Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

--- invis_server_wiki:dasi [2020/06/07 15:47]
flacco [Wiederherstellen älterer Dateiversionen mittels rdiff-backup]
+++ invis_server_wiki:dasi [2020/06/07 16:19]
flacco [Datenwiederherstellung mit borg Backup]
@@ Zeile 365: / Zeile 365: @@
 Die Abfrage eines Passworts erfolgt nicht, da die Authentifikation via Public-Key Verfahren erfolgt.
-Wechseln sie jetzt ins Sicherungsverzeichnis:
-<code>
-sicherungsserver:~ # cd /srv/backup
-</code>
 ==== Datenwiederherstellung mit rdiff-backup ====
@@ Zeile 377: / Zeile 370: @@
 In der Praxis bedeutet das, dass eine Datei die nach der letzten Datensicherung auf dem Server gelöscht wurde, auf dem Sicherungsmedium vollwertig vorhanden ist und einfach zurück kopiert werden kann. Erfolgt nach dem Löschen eines Originals eine zweite Sicherung auf das gleiche Sicherungsmedium muss die Datei aus den Inkrementen wiederhergestellt werden. Letzteres ist deutlich aufwändiger.
+=== Daten aus der aktuellsten Sicherung wiederherstellen ===
 Um Daten wiederherzustellen müssen Sie auf der Kommandozeile in das Verzeichnis der Sicherung wechseln. Je nach Sicherungsziel müssen Sie unterschiedliche Wege gehen.
@@ Zeile 417: / Zeile 412: @@
 invis:~ # cd /mnt/udevsync/rdbackups
 invis:/mnt/udevsync/rdbackups #
+</code>
+Auf einem Backupserver gehen wir vom folgenden Pfad aus. Wechseln sie jetzt ins Sicherungsverzeichnis:
+<code>
+sicherungsserver:~ # cd /srv/backup
 </code>
@@ Zeile 451: / Zeile 452: @@
 ==== Datenwiederherstellung mit borg Backup ====
+Anders als bei //**rdiff-backup**// legt //**borg**// keine gesicherten Daten in Ihrer Normalform ab. D.h. eine Rücksicherung mit Copy & Paste ist zunächst nicht möglich. Dennoch ist die Lösung eleganter als beim Konkurrenten. Die Datensicherungsrepositories lassen sich als Dateisysteme in den Verzeichnisbaum des Servers einhängen. (Zugegeben, das ist auch mit //**rdiff-backup**// möglich, hat uns aber weit weniger gefallen.)
+Je nach dem, ob Sie als Sicherungsziel externe Festplatten oder einen Backup-Server nutzen müssen Sie entweder auf den Backup-Server wechseln oder die Sicherungsplatte mounten. Siehe Abschnitt "Vorbereitung" weiter oben im Text.
+Ist dies geschehen, können Sie die Sicherungsrepositories mit dem Kommando //**borg**// mounten. Sie benötigen dazu das Passwort der Repository Verschlüsselung, zu finden in: <file>/etc/invis/invis-pws.conf</file> auf dem invis-Server.
+Hängen Sie das gewünschte Repository ein:
+<code>
+invis:~ # borg mount /mnt/udevsync/bbackups/srv /mnt/restore
+Enter passphrase for key /srv/backup/srv:
+</code>
+Im Zielverzeichnis finden Sie jetzt für jede erfolgte Datensicherung in dieses Repo ein Verzeichnis, benannt mit dem Datum der Datensicherung. Wechselns Sie ins gewünschte Sicherungsverzeichnis und tauchen Sie dort in den Verzeichnisbaum bis an die Stelle der wiederherzustellenden Daten ein. Jetzt können Sie die Daten einfach aus dem Repository heraus kopieren.
+Clever ist auch eine Wiederherstellung mittels //**rsync**// direkt an den Ursprungsort oder ein gesondertes Wiederherstellungsverzeichnis. Das geht natürlich auch Remote vom Backupserver aus.
+Beispiel:
+<code>
+backupserver:~ # rsync -raHAXv -e "ssh -i /home/user/.ssh/sshkey" /mnt/restore/2020-06-15/mnt/backup/srv/shares/gruppen/technik/zeichnungen root@invis.example-net.loc:/srv/shares/gruppen/technik/zeichnungen
+</code>
+Die im Beispiel gezeigten //**rsync**// Optionen "aHAX" sorgen dafür, dass Zugriffs- und Besitzrechte, erweiterte Attribute und POSIX-ACLs erhalten bleiben.
+//**Achtung:** Passen Sie beim Wiederherstellen auf jeden Fall darauf auf, dass sie sich dabei keine wichtigen Daten mit älteren Dateiversionen überschreiben!//
+Der Quellpfad im gezeigten Beispiel sieht auf den ersten Blick ein wenig merkwürdig aus. Das liegt daran, dass //**borg**// den Quellpfad der erhält. Da wir durch einen LV-Snapshot sichern und dieser während der Sicherung nach "/mnt/backup" gemountet ist, taucht dieser Pfad natürlich genau so in der Sicherung auf.
+Ist die Wiederherstellung abgeschlossen muss das Sicherungsrepository wieder ausgehangen werden:
+<code>
+backupserver:~ # umount /mnt/restore
+</code>
+Wurde von einer Sicherungsfestplatte wiederhergestellt, muss diese natürlich auch wieder ausgehangen werden:
+<code>
+invis:~ # umount /mnt/udevsync
+</code>
 ===== Sicherung Überwachen und ggf. Aufräumen =====