လူ ၁၃ ယောက် workgroup ရုံးအတွက် ဆာဗာနှင့် ပြန်ယူနိုင်သော သိုလှောင်မှု

ပြဿနာ

ကွန်ပျူတာ ၁၃ လုံး၊ domain controller မရှိ၊ ပြီးတော့ ဘယ်သူမှ ယုံကြည်ရတဲ့ မျှဝေသိုလှောင်မှု မရှိပါဘူး။ အလုပ်ဖိုင်တွေက စက်တစ်လုံးချင်းမှာ ရှိနေပြီး USB နဲ့ ကူးယူကြကာ တစ်ချိန်တည်းမှာ version အမျိုးမျိုး ရှိနေပါတယ်။ Backup တစ်မျိုးတော့ ရှိပေမယ့် တစ်ခါမှ ပြန်မထုတ်ဖူးပါဘူး။

Workgroup ရုံးဆိုတာ ယာယီအခြေအနေမဟုတ်ဘဲ တကယ့်ကန့်သတ်ချက်တစ်ခုပါ။ နောက်နှစ်ကျရင် Active Directory ပေါ်လာလိမ့်မယ်လို့ ယူဆပြီး ဒီဇိုင်းဆွဲရင် ကြားကာလမှာ ဘယ်သူမှ ကိုင်တွယ်လို့မရတဲ့အရာ ဖြစ်သွားပါတယ်။

ဘာတည်ဆောက်ခဲ့လဲ

AMD EPYC ပလက်ဖောင်းပေါ်မှာ ဆာဗာတစ်လုံး — catalogue အဆင့်အတိုင်းမဟုတ်ဘဲ ရုံးက တကယ်သုံးနေတာနဲ့ ချိန်ညှိထားပါတယ်။ သိုလှောင်မှုကို ZFS ပေါ်မှာ၊ data နဲ့လိုက်ဖက်တဲ့ redundancy၊ အင်္ဂါနေ့က ဖျက်မိတဲ့ဖိုင် ဗုဒ္ဓဟူးနေ့မှာ ပြန်လာဖို့ snapshot၊ ပြီးတော့ အသံတိတ်ပျက်စီးမှုတွေ ပြင်လို့ရသေးချိန်မှာ ပေါ်လာဖို့ အချိန်ဇယားအတိုင်း scrub။

ဖိုင်မျှဝေမှုနဲ့ ခွင့်ပြုချက်တွေကို domain မပါဘဲ ကိုင်တွယ်နိုင်အောင် စီစဉ်ပေးပါတယ် — system administrator မဟုတ်တဲ့သူတစ်ယောက် လူတစ်ယောက်ထည့်တာ၊ folder တစ်ခုရဲ့ ဝင်ခွင့်ပြောင်းတာ လုပ်နိုင်လောက်အောင် ရိုးရှင်းပါတယ်။

အဝေးမှဝင်ရောက်မှုကို အတွင်းစက်တစ်လုံးဆီ port forward လုပ်မယ့်အစား VPN ကနေ သွားပါတယ်။ ကွန်ပျူတာအားလုံးမှာ endpoint protection တပ်ပြီး တစ်လုံးချင်းစီကို ပြန်စစ်ပါတယ် — တပ်ဆင်ခြင်းနဲ့ အကာအကွယ်ရရှိခြင်းက မတူလို့ပါ။

ရလဒ်

မျှဝေဖိုင်တွေအတွက် တစ်နေရာတည်း ရလာပြီး version ရှုပ်ထွေးမှု ပျောက်သွားပါတယ်။ Backup ကို လက်ဆင့်မကမ်းခင် ဖောက်သည်ရှေ့မှာ တကယ်ပြန်ထုတ်ပြထားတော့ ပြန်လည်ထူထောင်ရေးအဆင့်ဟာ သူတို့ မျှော်လင့်ထားရုံမဟုတ်ဘဲ ကိုယ်တိုင်မြင်ဖူးပြီးသား ဖြစ်သွားပါတယ်။

စက်တစ်လုံးမှ အင်တာနက်ကနေ ရောက်နိုင်စရာ မလိုတဲ့ အဝေးမှဝင်ရောက်မှု — ရုံးငယ်တစ်ခုရဲ့ အကြီးမားဆုံး ထိခိုက်လွယ်မှုကို ဖယ်ရှားပေးတဲ့ အပြောင်းအလဲပါ။