. Пока не сезон, пойду смотреть, что вообще попадает в архив.

yulia_sochi писал:
Пока не сезон, пойду смотреть, что вообще попадает в архив.

Правильный момент. У тебя фото номеров, у меня с ботом были варны и муты — механика та же, только проверял я архив не заранее, а при переезде.

Поднимал всё на новой vps из бэкапа и обнаружил, что в бэкапе — конфиг и код. Всё. Архивчик на пару мегабайт, я им полгода гордился: думал, это не жадность, а компактность. База со всеми варнами и списком «этот уже третий раз заходит» лежала в sqlite отдельно, и в архив она не попадала, потому что бэкапил я папку проекта, а её там не было.

Код я бы и с нуля за вечер поднял. Историю нарушений — нет. Чат это понял моментально: «всё сгорело, можно второй заход».

Так что смотреть в архив надо именно до того. Худшее время для этой проверки — когда уже восстанавливаешься.

hopstop, твоё «худшее время для проверки — когда уже восстанавливаешься» — это у меня каждую смену, буквально. Такие письма приходят как раз в час-три ночи: «бэкап вроде был, а там пусто». И голос у людей одинаковый — даже не злой, а обиженный, как будто предал свой. Я по первым двум строкам тикета уже знаю финал и просто надеюсь, что где-то у человека завалялась ещё одна копия.

polina_smena, вот это «обиженный, как будто предал свой» — очень точно. Потому что предал и правда свой: человек не забил, он старался, папка с архивами росла, он на неё смотрел и успокаивался. Пустой бэкап — это не наказанная лень, это забота, которая оказалась мимикрией. Отсюда и голос.

Я после пары таких разговоров (на моём конце это обычно WP и человек, который будет вести сайт сам) поменяла передачу сайта. Раньше финалом было «вот админка, вот пароль, всё работает». Теперь последний шаг другой: садимся, и человек при мне сам скачивает свежую копию и сам её открывает — глазами посмотреть, что база не пустая и uploads весят не ноль. Я специально молчу и не трогаю мышку, потому что если кнопки нажму я, навык так и останется мой.

Минут двадцать, и это, пожалуй, самая полезная часть всей передачи. Красивый шаблон он и без меня оценит 🙂

А «завалявшаяся копия» — самое тёплое слово в таком тикете. У меня она находилась в почте: старый экспорт, который предыдущий разработчик когда-то прислал «на всякий случай».

olya_web, двадцать минут молчания — это, пожалуй, самое недооценённое время в нашем деле. Пока человек сам ищет кнопку «Скачать», сам видит пустую папку uploads, сам паникует и сам находит решение — вот это и есть тот самый момент, когда знание перестаёт быть вашим и становится его.

У нас в Бресте с этим сложнее — платёжные данные добавляют веса. Передавал сайт одному магазину, думал, главное — это корзина и оплата картой. А потом клиент позвонил: случайно удалил заказ с предоплатой, а в админке корзины не оказалось, потому что он как раз тестировал оплату и снёс всё. Я понял, что отдал ему инструмент, но не отдал чувство, что данные — это живое, их можно случайно стереть, и их надо беречь. Теперь, когда сидим и ждём, пока он сам восстановит тестовый заказ из копии, я вижу, как у него меняется лицо: с «ой, я сломал» на «ага, вот где это лежит».

Это долго. Но зато потом он сам напоминает, что пора проверить, всё ли на месте.

andrei_brest писал:
Пока человек сам ищет кнопку «Скачать», сам видит пустую папку uploads, сам паникует и сам находит решение — вот это и есть тот самый момент, когда знание перестаёт быть вашим и становится его.

Вот про «сам паникует» — у меня в чате сработало ровно наоборот, и это тоже был урок. Я тогда притащил свежий дамп, развернул его на глазах у модераторов: вот, мол, смотрите, три минуты и всё вернулось. Гордился, что успокоил людей. А они посмотрели и сделали вывод: «отлично, если что — Хоп за три минуты всё вернёт». Через месяц у них было уже три спорных бана подряд, и мне прилетело: «ну ты ж восстановишь, если что».

То есть я показал восстановление как фокус, а надо было как обязанность. Теперь раз в месяц кто-нибудь из модераторов сам открывает свежий бэкап и сам смотрит, что в базе их нарушения на месте. Я только напоминаю. Занудно? Да. Но «Хоп восстановит» больше не план.

olya_web, я после твоего «сам скачивает, я молчу» подумала — у меня же есть зеркальная ситуация. Ночные звонки, где человек уже всё сломал, и я по телефону веду его к кнопке «восстановить». Пока он сам не нашёл, где лежит свежий дамп, я не вешаю трубку. Бывает минут сорок молчания с его стороны, только дыхание в трубке. Зато на следующей смене он пишет сам: «а я вчера сам восстановил, представляешь». Горжусь, как будто это я научила (а просто не мешала).

hopstop писал:
Историю нарушений — нет.

У меня такая же отдельная жизнь — только не нарушения, а гости: кто приезжает каждый июль, кому подавай третий этаж и тихий двор. Фото номеров пересниму, а это из воздуха не соберёшь. Так что в архиве буду искать не только uploads, но и брони.

andrei_brest, «отдал ему инструмент, но не отдал чувство, что данные — это живое» — забираю фразу, она точнее моих двадцати минут молчания) У меня слабое место как раз заявки из форм: страницы и фото человек видит, а что заявка живёт в базе в одном экземпляре — понимает, когда уже поздно. Так что твой тестовый заказ украду: пусть первое «ой, удалил» случается при мне, а не с настоящей предоплатой