Bacula：害怕吸血鬼

大家好。

我想告诉您一些关于bacula的知识，每个人都害怕该程序，因为它对于他们来说太大了，并且/或者乍一看，它看起来很复杂。

这确实是一个很棒的程序，但是一旦他们（大致）解释了它是如何工作的，一切都会顺利进行。

简介

Bacula是管理备份（西班牙语的备份副本）的程序。 它的巨大潜力在于如何很好地处理和自动化备份任务，尤其是在大型环境中（请参阅多服务器维护）。

的确，如果您只是想备份个人计算机，而忘记了，那么配置它将花费很长时间。 但是，如果您发现自己不得不处理多台计算机/服务器，那么Bacula是您的解决方案。 起初，您将不得不花费很多时间，但是一旦您将所有配置都配置好，数年的时间就会过去，而无需再次触摸它。 此外，一旦您学会使用它，所做的更改将变得很小而容易。

建筑

关于该程序，首先要了解的是它的多样化：它分为多个相互关联的部分。 这些部件可以安装在不同的计算机上或同一台计算机上，从而可以选择将备份保存在与管理它们的计算机不同的计算机上（例如）。

有3个主要部分，每个部分也是一个不同的安装包：Director，存储和文件。 可以推断， 文件 是客户端计算机（需要复制的计算机）， 存储 是存储这些副本的机器， 副总经理 机器是协调整个过程的机器。 当然，可以有多个客户端计算机（文件），多个存储（如果要分离副本）和控制器（虽然逻辑上是一个，但您可以指定多个）。

文件，工具和守护程序

如果所有这些都是自动化的，那就是使用恶魔。 每个部分都有其自己的守护程序：bacula-director，bacula-fd（文件守护程序）和bacula-sd（存储守护程序）。 每个守护程序都基于其托管在 / etc / bacula：bacula-dir.conf，bacula-fd.conf，bacula-sd.conf。

这些配置文件是在安装过程中自动生成的，仅需修改几个参数（远程计算机的IP，自己的证书，自动备份计划…）。 导演的配置是最困难和最广泛的，因为他是负责一切的人。 通常将其分为几个文件，以免打断他们，然后在主文件中将它们全部加入（类似于 包括 Apache2）。

现在，尽管配置文件是所有“ chicha”所在的位置，但是bacula为我们提供了几种处理它的工具，因为很多时候需要“手工”执行任务。 我只专注于控制台工具 控制台，因为它是最有用的，其余的（图形）也都基于此。 顾名思义，它是一个命令解释器，它可以交互式地允许您执行各种工作。

应该说，可以在Director机器上安装几个Web服务来管理和监视Bacula。 例如，Bacula-Web为您提供有关备份状态，存储占用等的图形和表格信息。

还应该提到的是，Bacula的操作基于目录：记录所有事件，卷，客户端的数据库（在MySQL，SQLite和PostgreSQL之间进行选择）...不应用手触摸数据库， 控制台 提供了各种命令来与目录进行交互，而无需使用SQL语法。

安全

Bacula的优势之一是安全性。 每个客户端，存储设备和控制器都有自己的密钥，并根据连接情况使用该密钥进行加密。 每个人都可以发明自己喜欢的密钥，尽管程序本身会随机生成30个字符。

除了程序提供的加密外，Bacula还通过使用TLS接受安全连接。 因此，在我们之前的加密中，我们必须添加证书和SSL密钥的另一种加密。 如果我们变得更认真，则必须为每台计算机创建唯一的证书和密钥。 设置的这一部分比较复杂。

卷数

我将重点介绍如何通过目录管理副本，因为起初可能会有些混乱。

副本以加密卷的形式打包，因此无法直接访问文件。 它是一种.tar.gz（因为它支持压缩），但是它自己。 没有目录，就不可能毫无保留地挽救数据。 有一些高级工具可用于此目的，但它们始终需要数据库的某些组件，对于新手用户而言，它们将变得非常复杂。 这就是为什么必须呵护和维护目录的原因（默认情况下，Bacula在完成计划的工作后会对目录进行备份）。

为了帮助我们组织多个备份，Bacula将卷分组到池中。 例如，为每个客户定义了一个池，因此可以轻松地区分每个客户的所有副本（卷），因为它们属于不同的家族（池）。

另外，Bacula支持卷的重用/回收。 因此，如果您只希望每月进行一次完整备份，而您只想存在一个完整备份，则可以将Bacula配置为覆盖以前包含该副本的卷，这样就避免了不必要地填充磁盘，并且您不必自己擦除数据。手工的。

复制级别和还原

可以使用各自的时间表定义不同的作业。 换句话说，如果我们每天进行一次完整备份，我们的维护任务将不会非常高效……但是Bacula在制作备份副本时最多允许我们将其分为3个不同级别：完整，差异和增量。

完全备份是经典副本，您要备份的所有内容均已复制。 而差异文件仅复制自上次满屋以来已更改的文件（或新文件）。 对于增量副本，会发生相同的事情，但发生的级别低一层，它仅比较自上次差异或自上次完整以来的更改（如果较新）。 如果要在资源优化及其实用程序之间保持平衡，这非常方便。 这样我们就可以获取不同日期的文件，而不会占用很多空间。 当某人陷入困境并需要一天的特定备份时，此功能非常有用。

例如：我们计划每天增量备份，每周差异备份和每月完整备份。 如果在任何时候我们需要使用这些副本（因为我们的一台客户端计算机已崩溃），我们只需要做一个还原工作（通过 控制台），可以指定特定日期的最新副本，仅Bacula会根据最后一个Full与由Differential和Incremental所做的更改的串联来安装目录树。

自动化

这是巴库拉的强项。 所有备份任务都在Director中安排，同时也允许优先级。 因此，在同一天和同一时间计划多个任务是正常的。 Director与客户端计算机（使用他的FileDaemon）连接后，便使他与与该任务关联的存储设备联系，准备加密的连接和要复制的文件。

此外，它不仅允许您指定应复制的文件/文件夹，还支持在每个作业之前，期间和之后执行命令/脚本。 因此，如果要备份数据库，则可以指定提供转储并随后复制该转储的脚本的路径。 它还允许您以通用方式指定要复制的文件，从而能够从客户端计算机本身添加更多特定的文件。 通常，所有UNIX系统都有一个通用的FileSet（在其中定义了要复制的文件夹，/ etc，/ usr，/ home / var ...），然后每个客户端都可以指定自己想要的文件。被复制。

Bacula还支持卷的重用/回收。 因此，如果您只希望每月进行一次完整备份，而您只想存在一个完整备份，则可以将Bacula配置为覆盖以前包含该副本的卷，这样就避免了不必要地填充磁盘，并且您不必自己擦除数据。手工的。 一种非常普遍的用途是重用分配给增量和差异副本的池，因为它们仅用于存储已修改的文件/新文件，因此每当有新的Full时，这些卷就无法使用，因此您可以将它们重用于新的Incrementals /差异。

所有这一切……如何运作？

在我刚刚发布的积木之后，许多人会想知道这是怎么处理的。 好了，在上述配置文件中指定了“一切”，并且在其中自动进行了一切。 在花了几个小时配置它们之后，一旦做到这一点，就值得一辈子，甚至变得无聊。

唯一需要手工完成的事情就是恢复任务，因为自动化它们并没有多大的意义……尽管可以完成。 不过，借助该工具，手工制作非常简单 控制台 提供了几个选项，您只需要选择详细信息即可。 它也是手动定义池的扩展用途，因此，在配置文件中，您仅需说出卷属于哪个池，而无需创建创建/搜索它们的指令。

结语

自从这篇文章变得非常广泛以来，我没有涉及任何技术细节，我也想对程序的运行提供一个整体的看法。 如果我收到很多反馈，也许我会有一个教程。

希望您喜欢它，直到下次！