រាល់ម៉ាស៊ីនបម្រើក្លោដទាំងអស់សុទ្ធតែមានទំព័រផ្ទាល់ខ្លួននៅក្រោម Servers។ អត្ថបទនេះរៀបរាប់អំពីចំណុចចំនួនបួននៅលើទំព័រនោះ៖ រូបថតថតចម្លង (snapshots), ការបម្រុងទុកដោយស្វ័យប្រវត្តិ, កំផែងភ្លើង (firewall) និងការស្ថាបនាម៉ាស៊ីនបម្រើឡើងវិញ។
រូបថតថតចម្លង (Snapshots)៖ ច្បាប់ចម្លងដែលអ្នកបង្កើតដោយខ្លួនឯង
រូបថតថតចម្លង (snapshot) គឺជាច្បាប់ចម្លងនៃថាសទាំងមូលរបស់ម៉ាស៊ីនបម្រើ ដែលត្រូវបានបង្កើតឡើងនៅពេលអ្នកចុចលើ ថតរូបថតចម្លង។ សូមបង្កើតមួយមុនពេលធ្វើអ្វីមួយដែលអាចមានហានិភ័យ ដូចជាការដំឡើងកំណែប្រព័ន្ធប្រតិបត្តិការ ឬកំណែ PHP ថ្មីជាដើម។ បន្ថែមកំណត់សម្គាល់ខ្លីមួយ ដើម្បីឱ្យអ្នកអាចដឹងនៅពេលក្រោយថាវាត្រូវបានបង្កើតឡើងសម្រាប់គោលបំណងអ្វី។
- រូបថតថតចម្លងត្រូវបានរក្សាទុក រហូតដល់អ្នកលុបវាចោល។ គ្មានអ្វីលុបវាជំនួសអ្នកឡើយ។
- វានឹងប្រើប្រាស់ទំហំផ្ទុកដរាបណាវានៅមានវត្តមាន។ ទំហំរបស់វានិងតម្លៃប្រចាំខែនឹងបង្ហាញនៅក្បែរវា បន្ទាប់ពីវាបានបញ្ចប់រួចរាល់ ដែលដំណើរការនេះចំណាយពេលពីរបីនាទី។
- ស្តារឡើងវិញ នឹងដាក់ថាសរបស់ម៉ាស៊ីនបម្រើត្រឡប់ទៅពេលវេលានៃរូបថតថតចម្លងនោះវិញ។ អ្វីៗទាំងអស់ដែលបានសរសេរទៅលើថាសចាប់តាំងពីពេលនោះមកនឹងត្រូវបាត់បង់ ហើយមិនអាចត្រឡប់វិញបានទេ ដូច្នេះសូមបង្កើតរូបថតថតចម្លងថ្មីមួយជាមុនសិន ប្រសិនបើអ្នកប្រហែលជាត្រូវការស្ថានភាពបច្ចុប្បន្ន។ អ្នកអាចស្តារឡើងវិញបានតែរូបថតថតចម្លងដែលបានថតចេញពីម៉ាស៊ីនបម្រើដដែលប៉ុណ្ណោះ។
ការបម្រុងទុកដោយស្វ័យប្រវត្តិ៖ ច្បាប់ចម្លងដែលត្រូវបានបង្កើតសម្រាប់អ្នកជារៀងរាល់ថ្ងៃ
បើកដំណើរការ ការបម្រុងទុក ហើយច្បាប់ចម្លងនៃម៉ាស៊ីនបម្រើនឹងត្រូវបានបង្កើតឡើងជារៀងរាល់ថ្ងៃ។ ចំណុចស្តារចាស់ៗត្រូវបានលុបចេញដោយស្វ័យប្រវត្តិ ហើយកាតបង្ហាញចំនួនដែលត្រូវបានរក្សាទុក។
- កាតបង្ហាញតម្លៃប្រចាំខែ មុនពេល អ្នកបើកដំណើរការការបម្រុងទុក។
- ⚠️ ការបិទ ការបម្រុងទុក នឹងលុបចំណុចស្តារ ដែលមានស្រាប់។ ពួកវាមិនអាចយកមកវិញបានទេ ដូច្នេះសូមបង្កើតរូបថតថតចម្លងជាមុនសិន ប្រសិនបើអ្នកចង់រក្សាទុកចំណុចចុងក្រោយបង្អស់។
កំផែងភ្លើង (Firewall)
កាត កំផែងភ្លើង សម្រេចថាតើចរាចរណ៍ទិន្នន័យណាខ្លះដែលអាចចូលទៅកាន់ម៉ាស៊ីនបម្រើបាន។ វិធាននីមួយៗកំណត់ទិសដៅ (ចូល ឬចេញ), ពិធីការ, ច្រក ឬជួរច្រក និងអាសយដ្ឋានដែលត្រូវអនុវត្ត។
- កំផែងភ្លើងដែលគ្មានវិធានចូល នឹងរារាំងរាល់ទិន្នន័យទាំងអស់ដែលចូលមក ដោយរួមបញ្ចូលទាំង SSH ផងដែរ។
- មុនពេលអ្នករក្សាទុក សូមពិនិត្យមើលថាវិធាននៅតែអនុញ្ញាតឱ្យអ្នកចូលបាន៖ សូមរក្សាច្រក 22 (SSH) ឱ្យបើកចំហចំពោះអាសយដ្ឋានផ្ទាល់ខ្លួនរបស់អ្នក។ ប្រសិនបើអ្នកចាក់សោរខ្លួនឯងមិនឱ្យចូល ហើយម៉ាស៊ីនបម្រើមានកាត កុងសូល វានៅតែបើកស្ថានីយបញ្ជា (terminal) នៅលើម៉ាស៊ីនបម្រើបាន។
- វិធាននានាត្រូវបានត្រួតពិនិត្យមុនពេលមានការផ្លាស់ប្តូរអ្វីមួយកើតឡើង។ វិធានដែលយើងមិនអាចអនុវត្តបាន នឹងត្រូវបដិសេធជាមួយនឹងមូលហេតុ ហើយវិធានចាស់ៗនៅតែរក្សាដដែល។
ការស្ថាបនាម៉ាស៊ីនបម្រើឡើងវិញ (ការដំឡើងឡើងវិញ)
ស្ថាបនាម៉ាស៊ីនបម្រើនេះឡើងវិញ នឹងលុបទិន្នន័យក្នុងថាស ហើយដំឡើងប្រព័ន្ធប្រតិបត្តិការថ្មីស្អាតតាមជម្រើសរបស់អ្នក។ ម៉ាស៊ីនបម្រើនៅតែរក្សាគម្រោងដដែលរបស់វា។ នៅលើម៉ាស៊ីនបម្រើមួយចំនួន ការស្ថាបនាឡើងវិញ ឬការស្តារឡើងវិញ នឹងប្តូរថាសជាជំហានៗជាច្រើន ហើយចំណាយពេលពីរបីនាទី។ ទំព័រនេះបង្ហាញវាជាដំណើរការដែលកំពុងដំណើរការ ហើយអ្នកអាចបិទទំព័រនេះបានខណៈពេលដែលវាកំពុងដំណើរការ។
ប្រសិនបើការស្ថាបនាឡើងវិញ ឬការស្តារឡើងវិញ មិនអាចដំណើរការនៅពេលនោះបានទេ អ្នកនឹងត្រូវបានជូនដំណឹង ហើយ គ្មានអ្វីផ្លាស់ប្តូរឡើយ។ សូមព្យាយាមម្តងទៀតក្នុងពេលបន្តិចទៀត។