Business Zone e Storage Zone
Il modello a zone è il concetto portante di lionbackup. Separa l'amministrazione dall'archiviazione e garantisce così isolamento e resilienza.
Business Zone
La Business Zone (BZ) centrale ospita tutto ciò che voi, come clienti, vedete e controllate, oltre ai servizi che coordinano l'esercizio:
- Portale e API di amministrazione,
- database e code di messaggi,
- monitoraggio e logging.
Esiste esattamente una volta per ambiente. Attraverso la Business Zone non transita alcun contenuto dei clienti — solo la loro amministrazione.
Storage Zone
Una Storage Zone (SZ) è un cluster di storage autonomo e isolato a livello di rete. Più Storage Zone possono essere gestite presso provider diversi e in sedi diverse. Ogni zona:
- riceve i backup cifrati tramite i suoi Citadel,
- archivia gli oggetti in un object storage S3-compatibile collegato,
- conserva dati locali alla zona per continuare a lavorare anche senza la Business Zone.
Quali zone siano attualmente disponibili è indicato in Regioni e zone.
Separazione e sincronizzazione
Le Storage Zone sono separate tra loro e dalla Business Zone — con proprie subnet private e progetti provider separati. Dati di amministrazione e metadati (dati di riferimento, metadati dei file, replica) vengono sincronizzati tramite connessioni cifrate e mutuamente autenticate. Gli upload veri e propri vanno direttamente ai Citadel e non tramite la Business Zone.
Perché questa separazione
- Sicurezza. Un incidente in una zona resta circoscritto a quella zona.
- Sovranità. Scegliete la zona — e quindi sede e provider — per ogni progetto.
- Disponibilità. I dati locali alla zona consentono di proseguire l'esercizio durante un'indisponibilità temporanea della Business Zone.