Richten Sie Autobackup unter Linux ein

• Einführung
• Bedarf
• Installation
• Aufbau
• Verbindung
• Konfigurieren Sie Autobackup
• Server hinzufügen
• Global schließt aus
• Serverspezifische Ausschlüsse
• Daten wiederherstellen
• Fazit

Einführung

Autobackup ist ein automatisiertes Sicherungssystem, das Daten zum Sichern von einem Remote-Server abruft und auf dem Server speichert. In unserem Fall können wir eine Vultr-Speicherinstanz mit sehr viel Speicherplatz verwenden und alle unsere Recheninstanzen damit sichern, um Datenverlust zu vermeiden.

Bedarf

• rsync

Installation

Sie können AutoBackup giteinfach auf Ihrem System installieren . Gehen Sie voran und klonen Sie das Repository:

mkdir /opt/
git clone https://github.com/fbrandstetter/Autobackup.git /opt/autobackup/

Aufbau

Bevor wir Daten von unseren Recheninstanzen sichern können, müssen wir Zugriff darauf erhalten. Zu diesem Zweck erstellen wir einen SSH-Schlüssel für unsere Speicherinstanz und gewähren allen Recheninstanzen Zugriff darauf. Als nächstes beginnen wir mit der Erstellung des Schlüssels:

ssh-keygen

Ab sofort müssen wir unseren öffentlichen Schlüssel in die Recheninstanzen kopieren. Öffnen Sie die folgende Datei ~/.ssh/id_rsa.pubund kopieren Sie sie in die Recheninstanzen ~/.ssh/authorized_keys:

cat ~/.ssh/id_rsa.pub

Wenn Sie nicht mit öffentlichen Schlüsseln arbeiten, um Zugriff auf Ihre Recheninstanzen zu erhalten, müssen Sie zuerst die Datei mit den autorisierten Schlüsseln in der SSH-Serverkonfiguration festlegen. Öffnen Sie die folgende Datei /etc/ssh/sshd_configin den Recheninstanzen und kommentieren Sie die folgende Zeile aus:

AuthorizedKeysFile %h/.ssh/authorized_keys

Verbindung

Nachdem Sie den SSH-Schlüssel der Speicherinstanz auf allen Recheninstanzen hinzugefügt haben, können Sie die Verbindung zu einer Ihrer Recheninstanzen versuchen (um später Probleme zu vermeiden, stellen Sie sicher, dass die Verbindung zu allen Servern funktioniert):

ssh root@COMPUTE_INSTANCE_1

Sie sollten sich anmelden können, ohne ein Passwort oder etwas anderes einzugeben.

Konfigurieren Sie Autobackup

Für das Autobackup ist eine Konfiguration erforderlich, um ebenfalls ordnungsgemäß zu funktionieren. Öffnen Sie die /opt/autobackup/backup.shDatei, da jede Konfiguration in der Bash-Datei selbst gespeichert wird. Schauen Sie sich die folgenden Zeilen an und passen Sie sie an Ihre Bedürfnisse an:

BACKUPDIR=""
PASSWORD=""
FREEUPSPACE=""
MAXUSED=""

• BACKUPDIR: Dies ist der Ordner, in dem alle Backups gespeichert werden.
• PASSWORT: Dies ist das Passwort, mit dem die Backups verschlüsselt werden.
• FREEUPSPACE: Definiert, ob das Skript alte Sicherungen löschen soll, wenn die Festplatte voll ist oder nicht.
• MAXUSED: Definiert die niedrigste Festplattengröße, bis die Sicherung beendet oder alte gelöscht werden.

Server hinzufügen

Alle zu sichernden Server werden in der /opt/autobackup/serverlist.templateDatei im folgenden Format gespeichert:

<SERVER_HOSTNAME OR IP>|<USERNAME FOR AUTHENTICATION>|<EXCLUDE LIST>

Global schließt aus

Standardmäßig sichert Autobackup automatisch den gesamten Server, dh es wird versucht, /rekursiv herunterzuladen . Da für einige Benutzer nicht das gesamte System gesichert werden muss, können Sie globale Ausschlüsse (die für jeden Server gelten) und serverspezifische Ausschlüsse hinzufügen, die für bestimmte Server gelten. Alle globalen umfasst nicht genannt in der Datei gespeichert werden /opt/autobackup/default-excludes.templateund die Datei wird vorbelegt mit /procund /devkönnen Sie durch einfaches Hinzufügen von neuen Linien neue Ordner und Dateierweiterungen dort hinzu:

/proc
/dev

Serverspezifische Ausschlüsse

Da die meisten Benutzer unterschiedliche Servertypen ausführen (z. B. Webserver und Datenbankserver), gibt es für jeden Server eindeutige Ausschlusslisten. Das Format der serverspezifischen Ausschlussdateien entspricht dem der globalen Dateien. Sie können eine neue Datei erstellen und diese aufrufen, die EXCLUDE_LISTSie für den Server in der Serverliste festgelegt haben. Wenn für diesen Server keine Ausschlussliste angegeben werden soll, setzen Sie diese emptyin der Serverliste auf. Die aufgerufene Datei emptywurde bereits vom Repository-Klon heruntergeladen. Diese Datei ist leer, damit keine Verzeichnisse oder andere Ausschlüsse ausgeschlossen werden, während die Standardausschlüsse weiterhin wirksam sind.

Daten wiederherstellen

In einer idealen Umgebung sollten wir unsere verschlüsselten Backups nicht einmal wiederherstellen. Obwohl Probleme auftreten und wir unsere gesicherten Daten abrufen müssen, ist es recht einfach, sie wiederherzustellen. Sie können jede Sicherungsdatei mit dem folgenden Befehl wiederherstellen:

openssl aes-256-cbc -d -salt -in BACKUP.tar.aes -out BACKUP.restored.tar
mkdir backup/
tar -xvf BACKUP.restored.tar backup/

Ersetzen Sie den BACKUP.tar.aesdurch den Dateinamen der gewünschten Sicherung, die wiederhergestellt werden soll. BACKUP.restored.tarwird der Dateiname des unverschlüsselten Archivs sein. Im obigen Beispiel haben wir bereits die nächsten Schritte ausgeführt:

• Einen neuen Ordner erstellen
• Stellen Sie das unverschlüsselte Archiv im Ordner wieder her

Fazit

Autobackup ist ein vollautomatisches und recht intelligentes Backup-Skript, das die Backups automatisch für uns verwaltet. Das große Plus ist, dass die Daten mit einem Passwort verschlüsselt werden, das nahezu unbegrenzt lang sein kann. Das heißt, solange Sie Ihr Passwort sicher aufbewahren und es lang genug ist, kann niemand Ihre Daten rechtzeitig berühren. Viel Spaß beim Hacken!