Benutzer-Werkzeuge

Webseiten-Werkzeuge


backup

Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

Link zu dieser Vergleichsansicht

Beide Seiten der vorigen RevisionVorhergehende Überarbeitung
Nächste Überarbeitung
Vorhergehende Überarbeitung
backup [19.01.2021 07:38] thoogebackup [26.02.2025 07:34] (aktuell) thooge
Zeile 3: Zeile 3:
 Geräte bekommen Defekte. Zwangsläufig. Deshalb: Datensicherung! Geräte bekommen Defekte. Zwangsläufig. Deshalb: Datensicherung!
  
-===== Bandsicherung =====+===== rsync =====
  
-Am Server ist ein LTO2 Laufwerk angeschlossen. +Als GUI kann luckyBackup verwendet werden. (https://luckybackup.sourceforge.net/), 
 +dabei werden auch Versionen unterstützt. 
 + 
 +USB Festplatte 
 +  * "freundlichen" Namen festlegen anstelle ''uuid'': ''e2label /dev/sda1 backup''  
 + 
 +==== Beispiel: Backup rsync über ssh ==== 
 + 
 +Beteiligte Computer: ''ernie'' (Ziel) und ''bert'' (Quelle) 
 + 
 +  * rsync und ssh auf beiden Computern installieren 
 +  * Synchronisation wird von ''ernie'' initiiert  
 +    * cron-job  
 +  * paßwortfreies Schlüsselpaar anlegen 
 +    * ''ssh-keygen -t rsa -f ernie.id_rsa'' 
 +  * öffentlichen Schlüssel auf ''bert'' in ''authorized_keys'' eintragen 
 +  * ssh testen, Fingerprint akzeptieren 
 +    * ''ssh -i /root/.ssh/ernie.id_rsa bert.example.com'' 
 +  * rsync testen 
 +    * ''%%rsync -e 'ssh -i /root/.ssh/ernie.id_rsa' -avz --delete bert.example.com:/etc /var/backups/bert%%'' 
 +  * Skript in ''/usr/local/bin'' anlegen 
 +  * Eintrag in crontab erstellen 
 +    * ''0 20 * * 1-5 root /usr/local/bin/backup_bert'' 
 +===== Bandsicherung mit Bacula ===== 
 + 
 +Beispiel: Am Server ist ein LTO2 Laufwerk angeschlossen. 
  
 Gerät: ''/dev/nst0'' bzw. ''/dev/st0'' Gerät: ''/dev/nst0'' bzw. ''/dev/st0''
Zeile 70: Zeile 95:
 </file> </file>
  
-===== Verschlüsselung =====+==== Spezielle Kommandos ====
  
-Es wird Bareos verwendet. Wichtig: Das Debian-Paket des Filedaemons +Löschen eines Mediums aus dem Pool, anschließend muß die Datei manuell im Dateisystem gelöscht werden 
 +  delete volume 
 + 
 +==== Verschlüsselung ==== 
 + 
 +Wichtig: Das Debian-Paket des Filedaemons 
 unterstützt keine Verschlüsselung. Es muß neu kompiliert werden! unterstützt keine Verschlüsselung. Es muß neu kompiliert werden!
  
Zeile 78: Zeile 108:
  
 <code> <code>
-cd /etc/bareos+cd /etc/bacula
 openssl genrsa -out mail-fd.pem -pubout 2048 openssl genrsa -out mail-fd.pem -pubout 2048
 openssl rsa -in mail-fd.pem -pubout >> mail-fd.pem openssl rsa -in mail-fd.pem -pubout >> mail-fd.pem
-chown bareos mail-fd.pem+chown bacula mail-fd.pem
 </code> </code>
  
-<file conf bareos-fd.conf>+''mail-fd.pem'' **GUT** extern sichern, ohne diese Datei 
 +ist eine Wiederherstellung nicht möglich! 
 + 
 +<file conf bacula-fd.conf>
   [...]   [...]
   PKI Encryption = yes   PKI Encryption = yes
   PKI Signatures = yes   PKI Signatures = yes
-  PKI Key Pair = /etc/bareos/mail-fd.pem+  PKI Key Pair = /etc/bacula/mail-fd.pem
 </file> </file>
  
backup.1611041923.txt.gz · Zuletzt geändert: 19.01.2021 07:38 von thooge

Donate Powered by PHP Valid HTML5 Valid CSS Driven by DokuWiki