Vytváranie prírastkových a šifrovaných záloh s duplicitou

Prehľad

Aj keď má Vultr záložný systém pre celé obrazy systému, funguje to na úrovni bloku a vyžaduje, aby sa záloha obnovila na VM pred obnovením údajov. Okrem toho sa zálohy ukladajú iba na krátky čas a neposkytujú skutočné riešenie prírastkového zálohovania.

Enter Duplicity – Duplicity stavia na legendárnom rsync a poskytuje možnosť ukladať prírastkové zálohy spolu so šifrovaním údajov v pokoji pomocou GPG. Je kompatibilný s Posix a prenáša iba rozdiely medzi zálohovaním, čím znižuje celkovú požiadavku na šírku pásma.

Nastavenie prostredia

Terminológia

  • Zdrojový hostiteľ - Server, ktorý bude mať zálohované dáta. Pre tento tutoriál má IP adresu: 10.1.10.1
  • Hostiteľ zálohy – Cieľový server pre zálohy. Pre tento tutoriál má IP adresu: 10.1.10.2
  • /backupdir - Zdrojový adresár na zdrojovom hostiteľovi používaný na zálohovanie v tomto návode. Môžete to zmeniť tak, aby vyhovovalo vášmu prostrediu.
  • /destdir - Cieľový adresár na hostiteľovi zálohy používaný na zálohovanie v tomto návode. Môžete to zmeniť tak, aby vyhovovalo vášmu prostrediu.
  • Úplná záloha – celá kópia zdrojového súboru údajov.
  • Prírastková záloha – skopíruje všetky zmeny vykonané od poslednej zálohy.

Inštalácia Duplicity

Ubuntu 14.04:
sudo apt-get update
sudo apt-get install duplicity python-paramiko
CentOS (vyžaduje EPEL):
sudo yum install duplicity python-paramiko
Ubuntu 12.04/Debian 7:
sudo apt-get update 
sudo apt-get install ncftp python-paramiko python-pycryptopp lftp python-boto python-dev librsync-dev
wget https://launchpad.net/duplicity/0.7-series/0.7.02/+download/duplicity-0.7.02.tar.gz
tar xzvf duplicity*
cd duplicity*
sudo python setup.py install

Musíme nainštalovať zo zdroja, pretože balík Duplicity v rámci Debian 7 a Ubuntu 12.04 je poškodený kvôli zmene v backendovej knižnici SSH.

Dvakrát skontrolujte, či je Duplicity nainštalovaný spustením:

duplicity -v

Mal by vrátiť nasledujúci výstup (verzia sa môže líšiť):

duplicity 0.6.18

Nastavenie bezkľúčovej autentifikácie pre SSH

Ďalším krokom je nastavenie overenia založeného na certifikáte pre SSH medzi záložným hostiteľom a zdrojovým hostiteľom. Toto umožní zdrojovému serveru SSH do záložného hostiteľa bez zadávania prístupovej frázy. Vultr má skvelý článok, ktorý vysvetľuje, ako to urobiť: Ako vygenerujem kľúče SSH .

Zálohy

Spustenie prvej (úplnej) zálohy

Spustite úplnú zálohu! Toto odošle úplnú kópiu údajov zo zdrojového servera do cieľa.

duplicity full -v --no-encryption --include="/sourcedir/" --exclude="**" /  ssh://user@backupserver:22/destdir/

Zahrnutím viacerých --include="[dir]"výpisov môžete pridať ďalšie priečinky .

K --no-encryptionurčuje, že dáta nie sú šifrované na miesto určenia. Dáta budú počas prenosu šifrované, keď budú prechádzať tunelom SSH.

Táto --exclude="**" /možnosť je trik na zálohovanie všetkého, čo je iba v zozname zahrnutia (a nič iného).

Spustenie prírastkového zálohovania

Spustenie prírastkovej zálohy je veľmi jednoduché – stačí zmeniť fullpríznak na incrementalpríznak.

duplicity incremental -v --no-encryption --include="/sourcedir/" --exclude="**" /  ssh://user@backupserver:22/destdir/

automatizácia

Píšte automatické skripty

Spúšťanie týchto príkazov vždy, keď potrebujete zálohu, je problém – čo keby sme mali skripty, ktoré by to spravili za nás?

Úplný zálohovací skript

Spustite príkaz.

nano /usr/local/bin/backup-full

Pridajte nasledujúci obsah.

#!/bin/bash
duplicity full -v --no-encryption --include="/sourcedir/" --exclude="**" /  ssh://user@backupserver:22/destdir/
Skript prírastkového zálohovania
nano /usr/local/bin/backup-incremental

Pridajte nasledujúci obsah.

#!/bin/bash
duplicity incremental -v --no-encryption --include="/sourcedir/" --exclude="**" /  ssh://user@backupserver:22/destdir/
Urobte skripty spustiteľné

Ak chcete, aby boli skripty spustiteľné, spustite nasledujúci príkaz.

chmod +x /usr/local/bin/backup-*

Teraz môžete vykonať zálohu spustením backup-fulla backup-incrementalz prostredia shellu. Celkom v pohode!

Nastavenie cron

Urobme zálohy automatické! Nastavením cronu na spúšťanie vyššie uvedených skriptov v určených časoch môžeme zabezpečiť, aby sa zálohy vykonávali v pravidelných intervaloch.

Spustite nasledujúci príkaz.

crontab -e

Pridajte nasledujúce na koniec súboru.

10 01 * * 1,2,3,4,5,6 backup-incremental
10 01 * * 7 backup-full

Tým sa spustí úplná záloha každú nedeľu o 1:10 a prírastkové zálohy sa budú spúšťať aj každý druhý deň o 1:10.

Reštaurovanie

Godzilla zničila Seattle a musíme byť schopní získať dáta späť zo záložného VPS v New Yorku!

duplicity --no-encryption --file-to-restore / ssh://user@backupserver:22/destdir/

Ak potrebujeme obnoviť údaje spred 3 dní:

duplicity --no-encryption -t 3D --file-to-restore / ssh://user@backupserver:22/destdir/

Tieto -t 3Dmožnosti znamená obnoviť zálohu z pred tromi dňami. Podobné možnosti ako -t 1M(pred mesiacom) alebo -t 5H(pred 5 hodinami) tiež fungujú.


Leave a Comment

Install Plesk on CentOS 7

Install Plesk on CentOS 7

Using a Different System? Plesk is a proprietary web host control panel that allows users to administer their personal and/or clients websites, databases

Install Lets Encrypt SSL on One-Click WordPress App

Install Lets Encrypt SSL on One-Click WordPress App

Introduction Lets Encrypt is a certificate authority service that offers free TLS/SSL certificates. The process of installation is simplified by Certbot,

Ako nastaviť klasický server Tekkit na Ubuntu 16.10

Ako nastaviť klasický server Tekkit na Ubuntu 16.10

Používate iný systém? Čo je Tekkit Classic? Tekkit Classic je modpack pre hru, ktorú každý pozná a miluje; Minecraft. Obsahuje niektoré z ver

Creating a Jekyll Blog on Ubuntu 16.04

Creating a Jekyll Blog on Ubuntu 16.04

Using a Different System? Jekyll is a great alternative to WordPress for blogging or sharing content. It doesnt require any databases and it is very easy i

Ako nastaviť bezobslužné aktualizácie na Debian 9 (Stretch)

Ako nastaviť bezobslužné aktualizácie na Debian 9 (Stretch)

Používate iný systém? Ak si zakúpite server Debian, mali by ste mať vždy najnovšie bezpečnostné záplaty a aktualizácie, či už spíte alebo nie

Ako nainštalovať a nakonfigurovať PHP 7.0 alebo PHP 7.1 na Ubuntu 16.04

Ako nainštalovať a nakonfigurovať PHP 7.0 alebo PHP 7.1 na Ubuntu 16.04

PHP a súvisiace balíky sú najčastejšie používané komponenty pri nasadzovaní webového servera. V tomto článku sa naučíme, ako nastaviť PHP 7.0 alebo PHP 7.1 o

Ako nainštalovať Squid Proxy na CentOS

Ako nainštalovať Squid Proxy na CentOS

Squid je populárny bezplatný linuxový program, ktorý vám umožňuje vytvoriť webový proxy server na presmerovanie. V tejto príručke uvidíte, ako nainštalovať Squid na CentOS, aby vás zmenil

Ako nainštalovať Lighttpd (LLMP Stack) na CentOS 6

Ako nainštalovať Lighttpd (LLMP Stack) na CentOS 6

Úvod Lighttpd je fork Apache, ktorého cieľom je byť oveľa menej náročný na zdroje. Je ľahký, odtiaľ jeho názov, a jeho použitie je celkom jednoduché. Installin

Tri bezplatné ovládacie panely servera (rýchla inštalácia)

Tri bezplatné ovládacie panely servera (rýchla inštalácia)

1. Virtualmin/Webmin Virtualmin je výkonný a flexibilný ovládací panel webhostingu pre systémy Linux a UNIX založený na známej webovej základni Open Source

Nastavenie aplikácie Yii na Ubuntu 14.04

Nastavenie aplikácie Yii na Ubuntu 14.04

Yii je rámec PHP, ktorý vám umožňuje rýchlejšie a jednoduchšie vyvíjať aplikácie. Inštalácia Yii na Ubuntu je jednoduchá, ako sa presne dozviete

Používanie obrazovky na Ubuntu 14.04

Používanie obrazovky na Ubuntu 14.04

Screen je aplikácia, ktorá umožňuje viacnásobné použitie terminálových relácií v rámci jedného okna. To vám umožňuje simulovať viacero okien terminálu, kde je to možné

Nastavte si svoj vlastný DNS server na Debian/Ubuntu

Nastavte si svoj vlastný DNS server na Debian/Ubuntu

Tento tutoriál vysvetľuje, ako nastaviť server DNS pomocou Bind9 na Debiane alebo Ubuntu. V celom článku podľa toho nahraďte názov vašej-domény.com. Pri th

Používanie Logrotate na správu protokolových súborov

Používanie Logrotate na správu protokolových súborov

Úvod Logrotate je nástroj pre Linux, ktorý zjednodušuje správu protokolových súborov. Zvyčajne beží raz denne prostredníctvom úlohy cron a spravuje základňu protokolov

Konfigurácia statickej siete a IPv6 na CentOS 7

Konfigurácia statickej siete a IPv6 na CentOS 7

VULTR nedávno vykonal zmeny na ich konci a všetko by teraz malo fungovať dobre po vybalení so zapnutým NetworkManagerom. Ak chcete deaktivovať

Úprava Icinga2 na použitie modelu Master/Client na CentOS 6 alebo CentOS 7

Úprava Icinga2 na použitie modelu Master/Client na CentOS 6 alebo CentOS 7

Icinga2 je výkonný monitorovací systém a pri použití v modeli master-client môže nahradiť potrebu monitorovacích kontrol založených na NRPE. Hlavný klient

Nastavte Red5 Media Server na Ubuntu 16.04

Nastavte Red5 Media Server na Ubuntu 16.04

Používate iný systém? Red5 je mediálny server s otvoreným zdrojom implementovaný v jazyku Java, ktorý vám umožňuje spúšťať aplikácie Flash pre viacerých používateľov, ako napríklad živé vysielanie

Ako nainštalovať Apache Cassandra 3.11.x na Ubuntu 16.04 LTS

Ako nainštalovať Apache Cassandra 3.11.x na Ubuntu 16.04 LTS

Používate iný systém? Apache Cassandra je bezplatný a otvorený systém správy databáz NoSQL, ktorý je navrhnutý tak, aby poskytoval škálovateľnosť, vysokú

Ako nainštalovať Vanilla Forum na Ubuntu 16.04

Ako nainštalovať Vanilla Forum na Ubuntu 16.04

Používate iný systém? Vanilla forum je open source aplikácia fóra napísaná v PHP. Je plne prispôsobiteľný, ľahko použiteľný a podporuje externé

Ako nainštalovať Kanboard na Ubuntu 18.04 LTS

Ako nainštalovať Kanboard na Ubuntu 18.04 LTS

Používate iný systém? Úvod Kanboard je bezplatný a otvorený softvérový program na riadenie projektov, ktorý je navrhnutý tak, aby uľahčil a vizualizoval

Ako nainštalovať Kanboard na Debian 9

Ako nainštalovať Kanboard na Debian 9

Používate iný systém? Úvod Kanboard je bezplatný a otvorený softvérový program na riadenie projektov, ktorý je navrhnutý tak, aby uľahčil a vizualizoval

The Rise of Machines: Real World Applications of AI

The Rise of Machines: Real World Applications of AI

Umelá inteligencia nie je v budúcnosti, je tu priamo v súčasnosti V tomto blogu si prečítajte, ako aplikácie umelej inteligencie ovplyvnili rôzne sektory.

Útoky DDOS: Stručný prehľad

Útoky DDOS: Stručný prehľad

Ste aj vy obeťou DDOS útokov a máte zmätok ohľadom metód prevencie? Ak chcete vyriešiť svoje otázky, prečítajte si tento článok.

Zaujímalo vás niekedy, ako hackeri zarábajú peniaze?

Zaujímalo vás niekedy, ako hackeri zarábajú peniaze?

Možno ste už počuli, že hackeri zarábajú veľa peňazí, ale premýšľali ste niekedy nad tým, ako môžu zarábať také peniaze? poďme diskutovať.

Revolučné vynálezy od spoločnosti Google, ktoré vám uľahčia život.

Revolučné vynálezy od spoločnosti Google, ktoré vám uľahčia život.

Chcete vidieť revolučné vynálezy od Google a ako tieto vynálezy zmenili život každého dnešného človeka? Potom si prečítajte na blogu a pozrite si vynálezy spoločnosti Google.

Piatok Essential: Čo sa stalo s autami poháňanými AI?

Piatok Essential: Čo sa stalo s autami poháňanými AI?

Koncept samoriadených áut vyraziť na cesty s pomocou umelej inteligencie je snom, ktorý máme už nejaký čas. Ale napriek niekoľkým prísľubom ich nikde nevidno. Prečítajte si tento blog a dozviete sa viac…

Technologická singularita: vzdialená budúcnosť ľudskej civilizácie?

Technologická singularita: vzdialená budúcnosť ľudskej civilizácie?

Ako sa veda vyvíja rýchlym tempom a preberá veľa nášho úsilia, zvyšuje sa aj riziko, že sa vystavíme nevysvetliteľnej singularite. Prečítajte si, čo pre nás môže znamenať singularita.

Vývoj ukladania dát – Infografika

Vývoj ukladania dát – Infografika

Spôsoby ukladania údajov sa môžu vyvíjať už od zrodu údajov. Tento blog sa zaoberá vývojom ukladania údajov na základe infografiky.

Funkcionality vrstiev referenčnej architektúry veľkých dát

Funkcionality vrstiev referenčnej architektúry veľkých dát

Prečítajte si blog, aby ste čo najjednoduchším spôsobom spoznali rôzne vrstvy architektúry veľkých dát a ich funkcie.

6 úžasných výhod toho, že máme v živote inteligentné domáce zariadenia

6 úžasných výhod toho, že máme v živote inteligentné domáce zariadenia

V tomto digitálnom svete sa inteligentné domáce zariadenia stali kľúčovou súčasťou života. Tu je niekoľko úžasných výhod inteligentných domácich zariadení o tom, ako robia náš život, ktorý stojí za to žiť, a ktorý zjednodušujú.

Aktualizácia doplnku macOS Catalina 10.15.4 spôsobuje viac problémov, ako ich rieši

Aktualizácia doplnku macOS Catalina 10.15.4 spôsobuje viac problémov, ako ich rieši

Spoločnosť Apple nedávno vydala doplnkovú aktualizáciu macOS Catalina 10.15.4 na opravu problémov, ale zdá sa, že táto aktualizácia spôsobuje ďalšie problémy, ktoré vedú k blokovaniu počítačov Mac. Prečítajte si tento článok a dozviete sa viac