Een kopie van je zone van voordat het misging

Stel een interval in uren in en een bewaartermijn, en laat het verder met rust. Is het interval verstreken, dan leest DNSense de zone uit bij de provider en bewaart die kopie. Het is een live uitlezing van wat de provider serveert, geen opgeslagen lijst. Een back-up bevat dus wat op dat moment echt online stond.

• Elke 1 tot 8.760 uur een back-up, dus van ieder uur tot één keer per jaar
• Bewaar de nieuwste back-ups, verwijder die ouder zijn dan een aantal dagen, of gebruik beide
• Direct een back-up maken voor een risicovolle migratie, buiten het schema om

Kies een back-up en vergelijk die met de zone zoals die nu is. Je krijgt elk record dat zou worden aangemaakt, aangepast of verwijderd, met de waarde nu en de waarde in de back-up. Vink aan wat je terug wilt, of zet alles terug.

• Zet één record terug zonder de rest van de zone aan te raken
• Eerst verwijderen, dan aanpassen, dan aanmaken, zodat een record dat van type wisselt nooit botst met zichzelf
• Is de zone veranderd sinds je vergeleek, dan vraagt DNSense je opnieuw te vergelijken in plaats van verouderde waarden te schrijven
• Een record dat de provider weigert, komt terug met de reden, de rest gaat gewoon door

Elke back-up downloadt als BIND-zonebestand of als JSON. Open er een om de records te lezen zonder iets terug te zetten. Handig als bewijs van wat de zone van een klant bevatte, of als beginpunt voor een zone bij een andere provider.

• Het zonebestand bevat alleen je records, geen SOA of NS, dus nameservers blijven iets voor je registrar
• JSON bevat elk veld van elk record
• Verwijder een back-up die je niet meer nodig hebt, oude ruimt de bewaartermijn zelf op

Een terugzetactie komt in de wachtrij zoals elke andere DNS-wijziging. Rollen gelden, goedkeuringen gelden en er gebeurt niets onopgemerkt. Wie terugzette staat in het logboek, en elk record dat die persoon aanraakte ook.

• Back-ups bekijken en het schema wijzigen zijn aparte rechten
• Terugzetten vraagt aanmaak-, wijzig- en verwijderrechten voor de soorten wijziging die erin zitten
• Een rol die goedkeuring nodig heeft, stuurt de terugzetactie eerst naar Goedkeuringen
• Elk teruggezet record komt in Time machine, en aangemaakte, verwijderde en teruggezette back-ups en schemawijzigingen komen in het auditlog