Полное руководство по Air-Gap резервному копированию TrueNAS на внешние диски и ленточные накопители в 2026

Зачем TrueNAS нужен Air-Gap: защита от вымогателей и человеческого фактора в 2026

Стандартные сетевые репликации и ZFS снапшоты в TrueNAS не защищают данные от целевых атак программ-вымогателей в 2026 году. Если злоумышленник получает доступ к учетной записи администратора TrueNAS, он может зашифровать не только основные данные, но и сетевую цель репликации, а также удалить все локальные снапшоты ZFS. Air-Gap резервное копирование создает физически или логически изолированную копию данных на носителе, который недоступен для основной системы после завершения записи. Это последний рубеж обороны.

Без Air-Gap ваша резервная копия уязвима. Современные атаки рассчитаны на компрометацию всей сетевой инфраструктуры хранения.

Почему сетевые репликации и снэпшоты ZFS уже недостаточны

Встроенные механизмы TrueNAS - репликация и снапшоты - решают задачи быстрого восстановления и защиты от сбоев оборудования. Однако они бессильны в нескольких сценариях:

• Шифрование сетевой цели: Репликация в TrueNAS обычно работает по SSH. Если атакующий контролирует исходную систему, он может скомпрометировать ключи и зашифровать данные на удаленном хосте.
• Удаление снапшотов: Через веб-интерфейс или API TrueNAS можно массово удалить все снапшоты пула одной командой. Без Air-Gap копии исторические точки восстановления будут утеряны.
• Человеческая ошибка: Ошибочная команда zfs destroy -r pool@snapshot или сбой в скрипте автоматизации может стереть критичные снапшоты на основном хранилище и его сетевых копиях одновременно.

ZFS снапшоты - это мощный инструмент для контроля версий, но не панацея от целевого вредоносного ПО.

Air-Gap в 2026: от физического отключения диска до ленточных библиотек

Air-Gap реализуется через носитель, который отключается от системы после записи. Существует спектр решений:

• Ручное подключение внешнего HDD/SSD: Самый доступный метод. Диск подключается через USB, eSATA или SAS только на время выполнения задачи репликации, затем физически извлекается и хранится отдельно.
• Автоматизированные салазки (mediashelf): Специализированные корзины с механизмом горячей замены дисков, управляемые через скрипты и протоколы вроде SCSI Enclosure Services (SES). Позволяют автоматизировать ротацию без физического присутствия.
• Ленточные накопители (LTO): Эталон Air-Gap для enterprise-сред. Лента по своей природе является off-line носителем. Современные LTO-9 картриджи вмещают до 18 ТБ в native-режиме и обеспечивают срок хранения до 30 лет.

Выбор зависит от бюджета, требуемой степени автоматизации и объема данных. Простой внешний диск с ручным управлением уже на порядок повышает безопасность по сравнению с отсутствием Air-Gap.

Подготовка и настройка внешнего диска для Air-Gap копий в TrueNAS

Для реализации Air-Gap резервного копирования начните с самого доступного носителя - внешнего диска. Правильная подготовка исключает проблемы с совместимостью и целостностью данных в будущем.

Выбор диска и файловой системы: баланс между удобством и надежностью

Интерфейс подключения определяет скорость и надежность. USB 3.2 Gen2 подходит для большинства задач, eSATA и внешний SAS обеспечивают более стабильную производительность и лучшее управление питанием. Для одного диска не создавайте отдельный ZFS пул в TrueNAS. Хотя ZFS даст проверку целостности (через scrub), восстановление данных на другой системе без TrueNAS будет сложным.

Используйте файловую систему exFAT. Она поддерживается TrueNAS (через пакет fusefs-exfat), Windows, Linux и macOS, что критично для кросс-платформенного восстановления в аварийном сценарии. FAT32 ограничена файлами до 4 ГБ, NTFS может вызвать сложности с правами доступа в Unix-среде.

Форматирование и первоначальная настройка в веб-интерфейсе TrueNAS

Подключите диск к серверу TrueNAS. В веб-интерфейсе перейдите в Storage > Disks. Найдите ваш диск в списке (например, da10).

1. Выберите диск и нажмите Edit. В поле Disk Description укажите метку, например, Air-Gap Backup Drive.
2. Перейдите в Storage > Snapshots. Создайте новый ZFS снапшот вашего основного пула или датасета, который будет источником для репликации. Это точка отсчета.
3. Диск, отформатированный в exFAT, будет автоматически смонтирован при подключении. Проверьте точку монтирования через Shell командой mount | grep /dev/da10. Обычно это /mnt/da10p2.

Перед физическим отключением диска всегда используйте команду umount /mnt/da10p2 в Shell или кнопку Detach в интерфейсе, чтобы избежать повреждения файловой системы.

Настройка автоматической репликации ZFS на внешний Air-Gap диск

Автоматизация превращает ручное копирование в надежный процесс. Используйте встроенный в TrueNAS механизм репликации ZFS.

Создание задачи репликации: от выбора снэпшотов до расписания

Перейдите в Data Protection > Replication Tasks и создайте новую задачу.

• Source: В дереве снапшотов выберите конкретный снапшот или установите флаг Recursive, чтобы реплицировать все снапшоты датасета.
• Destination: Укажите путь к точке монтирования вашего внешнего диска, например, /mnt/da10p2/backup. Предварительно создайте там каталог.
• Schedule: Используйте cron-формат. Для еженедельного копирования в воскресенье в 2:00 укажите 0 2 * * 0.
• Compression: Включите LZ4. Это снизит объем данных для передачи и ускорит процесс.

Важно: не устанавливайте флаг Delete stale snapshots on destination. На стороне Air-Gap носителя должны сохраняться все исторические точки.

Скрипты для полной автоматизации: монтирование, репликация, отключение

Для истинного Air-Gap диск должен подключаться только на время копирования. Используйте Pre-script и Post-script в задаче репликации.

Pre-script (монтирование):

#!/bin/sh
# Проверяем, подключен ли диск
if ! camcontrol devlist | grep -q "da10"; then
    echo "ERROR: Air-Gap disk not found. Exiting." >&2
    exit 1
fi
# Монтируем диск
mount -t exfat /dev/da10p2 /mnt/airgap_drive || exit 1
echo "Air-Gap disk mounted successfully."

Post-script (размонтирование и уведомление):

#!/bin/sh
# Размонтируем диск
umount /mnt/airgap_drive
# Если используется SAS-корзина, можно программно отключить слот
# sg_ses --index=0 /dev/ses0 --set=power
# Отправляем уведомление (пример для Telegram)
curl -s -X POST "https://api.telegram.org/botYOUR_BOT_TOKEN/sendMessage" -d "chat_id=YOUR_CHAT_ID&text=Air-Gap replication completed on $(hostname)."

Скрипты должны быть исполняемыми (chmod +x script.sh) и размещены в доступном для TrueNAS месте, например, в корне пула.

Интеграция и работа с ленточными накопителями (LTO) в TrueNAS

Ленточные накопители предлагают максимальную емкость и долговечность для долгосрочных Air-Gap архивов. Интеграция с TrueNAS требует настройки на уровне командной строки.

Проверка оборудования и настройка драйверов в TrueNAS

Подключите LTO-привод через поддерживаемую HBA-карту (например, LSI SAS 9200-8e). В TrueNAS Core (на FreeBSD) проверьте обнаружение:

dmesg | grep -i tape
camcontrol devlist | grep -i tape

Вы должны увидеть устройство, например, /dev/sa0 (SCSI sequential access). Для TrueNAS Scale (на Linux) команда будет lsscsi или проверка в /dev/tape/by-id/.

Если привод не обнаружен, могут потребоваться драйверы. В TrueNAS Core установите пакет: pkg install saft. Загрузите модуль ядра: kldload saft. Для автоматической загрузки добавьте saft_load="YES" в /boot/loader.conf.

Базовые операции с лентой через командную строку: mt, tar, zfs send

Управляйте лентой с помощью утилиты mt.

• Проверить статус: mt -f /dev/sa0 status
• Перемотать на начало: mt -f /dev/sa0 rewind
• Перейти к следующему файлу: mt -f /dev/sa0 fsf 1

Запись данных. Вариант 1 - через tar (просто, но без проверок ZFS):

tar cvf /dev/sa0 /mnt/pool/dataset_to_backup

Вариант 2 - поток zfs send (сохраняет все свойства ZFS):

zfs send pool/dataset@snapshot > /dev/sa0

Для LTO-5 и новее можно использовать файловую систему LTFS, которая позволяет работать с лентой как с обычным диском. Установите pkg install ltfs и выполните форматирование: ltfs-format /dev/sa0. Затем смонтируйте: mount_ltfs /dev/sa0 /mnt/tape. После этого вы можете копировать файлы на ленту стандартными средствами или использовать задачу репликации TrueNAS, указав /mnt/tape как цель.

Стратегия ротации носителей и регулярная проверка целостности

Наличие Air-Gap копии бесполезно, если вы не можете быть уверены в ее сохранности через год. Внедрите управляемый процесс ротации и проверки.

Правило 3-2-1 и схемы ротации: GFS для дисков и лент

Адаптируйте правило 3-2-1 (3 копии, 2 типа носителей, 1 копия off-site) для Air-Gap. Пример гибридной схемы для среднего объема данных:

• 4 внешних HDD в еженедельной ротации: Диски помечены Week1, Week2, Week3, Week4. Каждую неделю подключается текущий диск для инкрементальной репликации.
• 1 ленточный картридж LTO для ежемесячного полного архива: В последнее воскресенье месяца репликация выполняется на ленту. Лента помечается (например, 2026-04) и отправляется на off-site хранение.

Это реализует схему Grandfather-Father-Son (GFS): Ленты - «дедушки» (месячные), диски недельной ротации - «отцы», а локальные снапшоты ZFS на основном сервере - «сыновья» (ежедневные).

План регулярной проверки резервных копий: от скриптов до тестового восстановления

Непроверенная резервная копия равносильна ее отсутствию. Внедрите чек-лист:

1. Ежемесячно: Проверяйте журналы задач репликации в TrueNAS (Data Protection > Replication Tasks). Ищите ошибки.
2. Ежеквартально: Подключите один из Air-Gap дисков. Если он отформатирован в ZFS, выполните проверку целостности: zpool scrub airgap_pool. Для exFAT используйте скрипт проверки контрольных сумм:
   find /mnt/airgap_drive -type f -exec sha256sum {} \; > /tmp/checksums.txt
   Сравните с ранее сохраненным эталоном.
3. Ежегодно: Проведите тестовое восстановление. Разверните тестовый экземпляр TrueNAS, подключите ленту или диск и восстановите на него небольшой, но критичный датасет. Убедитесь, что данные читаемы и приложения работают.

Автоматизируйте часть проверок. Например, Post-script задачи репликации может записывать успешный статус и контрольную сумму последнего снапшота в отдельный файл на основном сервере.

Резюме: выбор стратегии и ключевые шаги для внедрения в 2026

Выбор между внешним диском и лентой зависит от требований вашей среды. Сравнение ключевых критериев:

Оптимальный подход - гибридный. Используйте внешние диски для частых (еженедельных) Air-Gap копий с быстрым временем восстановления (RTO) и ленты для долгосрочных архивов с низкой стоимостью хранения.

Пошаговый план внедрения на одной странице:

1. Выберите носитель: Начните с одного-двух внешних дисков емкостью больше вашего критичного датасета.
2. Подготовьте носитель: Отформатируйте в exFAT, проверьте подключение к TrueNAS, создайте целевую директорию.
3. Настройте автоматизацию: Создайте задачу репликации ZFS на внешний диск с расписанием. Добавьте Pre/Post скрипты для монтирования и уведомлений.
4. Определите стратегию ротации: Запланируйте, сколько дисков нужно и как часто они будут меняться. Назначьте метки.
5. Запланируйте первую проверку: Внесите в календарь дату ежеквартальной проверки контрольных сумм и ежегодного тестового восстановления.

Помните: даже простой внешний диск, который вы подключаете вручную раз в неделю и храните в сейфе, создает надежный Air-Gap барьер. Это всегда лучше, чем его полное отсутствие. Для комплексной стратегии аварийного восстановления, объединяющей репликацию и Air-Gap, изучите наше руководство по Disaster Recovery в TrueNAS.