know-how:backup
Unterschiede
Hier werden die Unterschiede zwischen zwei Versionen angezeigt.
Beide Seiten der vorigen RevisionVorhergehende ÜberarbeitungNächste Überarbeitung | Vorhergehende ÜberarbeitungLetzte ÜberarbeitungBeide Seiten der Revision | ||
know-how:backup [2021/02/10 11:51] – [HP Aruba] cc | know-how:backup [2024/02/26 10:31] – cc | ||
---|---|---|---|
Zeile 1: | Zeile 1: | ||
+ | ~~ODT~~ | ||
+ | ====== Prinzipien ====== | ||
+ | * Generelle Punkte unabhängig von der eingesetzten Lösung | ||
+ | * Diese Fragen sind essentiell für eine funktionierende Backup/ | ||
+ | |||
+ | * Hast du eine Backup Lösung ? | ||
+ | * Wurde definiert welche Daten das Backup beinhalten soll ? | ||
+ | * Werden bestimmte Zustände deiner Daten zu bestimmten Zeitpunkten festgehalten ? | ||
+ | * Wurde definiert wie lange bestimmte Zustände für ein Restore verfügbar sein müssen ? | ||
+ | * Gibt es gesetzliche Verpflichtungen für die Dauer der Aufbewahrung und Qualität der Backups ? | ||
+ | * Wo liegen die Backup Daten physikalisch ? | ||
+ | * Wie wird der Raum in dem sich die Daten physikalisch befinden gesichert ? | ||
+ | * Sind die Daten gegen Diebstahl / Blitzschlag / Überschwemmungen gesichert ? | ||
+ | * Was passiert bei Ereignissen **" | ||
+ | * Gibt es zumindest einen 2. Standort deiner Backup Daten ? | ||
+ | * Ist es möglich die Integrität des Backups zu überprüfen ? | ||
+ | * Wurde schon einmal ein Restore durchgeführt ? | ||
+ | * Kannst du selbstständig einen Restore durchführen ? | ||
+ | * Wie lange hat der Restore gedauert ? | ||
+ | * Welche Softwarelösungen zB: Betriebssystem / Basis werden für den Restore benötigt ? | ||
+ | * Welche Lizenzen werden benötigt um einen Restore durchzuführen ? | ||
+ | |||
+ | |||
====== Windows ====== | ====== Windows ====== | ||
* Windows Sicherung muss installiert sein | * Windows Sicherung muss installiert sein | ||
* Generiert VHDX Datein die gemountet werden können | * Generiert VHDX Datein die gemountet werden können | ||
+ | |||
+ | |||
===== Externer SAMBA Server rotierend ===== | ===== Externer SAMBA Server rotierend ===== | ||
Zeile 86: | Zeile 111: | ||
exit | exit | ||
</ | </ | ||
+ | |||
===== Hyper-V Guests auf Festplatte rotierend ===== | ===== Hyper-V Guests auf Festplatte rotierend ===== | ||
Zeile 114: | Zeile 140: | ||
echo " | echo " | ||
</ | </ | ||
+ | |||
+ | |||
+ | ===== Restore mit Windows Boardmitteln ===== | ||
+ | * Über zB: Windows 10 iso / reparieren / System Image wiederherstellen / Im Netzwerk suchen | ||
+ | * Windows kann grundsätzlich vhdx Dateien als virtuelle Datenträger einbinden zB: über die " | ||
+ | * **Achtung** | ||
+ | * BIOS/UEFI beachten | ||
+ | * Ziel Datenträger muss mindestens gleich groß /größer sein (think thin Provisioning für restore) | ||
+ | * Format für die Eingabe von Benutzername: | ||
===== Duplicati 2 - verschlüsseltes Cloud Backup ===== | ===== Duplicati 2 - verschlüsseltes Cloud Backup ===== | ||
Zeile 183: | Zeile 218: | ||
append initrd=urbackup/ | append initrd=urbackup/ | ||
</ | </ | ||
+ | |||
+ | |||
+ | * **Migration** von Urbackup Server Installation **ohne Backupdaten** jedoch mit Einstellungen von altem System (2016 Standard) auf neues System (2019 Standard) | ||
+ | * Installation gleiche Serverversion wie auf "altem System" | ||
+ | * Deaktivieren und beenden von Urbackup Server Dienst auf altem und neuem System | ||
+ | * Kopieren von C: | ||
+ | * Verzeichnis / Laufwerk für Backup wie auf altem System auf neuem System erstellen | ||
+ | * Urbackup Server Dienst wieder starten -> sobald die Clients im Web Menü sichtbar werden - vollständige Abbildsicherung auslösen / IP vom alten System muss **nicht** übernommen werden | ||
+ | ===== Altaro ===== | ||
+ | * Altaro 8 - **nw.js** Screen / Windows 2019 Standard (https:// | ||
+ | * **Ausloggen** und neu einloggen / beim Check von **%Temp%** existiert das Verzeichnis nicht mehr | ||
+ | |||
+ | * Bei den Einstellungen VSS Copy beachten bei virtuellen Domain Controllern ! | ||
+ | * Scheduled Test Restores einrichten und die Daten des Backups regelmäßig überprüfen lassen | ||
+ | * Notifications per E-Mail konfigurieren / für den Fall dass sie nicht funktioniert haben | ||
====== HP Aruba ====== | ====== HP Aruba ====== | ||
* Für Cronjob siehe "HP Pro Curve" | * Für Cronjob siehe "HP Pro Curve" | ||
Zeile 673: | Zeile 723: | ||
===== borg - generell | ===== borg - generell | ||
* Backup Tests mit borg - Achtung **unverschlüsselt** da Testgerät ohnehin **vollverschlüsselt** ist | * Backup Tests mit borg - Achtung **unverschlüsselt** da Testgerät ohnehin **vollverschlüsselt** ist | ||
+ | * Ganze LVM Devices basierend auf Snapshot backupppen - sollte konsistent sein **backup-lvm-drive-borg.sh** | ||
+ | < | ||
+ | #!/bin/bash | ||
+ | |||
+ | function bailout () | ||
+ | { | ||
+ | |||
+ | echo -e " | ||
+ | exit 2 | ||
+ | |||
+ | } | ||
+ | |||
+ | function usage () | ||
+ | { | ||
+ | echo -e " | ||
+ | exit 1 | ||
+ | |||
+ | |||
+ | } | ||
+ | |||
+ | # LVM PATH / generate LVM snapshot name suffix snapshot / compress devices / output PATH | ||
+ | |||
+ | ARGUMENTS=$# | ||
+ | SIZE_SNAPSHOT=" | ||
+ | BORG_NR_TO_KEEP=" | ||
+ | |||
+ | which lvcreate > /dev/null || bailout " | ||
+ | which borg > /dev/null || bailout "borg cannot be found" | ||
+ | which lvremove > /dev/null || bailout " | ||
+ | |||
+ | [ $ARGUMENTS -lt 2 ] && bailout " | ||
+ | |||
+ | BACKUP_REPOSITORY=$(echo $1 | cut -d: -f 1) | ||
+ | |||
+ | [ -r $BACKUP_REPOSITORY ] || bailout "FAIL: $BACKUP_REPOSITORY cannot be read" | ||
+ | |||
+ | [ -w $BACKUP_REPOSITORY ] || bailout "FAIL: $BACKUP_REPOSITORY cannot be written to" | ||
+ | |||
+ | for i in " | ||
+ | |||
+ | LVM_PATH=" | ||
+ | LVM_PATH_SNAPSHOT=" | ||
+ | | ||
+ | [ ! -r $LVM_PATH ] && bailout "FAIL: Cannot read \" | ||
+ | [ -r $LVM_PATH_SNAPSHOT ] && bailout "FAIL: Attention snapshot still there: $LVM_PATH_SNAPSHOT" | ||
+ | done | ||
+ | |||
+ | lvm_snapshots="" | ||
+ | |||
+ | for i in " | ||
+ | |||
+ | LVM_PATH=" | ||
+ | LVM_PATH_SNAPSHOT=" | ||
+ | | ||
+ | lvcreate -L $SIZE_SNAPSHOT -s -n $LVM_PATH_SNAPSHOT $LVM_PATH > /dev/null || bailout "FAIL: Could not create Snapshot: $LVM_NAME_SNAPSHOT" | ||
+ | lvm_snapshots=" | ||
+ | done | ||
+ | |||
+ | borg create --stats --compression=lz4 --read-special " | ||
+ | |||
+ | RET_CODE_BORG=" | ||
+ | |||
+ | for i in " | ||
+ | |||
+ | LVM_PATH=" | ||
+ | LVM_PATH_SNAPSHOT=" | ||
+ | |||
+ | lvremove -q -f $LVM_PATH_SNAPSHOT >/ | ||
+ | done | ||
+ | |||
+ | borg prune --keep-last $BORG_NR_TO_KEEP $BACKUP_REPOSITORY | ||
+ | |||
+ | exit $RET_CODE_BORG | ||
+ | |||
+ | </ | ||
+ | |||
* Durchgeführt auf Kali Linux - Debian Testing | * Durchgeführt auf Kali Linux - Debian Testing | ||
< | < |
know-how/backup.txt · Zuletzt geändert: 2024/04/30 13:10 von cc