Atur Autobackup di Linux

• pengantar
• Persyaratan
• Instalasi
• Konfigurasi
• Koneksi
• Konfigurasikan Autobackup
• Tambahkan server
• Global Tidak Termasuk
• Tidak Termasuk Server-spesifik
• Mengembalikan data
• Kesimpulan

pengantar

Autobackup adalah sistem cadangan otomatis yang mengambil data untuk dicadangkan dari server jarak jauh dan menyimpannya di server. Dalam kasus kami, kami dapat menggunakan Mesin Virtual Vultr Storage dengan sejumlah besar ruang disk dan mencadangkan semua Mesin Virtual kami melalui itu untuk mencegah kehilangan data.

Persyaratan

• rsync

Instalasi

Anda dapat menginstal AutoBackup dengan gitmudah di sistem Anda. Silakan clone repositori:

mkdir /opt/
git clone https://github.com/fbrandstetter/Autobackup.git /opt/autobackup/

Konfigurasi

Sebelum kami dapat mulai mencadangkan data dari Mesin Hitung kami, kami perlu mendapatkan akses ke data tersebut. Untuk itu, kami akan membuat kunci SSH pada Mesin Virtual Penyimpanan kami dan memberikan akses darinya ke semua Mesin Virtual Komputasi. Selanjutnya, kita akan mulai dengan membuat kunci:

ssh-keygen

Sampai sekarang, kita harus menyalin kunci publik kita ke Mesin Virtual Komputasi. Buka file berikut ~/.ssh/id_rsa.pubdan salin ke Compute Instances ' ~/.ssh/authorized_keys:

cat ~/.ssh/id_rsa.pub

Jika Anda tidak bekerja dengan kunci publik untuk mendapatkan akses ke Mesin Virtual Komputasi Anda, Anda harus mengatur file kunci resmi di konfigurasi server SSH terlebih dahulu. Buka file berikut ini /etc/ssh/sshd_configdi Compute Instances dan batalkan komentar pada baris berikut:

AuthorizedKeysFile %h/.ssh/authorized_keys

Koneksi

Setelah Anda menambahkan kunci SSH dari Mesin Virtual Penyimpanan pada semua Mesin Virtual Komputasi, Anda dapat melanjutkan dengan mencoba koneksi ke salah satu Mesin Virtual Komputasi Anda (untuk menghindari masalah apa pun nanti, pastikan koneksi ke semua server berfungsi):

ssh root@COMPUTE_INSTANCE_1

Anda harus bisa masuk tanpa mengetikkan kata sandi atau sesuatu yang lain.

Konfigurasikan Autobackup

Autobackup memerlukan beberapa konfigurasi untuk berfungsi dengan baik juga. Buka /opt/autobackup/backup.shfile, karena semua konfigurasi disimpan dalam file bash itu sendiri. Lihatlah garis-garis berikut dan sesuaikan agar sesuai dengan kebutuhan Anda:

BACKUPDIR=""
PASSWORD=""
FREEUPSPACE=""
MAXUSED=""

• BACKUPDIR: Ini adalah folder tempat semua cadangan akan disimpan.
• PASSWORD: Ini adalah kata sandi yang digunakan untuk mengenkripsi cadangan.
• FREEUPSPACE: Menentukan apakah skrip harus menghapus cadangan lama jika disk penuh atau tidak.
• MAKSIMAL: Menentukan ukuran disk terendah yang diizinkan hingga berhenti mencadangkan atau mulai menghapus yang lama.

Tambahkan server

Semua server yang akan dicadangkan disimpan dalam /opt/autobackup/serverlist.templatefile menggunakan format berikut:

<SERVER_HOSTNAME OR IP>|<USERNAME FOR AUTHENTICATION>|<EXCLUDE LIST>

Global Tidak Termasuk

Secara default, Autobackup secara otomatis membuat cadangan seluruh server, yang berarti mencoba mengunduh /secara rekursif. Karena beberapa orang tidak memerlukan seluruh sistem untuk dicadangkan, Anda dapat menambahkan pengecualian global (yang berlaku untuk server apa pun) dan pengecualian khusus server, yang berlaku untuk server tertentu. Semua pengecualian global disimpan dalam file yang dipanggil /opt/autobackup/default-excludes.templatedan file tersebut diawali dengan /procdan /dev, Anda dapat menambahkan folder baru dan ekstensi file di sana dengan hanya menambahkan baris baru:

/proc
/dev

Tidak Termasuk Server-spesifik

Karena kebanyakan orang menjalankan berbagai jenis server (misalnya server Webservers dan Database) ada daftar pengecualian yang unik untuk setiap server. Format file pengecualian khusus server terlihat sama seperti yang global. Anda dapat membuat file baru dan memanggilnya ke EXCLUDE_LISTserver yang Anda tentukan dalam daftar server. Jika Anda tidak ingin memiliki daftar pengecualian yang ditentukan untuk server ini, atur ke emptydalam daftar server. File yang dipanggil emptysudah diunduh oleh klon repositori - file ini kosong agar tidak ada direktori atau apa pun yang dikecualikan, sedangkan default tidak termasuk masih berlaku.

Mengembalikan data

Dalam lingkungan yang ideal, kami bahkan tidak seharusnya mengembalikan cadangan terenkripsi kami. Meskipun ketika menghadapi masalah dan kami perlu mengambil data yang kami backup, cukup mudah untuk mengembalikannya. Anda dapat memulihkan file cadangan apa pun menggunakan perintah berikut:

openssl aes-256-cbc -d -salt -in BACKUP.tar.aes -out BACKUP.restored.tar
mkdir backup/
tar -xvf BACKUP.restored.tar backup/

Ganti BACKUP.tar.aesdengan nama file cadangan yang diinginkan untuk dipulihkan. BACKUP.restored.tarakan menjadi nama file dari arsip yang tidak dienkripsi. Pada contoh di atas, kami telah melakukan langkah selanjutnya, yaitu:

• Buat folder baru
• Kembalikan arsip yang tidak terenkripsi ke folder

Kesimpulan

Autobackup adalah skrip pencadangan yang sepenuhnya otomatis dan cukup cerdas yang menangani pencadangan secara otomatis untuk kami dan nilai tambah besarnya adalah, data sedang dienkripsi dengan kata sandi yang panjangnya bisa hampir tak terbatas. Itu berarti, selama Anda menjaga kata sandi Anda aman dan cukup lama, tidak ada yang dapat menyentuh data Anda secara tepat waktu. Selamat Hacking!