Dotaz: Vzdalene sifrovane backupy

[ja_kral_ll]

Ahoj,

jak delat prirustkove backupy do vzdaleneho uloziste kteremu neduveruji ?

Dejme tomu ze si nekde koupim VPSku a do ni budu backupovat svuj laptop, tak aby majitel serveru nemohl cist moje data. Tim mi odpadaji veci jako je rdiff-backup, protoze nechci skladovat nesifrovana data.

Existuje neco, co vytvori snapshot, zasifruje ho lokalne a pak uploadne ?

Diky za napady

Odpovědi

[Vantomas]

http://duplicity.nongnu.org/ ?

[ja_kral_ll]

Diky, to vypada dobre.

Pouzivate verzi co je v Ubuntu nebo z PPA ?

Ta Ubunti chcipa s chybou

BackendException: ssh connection to 192.168.0.100:22 failed: Unknown server 192.168.0.100

Pricemz se tam normalne SSHacknu

[xkucf03]

Jednou z možností je mít na zálohovací VPS disk (nebo soubor), který exportuješ přes iSCSI a na zálohovaném počítači připojíš a vytvoříš si na něm šifrovaný LUKS disk (šifruje se na zálohovaném počítači, ne na té VPS) a pak můžeš použít třeba ten rdiff-backup (akorát nesmí porovnávat obsah souborů, ale jen délky a čas změny – jinak by se přenášelo všechno pořád sem a tam). Případně tam nahodit Btrfs a používat jeho snapshoty (pak stačí rsync).

Ale lepší asi bude použít hotové řešení – viz duplicity výše.

[Jendа]

Jenže u Duplicity nejde říct "drž mi 10 verzí dozadu" - verze pořád přibývají a velikost roste.

[dustin]

https://help.ubuntu.com/community/DuplicityBackupHowto#Deleting_old_backups

[Jendа]

Ne.

remove-older-than time

Delete all backup sets older than the given time. Old backup sets will not be deleted if backup sets newer than time depend on them. See the TIME FORMATS section for more information. Note, this action cannot be combined with backup or other actions, such as cleanup. Note also that --force will be needed to delete the files rather than just list them.

[dustin]

Tak to dá rozum, že musíš jednou týdně/měsíčně dělat full backup, abys přerušil řetězec inkrementálních. Přece nebudeš mít jeden full a za ním stovky denních inkrementálů, všechny na sobě závislé, s rizikem poškození celé zálohy při poškození jednoho inkrementálu.

Některé zálohovací softy (např. backuppc nebo dirvish, z těch co znám) čistí nejdříve starší inkrementální a po čase pročistí i plné, aby třeba zbyl jen jeden za měsíc či kvartál.

[Jendа]

Tak to dá rozum, že musíš jednou týdně/měsíčně dělat full backup, abys přerušil řetězec inkrementálních.

Já chápu, že je to u duplicity by-design a že s šifrovanými tary nic lepšího udělat nelze. Považuji to ale za blocker, kvůli kterému to nemůžu používat (protože u mě má full 100 GB a denní inkrement je 10 MB).

Přece nebudeš mít jeden full a za ním stovky denních inkrementálů, všechny na sobě závislé, s rizikem poškození celé zálohy při poškození jednoho inkrementálu.

Jiné zálohovací technologie, například rdiff-backup, nemají s tím, co jsem popsal, problém, aniž by musely každou chvíli dělat full backup.

Některé zálohovací softy (např. backuppc nebo dirvish, z těch co znám) čistí nejdříve starší inkrementální a po čase pročistí i plné, aby třeba zbyl jen jeden za měsíc či kvartál.

A nebo umí "lagging full" (termín jsem si teď vymyslel), kdy prostě máš vždy N verzí dozadu a neřešíš. Bohužel všechny zpřístupňují data stroji na druhé straně.