Бакула: страх перед вампирами

Привет всем.

Я хотел рассказать вам немного о бакуле, той программе, которой все боятся, потому что она слишком велика для них и / или на первый взгляд кажется сложной.

Это действительно отличная программа, но как только они объяснят (примерно), как она работает, все пройдет гладко.

Введение

Bacula - это программа, которая управляет резервными копиями (резервные копии на испанском языке). Его огромный потенциал заключается в том, насколько хорошо он обрабатывает и автоматизирует задачи резервного копирования, особенно в больших средах (см. Обслуживание нескольких серверов).

Это правда, что если вы просто хотите сделать резервную копию своего персонального компьютера, забудьте об этом, настройка займет слишком много времени. Но если вы оказались в ситуации, когда вам приходится иметь дело с несколькими компьютерами / серверами, Bacula - ваше решение. Сначала вам придется потратить много часов, но если вы оставите все настроенным, пройдут годы, и вам не придется прикасаться к нему снова; Кроме того, как только вы научитесь его использовать, внесенные вами изменения будут небольшими и легкими.

Архитектура

Первое, что нужно понять об этой программе, - это ее диверсификация: она разделена на несколько частей, которые взаимосвязаны. Эти части могут быть установлены на разных машинах или на одной машине, что дает возможность сохранять резервные копии на другой машине, чем та, которая ими управляет (например).

Есть 3 основных части, каждая из которых также представляет собой отдельный установочный пакет: Директор, Хранилище и Файл. Как вы можете догадаться, Файл это клиентская машина (та, на которой нужно сделать копии), Хранилище это машина, на которой хранятся эти копии и директор это машина, которая руководит всем процессом. Конечно, может быть несколько клиентских машин (File), несколько Storage (на случай, если вы хотите разделить копии) и Director (хотя логично было бы одно, вы можете указать несколько).

Файлы, инструменты и демоны

Если все это автоматизировано, то это с помощью демонов. У каждой части есть свой собственный демон: bacula-Director, bacula-fd (file-daemon) и bacula-sd (storage-daemon). И каждый демон работает в соответствии с настройками своего файла, размещенного в / и т.д. / бакула: bacula-dir.conf, bacula-fd.conf, bacula-sd.conf.

Эти файлы конфигурации автоматически создаются во время установки, и требуется изменить только несколько параметров (IP-адрес удаленной машины, собственные сертификаты, автоматическое планирование резервного копирования…). Конфигурация директора самая сложная и обширная, так как именно он обо всем позаботится; обычно он делится на несколько файлов, чтобы не сломать одну голову, тогда в основном файле они все объединяются (аналогично включает в себя Apache2).

Теперь, несмотря на то, что файлы конфигурации - это то место, где находится вся «чича», bacula предлагает нам несколько инструментов для их обработки, поскольку во многих случаях необходимо будет выполнять задачи «вручную». Я просто сосредоточусь на консольном инструменте бконсоль, так как он самый полезный, и все остальное (графики) основаны на нем. Как следует из названия, это интерпретатор команд, который в интерактивном режиме позволяет выполнять различные задания.

Следует сказать, что существует несколько веб-сервисов, которые можно установить на машине Director для управления и мониторинга Bacula. Например, Bacula-Web предлагает вам в виде графиков и таблиц информацию о состоянии резервных копий, заполненности хранилища и т. Д.

Также следует отметить, что работа Bacula основана на каталоге: базе данных (на выбор между MySQL, SQLite и PostgreSQL), где записываются все события, тома, клиенты ... К этой базе данных нельзя прикасаться вручную, через бконсоль Предусмотрены различные команды для взаимодействия с каталогом без использования синтаксиса SQL.

Безопасность

Одна из сильных сторон Bacula - безопасность. У каждого клиента, хранилища и директора есть свой ключ, и в зависимости от соединения он шифруется этим ключом. Каждый может придумать этот ключ по своему вкусу, хотя сама программа генерирует случайное число из 30 символов.

В дополнение к шифрованию, которое предлагает программа, Bacula принимает безопасные соединения с использованием TLS. Поэтому к нашему предыдущему шифрованию мы должны добавить еще одно шифрование сертификата и ключа SSL. Если говорить более серьезно, для каждой машины должны быть созданы уникальный сертификат и ключ. Эта часть настройки немного сложнее.

тома

Я собираюсь сделать небольшой акцент на том, как управлять копиями через каталог, так как поначалу это может немного сбивать с толку.

Копии хранятся упакованными в зашифрованные тома, поэтому прямой доступ к файлам невозможен. Это своего рода .tar.gz (так как поддерживает сжатие), но собственный; без каталога данные без резерва спасти невозможно. Для этого есть продвинутые инструменты, но они всегда нуждаются в каком-то компоненте базы данных, и для начинающего пользователя они становятся очень сложными. Вот почему о каталоге нужно заботиться и заботиться (по умолчанию Bacula делает резервную копию каталога после выполнения запланированных работ).

Чтобы помочь нам организовать несколько резервных копий, Bacula группирует тома в пулы. Например, пул определяется для каждого клиента, поэтому все копии (тома) каждого клиента можно легко различить, поскольку они принадлежат к разным семействам (пулам).

Кроме того, Bacula поддерживает повторное использование / переработку томов. Поэтому, если вам нужно только ежемесячное полное резервное копирование, но вы хотите, чтобы он существовал, вы можете настроить Bacula для перезаписи тома, который ранее содержал эту копию, чтобы избежать ненужного заполнения диска и забыть о необходимости стирать данные самостоятельно. старые вручную.

Копировать уровень и восстанавливает

Можно определить разные задания с их соответствующими графиками. Другими словами, если мы будем делать полное резервное копирование каждый день, наши задачи обслуживания будут не очень эффективными ... но Bacula позволяет нам создавать резервные копии до 3-х различных уровней: полное, дифференциальное и инкрементное.

Полная резервная копия - это классическая копия, все, что вы хотите сделать резервную копию, копируется. В то время как Дифференциал копирует только файлы, которые изменились (или новые) с момента последнего Фулл-хауса. С инкрементными копиями происходит то же самое, но на один уровень ниже, он сравнивает только изменения с момента последнего дифференциального копирования или с момента последнего полного, если оно было более новым. Это очень удобно, если вы хотите сохранить баланс между оптимизацией ресурсов и их полезностью. Благодаря этому мы можем получать файлы разной даты, не занимая много места. Это очень полезно, когда кто-то напортачил и ему нужна конкретная резервная копия на один день.

Пример: мы планируем добавочное резервное копирование каждый день, дифференциальное резервное копирование каждую неделю и полное резервное копирование каждый месяц. Если в любое время нам понадобится использовать эти копии (из-за того, что одна из наших клиентских машин вышла из строя), нам просто нужно выполнить задание восстановления (через бконсоль) с возможностью указать самую последнюю копию на определенную дату, и только Bacula смонтирует дерево каталогов на основе конкатенации последнего полного с изменениями, внесенными дифференциальным и инкрементным.

Автоматизация

Вот сильная сторона Bacula. Все задачи резервного копирования планируются в Директоре, также допускаются уровни приоритета. Поэтому планировать несколько задач на один день и время - это нормально. Как только Директор подключился к клиентской машине (со своим FileDaemon), он устанавливает связь с Хранилищем, связанным с указанной задачей, подготавливает зашифрованное соединение и файлы для копирования.

Кроме того, он не только позволяет вам указывать файлы / папки, которые следует скопировать, он также поддерживает выполнение команд / сценариев до, во время и после каждого задания. Поэтому, если вы хотите сделать резервную копию базы данных, вы можете указать путь к сценарию, который дает вам дамп, а затем скопировать этот дамп. Он также позволяет вам указать файлы для копирования общим способом, имея возможность добавлять более конкретные файлы с самого клиентского компьютера. Это нормально иметь общий FileSet для всех систем UNIX (где определены папки для копирования, / etc, / usr, / home / var ...), а затем каждый клиент может указать свои собственные файлы, которые он хочет скопировать.

Bacula также поддерживает повторное использование / переработку томов. Таким образом, если вам требуется только ежемесячная полная резервная копия, но вы хотите, чтобы она существовала, вы можете настроить Bacula для перезаписи тома, который ранее содержал эту копию, чтобы избежать ненужного заполнения диска и забыть о необходимости стирать данные самостоятельно. старые вручную. Очень широко распространено повторное использование пулов, назначенных для инкрементальных и дифференциальных копий, поскольку они просто служат для хранения измененных / новых файлов, каждый раз, когда появляется новый полный, эти тома непригодны для использования, поэтому вы повторно используете их для новых инкрементальных / новых файлов. Дифференциалы.

И все это… как это работает?

После кирпича, который я только что выпустил, многие задаются вопросом, как, черт возьми, с этим справляются. Что ж, ВСЕ прописано в вышеупомянутых конфигурационных файлах, и в них все автоматизировано. Потратив несколько часов на их настройку, однажды вы это сделаете, это того стоит на всю жизнь, даже станет скучно.

Единственное, что нужно делать вручную, это задачи восстановления, так как их автоматизировать не имеет большого смысла… хотя это можно сделать. Тем не менее, сделать их своими руками довольно просто, с помощью инструмента бконсоль Предлагается несколько вариантов, и вам остается только выбрать детали. Это также расширенное использование для определения пулов вручную, поэтому в файлах конфигурации вам нужно только указать, к какому пулу принадлежат тома, без необходимости создавать директиву для их создания / поиска.

Epílogo

Я не вдавался в технические подробности, так как этот пост становится очень обширным, я также хотел дать общий обзор работы программы. Если я получу много отзывов, возможно, у меня будет руководство.

Надеюсь, вам понравилось и до следующего раза!