Configurar la copia de seguridad automática en Linux

• Introducción
• Requisitos
• Instalación
• Configuración
• Conexión
• Configurar la copia de seguridad automática
• Agregar servidor
• Global excluye
• El servidor específico excluye
• Restaurar datos
• Conclusión

Introducción

La copia de seguridad automática es un sistema de copia de seguridad automatizado que recupera datos para hacer una copia de seguridad desde un servidor remoto y los almacena en el servidor. En nuestro caso, podemos usar una instancia de almacenamiento Vultr con grandes cantidades de espacio en disco y hacer una copia de seguridad de todas nuestras instancias de cómputo para evitar cualquier pérdida de datos.

Requisitos

• rsync

Instalación

Puede instalar AutoBackup usando gitfácilmente en su sistema. Continúa y clona el repositorio:

mkdir /opt/
git clone https://github.com/fbrandstetter/Autobackup.git /opt/autobackup/

Configuración

Antes de que podamos comenzar a hacer una copia de seguridad de los datos de nuestras instancias de cómputo, necesitamos obtener acceso a ellos. Para eso, crearemos una clave SSH en nuestra instancia de almacenamiento y le daremos acceso desde ella a todas las instancias de cómputo. A continuación, comenzaremos con la creación de la clave:

ssh-keygen

A partir de ahora, tenemos que copiar nuestra clave pública a las instancias de proceso. Abra el siguiente archivo ~/.ssh/id_rsa.puby cópielo en las instancias de proceso ~/.ssh/authorized_keys:

cat ~/.ssh/id_rsa.pub

Si no trabaja con claves públicas para obtener acceso a sus instancias de cómputo, primero debe configurar el archivo de claves autorizado en la configuración del servidor SSH. Abra el siguiente archivo /etc/ssh/sshd_configen las instancias de proceso y descomente la siguiente línea:

AuthorizedKeysFile %h/.ssh/authorized_keys

Conexión

Una vez que haya agregado la clave SSH de la instancia de almacenamiento en todas las instancias de cómputo, puede seguir intentando probar la conexión a una de sus instancias de cómputo (para evitar cualquier problema posterior, asegúrese de que la conexión a todos los servidores funcione):

ssh root@COMPUTE_INSTANCE_1

Debería poder iniciar sesión sin escribir ninguna contraseña ni otra cosa.

Configurar la copia de seguridad automática

La copia de seguridad automática también requiere cierta configuración para funcionar correctamente. Abra el /opt/autobackup/backup.sharchivo, ya que cualquier configuración se está almacenando en el archivo bash. Eche un vistazo a las siguientes líneas y adáptelas a sus necesidades:

BACKUPDIR=""
PASSWORD=""
FREEUPSPACE=""
MAXUSED=""

• BACKUPDIR: esta es la carpeta en la que se almacenarán todas las copias de seguridad.
• CONTRASEÑA: Esta es la contraseña que se usa para cifrar las copias de seguridad.
• FREEUPSPACE: define si el script debe eliminar las copias de seguridad antiguas si el disco está lleno o no.
• MAXUSED: define cuál es el tamaño de disco más bajo permitido hasta que se detiene la copia de seguridad o comienza a eliminar los antiguos.

Agregar servidor

Todos los servidores para respaldar se almacenan en el /opt/autobackup/serverlist.templatearchivo con el siguiente formato:

<SERVER_HOSTNAME OR IP>|<USERNAME FOR AUTHENTICATION>|<EXCLUDE LIST>

Global excluye

De forma predeterminada, la Copia de seguridad automática realiza automáticamente copias de seguridad de todo el servidor, lo que significa que intenta descargar /recursivamente. Debido a que algunas personas no necesitan la copia de respaldo de todo el sistema, puede agregar exclusiones globales (que se aplican a cualquier servidor) y exclusiones específicas del servidor, que se aplican a servidores específicos. Todas las exclusiones globales se almacenan en el archivo llamado /opt/autobackup/default-excludes.templatey el archivo se rellena previamente /procy /devpuede agregar nuevas carpetas y extensiones de archivo simplemente agregando nuevas líneas:

/proc
/dev

El servidor específico excluye

Debido a que la mayoría de las personas ejecutan diferentes tipos de servidores (por ejemplo, servidores web y servidores de bases de datos), existen listas exclusivas de exclusión para cada servidor. El formato de los archivos de exclusión específicos del servidor se parece al de los archivos globales. Puede crear un nuevo archivo y llamarlo al EXCLUDE_LISTque configuró para el servidor en la lista de servidores. Si no desea que se especifique ninguna lista de exclusión para este servidor, configúrela emptyen la lista de servidores. El archivo llamado emptyya fue descargado por el clon del repositorio: este archivo está vacío para que no se excluyan directorios ni nada más, mientras que las exclusiones predeterminadas aún surten efecto.

Restaurar datos

En un entorno ideal, ni siquiera se supone que restauremos nuestras copias de seguridad cifradas. Aunque cuando enfrentamos problemas y necesitamos recuperar nuestros datos respaldados, es bastante fácil restaurarlos. Puede restaurar cualquier archivo de respaldo con el siguiente comando:

openssl aes-256-cbc -d -salt -in BACKUP.tar.aes -out BACKUP.restored.tar
mkdir backup/
tar -xvf BACKUP.restored.tar backup/

Reemplace el BACKUP.tar.aescon el nombre de archivo de la copia de seguridad deseada para restaurar. BACKUP.restored.tarserá el nombre del archivo sin cifrar. En el ejemplo anterior, ya hemos realizado los siguientes pasos, que son:

• Crear una nueva carpeta
• Restaurar el archivo sin cifrar a la carpeta

Conclusión

Autobackup es un script de copia de seguridad completamente automatizado y bastante inteligente que maneja las copias de seguridad automáticamente para nosotros y la gran ventaja es que los datos se cifran mediante una contraseña que puede ser casi ilimitada. Eso significa que, mientras mantenga su contraseña segura y sea lo suficientemente larga, nadie podrá tocar sus datos de manera oportuna. Happy Hacking!