Bacula: strah od vampira

Zdravo svima.

Htio sam vam reći malo o baculi, tom programu kojeg se svi boje jer je prevelik za njih i / ili na prvi pogled djeluje složeno.

To je zaista sjajan program, ali kad jednom objasne (otprilike) kako to funkcionira, sve ide glatko.

Uvod

Bacula je program koji upravlja sigurnosnim kopijama (sigurnosne kopije na španskom jeziku). Njegov ogromni potencijal leži u tome koliko dobro rukuje i automatizira sigurnosne kopije zadataka, posebno u velikim okruženjima (vidi Održavanje više servera).

Istina je da ako jednostavno želite napraviti sigurnosne kopije svog ličnog računara, zaboravite, predugo će vam trebati da ga konfigurirate. Ali ako se nađete u situaciji da imate posla s više računara / poslužitelja, Bacula je vaše rješenje. U početku ćete morati provesti mnogo sati, ali nakon što ostavite sve konfigurirano, godine mogu proći, a da to više ne morate dodirnuti; takođe kada naučite da ga koristite, promjene koje ćete unijeti bit će male i jednostavne.

Arhitektura

Prvo što treba razumjeti kod ovog programa je njegova diverzifikacija: podijeljen je u nekoliko dijelova koji su međusobno povezani. Ovi se dijelovi mogu instalirati na različite mašine ili na istu mašinu, dajući mogućnost spremanja sigurnosnih kopija na drugu mašinu od one koja njima upravlja (na primjer).

Postoje 3 glavna dijela, od kojih je svaki također različit instalacijski paket: Director, Storage i File. Kao što možete zaključiti, fajl je klijentska mašina (ona kojoj su potrebne kopije), skladištenje je mašina koja čuva ove kopije i direktor mašina je ta koja orkestrira čitav proces. Naravno, može biti nekoliko klijentskih mašina (datoteka), nekoliko spremišta (u slučaju da želite odvojiti kopije) i Director (iako bi logična stvar bila jedna, možete navesti nekoliko).

Datoteke, alati i demoni

Ako je sve ovo automatizirano, to je upotreba demona. Svaki dio ima svoj demon: bacula-director, bacula-fd (file-daemon) i bacula-sd (demon-storage). I svaki demon radi prema svojim postavkama datoteke, hostiranim u / etc / bacula: bacula-dir.conf, bacula-fd.conf, bacula-sd.conf.

Ove konfiguracijske datoteke se automatski generiraju tijekom instalacije i potrebno je izmijeniti samo nekoliko parametara (IP udaljene mašine, vlastiti certifikati, automatsko planiranje sigurnosne kopije ...). Konfiguracija redatelja je najteža i najopsežnija, jer je on taj koji se brine o svemu; normalno je podijeljen u nekoliko datoteka kako vam ne bi slomio glavu, a zatim su u glavnoj datoteci svi spojeni (slično kao uključuje Apache2).

Sada, iako su konfiguracijske datoteke tamo gdje je sav „chicha“, bacula nam nudi nekoliko alata za rukovanje njime, jer će mnogo puta biti potrebno izvršavati zadatke „ručno“. Samo ću se usredotočiti na alat za konzolu bconsole, jer je najkorisniji i na njemu se temelje i ostali (grafikoni). Kao što mu samo ime govori, riječ je o interpretatoru naredbi, koji interaktivno omogućava obavljanje različitih poslova.

Treba reći da postoji nekoliko web usluga koje se mogu instalirati na Director mašinu za upravljanje i nadgledanje Bacule. Na primjer, Bacula-Web nudi vam grafikone i tablice o statusu sigurnosnih kopija, zauzimanju prostora itd.

Treba spomenuti i da se rad Bacule temelji na katalogu: bazi podataka (da biramo između MySQL, SQLite i PostgreSQL) u kojoj se bilježe svi događaji, volumeni, klijenti ... Ovu bazu podataka ne treba dodirivati ​​rukom , kroz bconsole Dane su razne naredbe za interakciju s katalogom bez upotrebe SQL sintakse.

bezbjednost

Jedna od snaga Bacule je sigurnost. Svaki klijent, skladište i direktor imaju svoj ključ i ovisno o vezi šifriran je tim ključem. Svatko može izmisliti ovaj ključ po svom ukusu, iako sam program generira slučajan broj od 30 znakova.

Pored šifriranja koje program nudi, Bacula prihvaća sigurne veze korištenjem TLS-a. Stoga našem prethodnom šifriranju moramo dodati još jedno šifriranje certifikata i SSL ključa. Ako se uozbiljimo, za svaki stroj mora se stvoriti jedinstveni certifikat i ključ. Ovaj dio postavljanja je malo složeniji.

XNUMX

Naglasit ću malo na tome kako se kopijama upravlja kroz katalog, jer u početku može biti pomalo zbunjujuće.

Kopije se čuvaju u šifriranim količinama, tako da se ne može izravno pristupiti datotekama. To je vrsta .tar.gz (jer podržava kompresiju), ali svoj; bez kataloga je nemoguće spasiti podatke bez sedla. Za to postoje napredni alati, ali uvijek im treba neka komponenta baze podataka, a za početnike postaju vrlo složeni. Zbog toga se katalog mora maziti i paziti (Bacula prema zadanim postavkama izrađuje vlastitu sigurnosnu kopiju kataloga nakon završetka poslova koje je zakazao).

Da bi nam pomogao u organizaciji višestrukih sigurnosnih kopija, Bacula grupira sveske u bazene. Na primjer, spremište je definirano po klijentu, tako da se sve kopije (volumeni) svakog klijenta mogu lako razlikovati, jer pripadaju različitim obiteljima (skupinama).

Pored toga, Bacula podržava ponovnu upotrebu / recikliranje količina. Dakle, ako želite samo mjesečnu potpunu izradu sigurnosne kopije, ali želite samo da postoji, možete konfigurirati Baculu da prepiše volumen koji je prethodno sadržavao tu kopiju, tako da izbjegavate nepotrebno punjenje diska i zaboravite na to da morate sami brisati podatke. stare ručno.

Kopija i obnavljanje

Mogu se definirati različiti poslovi prema njihovim rasporedima. Drugim riječima, ako radimo Full Backup svaki dan, naši zadaci održavanja ne bi bili vrlo učinkoviti ... ali Bacula nam omogućava do 3 različita nivoa prilikom izrade sigurnosnih kopija: Full, Differential i Incremental.

Potpuna sigurnosna kopija je klasična kopija, kopira se sve što želite napraviti sigurnosnu kopiju. Dok Diferencijal kopira samo datoteke koje su se promijenile (ili nove) od posljednjeg Full Housea. S inkrementalnim kopijama, isto se događa, ali jedan nivo niže, uspoređuje promjene samo od zadnjeg diferencijala ili od posljednjeg punog ako je novijeg datuma. Ovo je vrlo povoljno ako želite održati ravnotežu između optimizacije resursa i njihove korisnosti. Ovim možemo dobiti datoteke različitih datuma bez zauzimanja puno prostora. Vrlo je korisno kada netko zabrlja i treba sigurnosnu kopiju određenog dana.

Primjer: planiramo inkrementalne sigurnosne kopije svaki dan, diferencijalne svake sedmice i pune svakog mjeseca. Ako u bilo kojem trenutku trebamo koristiti ove kopije (jer se jedan od naših klijentskih računara srušio), jednostavno moramo obaviti posao vraćanja (kroz bconsole) moći odrediti najnoviju kopiju za određeni datum, a sam Bacula će montirati stablo direktorija na osnovu spajanja posljednjeg Full-a s promjenama koje su dali Diferencijalni i Inkrementalni.

Automatizacija

Tu dolazi jača strana Bacule. Svi zadaci sigurnosne kopije raspoređeni su u direktoru, također priznajući nivoe prioriteta. Stoga je normalno planirati više zadataka za isti dan i vrijeme. Nakon što se direktor poveže s klijentskim računarom (sa svojim FileDaemon-om), stavlja ga u kontakt sa skladištem povezanim s navedenim zadatkom, priprema šifriranu vezu i datoteke za kopiranje.

Nadalje, ne samo da vam omogućuje da odredite datoteke / mape koje treba kopirati, već također podržava izvršavanje naredbi / skripti prije, za vrijeme i nakon svakog posla. Stoga, ako želite napraviti sigurnosnu kopiju baze podataka, možete odrediti put skripte koja vam daje dump i kasnije kopirati to dump. Takođe vam omogućava da odredite datoteke za kopiranje na generički način, imajući u vidu da možete dodati specifičnije datoteke sa samog klijentskog računara. Normalno je da postoji zajednički FileSet za sve UNIX sisteme (gdje su definirane mape koje se kopiraju, / etc, / usr, / home / var ...), a zatim svaki klijent može odrediti svoje datoteke koje želi biti kopiran.

Bacula također podržava ponovnu upotrebu / recikliranje volumena. Dakle, ako želite samo mjesečnu potpunu izradu sigurnosnih kopija, ali želite samo da postoji, možete konfigurirati Baculu da prepiše volumen koji je prethodno sadržavao tu kopiju, tako da izbjegavate nepotrebno punjenje diska i zaboravite na to da sami morate brisati podatke. stare ručno. Vrlo raširena upotreba je ponovna upotreba spremišta dodijeljenih inkrementalnim i diferencijalnim kopijama, jer oni jednostavno služe za pohranu izmijenjenih / novih datoteka, svaki put kad postoji novi Full, ti su volumeni neupotrebljivi, pa ih ponovno koristite za nove inkrementalne / Diferencijali.

I sve ovo ... kako to funkcionira?

Nakon cigle koju sam upravo pustio, mnogi će se zapitati kako se s tim vragom rješava. Pa, SVE je navedeno u gore spomenutim konfiguracijskim datotekama i u njima je sve automatizirano. Nakon što ste proveli nekoliko sati konfigurirajući ih, nakon što to učinite, isplati se doživotno, čak postaje dosadno.

Jedino što treba raditi ručno su restauratorski zadaci, jer ne bi imalo previše smisla automatizirati ih ... iako se to može učiniti. Ipak, ručno ih je izraditi pomoću alata bconsole Nudi se nekoliko opcija, a vi samo morate odabrati detalje. Također je proširena upotreba za ručno definiranje spremišta, stoga u konfiguracijskim datotekama morate samo reći kojem spremištu pripadaju svezaci, bez potrebe za kreiranjem direktive za njihovo stvaranje / traženje.

Epilog

Nisam ulazio u tehničke detalje otkako ovaj post postaje vrlo opsežan, također sam želio dati globalni pogled na rad programa. Ako vidim puno povratnih informacija, možda ću dobiti vodič.

Nadam se da vam se svidjelo i do sljedećeg puta!