АСТОНИА: Выгрузка бэкапов на Яндекс.Диск

• быть легок в установке и настройке (даже НЕ подготовленный пользователь по инструкции должен настроить его)
• поддерживать ручную отправку выбранной резервной копии и автоматическую отправка после создания бэкапа штатными средствами 1С-Битрикс.
• содержать максимально количество возможных настроек, как для автономной работы так я для разовой ручной выгрузки
• иметь удобную административную панель для контроля выгрузок (администратор видит список локальных бэкапов, состояние очереди, прогресс отправки (статус), свободное место на сервере и на Яндекс.Диске, а также журнал событий и ошибок.
• обрабатывать задачу в фоновом режиме, если выгрузка занимает длительное время.

Архивы передаются напрямую на серверы Яндекс.Диска по защищённому протоколу HTTPS через официальный API Яндекса. Модуль подключается к Диску по OAuth-токену, а не по логину и паролю от аккаунта. Права токена зависят от выбранного режима (см. пункт 3). Токен хранится в базе сайта в зашифрованном виде. Управлять модулем могут только администраторы с правами на него, а все действия с изменениями защищены от подделки запросов. На Диске копии видны только владельцу аккаунта Яндекса. Сами по себе они не публикуются и ссылок на них не создаётся.

2. Что будет с копиями, если сайт или хостинг взломают?

Копии лежат вне хостинга, на Яндекс.Диске, поэтому захват сервера сам по себе их не уничтожает. Но на сервере хранится токен доступа к Диску (в зашифрованном виде). Злоумышленник с полным контролем над сервером теоретически может им воспользоваться. Поэтому важно, какие права у токена (см. следующий пункт).

3. Можно ли защитить архивы от удаления и перезаписи?

API Яндекс.Диска не позволяет выдать права «только загрузка без удаления»: право на запись всегда включает и удаление. Поэтому мы рекомендуем ограничивать не операции, а область доступа:

• Режим «Изолированная папка приложения на Диске» даёт модулю доступ только к его собственной папке. Остальные файлы вашего Диска для токена недоступны. В этом режиме работает автоматическая очистка старых копий.
• Режим «Безопасная загрузка в любую папку на Диске» даёт доступ ко всему Диску. «Безопасная» означает, что модуль никогда не удаляет копии автоматически. От злоумышленника, получившего токен, этот режим не защищает, поэтому для защиты от взлома мы его не рекомендуем.

Для максимальной защиты: используйте режим папки приложения и отдельный аккаунт Яндекса только для бэкапов с двухфакторной аутентификацией. Особо важные копии периодически переносите вручную из папки приложения в другую папку Диска (туда токен с сервера не имеет доступа) или скачивайте в отдельное хранилище. После взлома сайта токен нужно сразу отозвать в настройках аккаунта Яндекса.

4. Шифруются ли резервные копии?

Модуль загружает архивы, которые создаёт стандартный механизм резервного копирования Битрикса, и сам их повторно не шифрует. В настройках резервного копирования Битрикса можно включить шифрование архива паролем, и тогда на Диск уйдёт уже зашифрованный архив. Пароль нужно хранить отдельно от сайта: без него восстановиться не получится.

5. Проверяет ли модуль целостность архивов и успешность загрузки?

Да. После загрузки каждой части архива модуль запрашивает у Яндекс.Диска фактический размер файла и сверяет его с исходным, а при расхождении делает повторные попытки. Копия считается выгруженной только после этой проверки. На дашборде видны статус, прогресс и журнал событий. Об ошибках модуль уведомляет в админке и по электронной почте. Ещё он отслеживает, работает ли на сервере планировщик заданий (cron), и проверяет, хватает ли места на Диске. Отдельной проверки содержимого архива по контрольной сумме модуль не делает: он сверяет размер.

6. Можно ли копировать все сайты и папки на хостинге или только один сайт?

Модуль выгружает резервные копии одной установки 1С-Битрикс или Битрикс24. Если на одной установке работает несколько сайтов (многосайтовость), все они попадают в одну копию. Состав копии (файлы, база данных, исключения) задаётся в стандартных настройках резервного копирования Битрикса. Произвольные папки хостинга и другие сайты, в том числе не на Битриксе, модуль не копирует. Для каждой отдельной установки Битрикса нужна своя копия модуля.

7. Если сайт перестанет работать, сохранятся ли копии и сможем ли мы восстановиться сами?

Да. Копии, которые уже лежат на Яндекс.Диске, от состояния сайта не зависят. Это обычные архивы Битрикса. Для восстановления их достаточно скачать из своего Яндекс.Диска и развернуть стандартным скриптом восстановления restore.php на любом хостинге. Сам модуль для восстановления не нужен.