Editing Backups

From Chaosdorf Wiki
Warning: You are not logged in. Your IP address will be publicly visible if you make any edits. If you log in or create an account, your edits will be attributed to your username, along with other benefits.

The edit can be undone. Please check the comparison below to verify that this is what you want to do, and then publish the changes below to finish undoing the edit.

Latest revision Your text
Line 1: Line 1:
Automatisches partielles Backup zu <tt>arclight.derf0.net</tt> (Offsite in Dortmund).
Automatisches partielles Backup auf aneurysm.derf0.net.
Läuft jeden Montag ab 00:03 Uhr (gestaffelt, je nach Host).
Läuft jeden Montag ab 00:03 Uhr.


Gesicherte Daten siehe [https://raw.github.com/chaosdorf/chaosdorf-admin-toolkit/master/backup/backup_external Skript]. Alte Backups werden drei Wochen lang aufbewahrt.
[https://raw.github.com/chaosdorf/chaosdorf-admin-toolkit/master/backup/backup_external Skript]


Die Backups werden abhängig vom Host mit gz oder xz komprimiert und dann mit dem Admin-GPG-Key
=== Von allen Servern ===
verschlüsselt. Nachdem sie auf arclight.derf0.net gelandet sind, werden sie
 
* Paketliste (dpkg --get-selections)
* /etc (tar)
* /home (tar) [außer figurehead]
* /srv (tar) [außer figurehead]
* /root (tar)
* /var/log (tar)
* /usr/local (tar)
 
=== Weiterhin ===
 
* /var/lib/mediawiki von extern (tar)
* /var/mail von frontend (tar)
* ldap von backend (slapcat)
* Usercrontabs vor shells (tar)
* MySQL von extern (sqldump)
* MySQL von frontend (sqldump)
 
Alte Backups werden 7 Wochen lang aufbewahrt.
 
Die Backups werden mit xz komprimiert und dann mit dem Admin-GPG-Key
verschlüsselt. Nachdem sie auf aneurysm.derf0.net gelandet sind, werden sie
von einem cronjob in ein für die VMs nicht erreichbares Verzeichnis
von einem cronjob in ein für die VMs nicht erreichbares Verzeichnis
verschoben, so dass Backups nachträglich nicht verändert werden können.
verschoben, so dass Backups nachträglich nicht verfälscht werden können.


Der Adminkey hat die ID 1D643B75 und befindet sich zur Zeit nur bei derf.
Der Adminkey hat die ID 1D643B75 und befindet sich zur Zeit nur bei derf.
Sobald Backups auf andere Hosts implementiert werden, wird er entsprechend
Sobald Backups auf andere Hosts implementiert werden, wird er entsprechend
verteilt.
verteilt.
== Restore-Test-Checkliste ==
* Paketliste von einem zufälligen Host
* Zufällige Datei in /etc von einem zufälligen Host
* Zufällige Datei in einem (Admin-)Home von einem zufälligen Host
* Zufälliges Git-Repo von intern mit git fsck --full
* Internes Wiki von intern:/srv und Seiten überprüfen
* WordPress-Verzeichnis und Datenbank importieren und testweise ausführen
* MediaWiki-Verzeichnis und Datenbank importieren und testweise ausführen
* LDAP mit slapadd importieren


[[Category:Administration]]
[[Category:Administration]]
Please note that all contributions to Chaosdorf Wiki are considered to be released under the Attribution 3.0 Unported (see Chaosdorf Wiki:Copyrights for details). If you do not want your writing to be edited mercilessly and redistributed at will, then do not submit it here.
You are also promising us that you wrote this yourself, or copied it from a public domain or similar free resource. Do not submit copyrighted work without permission!
Cancel Editing help (opens in new window)