Prywatna Chmura za 0 zł? (Bez Abonamentu!) cz.3z4

Budowa Prywatnej Chmury Backupowej klasy Enterprise na Istniejącej Infrastrukturze

Wróć do części drugiej –>>

Implementacja i Konfiguracja

W tej części przejdziemy od teorii do praktyki. Skonfigurujemy bezpieczny tunel VPN, a następnie zestawimy proces replikacji danych między dyskami w dwóch różnych lokalizacjach, mapując zasoby w sposób niestandardowy (np. cały dysk D: do podkatalogu na dysku K:).

Krok 1: Warstwa Sieciowa – Konfiguracja Tailscale

Zanim zaczniemy przesyłać dane, musimy zagwarantować, że oba komputery widzą się nawzajem w bezpiecznej sieci prywatnej, omijając publiczne adresowanie IP.

Instrukcja dla obu komputerów (Stacja Robocza + Serwer Backupowy):

1. Instalacja: Pobierz instalator ze strony tailscale.com i zainstaluj go.
2. Autoryzacja: Po uruchomieniu kliknij „Log in”. Zaloguj się przy użyciu tego samego dostawcy tożsamości (np. Google, Microsoft) na obu maszynach.
3. Weryfikacja:
   • Kliknij ikonę Tailscale w zasobniku systemowym (obok zegara).
   • Wybierz „Network Devices”.
   • Zanotuj przypisany adres IP Tailscale dla Serwera Backupowego (będzie to adres z puli 100.x.y.z). Będzie on nam potrzebny w konfiguracji Syncthing.

Pro Tip: Tailscale działa w tle i automatycznie radzi sobie ze zmianą sieci (np. przełączenie z Wi-Fi na LTE), utrzymując stałe, szyfrowane połączenie. Nie wymaga dalszej obsługi.

Krok 2: Warstwa Danych – Parowanie w Syncthing

Syncthing zarządza się przez interfejs webowy (przeglądarkę).

1. Uruchomienie: Pobierz Syncthing (np. wersję SyncTrayzor dla Windows, która dodaje ikonę do paska zadań) i zainstaluj na obu komputerach.
2. Dostęp: Otwórz przeglądarkę i wejdź na adres http://127.0.0.1:8384.

Parowanie Urządzeń:

1. Na Stacji Roboczej (Źródło):
   • Menu „Akcje” (prawy górny róg) → „Pokaż identyfikator”.
   • Skopiuj długi ciąg znaków (ID urządzenia).
2. Na Serwerze Backupowym (Cel):
   • Kliknij przycisk „Dodaj urządzenie” (prawy dolny róg).
   • Identyfikator urządzenia: Wklej ID ze Stacji Roboczej.
   • Nazwa: Wpisz czytelną nazwę, np. „Główny PC”.
   • Adresy: Zmień wartość dynamic na: tcp://ADRES_IP_TAILSCALE:22000 (np. tcp://100.80.50.10:22000).
     • Dlaczego? Wymusza to połączenie wyłącznie przez nasz bezpieczny tunel VPN, co zwiększa bezpieczeństwo i często poprawia stabilność transferu.
   • Kliknij „Zapisz”.
3. Finalizacja: Wróć na Stację Roboczą. Pojawi się powiadomienie o prośbie połączenia. Zaakceptuj je.

Krok 3: Definiowanie Przepływu Danych (Folder Mapping)

To kluczowy moment konfiguracji. Zrealizujemy scenariusz, w którym zawartość całego dysku D:\ ze Stacji Roboczej trafia do bezpiecznego folderu na dysku K:\ Serwera Backupowego.

A. Konfiguracja na Stacji Roboczej (Źródło):

1. Kliknij „Dodaj folder”.
2. Etykieta folderu: np. Backup Dysku D.
3. Ścieżka folderu: Wpisz D:\ (lub wybierz konkretny katalog).
4. Zakładka Udostępnianie: Zaznacz „Serwer Backupowy”.
5. Zakładka Zaawansowane:
   • Typ folderu: Wybierz Tylko wysyłanie (Send Only).
   • Znaczenie: To Twoje zabezpieczenie. Zmiany na serwerze backupowym nigdy nie wpłyną na Twój oryginalny dysk. Ty masz pełną kontrolę.
6. Zapisz.

B. Konfiguracja na Serwerze Backupowym (Cel):

Pojawi się powiadomienie: „Główny PC chce udostępnić folder 'Backup Dysku D’”. Kliknij „Dodaj” i skonfiguruj mapowanie:

1. Ścieżka folderu: Tutaj decydujesz, gdzie dane wylądują. Wpisz np. K:\Archiwum_D lub K:\Backupy\Projekt_X.
2. Zakładka Zaawansowane:
   • Typ folderu: Wybierz Tylko odbieranie (Receive Only).
   • Znaczenie: Serwer ma pasywnie przyjmować dane i nie ingerować w nie.

Krok 4: Optymalizacja Wydajności (Performance Tuning)

Ponieważ wykorzystujesz do backupu wysokiej klasy sprzęt, na którym również pracujesz, kluczowe jest, aby proces ten był niezauważalny. Poniższe ustawienia zagwarantują, że backup nie spowolni Twojej pracy ani gier.

1. Limity Pasma (Stacja Robocza):

• Wejdź w Akcje → Ustawienia → Połączenia.
• Ustaw „Limit prędkości wysyłania” na ok. 70-80% Twojego uploadu (np. 5000 KiB/s dla łącza z uploadem 50 Mb/s). Zapobiegnie to „lagom” w wideokonferencjach podczas synchronizacji dużych plików.

2. Oszczędzanie Zasobów (Serwer Backupowy – Cel): Skoro ten komputer tylko odbiera dane, nie musi ciągle skanować dysku w poszukiwaniu zmian lokalnych (których przecież nie robisz).

• Edytuj folder backupowy (K:\Archiwum_D).
• W zakładce Zaawansowane:
  • Odznacz opcję „Obserwuj zmiany” (Watch for changes).
  • Zmień „Odstęp czasu między pełnym skanowaniem” na 86400 (raz na 24h).
• Rezultat: Zużycie CPU i operacji dyskowych spadnie do absolutnego minimum, aktywując się tylko w momencie otrzymywania nowych danych.

Koniec Części 2. W części 3 zajmiemy się „polityką bezpieczeństwa ostatecznego” – konfiguracją inteligentnego wersjonowania (ochrona przed ransomware i pomyłkami) oraz szyfrowaniem dysków.

Kliknij tutaj, by przejść do części czwartej –>>