Crear copias de seguridad incrementales y cifradas con duplicidad

• Visión general
• Entorno de configuración
• Copias de seguridad
• Automatización
• Restauracion

Visión general

Si bien Vultr tiene un sistema de respaldo para imágenes de todo el sistema, esto funciona a nivel de bloque y requiere que el respaldo se restaure a una máquina virtual antes de que se puedan restaurar los datos. Además, las copias de seguridad solo se almacenan durante un corto período de tiempo y no proporcionan una verdadera solución de copia de seguridad incremental.

Ingrese Duplicidad: Duplicity se basa en el legendario rsync y brinda la capacidad de almacenar copias de seguridad incrementales junto con el cifrado de los datos en reposo a través de GPG. Es compatible con Posix, y solo transfiere deltas entre ejecuciones de copia de seguridad, lo que reduce el requisito general de ancho de banda.

Entorno de configuración

Terminología

• Host de origen: servidor que tendrá una copia de seguridad de sus datos. Para este tutorial, tiene la dirección IP: 10.1.10.1
• Host de respaldo: servidor de destino para respaldos. Para este tutorial, tiene la dirección IP: 10.1.10.2
• / backupdir: directorio de origen en el host de origen utilizado para las copias de seguridad en este tutorial. Puede cambiar esto para que coincida con su entorno.
• / destdir: directorio de destino en el host de copia de seguridad utilizado para las copias de seguridad en este tutorial. Puede cambiar esto para que coincida con su entorno.
• Copia de seguridad completa: copia completa del conjunto de datos de origen.
• Copia de seguridad incremental: copia de todos los cambios realizados desde la última copia de seguridad.

Instalando Duplicidad

Ubuntu 14.04:

sudo apt-get update
sudo apt-get install duplicity python-paramiko

CentOS (requiere EPEL):

sudo yum install duplicity python-paramiko

Ubuntu 12.04 / Debian 7:

sudo apt-get update 
sudo apt-get install ncftp python-paramiko python-pycryptopp lftp python-boto python-dev librsync-dev
wget https://launchpad.net/duplicity/0.7-series/0.7.02/+download/duplicity-0.7.02.tar.gz
tar xzvf duplicity*
cd duplicity*
sudo python setup.py install

Tenemos que instalar desde la fuente ya que el paquete Duplicity dentro de Debian 7 y Ubuntu 12.04 no funciona debido a un cambio en la biblioteca SSH de back-end.

Verifique que Duplicity esté instalado ejecutando:

duplicity -v

Debería devolver el siguiente resultado (la versión puede ser diferente):

duplicity 0.6.18

Configuración de autenticación sin clave para SSH

El siguiente paso es configurar la autenticación basada en certificados para SSH entre el host de respaldo y el host de origen. Esto permitirá que el servidor de origen se SSH en el host de copia de seguridad sin escribir una frase de contraseña. Vultr tiene un excelente artículo que explica cómo hacer esto: Cómo generar claves SSH .

Copias de seguridad

Ejecutando la primera copia de seguridad (completa)

¡Ejecutemos una copia de seguridad completa! Esto enviará una copia completa de los datos del servidor de origen al destino.

duplicity full -v --no-encryption --include="/sourcedir/" --exclude="**" /  ssh://user@backupserver:22/destdir/

Puede agregar carpetas adicionales al incluir varias --include="[dir]"declaraciones.

Las --no-encryptionespecifica que los datos no se debe cifrar en el destino. Los datos se cifrarán durante el transporte a medida que pasan por el túnel SSH.

La --exclude="**" /opción es un truco para hacer una copia de seguridad de todo lo que solo está en la lista de inclusión (y nada más).

Ejecutar copia de seguridad incremental

Ejecutar una copia de seguridad incremental es muy simple: simplemente cambie la fullbandera a la incrementalbandera.

duplicity incremental -v --no-encryption --include="/sourcedir/" --exclude="**" /  ssh://user@backupserver:22/destdir/

Automatización

Escribir guiones automatizados

Tener que ejecutar estos comandos cada vez que necesita una copia de seguridad es un lastre, ¿y si tuviéramos secuencias de comandos para manejarlo?

Script de respaldo completo

Ejecute el comando

nano /usr/local/bin/backup-full

Agregue el siguiente contenido.

#!/bin/bash
duplicity full -v --no-encryption --include="/sourcedir/" --exclude="**" /  ssh://user@backupserver:22/destdir/

Script de respaldo incremental

nano /usr/local/bin/backup-incremental

Agregue el siguiente contenido.

#!/bin/bash
duplicity incremental -v --no-encryption --include="/sourcedir/" --exclude="**" /  ssh://user@backupserver:22/destdir/

Hacer scripts ejecutables

Para hacer que los scripts sean ejecutables, ejecute el siguiente comando.

chmod +x /usr/local/bin/backup-*

Ahora puede realizar una copia de seguridad ejecutando backup-fully backup-incrementaldesde el shell. ¡Muy genial!

Configurar cron

¡Hagamos las copias de seguridad automáticas! Al configurar cron para ejecutar los scripts anteriores en momentos específicos, podemos asegurarnos de que las copias de seguridad se realicen a intervalos regulares.

Ejecute el siguiente comando.

crontab -e

Agregue lo siguiente al final del archivo.

10 01 * * 1,2,3,4,5,6 backup-incremental
10 01 * * 7 backup-full

Esto ejecutará una copia de seguridad completa todos los domingos a la 1:10 a.m. y también ejecutará copias de seguridad incrementales cada dos días a la 1:10 a.m.

Restauracion

¡Godzilla ha destruido Seattle y necesitamos poder recuperar los datos del VPS de respaldo en Nueva York!

duplicity --no-encryption --file-to-restore / ssh://user@backupserver:22/destdir/

Si necesitamos restaurar datos de hace 3 días:

duplicity --no-encryption -t 3D --file-to-restore / ssh://user@backupserver:22/destdir/

La -t 3Dopción significa restaurar una copia de seguridad de hace tres días. También funcionan opciones similares como -t 1M(hace un mes) o -t 5H(hace 5 horas).