Backup di Windows su Amazon S3

Amazon S3 è la destinazione predefinita per i backup seri: costa poco al gigabyte, è durevole, ridondante a livello di regione e non sparirà. Il problema è che S3 è una superficie per sviluppatori, non uno strumento di backup: caricamenti grezzi, nessuna pianificazione, nessun livello di cifratura, nessun criterio di conservazione. BackupKit colma quel vuoto. Colleghi il tuo bucket una volta, configuri un processo di backup e da lì gira da solo, con la cifratura AES-256 applicata prima che qualsiasi cosa arrivi ad AWS.

Perché S3 per i backup

• Costa poco sui grandi volumi. S3 Standard costa circa 0,023 $ per GB al mese. S3 Standard-IA circa 0,0125 $ per GB al mese. Glacier Deep Archive circa 0,00099 $ per GB al mese per l'archiviazione a freddo.
• Durevole. Undici nove di durabilità su più zone di disponibilità: in pratica nessun rischio di degrado dei bit.
• Il bucket è tuo. Nessun fornitore di backup proprietario tra te e i tuoi dati. Se smetti di usare BackupKit, il tuo bucket resta lì.
• Regole di ciclo di vita. Sposta automaticamente gli oggetti più vecchi su classi più economiche (Standard-IA → Glacier) senza toccare il tuo processo di backup.
• Controllo con IAM. Crea un utente IAM dedicato con accesso in sola scrittura a un unico prefisso del bucket. BackupKit vede soltanto quelle chiavi.

Che cosa ti serve

1. Un account AWS.
2. Un bucket S3. Scegli una regione vicina a te; attiva il controllo delle versioni se vuoi una cronologia lato bucket oltre alla conservazione di BackupKit.
3. Un utente IAM con una chiave di accesso e una chiave segreta, con i permessi s3:PutObject, s3:GetObject, s3:ListBucket e s3:DeleteObject sul bucket (l'ultimo solo se vuoi che BackupKit applichi il suo criterio di conservazione eliminando i vecchi archivi).

Come si configura in BackupKit

1. Aggiungi l'account S3. In BackupKit apri la procedura guidata per un account Amazon S3. Inserisci chiave di accesso, chiave segreta, regione e nome del bucket. BackupKit verifica le credenziali ed elenca il contenuto del bucket.
2. Crea un processo di backup. Origine = la cartella locale di cui vuoi fare il backup. Destinazione = l'account S3 appena aggiunto (volendo con un prefisso di percorso come backups/desktop/).
3. Configura. Scegli la cifratura AES-256 con una password robusta, imposta una pianificazione, imposta la conservazione (giorni o versioni) e attiva le notifiche.
4. Salva e attiva. La prima esecuzione carica tutto. Le successive rispettano la tua pianificazione.

Cifratura: la tua password, non la chiave di Amazon

AWS cifra gli oggetti a riposo per impostazione predefinita (SSE-S3 o SSE-KMS). Questo protegge da chi esce da un centro dati con un disco in tasca. Non protegge da un account AWS compromesso, da un ruolo IAM con troppi privilegi o da un ordine del giudice: in tutti e tre i casi le chiavi le ha AWS.

BackupKit cifra prima del caricamento. L'archivio arriva su S3 come testo cifrato. Chiunque finisca per avervi accesso — una console AWS violata, un bucket configurato male e reso pubblico, un amministratore curioso — vede solo byte cifrati. La tua password non viene mai inviata ad Amazon e non lascia mai il tuo computer.

Il costo in pratica

Per 100 GB di backup compressi e cifrati su S3 Standard con una conservazione di 30 giorni, parliamo di circa 2,30 $ al mese di spazio più pochi centesimi per le richieste PUT. Il costo è lo stesso sia che i dati stiano in un archivio solo sia in trenta: AWS fattura i byte totali conservati, non il numero di file.

Se lo vuoi più economico, configura una regola di ciclo di vita di S3 che sposti gli oggetti più vecchi di 30 giorni su S3 Standard-IA o su Glacier Instant Retrieval. La conservazione di BackupKit continua a funzionare, perché la regola sposta gli oggetti tra le classi, non fuori dal bucket.

Funzionano anche i fornitori compatibili S3

L'API di S3 è uno standard di fatto. Il connettore S3 di BackupKit funziona anche con:

• Backblaze B2 tramite l'endpoint compatibile S3: più economico di S3 se non sei già in AWS.
• Cloudflare R2: nessun costo di traffico in uscita, utile se ripristini spesso.
• Wasabi, DigitalOcean Spaces, Hetzner Object Storage: prezzi fissi e prevedibili.
• MinIO: se fai girare la tua archiviazione a oggetti in sede.

Per i fornitori cloud nativi (senza API S3), BackupKit supporta anche Google Cloud Storage e Azure Blob direttamente.

Ripristinare da S3

Apri la cronologia del processo di backup, scegli un'esecuzione, premi Ripristina. BackupKit scarica l'archivio, lo decifra con la tua password e lo riscrive nel percorso di origine (o altrove, se preferisci). Per gli archivi spostati su Glacier da una regola di ciclo di vita, potresti dover attendere da minuti a ore per il recupero: BackupKit mostra lo stato del ripristino.

Domande frequenti

Da leggere dopo

• 24 storage destinations — cloud, NAS, FTP/SFTP e autogestito, più S3, Azure e i compatibili S3.
• Funzione di cifratura AES-256
• Funzione di backup pianificato
• Backup cloud automatici e cifrati (panoramica)
• Backup di Windows su un NAS — l'alternativa in sede.