Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

--- backup [17.02.2018 10:04] – [Bandsicherung] thooge
+++ backup [26.02.2025 07:34] (aktuell) – thooge
@@ Zeile 3: / Zeile 3: @@
 Geräte bekommen Defekte. Zwangsläufig. Deshalb: Datensicherung!
-===== Bandsicherung =====
+===== rsync =====
-Am Server ist ein LTO2 Laufwerk angeschlossen.
+Als GUI kann luckyBackup verwendet werden. (https://luckybackup.sourceforge.net/),
+dabei werden auch Versionen unterstützt.
+USB Festplatte
+  * "freundlichen" Namen festlegen anstelle ''uuid'': ''e2label /dev/sda1 backup''
+==== Beispiel: Backup rsync über ssh ====
+Beteiligte Computer: ''ernie'' (Ziel) und ''bert'' (Quelle)
+  * rsync und ssh auf beiden Computern installieren
+  * Synchronisation wird von ''ernie'' initiiert
+    * cron-job
+  * paßwortfreies Schlüsselpaar anlegen
+    * ''ssh-keygen -t rsa -f ernie.id_rsa''
+  * öffentlichen Schlüssel auf ''bert'' in ''authorized_keys'' eintragen
+  * ssh testen, Fingerprint akzeptieren
+    * ''ssh -i /root/.ssh/ernie.id_rsa bert.example.com''
+  * rsync testen
+    * ''%%rsync -e 'ssh -i /root/.ssh/ernie.id_rsa' -avz --delete bert.example.com:/etc /var/backups/bert%%''
+  * Skript in ''/usr/local/bin'' anlegen
+  * Eintrag in crontab erstellen
+    * ''0 20 * * 1-5 root /usr/local/bin/backup_bert''
+===== Bandsicherung mit Bacula =====
+Beispiel: Am Server ist ein LTO2 Laufwerk angeschlossen.
 Gerät: ''/dev/nst0'' bzw. ''/dev/st0''
-Der Unterschied zwischen ''nst0'' und ''st0'' ist, daß das zweite gerät nach jedem Auftrag automatisch zum bandanfang zurückspult. Bacula empfieht, ''nst0'' zu verwenden.
+Der Unterschied zwischen ''nst0'' und ''st0'' ist, daß das zweite Gerät nach jedem Auftrag automatisch zum Bandanfang zurückspult. Bacula empfieht, ''nst0'' zu verwenden.
 Band löschen: ''mt -f /dev/st0 erase'' Achtung: Dieser Vorgang kann mehrere Stunden dauern.
@@ Zeile 68: / Zeile 93: @@
   catalog = all
 }
+</file>
+==== Spezielle Kommandos ====
+Löschen eines Mediums aus dem Pool, anschließend muß die Datei manuell im Dateisystem gelöscht werden
+  delete volume
+==== Verschlüsselung ====
+Wichtig: Das Debian-Paket des Filedaemons
+unterstützt keine Verschlüsselung. Es muß neu kompiliert werden!
+Versuch: Konfiguration **ohne** Masterschlüssel.
+<code>
+cd /etc/bacula
+openssl genrsa -out mail-fd.pem -pubout 2048
+openssl rsa -in mail-fd.pem -pubout >> mail-fd.pem
+chown bacula mail-fd.pem
+</code>
+''mail-fd.pem'' **GUT** extern sichern, ohne diese Datei
+ist eine Wiederherstellung nicht möglich!
+<file conf bacula-fd.conf>
+  [...]
+  PKI Encryption = yes
+  PKI Signatures = yes
+  PKI Key Pair = /etc/bacula/mail-fd.pem
 </file>