בקולה: פחד מערפדים

שלום לכולם.

רציתי לספר לך קצת על הבקולה, אותה תוכנית שכולם חוששים ממנה מכיוון שהיא גדולה מדי עבורם ו / או במבט ראשון זה נראה מסובך.

זו באמת תוכנית נהדרת, אבל ברגע שהם מסבירים (בערך) איך זה עובד, הכל מתנהל בצורה חלקה.

מבוא

בקולה היא תוכנית שמנהלת גיבויים (עותקי גיבוי בספרדית). הפוטנציאל העצום שלו טמון באיזו מידה הוא מטפל וממלא משימות גיבוי, במיוחד בסביבות גדולות (ראה תחזוקה מרובת שרתים).

נכון שאם אתה פשוט רוצה לעשות גיבויים של המחשב האישי שלך, תשכח מזה, ייקח יותר מדי זמן להגדיר אותו. אבל אם אתה מוצא את עצמך במצב של צורך להתמודד עם מספר מחשבים / שרתים, Bacula הוא הפיתרון שלך. בהתחלה תצטרך להשקיע שעות רבות, אך ברגע שתשאיר הכל מוגדר, שנים יכולות לעבור מבלי שתצטרך לגעת בו שוב; ברגע שתלמד להשתמש בו, השינויים שתבצע יהיו קטנים וקלים.

ארכיטקטורה

הדבר הראשון שיש להבין לגבי תוכנית זו הוא הגיוון שלה: היא מחולקת למספר חלקים שקשורים זה לזה. ניתן להתקין את החלקים הללו על מכונות שונות או על אותה מכונה, מה שמאפשר שמירת גיבויים במכונה שונה מזו שמנהלת אותם (למשל).

ישנם 3 חלקים עיקריים, שכל אחד מהם הוא גם חבילת התקנה שונה: הבמאי, האחסון והקובץ. כפי שאתה יכול להסיק, שלח היא מכונת הלקוח (זו שזקוקה להעתקה), היא אחסון היא המכונה המאחסנת את העותקים האלה ו- מְנַהֵל המכונה היא שתזמור את כל התהליך. כמובן שיכולות להיות מספר מכונות לקוח (קובץ), מספר אחסון (למקרה שתרצה להפריד בין העותקים) ומנהל (למרות שהדבר ההגיוני יהיה אחד, אתה יכול לציין כמה).

קבצים, כלים ודמונים

אם כל זה אוטומטי זה על ידי שימוש בשדים. לכל חלק יש שד משלו: bacula-director, bacula-fd (file-daemon) ו- bacula-sd (אחסון-שד). וכל שד עובד על פי הגדרות הקבצים שלו, מתארח ב / וכו '/ bacula: bacula-dir.conf, bacula-fd.conf, bacula-sd.conf.

קבצי תצורה אלה נוצרים באופן אוטומטי במהלך ההתקנה, ויש לשנות רק כמה פרמטרים (IP של המכונה המרוחקת, אישורים משלה, תכנון גיבוי אוטומטי ...). תצורת הבמאי היא הקשה והנרחבת ביותר, שכן הוא זה שדואג לכל דבר; בדרך כלל הוא מחולק למספר קבצים כדי לא לשבור ראש אחד, ואז בקובץ הראשי כולם מצטרפים (בדומה ל- כולל אפאצ'י 2).

כעת, למרות שקבצי התצורה נמצאים במקום בו כל ה"צ'יצ'ה "נמצא, bacula מציע לנו כמה כלים לניהולו, שכן פעמים רבות יהיה צורך לבצע משימות" ביד ". אני רק הולך להתמקד בכלי הקונסולה bconsole, מכיוון שהוא הכי שימושי וגם השאר (הגרפים) מבוססים עליו. כשמו כן הוא, זה מתורגמן לפקודה, שמאפשר לך לבצע עבודות שונות באופן אינטראקטיבי.

יש לומר כי ישנם מספר שירותי אינטרנט שניתן להתקין במכונת Director לניהול ובקרה של Bacula. לדוגמא, Bacula-Web מציע לך גרפים וטבלאות מידע על מצב הגיבויים, תפוסת האחסון ... וכו '.

יש להזכיר גם כי פעולת Bacula מבוססת על קטלוג: מסד נתונים (לבחירה בין MySQL, SQLite ו- PostgreSQL) בו נרשמים כל האירועים, הכרכים, הלקוחות ... אין לגעת ביד במאגר זה באמצעות bconsole פקודות שונות ניתנות לאינטראקציה עם הקטלוג מבלי להשתמש בתחביר SQL.

בטחון

אחת החוזקות של בקולה היא הביטחון. לכל לקוח, אחסון ומנהל יש מפתח משלו, ובהתאם לחיבור הוא מוצפן עם אותו מפתח. כל אחד יכול להמציא את המפתח הזה לטעמו, אם כי התוכנית עצמה מייצרת מספר אקראי של 30 תווים.

בנוסף להצפנה שמציעה התוכנית, באקולה מקבלת חיבורים מאובטחים באמצעות TLS. לכן להצפנה הקודמת שלנו עלינו להוסיף הצפנה נוספת של תעודה ומפתח SSL. אם נהיה רציניים יותר, יש ליצור אישור ומפתח ייחודיים לכל מכונה. החלק הזה של ההתקנה הוא קצת יותר מורכב.

כרכים

אני אשים קצת דגש על אופן ניהול העותקים דרך הקטלוג, מכיוון שזה יכול להיות קצת מבלבל בהתחלה.

העותקים נשמרים ארוזים בכמויות מוצפנות, כך שאי אפשר לגשת ישירות לקבצים. זהו סוג של .tar.gz (מכיוון שהוא תומך בדחיסה), אך משלו; ללא הקטלוג אי אפשר להציל את הברב-נתונים. ישנם כלים מתקדמים לכך, אך הם תמיד זקוקים למרכיב כלשהו בבסיס הנתונים, ולגבי המשתמש המתחיל הם הופכים למורכבים מאוד. זו הסיבה שיש לפנק את הקטלוג ולטפל בו (כברירת מחדל Bacula עושה גיבוי משלה לקטלוג לאחר השלמת העבודות שתכנן).

כדי לעזור לנו בארגון גיבויים מרובים, Bacula מקבץ את הכרכים לבריכות. לדוגמא, בריכה מוגדרת לכל לקוח, ולכן ניתן להבדיל בקלות בין כל העותקים (כרכים) של כל לקוח מכיוון שהם שייכים למשפחות שונות (בריכות).

בנוסף, בקולה תומכת בשימוש חוזר / מחזור נפחים. אז אם אתה רק רוצה גיבוי מלא חודשי, אבל אתה רק רוצה שיהיה כזה, אתה יכול להגדיר את Bacula כדי להחליף את עוצמת הקול שהכילה בעבר את אותו עותק, כך שתמנע ממילוי הדיסק שלא לצורך ושוכח מהצורך למחוק את הנתונים בעצמך. ישנים ביד.

העתק רמת ומשחזר

אפשר להגדיר משרות שונות לפי לוחות הזמנים שלהן. במילים אחרות, אם אנו מבצעים גיבוי מלא מדי יום, משימות התחזוקה שלנו לא יהיו יעילות במיוחד ... אך Bacula מאפשר לנו עד 3 רמות שונות בעת יצירת עותקי גיבוי: מלאים, דיפרנציאליים ומצטברים.

גיבוי מלא הוא העותק הקלאסי, כל מה שרוצים לגבות מועתק. ואילו ההפרש מעתיק רק את הקבצים שהשתנו (או החדשים) מאז בית מלא האחרון. עם עותקים מצטברים, אותו דבר קורה אך ברמה נמוכה יותר, הוא משווה רק את השינויים מאז ההפרש האחרון, או מאז המלא האחרון אם הוא חדש יותר. זה מאוד נוח אם ברצונך לשמור על איזון בין אופטימיזציה של המשאבים לתועלתם. בעזרת זה אנו יכולים לקבל קבצים בתאריכים שונים מבלי לתפוס מקום רב. זה מאוד שימושי כשמישהו מפשל וזקוק לגיבוי ספציפי ליום אחד.

דוגמה: אנו מתכננים גיבויים יומיים מצטברים, הפרשי כל שבוע ומלאים בכל חודש. אם בכל עת נצטרך להשתמש בעותקים אלה (מכיוון שאחת ממכונות הלקוחות שלנו התרסקה), עלינו פשוט לבצע עבודת שחזור (דרך bconsole) להיות מסוגל לציין את העותק האחרון לתאריך מסוים, ובאקולה לבדה תעלה עץ ספריות המבוסס על שרשור המלא האחרון עם השינויים שתרמו ההפרש וההגברה.

אוטומציה

כאן מגיע הנקודה החזקה של בקולה. כל משימות הגיבוי מתוזמנות במנהל, כמו גם קבלת רמות עדיפות. לכן זה נורמלי לתכנן מספר משימות באותו יום ושעה. לאחר שהמנהל התחבר למחשב הלקוח (עם FileDaemon שלו), הוא מציב אותו במגע עם ה- Storage המשויך למשימה האמורה, מכין את החיבור המוצפן ואת הקבצים להעתקה.

יתר על כן, זה לא רק מאפשר לך לציין את הקבצים / תיקיות שיש להעתיק, אלא גם תומך בביצוע פקודות / סקריפטים לפני, במהלך ואחרי כל עבודה. לכן, אם רוצים לבצע גיבוי של מסד נתונים, תוכלו לציין את נתיב הסקריפט שנותן לכם את ה- dump ולהעתיק את ה- dump בהמשך. זה גם מאפשר לך לציין את הקבצים להעתקה בדרך כללית, להיות מסוגל להוסיף קבצים ספציפיים יותר ממכונת הלקוח עצמה. זה נורמלי שיש קובץ קבצים משותף לכל מערכות UNIX (שם מוגדרות התיקיות שיש להעתיק, / etc, / usr, / home / var ...), ואז כל לקוח יכול לציין את הקבצים שלו שהוא רוצה. יועתקו.

Bacula תומכת גם בשימוש חוזר / מחזור של נפחים. אז אם אתה רק רוצה גיבוי מלא חודשי, אבל אתה רק רוצה שיהיה כזה, אתה יכול להגדיר את Bacula כדי להחליף את עוצמת הקול שהכילה בעבר את אותו עותק, כך שתמנע ממילוי הדיסק שלא לצורך ושוכח מהצורך למחוק את הנתונים בעצמך. ישנים ביד. שימוש נרחב מאוד הוא שימוש חוזר בבריכות המוקצות לעותקים מצטברים ודיפרנציאליים, מכיוון שהם פשוט משמשים לאחסון הקבצים ששונו / חדשים, בכל פעם שיש מלא חדש, אמצעי האחסון הללו אינם שמישים, לכן אתה עושה בהם שימוש חוזר עבור ה- Incrementals / הפרשים.

וכל זה ... איך זה עובד?

אחרי הלבנה ששחררתי זה עתה, רבים יתהו איך לעזאזל מטפלים בזה. ובכן, הכל מוגדר בקבצי התצורה הנ"ל, והכל אוטומטי בהם. אחרי שביליתם מספר שעות בתצורת התצורה שלהם, ברגע שעשיתם את זה, זה שווה לכל החיים, זה אפילו נהיה משעמם.

הדבר היחיד שצריך לעשות ביד הוא משימות השחזור, מכיוון שלא היה הגיוני מאוד להפוך אותן לאוטומטיות ... אם כי ניתן לעשות זאת. ובכל זאת, הכנתם ביד היא די פשוטה, בעזרת הכלי bconsole מוצעות מספר אפשרויות ואתה רק צריך לבחור את הפרטים. זה גם שימוש מורחב כדי להגדיר את הבריכות ביד, ולכן בקבצי התצורה אתה רק צריך לומר לאיזה בריכה הכרכים שייכים, מבלי שתצטרך ליצור הנחיה ליצור / לחפש אותם.

אֶפִּילוֹג

לא נכנסתי לפרטים טכניים מאחר שהפוסט הזה נהיה נרחב מאוד, רציתי גם לתת מבט עולמי על הפעלת התוכנית. אם אני רואה הרבה משוב, אולי יהיה לי הדרכה.

אני מקווה שאהבתם ועד לפעם הבאה!