Bacula: vampyrų baimė

Sveiki visi.

Norėjau su jumis šiek tiek pakalbėti apie bacula, tą programą, kurios visi bijo, nes ji per didelė ir/ar iš pirmo žvilgsnio atrodo sudėtinga.

Tai tikrai didelė programa, bet kai jie paaiškina (plačiais potėpiais), kaip ji veikia, viskas vyksta sklandžiai.

Įvadas

Bacula yra programa, kuri tvarko atsargines kopijas (atsargines kopijas ispanų kalba). Didžiulis jo potencialas slypi tame, kaip gerai jis tvarko ir automatizuoja atsargines kopijas, ypač didelėse aplinkose (žr. Kelių serverių priežiūra).

Tiesa, jei tiesiog norite pasidaryti asmeninio kompiuterio atsargines kopijas, pamirškite jį, jį sukonfigūruoti užtruksite per ilgai. Bet jei atsidursite tokioje padėtyje, kad turėsite dirbti su keliais kompiuteriais / serveriais, „Bacula“ yra jūsų sprendimas. Iš pradžių tam teks praleisti daug valandų, tačiau palikus viską sukonfigūruotą, gali praeiti metai, kai nebereikės jo liesti; Be to, kai išmoksite juo naudotis, pakeitimai, kuriuos atliksite, bus nedideli ir lengvi.

Architektūra

Pirmas dalykas, kurį reikia suprasti apie šią programą, yra jos įvairinimas: ji yra padalinta į keletą dalių, kurios yra tarpusavyje susijusios. Šios dalys gali būti įdiegtos skirtinguose įrenginiuose arba tame pačiame įrenginyje, suteikiant galimybę išsaugoti atsargines kopijas kitame įrenginyje nei tas, kuris jas valdo (pavyzdžiui).

Yra 3 pagrindinės dalys, kiekviena taip pat yra skirtingas diegimo paketas: direktorius, saugykla ir failas. Kaip galite daryti išvadą, filė yra kliento aparatas (tas, kuriam reikia daryti kopijas), saugojimas yra aparatas, kuris išsaugo šias kopijas ir Direktorius Tai mašina, kuri organizuoja visą procesą. Žinoma, gali būti kelios kliento mašinos (Failas), kelios Storage (jei norite atskirti kopijas) ir Director (nors logiška būtų viena, galima nurodyti kelis).

Failai, įrankiai ir demonai

Jei visa tai automatizuota, tai yra dėl demonų naudojimo. Kiekviena dalis turi savo demoną: bacula-director, bacula-fd (failų demonas) ir bacula-sd (storage-demon). Ir kiekvienas demonas veikia pagal savo failo, priglobto, konfigūraciją /etc/bacula: bacula-dir.conf, bacula-fd.conf, bacula-sd.conf.

Šie konfigūracijos failai generuojami automatiškai diegiant, ir jums tereikia pakeisti keletą parametrų (nuotolinio įrenginio IP, nuosavi sertifikatai, automatinis atsarginių kopijų planavimas...). Režisieriaus sąranka yra pati sunkiausia ir plačiausia, nes jis yra tas, kuris viskuo pasirūpina; Paprastai jis yra padalijamas į keletą failų, kad nesulaužytų galvos, tada jie visi sujungiami į pagrindinį failą (panašiai kaip yra Apache2).

Dabar, nors konfigūracijos failai yra ten, kur yra visa „chicha“, „bacula“ siūlo keletą įrankių jiems valdyti, nes dažnai užduotis teks atlikti „ranka“. Aš tiesiog sutelksiu dėmesį į konsolės įrankį bconsole, nes jis yra pats naudingiausias, o kiti (grafikai) yra pagrįsti juo. Kaip rodo jo pavadinimas, tai yra komandų interpretatorius, kuris interaktyviai leidžia atlikti įvairius darbus.

Reikėtų pasakyti, kad yra keletas žiniatinklio paslaugų, kurias galima įdiegti „Director“ kompiuteryje, kad būtų galima valdyti ir stebėti „Bacula“. Pavyzdžiui, „Bacula-Web“ siūlo jums diagramas ir lenteles informaciją apie atsarginių kopijų būseną, saugyklos užimtumą ir kt.

Taip pat reikia paminėti, kad Bacula veikla paremta katalogu: duomenų baze (rinkitės tarp MySQL, SQLite ir PostgreSQL), kur visi įvykiai, tomai, klientai... Šios duomenų bazės negalima liesti ranka. , per bconsole Siūlomos kelios komandos, leidžiančios sąveikauti su katalogu nenaudojant SQL sintaksės.

saugumas

Viena iš „Bacula“ stipriųjų pusių – saugumas. Kiekvienas Klientas, saugykla ir direktorius turi savo raktą ir, priklausomai nuo ryšio, šiuo raktu yra užšifruotas. Kiekvienas gali sugalvoti šį slaptažodį pagal savo skonį, nors pati programa sugeneruoja atsitiktinį iš 30 simbolių.

Be programos siūlomo šifravimo, „Bacula“ priima saugius ryšius naudodama TLS. Todėl prie ankstesnio šifravimo turime pridėti dar vieną SSL sertifikato ir rakto šifravimą. Jei rimčiau, kiekvienai mašinai turi būti sukurtas unikalus sertifikatas ir raktas. Ši sąrankos dalis yra šiek tiek sudėtingesnė.

Apimtys

Šiek tiek pabrėžsiu, kaip kataloge tvarkomos kopijos, nes iš pradžių tai gali būti šiek tiek painu.

Kopijos laikomos supakuotos šifruotuose tomuose, todėl negalima tiesiogiai prieiti prie failų. Tai savotiškas .tar.gz (nes palaiko glaudinimą), bet savas; Be katalogo neįmanoma išgelbėti duomenų plikomis rankomis. Tam yra pažangių įrankių, tačiau jiems visada reikia tam tikro duomenų bazės komponento, o pradedančiajam vartotojui jie tampa labai sudėtingi. Štai kodėl katalogas turi būti lepinamas ir juo rūpinamasi (bacula pagal nutylėjimą padaro savo atsarginę katalogo kopiją, kai atliko numatytus darbus).

Kad padėtų mums organizuoti kelias atsargines kopijas, „Bacula“ sugrupuoja tomus į telkinius. Pavyzdžiui, baseinas yra apibrėžtas kiekvienam klientui, todėl visas kiekvieno kliento kopijas (apimtį) galima lengvai atskirti, nes jie priklauso skirtingoms šeimoms (bankoms).

Be to, „Bacula“ palaiko pakartotinį tūrių naudojimą / perdirbimą. Taigi, jei norite tik mėnesinės visos atsarginės kopijos, bet norite, kad ji egzistuotų, galite sukonfigūruoti „Bacula“, kad ji perrašytų tomą, kuriame anksčiau buvo ta kopija, taip išvengiant bereikalingo disko užpildymo ir pamiršus, kad reikia ištrinti duomenis pačiam. old at ranka.

Kopijuoti ir atkurti lygį

Galima apibrėžti skirtingus darbus pagal atitinkamus grafikus. Tai yra, jei kasdien darytume visą atsarginę kopiją, mūsų priežiūros užduotys nebūtų labai veiksmingos... bet Bacula leidžia mums iki 3 skirtingų lygių darant atsargines kopijas: pilną, diferencialinę ir laipsnišką.

Visiška atsarginė kopija yra klasikinė kopija, nukopijuojama viskas, ko norite. Nors Diferencialas kopijuoja tik tuos failus, kurie buvo pakeisti (arba nauji) nuo paskutinio Full. Tas pats atsitinka su prieauginėmis kopijomis, bet vienu lygiu žemiau, lygina tik pokyčius nuo paskutinio diferencialo arba paskutinio pilno, jei tai naujesnė. Tai labai patogu, jei norite išlaikyti balansą tarp išteklių optimizavimo ir jų naudingumo. Taip galime gauti failus iš skirtingų datų, neužimdami daug vietos. Tai labai naudinga, kai kas nors sutrinka ir reikia konkrečios dienos atsarginės kopijos.

Pavyzdys: kiekvieną dieną planuojame papildomas atsargines kopijas, diferencines atsargines kopijas kiekvieną savaitę ir visas atsargines kopijas kiekvieną mėnesį. Jei tam tikru momentu mums reikės panaudoti tas kopijas (nes sugedo vienas iš mūsų kliento įrenginių), tiesiog turime atlikti atkūrimo užduotį (per bconsole) gali nurodyti naujausią tam tikros datos kopiją, o tik „Bacula“ sukuria katalogų medį, pagrįstą paskutinio „Full“ sujungimu su diferencialo ir prieaugio pakeitimais.

Automatika

Čia išryškėja stiprioji Bacula pusė. Visos atsarginės užduotys suplanuotos direktoriui, taip pat palaikomi prioritetų lygiai. Todėl įprasta planuoti kelias užduotis tai pačiai dienai ir laikui. Kai direktorius prisijungia prie kliento kompiuterio (su savo FileDaemon), jis susisiekia su saugykla, susijusia su minėta užduotimi, paruošia užšifruotą ryšį ir failus, kuriuos reikia nukopijuoti.

Be to, ji ne tik leidžia nurodyti failus/aplankus, kuriuos reikia nukopijuoti, bet ir palaiko komandų/skriptų vykdymą prieš kiekvieną darbą, jo metu ir po jo. Todėl, jei norite sukurti atsarginę duomenų bazės kopiją, galite nurodyti scenarijaus, kuris pateikia išklotinę, kelią ir nukopijuoti tą iškeltą. Tai taip pat leidžia bendrai nurodyti kopijuojamus failus, nes galima pridėti konkretesnių failų iš paties kliento įrenginio. Normalu turėti bendrą failų rinkinį visoms UNIX sistemoms (kur yra apibrėžti kopijuotini aplankai, /etc, /usr, /home /var...), o tada kiekvienas klientas gali nurodyti savo failus, kuriuos nori būti nukopijuotas.

„Bacula“ taip pat palaiko pakartotinį tūrių naudojimą / perdirbimą. Taigi, jei norite tik mėnesinės visos atsarginės kopijos, bet norite, kad ji egzistuotų, galite sukonfigūruoti „Bacula“, kad ji perrašytų tomą, kuriame anksčiau buvo ta kopija, taip išvengiant bereikalingo disko užpildymo ir pamiršus, kad reikia ištrinti duomenis pačiam. old at ranka. Labai plačiai paplitęs naudojimas yra pakartotinai naudoti prieauginėms ir diferencialinėms kopijoms priskirtus telkinius, nes jie tiesiog naudojami modifikuotiems / naujiems failams saugoti, kiekvieną kartą, kai yra naujas pilnas, tie tomai tampa nenaudingi, todėl juos pakartotinai naudojate naujiems prieauginiams / diferencialams. .

Ir visa tai… kaip tai veikia?

Po sprogimo, kurį ką tik jums surengiau, daugelis stebėsis, kaip tai tvarkoma. Na, o jau minėtuose konfigūracijos failuose VISKAS nurodyta, o juose viskas automatizuota. Praleidus kelias valandas jas konfigūruojant, o kartą tai truks visą gyvenimą, net pasidaro nuobodu.

Vienintelis dalykas, kurį reikia atlikti rankomis, yra restauravimo darbai, nes nebūtų prasmės juos automatizuoti... nors tai galima padaryti. Nepaisant to, juos pagaminti rankomis yra gana paprasta, naudojant įrankį bconsole Siūlomi keli variantai, belieka tik išsirinkti detales. Jis taip pat plačiai naudojamas apibrėžiant telkinius rankiniu būdu, todėl konfigūracijos failuose tereikia pasakyti, kuriam telkiniui priklauso tomai, nereikia kurti direktyvų jiems kurti/ieškoti.

Epilogas

Aš nesigilinau į technines detales, nes šis įrašas tampa labai platus, taip pat norėjau pateikti bendrą programos veikimo vaizdą. Jei pamatysiu daug atsiliepimų, galbūt pamoka man tiks.

Tikiuosi patiko ir iki kito karto!