Rdiff-backup

A lap 2009. december 15., 14:24-kori változata

Ez a szócikk az rdiff-backup nevű backup-megoldást mutatja be. Javaslom, hogy mielőtt elolvasod, nézd meg a Backup szócikket is, mert néhány ott leírt fogalmat itt csak használni fogok.

Az rdiff-backup differenciális mentést hajt végre, a hagyományostól kissé eltérő formában. A megszokott backup-rendszereknél lenne egy "régen" készült teljes mentésünk, valamint inkrementális mentéseink, amelyek az ehhez képesti különbséget, a legutóbbi teljes mentés óta történt változásokat tartalmazzák. Az rdiff-backup-nál ez nagyjából fordítva van: a legfrissebb mentés mindig teljes, és a korábbi mentések inkrementálisak. Az rdiff-backup olyan fájlokat tárol, amelyek segítségével az aktuális mentésből előállíthatóak korábbi állapotok. Így az aktuális mentés visszaállítása rendkívül gyors (lényegében egyetlen másolás), és minél korábbi állapotot szeretnénk visszaállítani, annál tovább fog tartani a dolog.

Az első mentés egy teljes mentés, ami hosszú ideig tart, de a differenciák ettől kezdve nagyjából azonos idő alatt készülnek el és általában jelentősen gyorsabban, mint a teljes mentés (ez persze attól is függ, milyen és mennyi változás történik két mentés között).

1 Előnyök

• A teljes backup tükrözés formájában áll rendelkezésre, ezért nagyon gyorsan visszállítható belőle bármi.
• A különbségek mindig az előző mentéshez képest készülnek, így gyorsan megtörténik a biztonsági mentés.
• Az különbségek tömörített formában tárolódnak, így kevés helyet foglalnak.
• Követi a Unix-filozófiát:
  • az rsync-re épül, nem írtak hozzá saját rsync-szerűséget.
  • Távoli gépekre ssh segítségével kapcsolódik, nem saját megoldással.
• Natív windowsos kliens is létezik hozzá.

2 Hátrányok

• Nem folyamatos a backup, hanem eseti.
• A teljes mentés tömörítés nélkül, tükrözés formájában van jelen, így sok helyet foglal.
• Nem tudja titkosítva tárolni a biztonsági mentést (pl. duplicity-vel ellentétben).

3 Szakácskönyv

Ebben a fejezetben egy olyan konkrét rendszer beállítását mutatom be, amely ...

3.1 A backup-szerver telepítése

Ez a leírás alapértelmezett beállításokkal telepített Debian Lenny 5.0 rendszert feltételez úgy szerver-, mint kliensoldalon.

Csomagok telepítése:

# apt-get update
# apt-get install rdiff-backup sudo openssh-server fail2ban \
hddtemp smartmontools munin-node munin-plugins-extra

• rdiff-backup: maga a backup-program.
• sudo: ahhoz szükséges, hogy az rdiff-backup-ot szerver-módban futtathassuk a célrendszeren. Mivel a backup-szerverről önmagáról is akarunk biztonsági másolatot készíteni, ezért ezen a rendszeren is szükség van erre.
• openssh-server: azért kell, hogy a kliensek tudjanak kapcsolódni.
• fail2ban: az ssh-s jelszópróbálgatókat tiltja ki (nem szükséges, csak ajánlott).
• hddtemp, smartmontools, munin-node, munin-plugins-extra: monitorozáshoz (nem szükséges, csak ajánlott).

3.2 SSH-szerver beállítása

A /etc/ssh/sshd_config-ba írjuk bele az alábbiakat:

  PermitRootLogin no
  TCPKeepAlive yes
  AllowUsers <saját felhasználó> lhbackup

• PermitRootLogin: letiltjuk a root bejelentkezését SSH-n keresztül (nem szükséges, csak ajánlott)
• TCPKeepAlive: az SSH-t utasítjuk, hogy időnként küldjön keepalive-csomagot. Ez ahhoz kell, hogy hamarabb észrevegye, ha megszűnt a kapcsolat a klienssel. Nem szükséges, de ajánlott.
• AllowUsers: Ezzel a direktívával adhatjuk meg, mely felhasználókat engedi bejelentkezni az sshd. Egyáltalán nem kötelező megadni, de ha beállítjuk, állítsuk be úgy, hogy a saját, a gép távmenedzsmentjére használt felhasználónk és a backupokkal kapcsolatos felhasználó is be tudjon lépni.

3.3 Tűzfalszabályok

Értelemszerűen gondoskodni kell arról, hogy a mentendő kliensek tudjanak a szerver SSH-portjához kapcsolódni.

3.4 Egy gép felvétele a backupolandó kliensek közé

Vegyünk fel egy új felhasználót:

# adduser --system --ingroup nogroup --disabled-password <szervernév>

Állítsunk elő neki egy új RSA-kulcspárt:

# sudo -H -u <szervernév> ssh-keygen -t rsa -b 4096

Az új felhasználó ~/.ssh/config fájljába írjuk bele a következőket:

  host <szervernév>-backup
     hostname <szerverelérés, domain vagy IP>
     user lhbackup
     compression yes
     protocol 2
     port 22

A beállítások jelentését l. pl. az ssh_config(5)-ban; de talán egyértelműek is.

3.5 Backup-scriptek

A backup-scriptek az rdiff-backup paraméterezésének megfelelően egyszerűen elkészíthetőek. Ezeket aztán cronból futtathatjuk.

3.5.1 Példák

gep01:

#!/bin/bash

EXCLUDES="--exclude /dev --exclude /proc --exclude /tmp --exclude /sys"

echo "Removing increments older than 30 days..."
/bin/su <szervernév> -m -c "/usr/bin/rdiff-backup --force --remove-older-than 30D /home/<szervernév>/backup"

echo "Backing up <szervernév>..."
/bin/su <szervernév> -m -c "/usr/bin/rdiff-backup $EXCLUDES <szervernév>-backup::/ /home/<szervernév>/backup"

gep02:

#!/bin/bash

EXCLUDES="--exclude /dev --exclude /proc --exclude /tmp --exclude /sys --exclude /opt"

echo "Removing increments older than 30 days..."
/bin/su <szervernév2> -m -c "/usr/bin/rdiff-backup --force --remove-older-than 30D /home/<szervernév2>/backup"

echo "Backing up <szervernév2>..."
/bin/su <szervernév2> -m -c "/usr/bin/rdiff-backup $EXCLUDES <szervernév2>-backup::/ /home/<szervernév2>/backup"

Ezt követően a cronból egy gyűjtőscriptet használhatunk:

#!/bin/bash

date
time /root/gep01
date
time /root/gep02
date

A gyűjtőscript használata azért célszerű, mert így a gépeket sorban menthetjük, folyamatosan és egyenletesen van terhelve a backup-szerver. A date és time parancsok segítségével láthatjuk az egyes backupok kezdési és befejezési idejét, valamint, hogy mennyi ideig tartott a procedúra.

4 A kliensek telepítése

Csomagok telepítése:

# apt-get update
# apt-get install rdiff-backup sudo openssh-server

Backup felhasználó felvétele:

# adduser --ingroup nogroup --disabled-password lhbackup
# chmod 0700 /home/lhbackup

4.1 A sudo beállítása

lhbackup ALL=(ALL) NOPASSWD: /usr/bin/rdiff-backup --server

4.2 További beállítások

Biztosítanunk kell, hogy az lhbackup user be tudjon lépni a mentendő gépre ssh-val, jelszó megadása nélkül; de ez még kevés. Az lhbackup user .ssh/authorized_keys fájljában a írjuk elő, hogy a backupszerver IP-jéről belépve csak az rdiff-backupot futtathatjuk:

</pre> command="sudo /usr/bin/rdiff-backup --server",from="<BACKUPSZERVER IPCIME>" <PUBLIKUS RSA-KULCS> </pre>