## page was renamed from Baustelle/Backup mit RSYNC {{{#!vorlage Wissen [:Terminal: Ein Terminal öffnen] [:Editor: Einen Editor öffnen] [:Rechte: Rechte für Dateien und Ordner ändern] [:Paketinstallation_DEB: Ein Paket installieren] }}} [[Inhaltsverzeichnis(1)]] Neben der üblichen, meist sehr aufwendigen und vor allem viel zu selten durchgeführten Sicherung auf externen Medien bietet es sich an bei ausreichendem Speicherplatz auf der lokalen Partition, einer anderen Partition oder besser einer anderen Festplatte im gleichen Rechner ein 1:1-Backup von wichtigen Daten anzufertigen. Hiermit ist man leicht in der Lage Daten zurückzusichern, da sie direkt im Dateisystem vorliegen. Das hier vorgestellte Backupscript ist automatisierbar und benötigt nur wenige Sekunden Ausführungszeit, da es nur Änderungen neu sichert. Eine Alternative zu diesem Script ist [:rsnapshot:]. Im Gegensatz zu diesem Script verfügt es über eine Vielzahl von weiteren Konfigurationsmöglichkeiten. Der Vorteil von diesem Backupscript ist jedoch die Einfachheit und Übersichtlichkeit sowie der Verzicht auf weitere Paketinstallationen. Auch werden niemals alte Backupversionen überschrieben, da sie in jeweilige Tagesordner (JJMMTT) abgelegt werden. Das Löschen von alten Backups ist per CRON oder manuell durch den Anwender durchzuführen. = Funktion = Das Backupscript erstellt für die angegebenen Quellpfade identische Kopien in dem Zielverzeichnis unterhalb des jeweiligen Tagesdatums (JJMMTT). Es spielt hierbei keine Rolle ob wirklich für jeden einzelnen Tag ein Backup vorliegt. Als Basis für das inkrementelle Sichern wird das letzte Backup automatisch ausgewählt. Das Backupscript nutzt Hardlinks. Es entsteht der Eindruck, dass in jedem Tagesordner sämtliche Dateien einer Vollsicherung abgelegt sind. = Einschränkungen = Das Script wurde nur für das EXT3- bzw. UNIX-artige Dateisystem getestet. Ein Einsatz von NFTS oder FAT als Zieldateisystem ist nicht möglich. = Features = Das Script ermöglicht auch das Sichern von Daten von einem entfernten Rechner per SSH. Hierfür sind neben den korrekten Angaben für Quelle und Ziel nur Benutzername und Rechnername erforderlich. Zur automatischen Sicherung ist der Austausch von SSH-Keys notwendig. Auf dem zu sichernden Rechner muss ein SSH-Server laufen. Das Script arbeitet hierbei nur in eine Richtung, um auch für externe Sicherungen inkrementell arbeiten zu können. = zusätzliche Pakete = Folgende Pakete sollten bei Bedarf installiert werden [4]: * '''rsync''' * '''openssh-server''' = Das Script = Zuerst öffnet man einen Texteditor [2] und kopiert den folgenden Text hinein: {{{#!code bash #!/bin/bash # Backupscript /root/backup.sh # Einfaches Backup-Script zur inkrementellen Sicherung mit "rsync". # Pfade fuer Quellen und Ziel (Pfade mit "/" beenden) QUELLEN="/root/ /etc/ /home/ /boot/" ZIEL="/media/backup/Tag/" # RSYNC-Parameter (optional) RSYNC="--delete" # SSH-Parameter (optional) #SSHUSER="user" #SSHHOST="rechner" ### ab hier bitte keine Aenderungen mehr vornehmen ### # Letztes verfügbares Backup in der Form $ZIEL/TTMMJJ LASTBACKUP=`/bin/ls -d $ZIEL[[:digit:]]* | /usr/bin/sort -r | /usr/bin/head -1` # Berechnung Tagesdatum DATUM=`/bin/date +%y%m%d` # Anlegen Logdatei /root/backup.log `/bin/date > /root/rsync.log` for QUELLE in `/bin/echo $QUELLEN` do # Anlegen Tagesordner $ZIEL/JJMMTT `/bin/mkdir -p $ZIEL$DATUM$QUELLE ` if [ "$LASTBACKUP" ]; then INC="--link-dest=$LASTBACKUP$QUELLE" fi if [ "$SSHUSER" ] && [ "$SSHHOST" ]; then REMOTEQUELLE="$SSHUSER@$SSHHOST:$QUELLE" else REMOTEQUELLE=$QUELLE fi # Erzeugen inkrementelles Backup `/usr/bin/rsync -av $RSYNC $INC $REMOTEQUELLE $ZIEL$DATUM$QUELLE >> /root/rsync.log` done }}} Die Datei wird z.B. unter dem Namen '''/root/backup.sh''' gesichert. = Installation = Das Script benötigt Ausführrechte {{{#!vorlage Befehl chmod 755 /root/backup.sh }}} Das Script kann z.B. in CRON-Abläufe eingebunden werden, womit es automatisiert ausgeführt wird. Eine Protokollierung der Aktionen ist in der Datei '''/root/rsync.log''' vorgesehen. Die Logdatei wird bei jeder Sicherung überschrieben. Bei manueller Ausführung werden keine Meldungen ausgegeben. Um die Aktionen zur Laufzeit zu kontrollieren kann die Datei '''/root/rsync.log''' wie folgt angezeigt werden: {{{#!vorlage Befehl tail -f /root/rsync.log }}} = Erklärungen = Das Script erwartet genau einen Eintrag für das Ziel und einen bzw. mehrere Einträge für die Quellen. Sämtliche Pfade sind mit "/" zu beenden. Für das Sichern von entfernten Rechnern können optional ein SSH-Benutzer und ein SSH-Host angegeben werden. Der Kommentar "#" ist dann entsprechend zu entfernen. = RSYNC-Optionen = Das Backupscript nutzt [:rsync:] für die Synchronisation der Verzeichnisse. Über die Variable '''RSYNC''' kann die Sicherung z.B. eingeschränkt werden. {{{#!vorlage Befehl --delete gelöschte Dateien werden auch in der Sicherung gelöscht (hat nur Auswirkungen bei mehreren Sicherungsläufen pro Tag) --exclude=.* sämtliche Punkt-Dateien und Punkt-Verzeichnisse werden nicht gesichert --exclude=.mozilla Anwendungsdaten von Mozilla/Firefox werden nicht gesichert (z.B. Browser-Cache) }}} {{{#!vorlage Hinweis Das Script überprüft nicht, ob im Zielverzeichnis genügend freier Speicher vorhanden ist. Fehler bei den Eingabeparametern fängt das Script nicht ab. Die Tagesordner werden aus Gründen der Sicherheit nicht automatisch gelöscht. Da jeweils nur geänderte Dateien gesichert werden hält sich die Datenmenge jedoch in Grenzen. Fehlerhafte Angaben können das System zerstören, da die Aktionen als "root" ausgeführt werden. }}} = Externes Backup bei FAT-Partitionen = Für ein Backup auf einem externen Medium mit einem abweichenden Dateisystem kann ein beliebiges Tagesarchiv z.B. mit TAR leicht gesichert werden. {{{#!vorlage Befehl tar cvzf /media/extern/080122.tar.gz /media/backup/080122 }}} Dabei ist aber zu beachten, dass FAT Dateisysteme nur Dateien bis zu einer Größe von 4 GB erlauben. Ansonsten müssen mehrere TARs erstellt, oder ein Einzelnes gesplittet werden. = Daten zurücksichern = Die Daten können einfach mit Betriebssystemmitteln ([:Shell/cp:cp], [:rsync:]) bei Bedarf zurückkopiert werden. # tag: Shell, Sicherheit, Backup