Am Mittwoch, 15. August 2007 schrieb Thomas Michalka: ...
Noch etwas zur Software: sie kann, wie alles von Menschenhand gemachte, fehlerhaft sein - vielleicht passiert's erst in zwei Jahren, wenn man an den automatischen Backup schon lange nicht mehr denkt. Und es gibt ja eine alte Admin-Weisheit, die man sinngemäß so auch in der Amanda-Anleitung nachlesen kann: "Niemand interessiert es schon, wie gut Du Sicherungen machen kannst - im Ernstfall interessiert es jeden, wie gut Du Daten wiederherstellen kannst!" Konsequenz: Regelmäßig Probe-Restores durchführen, einzelner Dateien und auch ganzer Partitionen oder Platten.
ich schreibe das miot rsnapshot erstelle Backup auf DAT-Bänder. Nach dem Schreiben wird dann alles nochmal gelesen und mit dem backup verglichen. Da sieht man wenigstens rechtzeitig ob die Bänder den Geist aufgeben. Na ja: und das Backup funktioniert dann genauso: nur einen Parameter beim tar-Kommando änderen...
Auch wichtig: wenn möglich, sich Backup-Berichte per interner Mail zuschicken zu lassen (Amanda macht das, aber in jedem Skript kann man das realisieren), dann hat man wenigstens einen Anhaltspunkt, ob alles normal gelaufen ist, oder nicht.
ich lass mir die Fehler und Erfolgsmeldungen von "tar -v --totals" zumailen zusammen mit einigen Zeilen vom Anfang und Ende der tar -v Ausgabe. Da hab' ich schon einige Male Probleme mit Bänderen sehr schnell entdeckt....
Das kannst Du auch zwischen zwei entfernten Rechnern. Aber auch dann muß es kein root-cron-Job sein, glaube ich. Wenn alle Benutzer grundsätzlich das Lesen ihrer Daten auch anderen erlauben würden, oder bestimmten Gruppen, z.B. "users", dann könnte ein Benutzer "backup" auf dem Backup-Rechner mit derselben Gruppenzugehörigkeit alle Daten sichern. Vielleicht gibt es noch elegantere oder bessere Lösungen hierfür?
da ich auf jeden Fall auch immer /etc sichern würde (denn hier stehten ja Konfig-Dateien) braucht's halt root Rechte. Aber mit ssh, Keyfiles und Einschränkung der via ssh-Ausführbaren Kommandos, und alles per root-cronjob geht's schon. Bye Jürgen -- Dr.rer.nat. Juergen Vollmer, Viktoriastrasse 15, D-76133 Karlsruhe Tel: +49(721) 92 04 87 1 Fax: +49(721) 92 04 87 2 Juergen.Vollmer@informatik-vollmer.de www.informatik-vollmer.de Internet-Telefonie: www.skype.com Benutzer: juergen.vollmer