Lisa- ja krüptitud varukoopiate loomine kahepalgelisusega

Lisa- ja krüptitud varukoopiate loomine kahepalgelisusega

Ülevaade

Kuigi Vultril on tervete süsteemipiltide jaoks varundussüsteem, töötab see ploki tasemel ja nõuab enne andmete taastamist varukoopia taastamist VM-s. Lisaks salvestatakse varukoopiaid vaid lühikest aega ja need ei paku tõelist järkjärgulist varunduslahendust.

Enter Duplicity – Duplicity tugineb legendaarsele rsyncile ja annab võimaluse salvestada järkjärgulisi varukoopiaid koos andmete krüptimisega GPG kaudu. See ühildub Posixiga ja edastab ainult deltasid varukoopiate vahel, vähendades seega üldist ribalaiuse nõuet.

Keskkonna seadistamine

Terminoloogia

  • Lähtehost – server, mille andmed varundatakse. Selle õpetuse jaoks on selle IP-aadress: 10.1.10.1
  • Varuserver – varukoopiate sihtserver. Selle õpetuse jaoks on selle IP-aadress: 10.1.10.2
  • /backupdir – selles õpetuses varukoopiate tegemiseks kasutatud lähtehosti lähtekataloog. Saate seda muuta, et see sobiks teie keskkonnaga.
  • /destdir – varuhosti sihtkataloog, mida kasutatakse selles õpetuses varundamiseks. Saate seda muuta, et see sobiks teie keskkonnaga.
  • Täielik varukoopia – lähteandmestiku kogu koopia.
  • Täiendav varundamine – kõigi pärast viimast varundust tehtud muudatuste koopia.

Duplicity installimine

Ubuntu 14.04:
sudo apt-get update
sudo apt-get install duplicity python-paramiko
CentOS (nõuab EPEL-i):
sudo yum install duplicity python-paramiko
Ubuntu 12.04/Debian 7:
sudo apt-get update 
sudo apt-get install ncftp python-paramiko python-pycryptopp lftp python-boto python-dev librsync-dev
wget https://launchpad.net/duplicity/0.7-series/0.7.02/+download/duplicity-0.7.02.tar.gz
tar xzvf duplicity*
cd duplicity*
sudo python setup.py install

Peame installima lähtekoodist, kuna Debian 7 ja Ubuntu 12.04 pakett Duplicity on taustaprogrammi SSH teegi muudatuse tõttu katki.

Kontrollige, kas Duplicity on installitud, käivitades:

duplicity -v

See peaks tagastama järgmise väljundi (versioon võib olla erinev):

duplicity 0.6.18

Võtmeta autentimise seadistamine SSH jaoks

Järgmine samm on varuhosti ja lähtehosti vahelise SSH sertifikaadipõhise autentimise seadistamine. See võimaldab lähteserveril SSH-d varuhostisse sisestada ilma parooli sisestamata. Vultril on suurepärane artikkel, mis selgitab, kuidas seda teha: Kuidas genereerida SSH-võtmeid ?

Varukoopiad

Esimese (täieliku) varukoopia käivitamine

Teeme täieliku varukoopia! See saadab lähteserverist sihtkohta täieliku andmete koopia.

duplicity full -v --no-encryption --include="/sourcedir/" --exclude="**" /  ssh://user@backupserver:22/destdir/

Saate lisada täiendavaid kaustu, kaasates mitu --include="[dir]"avaldust.

--no-encryptionTäpsustab, et andmed ei ole krüpteeritud jõudmisel. Andmed krüpteeritakse transpordi ajal, kui need läbivad SSH tunnelit.

--exclude="**" /Võimalus on trikk backup kõike, mis on ainult hõlmavad nimekirja (ja ei midagi muud).

Käitab järkjärgulist varundust

Astmelise varukoopia käivitamine on väga lihtne – lihtsalt muutke fulllipp incrementallipuks.

duplicity incremental -v --no-encryption --include="/sourcedir/" --exclude="**" /  ssh://user@backupserver:22/destdir/

Automatiseerimine

Kirjutage automatiseeritud skripte

Nende käskude käivitamine iga kord, kui vajate varukoopiat, on lohistamine – mis siis, kui meil oleks skriptid, mis seda meie eest käsitleksid?

Täielik varukoopia skript

Käivitage käsk.

nano /usr/local/bin/backup-full

Lisage järgmine sisu.

#!/bin/bash
duplicity full -v --no-encryption --include="/sourcedir/" --exclude="**" /  ssh://user@backupserver:22/destdir/
Täiendav varukoopia skript
nano /usr/local/bin/backup-incremental

Lisage järgmine sisu.

#!/bin/bash
duplicity incremental -v --no-encryption --include="/sourcedir/" --exclude="**" /  ssh://user@backupserver:22/destdir/
Muutke skriptid käivitatavaks

Skriptide käivitatavaks muutmiseks käivitage järgmine käsk.

chmod +x /usr/local/bin/backup-*

Nüüd saate varundada käivitades backup-fullja backup-incrementalkestast. Päris lahe!

Seadistage cron

Teeme varukoopiad automaatseks! Seadistades cron ülaltoodud skripte teatud aegadel käivitama, saame tagada, et varukoopiaid tehakse korrapäraste ajavahemike järel.

Käivitage järgmine käsk.

crontab -e

Lisage faili allossa järgmine.

10 01 * * 1,2,3,4,5,6 backup-incremental
10 01 * * 7 backup-full

See käivitab täieliku varukoopia igal pühapäeval kell 1:10 ja täiendavaid varukoopiaid ka igal teisel päeval kell 1:10.

Restaureerimine

Godzilla on Seattle'i hävitanud ja me peame saama andmed tagasi New Yorgi varu-VPS-ist!

duplicity --no-encryption --file-to-restore / ssh://user@backupserver:22/destdir/

Kui meil on vaja taastada 3 päeva tagused andmed:

duplicity --no-encryption -t 3D --file-to-restore / ssh://user@backupserver:22/destdir/

See -t 3Dvalik tähendab kolme päeva taguse varukoopia taastamist. Sarnased valikud nagu -t 1M(üks kuu tagasi) või -t 5H(5 tundi tagasi) töötavad ka.


Seadistage Cacti Debian Jessies

Seadistage Cacti Debian Jessies

Sissejuhatus Cacti on avatud lähtekoodiga seire- ja graafikutööriist, mis põhineb täielikult RRD andmetel. Cacti kaudu saate jälgida peaaegu igat tüüpi seadmeid

Installige Lets Encrypt SSL ühe klõpsuga WordPressi rakendusse

Installige Lets Encrypt SSL ühe klõpsuga WordPressi rakendusse

Sissejuhatus Lets Encrypt on sertifikaatide väljastamise teenus, mis pakub tasuta TLS/SSL-sertifikaate. Paigaldusprotsessi lihtsustab Certbot,

Tekkiti klassikalise serveri seadistamine Ubuntu 16.10-s

Tekkiti klassikalise serveri seadistamine Ubuntu 16.10-s

Kas kasutate teistsugust süsteemi? Mis on Tekkit Classic? Tekkit Classic on modifikatsioonipakett mängule, mida kõik teavad ja armastavad; Minecraft. See sisaldab mõningaid ver

Seadistage iRedMail Debian Wheezys

Seadistage iRedMail Debian Wheezys

Kas kasutate teistsugust süsteemi? See õpetus näitab teile, kuidas installida grupitöö iRedMail Debian Wheezy värskele installile. Peaksite kasutama servi

Jekylli ajaveebi loomine Ubuntus 16.04

Jekylli ajaveebi loomine Ubuntus 16.04

Kas kasutate teistsugust süsteemi? Jekyll on suurepärane alternatiiv WordPressile ajaveebi pidamiseks või sisu jagamiseks. See ei nõua andmebaase ja see on väga lihtne

Järelevalveta versiooniuuenduste seadistamine Debian 9-s (venitamine)

Järelevalveta versiooniuuenduste seadistamine Debian 9-s (venitamine)

Kas kasutate teistsugust süsteemi? Kui ostate Debiani serveri, peaksid teil alati olema uusimad turvapaigad ja värskendused, olenemata sellest, kas magate või mitte

PHP 7.0 või PHP 7.1 installimine ja konfigureerimine Ubuntu 16.04-s

PHP 7.0 või PHP 7.1 installimine ja konfigureerimine Ubuntu 16.04-s

PHP ja sellega seotud paketid on veebiserveri juurutamisel kõige sagedamini kasutatavad komponendid. Selles artiklis õpime, kuidas seadistada PHP 7.0 või PHP 7.1 o

Kuidas installida CentOS-i Squid Proxy

Kuidas installida CentOS-i Squid Proxy

Squid on populaarne tasuta Linuxi programm, mis võimaldab teil luua edastamise veebipuhverserveri. Selles juhendis näete, kuidas installida Squid CentOS-i, et teid pöörata

Lighttpd (LLMP Stack) installimine CentOS 6-sse

Lighttpd (LLMP Stack) installimine CentOS 6-sse

Sissejuhatus Lighttpd on Apache'i hark, mille eesmärk on olla palju vähem ressursimahukas. See on kerge, sellest ka oma nimi, ja seda on üsna lihtne kasutada. Installin

Kolm tasuta serveri juhtpaneeli (kiire installimine)

Kolm tasuta serveri juhtpaneeli (kiire installimine)

1. Virtualmin/Webmin Virtualmin on võimas ja paindlik veebimajutuse juhtpaneel Linuxi ja UNIX süsteemidele, mis põhineb tuntud avatud lähtekoodiga veebibaasil

Yii rakenduse seadistamine Ubuntu 14.04-s

Yii rakenduse seadistamine Ubuntu 14.04-s

Yii on PHP raamistik, mis võimaldab teil rakendusi kiiremini ja lihtsamalt arendada. Yii installimine Ubuntule on lihtne, nagu saate täpselt teada

Ekraani kasutamine Ubuntu 14.04-s

Ekraani kasutamine Ubuntu 14.04-s

Ekraan on rakendus, mis võimaldab ühes aknas mitut terminaliseanssi kasutada. See võimaldab simuleerida mitut terminali akent, kus see ma

Seadistage Debianis/Ubuntus oma DNS-server

Seadistage Debianis/Ubuntus oma DNS-server

See õpetus selgitab, kuidas seadistada DNS-serverit Bind9 abil Debianis või Ubuntus. Asendage kogu artikli vältel oma-domeen-nimi.com vastavalt. Kell th

Logrotate kasutamine logifailide haldamiseks

Logrotate kasutamine logifailide haldamiseks

Sissejuhatus Logrotate on Linuxi utiliit, mis lihtsustab logifailide haldamist. Tavaliselt töötab see kord päevas cron-töö kaudu ja haldab logibaasi

Staatilise võrgu ja IPv6 konfigureerimine CentOS 7-s

Staatilise võrgu ja IPv6 konfigureerimine CentOS 7-s

VULTR on hiljuti teinud nende osas muudatusi ja kõik peaks nüüd töötama hästi, kui NetworkManager on lubatud. Kui soovite keelata

Icinga2 muutmine, et kasutada CentOS 6 või CentOS 7 põhi-/kliendimudelit

Icinga2 muutmine, et kasutada CentOS 6 või CentOS 7 põhi-/kliendimudelit

Icinga2 on võimas seiresüsteem ja kui seda kasutatakse põhikliendi mudelis, võib see asendada vajaduse NRPE-põhiste seirekontrollide järele. Meister-klient

Seadistage Red5 Media Server versioonis Ubuntu 16.04

Seadistage Red5 Media Server versioonis Ubuntu 16.04

Kas kasutate teistsugust süsteemi? Red5 on Java-s realiseeritud avatud lähtekoodiga meediumiserver, mis võimaldab käivitada mitme kasutajaga Flashi rakendusi, näiteks otseülekandeid.

Kompileerige ja installige Nginx mooduliga PageSpeed ​​Debian 8

Kompileerige ja installige Nginx mooduliga PageSpeed ​​Debian 8

Selles artiklis näeme, kuidas kompileerida ja installida Nginxi põhiliini ametlikest Nginxi allikatest mooduliga PageSpeed, mis võimaldab teil

Apache Cassandra 3.11.x installimine Ubuntu 16.04 LTS-i

Apache Cassandra 3.11.x installimine Ubuntu 16.04 LTS-i

Kas kasutate teistsugust süsteemi? Apache Cassandra on tasuta ja avatud lähtekoodiga NoSQL-i andmebaasihaldussüsteem, mis on loodud pakkuma skaleeritavust, hig.

Apache Cassandra 3.11.x installimine opsüsteemi CentOS 7

Apache Cassandra 3.11.x installimine opsüsteemi CentOS 7

Kas kasutate teistsugust süsteemi? Apache Cassandra on tasuta ja avatud lähtekoodiga NoSQL-i andmebaasihaldussüsteem, mis on loodud pakkuma skaleeritavust, hig.

Masinate tõus: AI tegelikud rakendused

Masinate tõus: AI tegelikud rakendused

Tehisintellekt ei ole tulevik, see on siin, olevikus. Sellest blogist loe, kuidas tehisintellekti rakendused on mõjutanud erinevaid sektoreid.

DDOS-i rünnakud: lühike ülevaade

DDOS-i rünnakud: lühike ülevaade

Kas olete ka DDOS-i rünnakute ohver ja olete segaduses ennetusmeetodite osas? Oma päringute lahendamiseks lugege seda artiklit.

Kas olete kunagi mõelnud, kuidas häkkerid raha teenivad?

Kas olete kunagi mõelnud, kuidas häkkerid raha teenivad?

Võib-olla olete kuulnud, et häkkerid teenivad palju raha, kuid kas olete kunagi mõelnud, kuidas nad sellist raha teenivad? arutleme.

Googlei revolutsioonilised leiutised, mis muudavad teie elu lihtsaks.

Googlei revolutsioonilised leiutised, mis muudavad teie elu lihtsaks.

Kas soovite näha Google'i revolutsioonilisi leiutisi ja seda, kuidas need leiutised muutsid iga inimese elu tänapäeval? Seejärel lugege ajaveebi, et näha Google'i leiutisi.

Reede oluline osa: mis juhtus tehisintellektiga juhitavate autodega?

Reede oluline osa: mis juhtus tehisintellektiga juhitavate autodega?

Isejuhtivate autode kontseptsioon tehisintellekti abil teedele jõudmiseks on meil juba mõnda aega unistus. Kuid vaatamata mitmele lubadusele pole neid kusagil näha. Lisateabe saamiseks lugege seda ajaveebi…

Tehnoloogiline singulaarsus: inimtsivilisatsiooni kauge tulevik?

Tehnoloogiline singulaarsus: inimtsivilisatsiooni kauge tulevik?

Kuna teadus areneb kiiresti, võttes üle suure osa meie jõupingutustest, suureneb ka oht, et allume seletamatule singulaarsusele. Loe, mida singulaarsus meie jaoks tähendada võiks.

Andmesalvestuse areng – infograafik

Andmesalvestuse areng – infograafik

Andmete säilitamise meetodid on arenenud alates andmete sünnist. See ajaveeb käsitleb infograafiku alusel andmete salvestamise arengut.

Suurandmete viitearhitektuuri kihtide funktsioonid

Suurandmete viitearhitektuuri kihtide funktsioonid

Lugege ajaveebi, et kõige lihtsamal viisil teada saada Big Data Architecture'i erinevaid kihte ja nende funktsioone.

6 hämmastavat eelist nutikate koduseadmete olemasolust meie elus

6 hämmastavat eelist nutikate koduseadmete olemasolust meie elus

Selles digipõhises maailmas on nutikad koduseadmed muutunud elu oluliseks osaks. Siin on mõned nutikate koduseadmete hämmastavad eelised, mis muudavad meie elu elamisväärseks ja lihtsamaks.

macOS Catalina 10.15.4 täienduse värskendus põhjustab rohkem probleeme kui lahendamine

macOS Catalina 10.15.4 täienduse värskendus põhjustab rohkem probleeme kui lahendamine

Hiljuti andis Apple välja macOS Catalina 10.15.4 täiendusvärskenduse probleemide lahendamiseks, kuid tundub, et värskendus põhjustab rohkem probleeme, mille tulemuseks on Maci masinate tellimine. Lisateabe saamiseks lugege seda artiklit