.svg.png){kind=small}
Servery backup
Z old-wiki.siliconhill.cz
(Rozdíly mezi verzemi)
| Řádka 20: | Řádka 20: | ||
* Šifrovat zalohy - bacula umi sifrovat soubory se zalohou takze data by byla v bezpeci v pripade kompromitovani backupu. | * Šifrovat zalohy - bacula umi sifrovat soubory se zalohou takze data by byla v bezpeci v pripade kompromitovani backupu. | ||
* Šifrovaná komunikace s FD - v novějších verzích je podpora TLS pro komunikaci s klientem, zjisti, jak je to uzitecne pri sifrovani souboru | * Šifrovaná komunikace s FD - v novějších verzích je podpora TLS pro komunikaci s klientem, zjisti, jak je to uzitecne pri sifrovani souboru | ||
| + | * Client side konfiguraci (klient si ve svem souboru určuje co a jak často zálohovat). | ||
* Vymyslet lepsi archivaci zaloh, nez denne incremental, jednou tydne full a vymazavani po 14 dnech | * Vymyslet lepsi archivaci zaloh, nez denne incremental, jednou tydne full a vymazavani po 14 dnech | ||
* Jde pres BACULU dumpnout databaze, nebo ji musi proste klient ulozit do nejakeho lokalniho souboru? | * Jde pres BACULU dumpnout databaze, nebo ji musi proste klient ulozit do nejakeho lokalniho souboru? | ||
Verze z 7. 1. 2008, 23:02
Obsah |
Použití
Server je určen k shromážďování a udržování záloh z ostatních serverů SH pro případ potřeby jejich obnovy. K tomu je v součastnosti využáván skript, který nakopíruje zakódovaná data pomoci ssh na backup, nebo zálohovací systém BACULA.
Hardware
- Pentium 4,512MB RAM
- /dev/sda + /dev/sdb - miroror s uloženým operačním systémem pro backup
- /dev/hda, /dev/hdb, /dev/hdc, /dev/hdd - každý disk 200GB, RAID 5, uložení zálohovaných dat
Přehled a aktuální stav: sysinfo
Software
- Debian GNU/Linux (stable)
- Bacula 1.38.11
TODO List
Aneb co nefugnuje ale mohlo by. Takový seznam pro spravce (změny a diskuze vítány, ale dejte mi o tom vědět :-) ).
- Šifrovat zalohy - bacula umi sifrovat soubory se zalohou takze data by byla v bezpeci v pripade kompromitovani backupu.
- Šifrovaná komunikace s FD - v novějších verzích je podpora TLS pro komunikaci s klientem, zjisti, jak je to uzitecne pri sifrovani souboru
- Client side konfiguraci (klient si ve svem souboru určuje co a jak často zálohovat).
- Vymyslet lepsi archivaci zaloh, nez denne incremental, jednou tydne full a vymazavani po 14 dnech
- Jde pres BACULU dumpnout databaze, nebo ji musi proste klient ulozit do nejakeho lokalniho souboru?
Administrátorský (root) přístup na server
Jánský Jiří - správce serveru (mobil: +420737563486)
