วิธีตั้งค่าสำรองไฟล์อัตโนมัติหลายคลาวด์พร้อมเข้ารหัสปลายทาง-ปลายทาง

ตื่นมาเช้าวันจันทร์ กาแฟยังไม่ทันได้ดื่ม แลปท็อปเปิดไม่ติด ฮาร์ดดิสก์พังพินาศ ไฟล์โปรเจกต์ลูกค้ารายใหญ่ที่ทำมาทั้งสัปดาห์หายไปหมด คุณจะร้องเพื่อ? หรือยิ้มน้อยๆ แล้วเปิดเครื่องเครื่องใหม่ขึ้นมา ดึงไฟล์สำรองจากคลาวด์มารันต่อได้เลย?

หากคุณเลือกข้อสอง แสดงว่าคุณเข้าใจความสำคัญของการแบ็กอัพดี แต่ถ้าเกิดเซิร์ฟเวอร์คลาวด์ที่คุณใช้มีปัญหาล่ะ? วันนี้เราจะมาเซ็ตอัประบบสำรองไฟล์อัตโนมัติแบบ Multi-Cloud ที่ไม่เพียงแต่กระจายความเสี่ยง แต่ยังเข้ารหัสปลายทาง-ปลายทาง (End-to-End Encryption) เพื่อความปลอดภัยสูงสุดกัน

ทำไมต้องหลายคลาวด์และต้องเข้ารหัส?

กฎการแบ็กอัพอันเลื่องลืออย่าง 3-2-1 บอกว่า ให้มีสำเนาข้อมูล 3 ชุด เก็บในสื่อ 2 ประเภท และ 1 ชุดเก็บนอกสถานที่ (Off-site) การเก็บไฟล์ไว้บนคลาวด์ถือเป็นการเก็บนอกสถานที่ที่ดีที่สุดในยุคนี้

แต่การพึ่งพาคลาวด์เจ้าเดียวก็มีความเสี่ยง เช่น บัญชีโดนแฮ็ก หรือเซิร์ฟเวอร์ของผู้ให้บริการดาวน์ การกระจายไฟล์ไปยังหลายคลาวด์ (เช่น Google Drive, AWS S3, และ Dropbox) จะช่วยลดความเสี่ยงนี้ได้มาก

อย่างไรก็ตาม การอัปโหลดไฟล์สำคัญขึ้นคลาวด์โดยไม่เข้ารหัส เท่ากับเปิดประตูให้คนอื่นอ่านข้อมูลส่วนตัวของคุณได้ End-to-End Encryption (E2EE) คือการเข้ารหัสไฟล์ที่เครื่องคุณก่อนส่งขึ้นคลาวด์ โดยที่ผู้ให้บริการคลาวด์จะมีกุญแจถอดรหัสไม่ได้ มีเพียงคุณที่ถือพาสเวิร์ดเท่านั้นที่เข้าถึงข้อมูลตัวจริงได้

เลือกเครื่องมือให้เหมาะกับงาน

ในวงการนักพัฒนา มีเครื่องมือยอดนิยมอยู่ 2 ตัวที่ตอบโจทย์นี้ได้ดี

1. Restic: เครื่องมือแบ็กอัพแบบ Command-line ที่รวดเร็ว ปลอดภัย และรองรับการเข้ารหัสในตัว (AES-256)
2. Rclone: ที่เรียกว่าเป็น "Swiss Army Knife" สำหรับจัดการไฟล์บนคลาวด์ รองรับผู้ให้บริการเยอะมาก และมีฟีเจอร์ Crypt สำหรับเข้ารหัส

เพื่อให้ได้ประสิทธิภาพและความยืดหยุ่นสูงสุด เราจะใช้ Restic ในการสร้าง Snapshot และเข้ารหัสข้อมูล ส่วน Rclone จะทำหน้าที่เป็นพื้นที่เก็บข้อมูล (Storage Backend) ที่กระจายไปยังหลายคลาวด์

ขั้นตอนที่ 1: ติดตั้งและตั้งค่า Rclone

ก่อนอื่น ให้ติดตั้ง Rclone บนเครื่องของคุณ (รองรับ Windows, macOS, Linux)

# สำหรับ macOS
brew install rclone

# สำหรับ Linux
curl https://rclone.org/install.sh | sudo bash

หลังจากติดตั้งแล้ว ให้รันคำสั่ง rclone config เพื่อเพิ่ม Cloud Storage ที่คุณต้องการ ตัวอย่างเช่น การเพิ่ม Google Drive และ AWS S3

rclone config
# เลือก n (New remote)
# ตั้งชื่อ: gdrive
# เลือกประเภท: drive (Google Drive)
# ทำตามขั้นตอน OAuth เพื่อเชื่อมต่อบัญชี

ทำซ้ำขั้นตอนนี้เพื่อเพิ่ม s3 และ dropbox จนคุณมี remotes ครบทั้ง 3 ตัว

ขั้นตอนที่ 2: ติดตั้ง Restic และเตรียม Repository

ติดตั้ง Restic ผ่านตัวจัดการแพ็กเกจของระบบ

# macOS
brew install restic

# Linux
apt install restic

Restic สามารถใช้ Rclone เป็น backend ได้ผ่านพารามิเตอร์ rclone เราจะสร้าง Restic Repository บน Google Drive ก่อน

export RESTIC_REPOSITORY="rclone:gdrive:my_backup_repo"
export RESTIC_PASSWORD="your-super-strong-password"

restic init

คำสั่งนี้จะสร้างโฟลเดอร์ my_backup_repo บน Google Drive และเตรียมโครงสร้างไฟล์ของ Restic ข้อมูลทั้งหมดที่อัปโหลดไปจะถูกเข้ารหัสด้วย RESTIC_PASSWORD ทันที

ขั้นตอนที่ 3: สร้างสคริปต์แบ็กอัพอัตโนมัติ

เราจะเขียนสคริปต์ Bash ง่ายๆ เพื่อสำรองโฟลเดอร์สำคัญ และกำหนดให้เก็บประวัติเฉพาะ 7 วันล่าสุด (Snapshot retention)

สร้างไฟล์ backup.sh

#!/bin/bash

# ตั้งค่า Environment
export RESTIC_REPOSITORY="rclone:gdrive:my_backup_repo"
export RESTIC_PASSWORD="your-super-strong-password"
export RCLONE_CONFIG="/path/to/your/.rclone.conf"

# โฟลเดอร์ที่ต้องการแบ็กอัพ
SOURCE_DIR="/Users/yourname/Projects"

# 1. ทำการแบ็กอัพ
echo "Starting backup..."
restic backup "$SOURCE_DIR" \
  --exclude="*.pyc" \
  --exclude="node_modules" \
  --exclude=".venv"

# 2. ทำความสะอาด Snapshot เก่า (เก็บเฉพาะ 7 วันล่าสุด, 4 สัปดาห์, 6 เดือน)
echo "Pruning old snapshots..."
restic forget --keep-daily 7 --keep-weekly 4 --keep-monthly 6 --prune

echo "Backup completed!"

อย่าลืม chmod +x backup.sh เพื่อให้สคริปต์รันได้

ขั้นตอนที่ 4: กระจายข้อมูลไปยังคลาวด์อื่นๆ

ตอนนี้ไฟล์เข้ารหัสของคุณอยู่บน Google Drive แล้ว ขั้นตอนต่อไปคือการคัดลอก (Sync) ไปยัง AWS S3 และ Dropbox เพื่อให้ครบตามหลัก Multi-Cloud

เพิ่มคำสั่งนี้ต่อท้ายใน backup.sh

# 3. Sync ไปยังคลาวด์อื่นๆ
# จาก gdrive ไป s3
echo "Syncing to AWS S3..."
rclone sync rclone:gdrive:my_backup_repo s3:my-backup-bucket/my_backup_repo \
  --transfers 4 --checkers 8 --contimeout 60s --timeout 300s \
  --retries 3 --low-level-retries 10

# จาก gdrive ไป dropbox
echo "Syncing to Dropbox..."
rclone sync rclone:gdrive:my_backup_repo dropbox:MyBackup/my_backup_repo \
  --transfers 4 --checkers 8 --contimeout 60s --timeout 300s \
  --retries 3 --low-level-retries 10

เพียงเท่านี้ ไฟล์สำรองของคุณก็จะถูกเข้ารหัสและกระจายไปยัง 3 คลาวด์อัตโนมัติ

ขั้นตอนที่ 5: ตั้งเวลาด้วย Cron (macOS/Linux) หรือ Task Scheduler (Windows)

เพื่อให้ระบบทำงานอัตโนมัติ เราจะใช้ Cron Job รันสคริปต์ทุกๆ ตี 2

เปิด crontab

crontab -e

เพิ่มบรรทัดนี้

0 2 * * * /path/to/your/backup.sh >> /path/to/your/backup.log 2>&1

ทดสอบการกู้คืนข้อมูล (Restore)

การแบ็กอัพที่ดีต้องทดสอบการกู้คืนได้ด้วย ลองจำลองสถานการณ์พังเครื่องโดยดึงไฟล์กลับมาที่เครื่องใหม่

export RESTIC_REPOSITORY="rclone:gdrive:my_backup_repo"
export RESTIC_PASSWORD="your-super-strong-password"

# ดูรายการ Snapshot ทั้งหมด
restic snapshots

# กู้คืนข้อมูลจาก Snapshot ล่าสุดไปยังโฟลเดอร์ปลายทาง
restic restore latest --target /tmp/restore

หากไฟล์ถูกต้องครบถ้วน แสดงว่าระบบของคุณพร้อมใช้งาน 100%

สรุป

การตั้งค่าระบบสำรองไฟล์หลายคลาวด์พร้อม E2E Encryption อาจดูยุ่งยากในตอนเริ่มต้น แต่มันคือเครือข่ายตาข่ายนิรภัยที่คุ้มค่าทุกการรอคอย ด้วย Restic และ Rclone คุณสามารถมั่นใจได้ว่าข้อมูลสำคัญจะไม่สูญหาย แม้ฮาร์ดแวร์จะพัง หรือคลาวด์เจ้าใดเจ้าหนึ่งจะมีปัญหา

ลองนำสคริปต์นี้ไปปรับใช้กับโปรเจกต์ของคุณดูสิ แล้วอย่าลืมแชร์สคริปต์หรือเทคนิคที่คุณใช้ในการแบ็กอัพลงในคอมเมนต์ด้านล่างได้เลยนะ หากชอบบทความแนว DevOps แบบนี้ กดติดตามและรับชมบทความหน้าต่อไปได้เลย!