אחסון Immich: גיבוי תמונות וסרטונים על שרת משלכם

‏Immich היא פלטפורמת תמונות ווידאו בקוד פתוח (AGPL-3.0): אפליקציות הטלפון שלה מעלות את גלריית המצלמה לשרת משלכם, ואפליקציות הווב והמובייל מאפשרות לדפדף בה לפי ציר זמן, אלבום, אדם או מקום. בוחרים אותה עם חבילה, משלמים, ואנחנו מקימים את ה-VPS (‏KVM, ‏NVMe, ‏Ubuntu 24.04 LTS) ומתקינים אותה תוך כשש דקות אחרי שהשרת עולה, רובן הקמה ראשונה של מסד הנתונים. מקבלים:

• Immich 3.3.5 עם מסד הנתונים PostgreSQL ומאגר תואם Redis, ושירות למידת המכונה בחבילות עם מספיק זיכרון (ראו בהמשך).
• כתובת HTTPS כמו yourname-x7k2.devoster.app עם תעודת Let's Encrypt, שאפליקציות המובייל מתחברות אליה וקישורי השיתוף משתמשים בה.
• חשבון מנהל שכבר נוצר. מתחברים עם האימייל של החשבון וסיסמה שנוצרה אוטומטית ומוצגת בלוח הבקרה של Devoster, שבו אפשר גם לאפס אותה. אין הרשמה ציבורית; אתם יוצרים חשבונות לאחרים.
• שליטה מלוח הבקרה: פתיחת האפליקציה, ריסטארט, עצירה והפעלה, צפייה בלוגים, עדכון וחיבור דומיין משלכם.

האפליקציה בחינם; משלמים רק על חבילת ה-VPS, עם 10% הנחה בתשלום שנתי. השרת מגיע עם root מלא, גיבוי לילי חינם שנשמר 3 ימים ועוד Snapshot אחד, כתובת IPv4 ייעודית, ‏1Gbps עם תעבורה ללא הגבלה והגנת DDoS. כבר יש לכם VPS ב-Devoster? אפשר להתקין עליו את Immich מ-VPS Control, אחרי שהפאנל בודק את מערכת ההפעלה, שהפורטים 80/443 פנויים ואת הדיסק, או להתקין מחדש את השרת איתו, בלי תשלום. אפליקציות נוספות שמותקנות כך נמצאות בעמוד האפליקציות בלחיצה אחת.

מתקינים את אפליקציית Immich מה-App Store או מ-Google Play, מזינים את כתובת ה-HTTPS של השרת ומתחברים. אחר כך בוחרים אילו אלבומים בטלפון לגבות ומפעילים גיבוי. מאותו רגע תמונות וסרטונים חדשים עולים לבד, עם אפשרויות כמו העלאה רק ב-Wi-Fi.

• ההעלאה הראשונה היא הארוכה. שנים של תמונות יכולות להגיע לעשרות GB, והמהירות נקבעת לפי החיבור של הטלפון, לא לפי השרת. השאירו את האפליקציה פתוחה ב-Wi-Fi ובטעינה בלילה הראשון.
• גיבוי ברקע עובד בשתי הפלטפורמות, אבל הטלפונים, ובמיוחד iPhone, מחליטים מתי אפליקציות ברקע רשאיות לרוץ. פתיחה של האפליקציה מדי פעם מבטיחה שהיא משלימה את מה שחסר.
• מהמחשב: גוררים קבצים לאפליקציית הווב, או משתמשים בכלי ההעלאה של Immich לשורת הפקודה בשביל ארכיון קיים וגדול.

‏Immich מגבה; הוא לא מוחק מהטלפון אלא אם תבקשו. ודאו שכמה חודשים של תמונות נמצאים בשרת לפני שאתם מפנים מקום במכשיר.

כל מה שב-Immich עובד בכל חבילה: ציר הזמן, אלבומים ואלבומים משותפים, קישורי שיתוף, מפת המקומות שבהם צולמו התמונות, חיפוש לפי תאריך, מקום, מצלמה ומטא-דאטה אחר, וניגון סרטונים. היכולות שמזהות מה יש בתוך התמונה מגיעות משירות נפרד של למידת מכונה:

• חיפוש חכם: מוצאים תמונות לפי תיאור, כמו "beach at sunset" או "dog in snow".
• זיהוי פנים: אנשים מקובצים אוטומטית, ונותנים להם שם פעם אחת.
• חיפוש טקסט (OCR): מוצאים תמונות של קבלות, שלטים או מסמכים לפי המילים שבהן.
• זיהוי כפילויות: צילומים כמעט זהים מאותרים כדי שתשמרו את הטוב ביותר.

השירות הזה צריך זיכרון, ולכן הוא רץ אוטומטית בחבילות עם כ-3.5GB RAM ומעלה, כלומר מ-Starter ומעלה. ב-Micro הוא כבוי וארבע היכולות האלה לא זמינות; אם תשדרגו בהמשך, הוא נדלק. בפעם הראשונה שהוא רץ הוא מוריד את המודלים שלו (כ-2.1GB) מ-Hugging Face, ואז עובר על הספרייה ברקע, מה שיכול לקחת זמן בספרייה גדולה.

שני דברים קובעים את החבילה: האם אתם רוצים את יכולות למידת המכונה, וכמה דיסק הספרייה שלכם תופסת. ‏Immich שומר את המקור ועוד תמונות ממוזערות ותצוגות מקדימות לסרטונים, וגם האפליקציה, מסד הנתונים והמודלים צריכים מקום.

בדקו את גודל ספריית התמונות הנוכחית שלכם לפני שאתם בוחרים. וידאו ממלא את הדיסק הכי מהר: דקה של 4K מטלפון שוקלת בדרך כלל כמה מאות MB. ספריות גדולות צריכות חבילות גדולות, עד 200GB ב-Mega; אפשר לשדרג מהפאנל בהמשך, אבל חבילות לא מוקטנות במקום.

• חשבונות למשפחה. כמנהלים אתם יוצרים משתמשים בעמוד הניהול של Immich; לכל אדם יש ספרייה פרטית והוא מגבה את הטלפון שלו. מכסות אחסון, אם תרצו, מונעות מאדם אחד למלא את הדיסק.
• שיתוף. משתפים אלבומים עם משתמשים אחרים בשרת, או יוצרים קישור (אפשר עם סיסמה ותאריך תפוגה) לאנשים בלי חשבון.
• אין מיילים. פורטי הדואר היוצא חסומים כברירת מחדל בחבילות ה-VPS של Devoster, כך שהתראות המייל של Immich לא נשלחות. ספרו לאנשים בעצמכם על חשבונות ושיתופים חדשים.
• איפוס סיסמה למנהל נעשה מלוח הבקרה של Devoster. איפוס מנתק את כל החיבורים, כולל אפליקציות המובייל, אז התחברו שוב בטלפון אחר כך; הגיבוי ממשיך כשתעשו זאת.

לתמונות שלכם מגיע יותר מעותק אחד. הגיבויים הליליים (נשמרים 3 ימים) ומקום ה-Snapshot שלכם מכסים את כל ה-VPS, אבל לתמונות שאי אפשר לצלם שוב, שמרו עותק שני גם במקום אחר: העתיקו את תיקיית הספרייה, /opt/devoster/data/immich-library, מהשרת ב-SFTP או עם rsync לפי לוח זמנים, או שמרו את המקור גם במחשב או בכונן.

עדכונים: אנחנו בודקים גרסאות חדשות של Immich ומחילים אותן בשעת תחזוקה שאתם בוחרים, או כשאתם לוחצים Update now. לפני כן נלקח Snapshot של ה-VPS, ואם Immich לא חוזר לפעול תקין השרת חוזר אחורה אוטומטית. עדכנו גם את אפליקציית המובייל, כי היא מצפה לגרסת שרת תואמת.

השרת לא מנוהל: יש לכם root מלא, והאבטחה שלו והספרייה שלכם באחריותכם. כדאי להקדיש שעה ל-צ'קליסט ההקשחה שלנו ל-VPS בשרת שמחזיק תמונות משפחתיות. ואם התמונות שלכם חייבות להישאר מחוץ לארה״ב, שימו לב שהשרתים נמצאים ביוטה.