Dotaz: Síťové rozdílové zálohování

[BodNula]

Zdravím všechny, prosím o radu. Sháním SW pro zálohování Debianu (konfigurační soubory, DTB, data uživatelů - prakticky celý / ), který bude umět šifrovaně zálohovat na síťový disk (NTFS), bude umět rozdílovou zálohu. Bude se jednat o velké množství dat (celkem cca 2TB), denní změny budou ale malé.

Procházel jsem různé dotazy zde, ale našel jsem jen starší SW, které již nejsou podporované nebo nesplňovaly všechny požadavky.

Pokud jsem přehlédl, tak se omlouvám.

Děkuji Vám za rady

Odpovědi

[NN]

duplicity 50c

[Jendа]

Neumožňuje rozumné rotování inkrementů, musíš vždycky přenést celou zálohu znova.

[pavele]

duplicity /home/me scp://uname@other.host//usr/backup

If the above command is run repeatedly,
the first session will be a full backup, and subsequent ones will be incremental.
The full option can be used to force a full backup.
The next command also excludes the /tmp directory. 

duplicity full --exclude /tmp /home/me scp://uname@other.host//usr/backup

[Jendа]

To není v rozporu s tím, co jsem říkal.

Za rok tam budeš mít 365 inkrementů a nebude možné jich mít jenom 10.

[Jendа]

Taky jsem hledal a zjistil jsem, že neexistuje. Jediná možnost je použít nějaké nešifrované rozdílové zálohování a strčit mezi to šifrující vrstvu. Já to konkrétně dělám tak, že na druhé straně vyrobím velký soubor, který si zpřístupním přes NBD, a potom ho naformátuju cryptsetupem, vyrobím uvnitř ext4 a zálohuju do toho rsyncem nebo rdiff-backup. Bohužel to má trochu overhead, pokud máš pomalou linku.

[Jendа]

(další možnost je pustit rsync/rdiff-backup na adresář šifrovaný encfs, respektive encfs v reverzním módu, což ale leakne všechna metadata, takže bys to neměl používat)

[Michal Kubeček]

Jediná možnost je použít nějaké nešifrované rozdílové zálohování a strčit mezi to šifrující vrstvu.

To je IMHO obecně lepší, než se snažit přidávat nějaké šifrování do každé aplikace zvlášť. Takhle má člověk větší volnost v tom, jaké šifrování a s jakými parametry chce použít. Navíc je méně míst, kde lze vyrobit bezpečnostní chybu.

[Jendа]

Jenže ext4 přes NBD přes ADSL funguje… legračně. Spoustu dat vyplácáš jenom na replay žurnálu při připojení a spustit fsck je nemožné.

[Michal Kubeček]

Tak ext4 přes NBD jsem zrovna nemyslel. Spíš použití univerzálních řešení typu stunnel nebo dmcrypt místo toho, aby se šifrování přidávalo přímo do každé aplikace.

[Josef Kufner]

Mám dobrou zkušenous s rsnapshot přes ssh, ale je to bez šifrování zálohy – to si budeš muset pořeit jinak.

[Sten]

rdiff-backup. Zálohuje se přes SSH.

[Josef Kufner]

To používám také (tam, kde jsem ještě nepřešel na rsnapshot), ale je to mnohem pomalejší než rsnapshot. Dostat se k předposlední verzi je na dlouho.

[lertimir]

Používám BackupPC. Dá se použít i na zálohování "sama sebe". Samozřejmě s vyjímkou vlastního zálohovacího stromu. Umí inkrementální backupy a časový schedule. Patrně by šlo udělat na vzdálenném NTFS obrovský soubor, ten vzít lokálně jako blokové zařízení nad kterým pustím LUKS, uvnitř luksu udělat normální FS a do něj zazálohovat. Data jsou v záloze kompresovaná, takže zabírají méně místa. Také jsou v záloze soubory organizovány podle hash hodnot, takže stejné soubory jsou v záloze jen jednou. Ale je pravda, že to mám primárně na servříku, a zalohuji tím 6 pracovních stanic.