Vytváření přírůstkových a šifrovaných záloh s duplicitou

Přehled

I když má Vultr zálohovací systém pro celé bitové kopie systému, funguje to na úrovni bloku a vyžaduje, aby byla záloha obnovena na virtuálním počítači, než bude možné obnovit data. Zálohy jsou navíc ukládány pouze po krátkou dobu a neposkytují skutečné řešení přírůstkového zálohování.

Enter Duplicity – Duplicity staví na legendárním rsync a poskytuje možnost ukládat přírůstkové zálohy spolu se šifrováním klidových dat pomocí GPG. Je kompatibilní s Posix a přenáší pouze delta mezi běhy zálohování, čímž se snižuje celkový požadavek na šířku pásma.

Nastavení prostředí

Terminologie

• Zdrojový hostitel - Server, který bude mít zálohovaná data. Pro tento tutoriál má IP adresu: 10.1.10.1
• Zálohovací hostitel – Cílový server pro zálohy. Pro tento tutoriál má IP adresu: 10.1.10.2
• /backupdir - Zdrojový adresář na zdrojovém hostiteli používaný pro zálohy v tomto kurzu. Toto můžete změnit, aby odpovídalo vašemu prostředí.
• /destdir – Cílový adresář na hostiteli zálohy používaný pro zálohy v tomto kurzu. Toto můžete změnit, aby odpovídalo vašemu prostředí.
• Úplná záloha – celá kopie zdrojové datové sady.
• Přírůstková záloha – Zkopíruje všechny změny provedené od poslední zálohy.

Instalace Duplicity

Ubuntu 14.04:

sudo apt-get update
sudo apt-get install duplicity python-paramiko

CentOS (vyžaduje EPEL):

sudo yum install duplicity python-paramiko

Ubuntu 12.04/Debian 7:

sudo apt-get update 
sudo apt-get install ncftp python-paramiko python-pycryptopp lftp python-boto python-dev librsync-dev
wget https://launchpad.net/duplicity/0.7-series/0.7.02/+download/duplicity-0.7.02.tar.gz
tar xzvf duplicity*
cd duplicity*
sudo python setup.py install

Musíme nainstalovat ze zdroje, protože balíček Duplicity v rámci Debianu 7 a Ubuntu 12.04 je nefunkční kvůli změně v backendové knihovně SSH.

Dvakrát zkontrolujte, zda je Duplicity nainstalováno spuštěním:

duplicity -v

Měl by vrátit následující výstup (verze se může lišit):

duplicity 0.6.18

Nastavení bezklíčového ověřování pro SSH

Dalším krokem je nastavení ověřování na základě certifikátu pro SSH mezi hostitelem zálohování a hostitelem zdroje. To umožní zdrojovému serveru SSH do záložního hostitele bez zadávání přístupové fráze. Vultr má skvělý článek, který vysvětluje, jak to udělat: Jak vygeneruji klíče SSH .

Zálohy

Spuštění první (úplné) zálohy

Spusťte úplnou zálohu! To odešle úplnou kopii dat ze zdrojového serveru do cíle.

duplicity full -v --no-encryption --include="/sourcedir/" --exclude="**" /  ssh://user@backupserver:22/destdir/

Zahrnutím více --include="[dir]"výpisů můžete přidat další složky .

K --no-encryptionurčuje, že data nejsou šifrována na místo určení. Data budou při průchodu tunelem SSH šifrována.

Tato --exclude="**" /možnost je trik, jak zálohovat vše, co je pouze v seznamu zahrnutí (a nic jiného).

Spuštění přírůstkové zálohy

Spuštění přírůstkové zálohy je velmi jednoduché – stačí změnit fullpříznak na incrementalpříznak.

duplicity incremental -v --no-encryption --include="/sourcedir/" --exclude="**" /  ssh://user@backupserver:22/destdir/

Automatizace

Pište automatické skripty

Nutnost spouštět tyto příkazy pokaždé, když potřebujete zálohu, je brzdou – co kdybychom měli skripty, které by to zpracovaly za nás?

Plný zálohovací skript

Spusťte příkaz.

nano /usr/local/bin/backup-full

Přidejte následující obsah.

#!/bin/bash
duplicity full -v --no-encryption --include="/sourcedir/" --exclude="**" /  ssh://user@backupserver:22/destdir/

Skript přírůstkové zálohy

nano /usr/local/bin/backup-incremental

Přidejte následující obsah.

#!/bin/bash
duplicity incremental -v --no-encryption --include="/sourcedir/" --exclude="**" /  ssh://user@backupserver:22/destdir/

Udělejte ze skriptů spustitelné

Chcete-li, aby byly skripty spustitelné, spusťte následující příkaz.

chmod +x /usr/local/bin/backup-*

Nyní můžete provést zálohu spuštěním backup-fulla backup-incrementalz prostředí shellu. Docela v pohodě!

Nastavení cron

Udělejme zálohování automaticky! Nastavením cronu tak, aby spouštěl výše uvedené skripty v určených časech, můžeme zajistit, aby se zálohy prováděly v pravidelných intervalech.

Spusťte následující příkaz.

crontab -e

Přidejte následující na konec souboru.

10 01 * * 1,2,3,4,5,6 backup-incremental
10 01 * * 7 backup-full

Tím se spustí úplná záloha každou neděli v 1:10 a přírůstkové zálohy budou spouštěny také každý druhý den v 1:10.

Obnovení

Godzilla zničila Seattle a my potřebujeme být schopni získat data zpět ze záložního VPS v New Yorku!

duplicity --no-encryption --file-to-restore / ssh://user@backupserver:22/destdir/

Pokud potřebujeme obnovit data před 3 dny:

duplicity --no-encryption -t 3D --file-to-restore / ssh://user@backupserver:22/destdir/

Tato -t 3Dmožnost znamená obnovit zálohu před třemi dny. Podobné možnosti jako -t 1M(před měsícem) nebo -t 5H(před 5 hodinami) také fungují.