Vytváranie prírastkových a šifrovaných záloh s duplicitou

Prehľad

Aj keď má Vultr záložný systém pre celé obrazy systému, funguje to na úrovni bloku a vyžaduje, aby sa záloha obnovila na VM pred obnovením údajov. Okrem toho sa zálohy ukladajú iba na krátky čas a neposkytujú skutočné riešenie prírastkového zálohovania.

Enter Duplicity – Duplicity stavia na legendárnom rsync a poskytuje možnosť ukladať prírastkové zálohy spolu so šifrovaním údajov v pokoji pomocou GPG. Je kompatibilný s Posix a prenáša iba rozdiely medzi zálohovaním, čím znižuje celkovú požiadavku na šírku pásma.

Nastavenie prostredia

Terminológia

• Zdrojový hostiteľ - Server, ktorý bude mať zálohované dáta. Pre tento tutoriál má IP adresu: 10.1.10.1
• Hostiteľ zálohy – Cieľový server pre zálohy. Pre tento tutoriál má IP adresu: 10.1.10.2
• /backupdir - Zdrojový adresár na zdrojovom hostiteľovi používaný na zálohovanie v tomto návode. Môžete to zmeniť tak, aby vyhovovalo vášmu prostrediu.
• /destdir - Cieľový adresár na hostiteľovi zálohy používaný na zálohovanie v tomto návode. Môžete to zmeniť tak, aby vyhovovalo vášmu prostrediu.
• Úplná záloha – celá kópia zdrojového súboru údajov.
• Prírastková záloha – skopíruje všetky zmeny vykonané od poslednej zálohy.

Inštalácia Duplicity

Ubuntu 14.04:

sudo apt-get update
sudo apt-get install duplicity python-paramiko

CentOS (vyžaduje EPEL):

sudo yum install duplicity python-paramiko

Ubuntu 12.04/Debian 7:

sudo apt-get update 
sudo apt-get install ncftp python-paramiko python-pycryptopp lftp python-boto python-dev librsync-dev
wget https://launchpad.net/duplicity/0.7-series/0.7.02/+download/duplicity-0.7.02.tar.gz
tar xzvf duplicity*
cd duplicity*
sudo python setup.py install

Musíme nainštalovať zo zdroja, pretože balík Duplicity v rámci Debian 7 a Ubuntu 12.04 je poškodený kvôli zmene v backendovej knižnici SSH.

Dvakrát skontrolujte, či je Duplicity nainštalovaný spustením:

duplicity -v

Mal by vrátiť nasledujúci výstup (verzia sa môže líšiť):

duplicity 0.6.18

Nastavenie bezkľúčovej autentifikácie pre SSH

Ďalším krokom je nastavenie overenia založeného na certifikáte pre SSH medzi záložným hostiteľom a zdrojovým hostiteľom. Toto umožní zdrojovému serveru SSH do záložného hostiteľa bez zadávania prístupovej frázy. Vultr má skvelý článok, ktorý vysvetľuje, ako to urobiť: Ako vygenerujem kľúče SSH .

Zálohy

Spustenie prvej (úplnej) zálohy

Spustite úplnú zálohu! Toto odošle úplnú kópiu údajov zo zdrojového servera do cieľa.

duplicity full -v --no-encryption --include="/sourcedir/" --exclude="**" /  ssh://user@backupserver:22/destdir/

Zahrnutím viacerých --include="[dir]"výpisov môžete pridať ďalšie priečinky .

K --no-encryptionurčuje, že dáta nie sú šifrované na miesto určenia. Dáta budú počas prenosu šifrované, keď budú prechádzať tunelom SSH.

Táto --exclude="**" /možnosť je trik na zálohovanie všetkého, čo je iba v zozname zahrnutia (a nič iného).

Spustenie prírastkového zálohovania

Spustenie prírastkovej zálohy je veľmi jednoduché – stačí zmeniť fullpríznak na incrementalpríznak.

duplicity incremental -v --no-encryption --include="/sourcedir/" --exclude="**" /  ssh://user@backupserver:22/destdir/

automatizácia

Píšte automatické skripty

Spúšťanie týchto príkazov vždy, keď potrebujete zálohu, je problém – čo keby sme mali skripty, ktoré by to spravili za nás?

Úplný zálohovací skript

Spustite príkaz.

nano /usr/local/bin/backup-full

Pridajte nasledujúci obsah.

#!/bin/bash
duplicity full -v --no-encryption --include="/sourcedir/" --exclude="**" /  ssh://user@backupserver:22/destdir/

Skript prírastkového zálohovania

nano /usr/local/bin/backup-incremental

Pridajte nasledujúci obsah.

#!/bin/bash
duplicity incremental -v --no-encryption --include="/sourcedir/" --exclude="**" /  ssh://user@backupserver:22/destdir/

Urobte skripty spustiteľné

Ak chcete, aby boli skripty spustiteľné, spustite nasledujúci príkaz.

chmod +x /usr/local/bin/backup-*

Teraz môžete vykonať zálohu spustením backup-fulla backup-incrementalz prostredia shellu. Celkom v pohode!

Nastavenie cron

Urobme zálohy automatické! Nastavením cronu na spúšťanie vyššie uvedených skriptov v určených časoch môžeme zabezpečiť, aby sa zálohy vykonávali v pravidelných intervaloch.

Spustite nasledujúci príkaz.

crontab -e

Pridajte nasledujúce na koniec súboru.

10 01 * * 1,2,3,4,5,6 backup-incremental
10 01 * * 7 backup-full

Tým sa spustí úplná záloha každú nedeľu o 1:10 a prírastkové zálohy sa budú spúšťať aj každý druhý deň o 1:10.

Reštaurovanie

Godzilla zničila Seattle a musíme byť schopní získať dáta späť zo záložného VPS v New Yorku!

duplicity --no-encryption --file-to-restore / ssh://user@backupserver:22/destdir/

Ak potrebujeme obnoviť údaje spred 3 dní:

duplicity --no-encryption -t 3D --file-to-restore / ssh://user@backupserver:22/destdir/

Tieto -t 3Dmožnosti znamená obnoviť zálohu z pred tromi dňami. Podobné možnosti ako -t 1M(pred mesiacom) alebo -t 5H(pred 5 hodinami) tiež fungujú.