Bacula: takut kepada vampir

Hello semua orang.

Saya ingin memberitahu anda sedikit mengenai bacula, program yang ditakuti semua orang kerana terlalu besar untuk mereka dan / atau pada pandangan pertama nampaknya rumit.

Ini benar-benar program yang hebat, tetapi setelah mereka menjelaskan (secara kasar) bagaimana ia berfungsi, semuanya berjalan lancar.

pengenalan

Bacula adalah program yang menguruskan sandaran (salinan sandaran dalam bahasa Sepanyol). Potensi besarnya terletak pada seberapa baik ia menangani dan mengautomasikan tugas sandaran, terutama di persekitaran yang besar (lihat penyelenggaraan berbilang pelayan).

Memang benar bahawa jika anda hanya ingin membuat sandaran komputer peribadi anda, lupakan saja, akan memakan masa terlalu lama untuk mengkonfigurasinya. Tetapi jika anda mendapati diri anda harus berurusan dengan banyak komputer / pelayan, Bacula adalah penyelesaian anda. Pada mulanya anda harus menghabiskan berjam-jam, tetapi setelah anda membiarkan semuanya dikonfigurasi, bertahun-tahun boleh berlalu tanpa anda perlu menyentuhnya lagi; juga setelah anda belajar menggunakannya, perubahan yang akan anda lakukan akan menjadi kecil dan mudah.

Senibina

Perkara pertama yang perlu difahami mengenai program ini adalah kepelbagaiannya: terbahagi kepada beberapa bahagian yang saling berkaitan. Bahagian ini boleh dipasang pada mesin yang berbeza atau pada mesin yang sama, memberikan pilihan untuk menyimpan sandaran pada mesin yang berbeza daripada yang menguruskannya (misalnya).

Terdapat 3 bahagian utama, masing-masing juga merupakan pakej pemasangan yang berbeza: Pengarah, Penyimpanan dan Fail. Seperti yang dapat anda simpulkan, File adalah mesin pelanggan (yang memerlukan salinan dibuat), Pada Suhu Ambien adalah mesin yang menyimpan salinan ini dan Pengarah mesin inilah yang mengatur keseluruhan proses. Sudah tentu terdapat beberapa mesin pelanggan (Fail), beberapa Penyimpanan (sekiranya anda ingin memisahkan salinannya) dan Pengarah (walaupun perkara yang logik adalah satu, anda boleh menentukan beberapa).

Fail, alat dan daemon

Sekiranya semua ini automatik, ia adalah dengan menggunakan syaitan. Setiap bahagian mempunyai daemon tersendiri: bacula-director, bacula-fd (file-daemon), dan bacula-sd (storage-daemon). Dan setiap daemon berfungsi mengikut tetapan failnya, yang dihoskan di / dll / bacula: bacula-dir.conf, bacula-fd.conf, bacula-sd.conf.

Fail konfigurasi ini dihasilkan secara automatik semasa pemasangan, dan hanya beberapa parameter yang perlu diubah (IP mesin jarak jauh, sijil sendiri, perancangan sandaran automatik…). Konfigurasi pengarah adalah yang paling sukar dan luas, kerana dialah yang mengurus segala-galanya; biasanya ia dibahagikan kepada beberapa fail agar tidak pecah satu kepala, maka dalam fail utama semuanya bergabung (serupa dengan termasuk Apache2).

Sekarang, walaupun fail konfigurasi berada di mana semua "chicha" berada, bacula menawarkan beberapa alat untuk menanganinya, kerana berkali-kali perlu melakukan tugas "dengan tangan". Saya hanya akan fokus pada alat konsol bconsole, kerana yang paling berguna dan yang lain (grafik) berdasarkannya. Seperti namanya, ini adalah jurubahasa perintah, yang secara interaktif membolehkan anda melakukan pelbagai pekerjaan.

Harus dikatakan bahawa terdapat beberapa perkhidmatan web yang dapat dipasang pada mesin Director untuk mengurus dan memantau Bacula. Contohnya, Bacula-Web menawarkan grafik dan jadual maklumat mengenai status sandaran, pekerjaan penyimpanan ... dll.

Perlu juga disebutkan bahawa operasi Bacula didasarkan pada katalog: pangkalan data (untuk memilih antara MySQL, SQLite dan PostgreSQL) di mana semua peristiwa, volume, klien direkodkan ... Pangkalan data ini tidak boleh disentuh dengan tangan , melalui bconsole Pelbagai arahan diberikan untuk berinteraksi dengan katalog tanpa menggunakan sintaks SQL.

Keselamatan

Salah satu kekuatan Bacula adalah keselamatan. Setiap Pelanggan, Penyimpanan dan Pengarah mempunyai kunci mereka sendiri, dan bergantung pada sambungan, ia disulitkan dengan kunci tersebut. Semua orang dapat mencipta kunci ini sesuai dengan keinginan mereka, walaupun program itu sendiri menghasilkan sejumlah 30 karakter secara rawak.

Selain enkripsi yang ditawarkan oleh program, Bacula menerima sambungan selamat melalui penggunaan TLS. Oleh itu, untuk penyulitan sebelumnya, kita mesti menambahkan enkripsi sijil dan kunci SSL yang lain. Sekiranya kita menjadi lebih serius, sijil dan kunci unik mesti dibuat untuk setiap mesin. Bahagian penyediaan ini sedikit lebih rumit.

Isipadu

Saya akan memberikan sedikit penekanan pada bagaimana salinan diuruskan melalui katalog, kerana pada awalnya ia sedikit membingungkan.

Salinan disimpan dalam bungkusan dalam jumlah yang dienkripsi, sehingga seseorang tidak dapat mengakses fail secara langsung. Ini adalah sejenis .tar.gz (kerana menyokong pemampatan), tetapi ia sendiri; tanpa katalog tidak mungkin menyelamatkan data bareback. Terdapat alat canggih untuk ini, tetapi mereka selalu memerlukan beberapa komponen pangkalan data, dan bagi pengguna pemula mereka menjadi sangat kompleks. Itulah sebabnya katalog mesti dimanjakan dan dijaga (secara lalai Bacula membuat sandaran katalog sendiri setelah menyelesaikan pekerjaan yang telah dirancangkan).

Untuk membantu kami mengatur pelbagai sandaran, Bacula mengumpulkan Kumpulan dalam Kumpulan. Sebagai contoh, Kumpulan ditentukan setiap pelanggan, jadi semua salinan (Jilid) setiap pelanggan dapat dibezakan dengan mudah kerana mereka tergolong dalam keluarga yang berbeza (Kumpulan).

Sebagai tambahan, Bacula menyokong penggunaan semula / kitar semula jumlah. Oleh itu, jika anda hanya mahukan Backup Penuh bulanan, tetapi anda hanya mahu ada, anda boleh mengkonfigurasi Bacula untuk menimpa Volume yang sebelumnya mengandungi salinan tersebut, jadi anda mengelakkan mengisi cakera tanpa perlu dan anda lupa untuk menghapus data sendiri. yang lama dengan tangan.

Tahap salin dan pulihkan

Seseorang dapat menentukan pekerjaan yang berbeza dengan jadual masing-masing. Dengan kata lain, jika kita melakukan Backup Penuh setiap hari, tugas penyelenggaraan kita tidak akan begitu berkesan ... tetapi Bacula membenarkan kita sehingga 3 tahap yang berbeza ketika membuat salinan sandaran: Penuh, Pembezaan dan Kenaikan.

Sandaran penuh adalah salinan klasik, semua yang anda mahu sandarkan disalin. Manakala Perbezaan hanya menyalin fail yang telah berubah (atau yang baru) sejak Full House terakhir. Dengan salinan tambahan, perkara yang sama berlaku tetapi satu tahap di bawah, ia hanya membandingkan perubahan sejak Pembezaan terakhir, atau sejak Penuh terakhir jika lebih baru. Ini sangat mudah jika anda ingin mengekalkan keseimbangan antara pengoptimuman sumber dan utiliti mereka. Dengan ini kita dapat memperoleh fail dengan tarikh yang berlainan tanpa memerlukan banyak ruang. Ia sangat berguna apabila seseorang mengacau dan memerlukan sandaran khusus untuk satu hari.

Contohnya: kami merancang cadangan tambahan setiap hari, Pembezaan setiap minggu dan Penuh setiap bulan. Sekiranya pada bila-bila masa kita perlu menggunakan salinan ini (kerana salah satu mesin pelanggan kita hancur), kita hanya perlu melakukan kerja Pemulihan (melalui bconsole) dapat menentukan salinan terbaru untuk tarikh tertentu, dan Bacula sahaja akan memasang pohon direktori berdasarkan gabungan dari Full terakhir dengan perubahan yang disumbangkan oleh Differential dan Incremental.

Automatización

Di sinilah titik kuat Bacula. Semua tugas sandaran dijadualkan di Direktur, juga mengakui tahap keutamaan. Oleh itu, adalah normal untuk merancang beberapa tugas untuk hari dan waktu yang sama. Setelah Pengarah berhubung dengan mesin pelanggan (dengan FileDaemonnya), dia menghubungi dia dengan Penyimpanan yang berkaitan dengan tugas tersebut, menyiapkan sambungan yang disulitkan dan fail yang akan disalin.

Selain itu, ini tidak hanya memungkinkan Anda menentukan file / folder yang harus disalin, tetapi juga mendukung pelaksanaan perintah / skrip sebelum, selama dan setelah setiap pekerjaan. Oleh itu, jika seseorang ingin membuat sandaran pangkalan data, anda boleh menentukan jalan skrip yang memberi anda dump dan kemudian menyalin dump itu. Ini juga membolehkan anda menentukan fail yang akan disalin secara umum, dapat menambahkan fail yang lebih spesifik dari mesin klien itu sendiri. Adalah normal untuk mempunyai FileSet yang sama untuk semua sistem UNIX (di mana folder yang akan disalin ditentukan, / etc, / usr, / home / var ...), dan kemudian setiap klien dapat menentukan fail mereka sendiri yang ingin disalin.

Bacula juga menyokong penggunaan semula / kitar semula jumlah. Oleh itu, jika anda hanya mahukan Backup Penuh bulanan, tetapi anda hanya mahu ada, anda boleh mengkonfigurasi Bacula untuk menimpa Volume yang sebelumnya mengandungi salinan tersebut, jadi anda mengelakkan mengisi cakera tanpa perlu dan anda lupa untuk menghapus data sendiri. yang lama dengan tangan. Penggunaan yang sangat meluas adalah menggunakan kembali Kumpulan yang ditugaskan untuk salinan Tambahan dan Pembezaan, kerana ia hanya berfungsi untuk menyimpan fail yang diubah / baru, setiap kali ada Penuh baru, jilid tersebut tidak dapat digunakan, jadi anda menggunakannya semula untuk Penambahan baru / Pembezaan.

Dan semua ini ... bagaimana ia berfungsi?

Selepas batu bata yang baru saja saya lepaskan, ramai yang akan tertanya-tanya bagaimana masalah ini ditangani. Baiklah, SEMUA dinyatakan dalam fail konfigurasi yang disebutkan di atas, dan semuanya automatik di dalamnya. Setelah menghabiskan beberapa jam untuk mengkonfigurasinya, setelah selesai, ia seumur hidup, malah menjadi membosankan.

Satu-satunya perkara yang perlu dilakukan dengan tangan adalah tugas pemulihan, kerana tidak masuk akal untuk mengotomatisasi mereka ... walaupun dapat dilakukan. Namun, membuatnya dengan tangan cukup mudah, dengan alat ini bconsole Beberapa pilihan ditawarkan dan anda hanya perlu memilih perinciannya. Ini juga merupakan penggunaan yang luas untuk menentukan Pools dengan tangan, oleh itu dalam file konfigurasi anda hanya perlu mengatakan kepada Pool Pool yang mana, tanpa harus membuat arahan untuk membuat / mencarinya.

Epilog

Saya belum mengetahui perincian teknikal kerana catatan ini menjadi sangat luas, saya juga ingin memberikan pandangan global mengenai pengoperasian program ini. Sekiranya saya melihat banyak maklum balas, mungkin saya akan mempunyai tutorial.

Saya harap anda menyukainya dan sehingga lain kali!