Восстановление резервной копии на локальный экземпляр безопасным/анонимизированным способом

Поддержка
1

Я хочу немного поэкспериментировать с плагинами, темой и т.д. локально, чтобы избежать риска сломать настоящий форум. Однако настроить окружение, максимально похожее на реальное, сложно, поэтому было бы здорово просто восстановить резервную копию на локальный экземпляр.

Но как это сделать, чтобы избежать таких рисков, как отправка писем реальным пользователям с локальной машины? Также, возможно, есть другие подводные камни, о которых я не знаю?

Существует ли способ анонимизировать все данные пользователей в резервной копии (хотя бы удалить адреса электронной почты)? Или восстановить всё, кроме данных пользователей?

2

Запустите это из консоли Rails, чтобы анонимизировать всех пользователей, кроме сотрудников:

acting_user = User.find(-1)
User.all.each do |u|
  next if u.staff? 
  user = UserAnonymizer.new(u, acting_user).make_anonymous
end
3

Разве не проще отключить всю исходящую почту? Это глобальная настройка сайта.

4

Да, вероятно, проще просто настроить этот параметр. Однако, насколько я понимаю, резервная копия перезапишет все настройки, поэтому есть вероятность, что некоторые письма могут быть отправлены между завершением восстановления и отключением рассылки, если только на исходном экземпляре эта функция не была отключена и во время создания резервной копии.

Кстати, я понял, что, вероятно, лучше использовать отдельный сервер и домен вместо локальной среды разработки Docker.

Насколько я понимаю, восстановление резервной копии не затрагивает файл app.yml. Значит, если я не введу настройки SMTP в app.yml на тестовом сервере, у него не будет возможности отправить какие-либо письма?

5

Согласно многим законам, включая CCPA, использование неанонимизированных производственных данных в средах разработки и тестирования считается незаконной обработкой. Вероятность утечки данных выше в системах, которые могут содержать ошибки, имеют базы данных на ноутбуках или доступны неавторизованным лицам.

Нет, потому что Sidekiq приостанавливается во время операции восстановления.

6

Да, но я имел в виду не во время, а после завершения восстановления (как я понимаю, после этого все процессы немедленно возобновляются?) и до того, как я изменил эту настройку, чтобы отключить письма.

7

Извините, мой ответ действительно был неполным. При восстановлении резервной копии Discourse исходящая почта автоматически отключается в рамках операции восстановления. Её необходимо явно включить после восстановления.

8

Вам всё ещё необходимо вручную отключить опрос POP, если он настроен, иначе ваш тестовый экземпляр может начать обрабатывать входящую почту вместо реального экземпляра.

9

Спасибо :slight_smile: Думаю, я использую другой режим опроса, через Configure direct-delivery incoming email for self-hosted sites with Mail-Receiver

Ещё одно настройки, которую, вероятно, следует отключить, — это разрешить индексацию в robots.txt.

Также добавил Restrict access to your Discourse site with HTTP Basic Authentication.

10

Получают ли администраторы уведомление с напоминанием о необходимости включить исходящую почту?

11

Да, предупреждение в верхней части страницы.