Pakāpenisku un šifrētu dublējumu izveide ar divkāršību

Pārskats

Lai gan Vultr ir visu sistēmas attēlu dublēšanas sistēma, tā darbojas bloku līmenī, un pirms datu atjaunošanas dublējums ir jāatjauno virtuālajā mašīnā. Turklāt dublējumkopijas tiek glabātas tikai īsu laiku un nenodrošina īstu papildu dublēšanas risinājumu.

Enter Duplicity — Duplicity balstās uz leģendāro rsync un nodrošina iespēju saglabāt papildu dublējumus, kā arī šifrēt datus miera stāvoklī, izmantojot GPG. Tas ir saderīgs ar Posix un pārsūta tikai deltas starp dublēšanas darbiem, tādējādi samazinot kopējo joslas platuma prasību.

Vides iestatīšana

Terminoloģija

• Avota resursdators — serveris, kura dati tiks dublēti. Šai apmācībai tai ir šāda IP adrese: 10.1.10.1
• Rezerves resursdators — dublējumiem paredzētā galamērķa serveris. Šai apmācībai tai ir šāda IP adrese: 10.1.10.2
• /backupdir — avota resursdatora avota direktorijs, kas šajā apmācībā tiek izmantots dublēšanai. Varat to mainīt, lai tas atbilstu jūsu videi.
• /destdir — rezerves resursdatora galamērķa direktorijs, kas šajā apmācībā tiek izmantots dublēšanai. Varat to mainīt, lai tas atbilstu jūsu videi.
• Pilna dublēšana — visa avota datu kopas kopija.
• Inkrementālā dublēšana — visu kopš pēdējās dublēšanas veikto izmaiņu kopija.

Duplicity instalēšana

Ubuntu 14.04:

sudo apt-get update
sudo apt-get install duplicity python-paramiko

CentOS (nepieciešams EPEL):

sudo yum install duplicity python-paramiko

Ubuntu 12.04/Debian 7:

sudo apt-get update 
sudo apt-get install ncftp python-paramiko python-pycryptopp lftp python-boto python-dev librsync-dev
wget https://launchpad.net/duplicity/0.7-series/0.7.02/+download/duplicity-0.7.02.tar.gz
tar xzvf duplicity*
cd duplicity*
sudo python setup.py install

Mums ir jāinstalē no avota, jo Duplicity pakotne Debian 7 un Ubuntu 12.04 ir bojāta aizmugursistēmas SSH bibliotēkas izmaiņu dēļ.

Vēlreiz pārbaudiet, vai Duplicity ir instalēts, izpildot:

duplicity -v

Tam vajadzētu atgriezt šādu izvadi (versija var atšķirties):

duplicity 0.6.18

Bezatslēgas autentifikācijas iestatīšana SSH

Nākamais solis ir uz sertifikātiem balstītas autentifikācijas iestatīšana SSH starp rezerves resursdatoru un avota resursdatoru. Tādējādi avota serveris varēs izmantot SSH dublējuma resursdatorā, neievadot ieejas frāzi. Vultr ir lielisks raksts, kurā paskaidrots, kā to izdarīt: Kā ģenerēt SSH atslēgas .

Dublējumkopijas

Tiek palaists pirmais (pilnais) dublējums

Palaidīsim pilnu dublējumu! Tādējādi uz galamērķi tiks nosūtīta pilna datu kopija no avota servera.

duplicity full -v --no-encryption --include="/sourcedir/" --exclude="**" /  ssh://user@backupserver:22/destdir/

Varat pievienot papildu mapes, iekļaujot vairākus --include="[dir]"paziņojumus.

Norāda --no-encryption, ka dati galamērķī nav jāšifrē. Dati tiks šifrēti transportēšanas laikā, kad tie šķērso SSH tuneli.

--exclude="**" /Variants ir triks, lai backup visu, kas ir tikai ietver sarakstu (un nekas cits).

Darbojas pakāpeniska dublēšana

Pakāpeniskas dublēšanas palaišana ir ļoti vienkārša — vienkārši nomainiet fullkarogu uz incrementalkarogu.

duplicity incremental -v --no-encryption --include="/sourcedir/" --exclude="**" /  ssh://user@backupserver:22/destdir/

Automatizācija

Rakstiet automatizētus skriptus

Šīs komandas ir jāizpilda katru reizi, kad nepieciešama dublēšana. Ja mums būtu skripti, kas to apstrādātu mūsu vietā?

Pilns rezerves skripts

Palaidiet komandu.

nano /usr/local/bin/backup-full

Pievienojiet tālāk norādīto saturu.

#!/bin/bash
duplicity full -v --no-encryption --include="/sourcedir/" --exclude="**" /  ssh://user@backupserver:22/destdir/

Inkrementāls rezerves skripts

nano /usr/local/bin/backup-incremental

Pievienojiet tālāk norādīto saturu.

#!/bin/bash
duplicity incremental -v --no-encryption --include="/sourcedir/" --exclude="**" /  ssh://user@backupserver:22/destdir/

Padariet skriptus izpildāmus

Lai padarītu skriptus izpildāmus, palaidiet šādu komandu.

chmod +x /usr/local/bin/backup-*

Tagad varat veikt dublēšanu, palaižot backup-fullun backup-incrementalno čaulas. Diezgan vēss!

Cron iestatīšana

Padarīsim rezerves kopijas automātiskas! Iestatot cron iepriekš minēto skriptu palaišanai noteiktos laikos, mēs varam nodrošināt, ka dublējumkopijas tiek veiktas regulāri.

Palaidiet šādu komandu.

crontab -e

Pievienojiet tālāk norādīto faila apakšdaļā.

10 01 * * 1,2,3,4,5,6 backup-incremental
10 01 * * 7 backup-full

Pilna dublēšana tiks veikta katru svētdienu plkst. 1:10, bet papildu dublēšana tiks veikta arī katru otro dienu plkst. 1:10.

Restaurācija

Godzilla ir iznīcinājusi Sietlu, un mums ir jāspēj atgūt datus no rezerves VPS Ņujorkā!

duplicity --no-encryption --file-to-restore / ssh://user@backupserver:22/destdir/

Ja mums ir jāatjauno dati no pirms 3 dienām:

duplicity --no-encryption -t 3D --file-to-restore / ssh://user@backupserver:22/destdir/

Ar -t 3Dopciju līdzeklis atjaunot dublējumu no pirms trim dienām. Darbojas arī līdzīgas iespējas, piemēram, -t 1M(pirms mēneša) vai -t 5H(pirms 5 stundām).