Backups: Difference between revisions

Revision as of 14:31, 5 August 2013

Automatisches partielles Backup auf aneurysm.derf0.net. Läuft jeden Montag ab 00:03 Uhr.

Von allen Servern

Paketliste (dpkg --get-selections)
/etc (tar)
/home (tar) [außer figurehead]
/srv (tar) [außer figurehead]
/root (tar)
/var/log (tar)
/usr/local (tar)

Weiterhin

/var/lib/mediawiki von extern (tar)
/srv/mail von intern (tar)
ldap von backend (slapcat)
Usercrontabs vor shells (tar)
MySQL von extern (sqldump)
MySQL von intern (sqldump)
MediaWiki-XML-Dump von extern

Alte Backups werden 7 Wochen lang aufbewahrt.

Die Backups werden mit xz komprimiert und dann mit dem Admin-GPG-Key verschlüsselt. Nachdem sie auf aneurysm.derf0.net gelandet sind, werden sie von einem cronjob in ein für die VMs nicht erreichbares Verzeichnis verschoben, so dass Backups nachträglich nicht verfälscht werden können.

Der Adminkey hat die ID 1D643B75 und befindet sich zur Zeit nur bei derf. Sobald Backups auf andere Hosts implementiert werden, wird er entsprechend verteilt.

Restore-Test-Checkliste

Paketliste von einem zufälligen Host
Zufällige Datei in /etc von einem zufälligen Host
Zufällige Datei in einem (Admin-)Home von einem zufälligen Host
Zufälliges Git-Repo von intern mit git fsck --full
Internes Wiki von intern:/srv und Seiten überprüfen
WordPress-Verzeichnis und Datenbank importieren und testweise ausführen
MediaWiki-Verzeichnis und Datenbank importieren und testweise ausführen
LDAP mit slapadd importieren

@@ Line 17: / Line 17: @@
 * /var/lib/mediawiki von extern (tar)
-* /var/mail von frontend (tar)
+* /srv/mail von intern (tar)
 * ldap von backend (slapcat)
 * Usercrontabs vor shells (tar)
 * MySQL von extern (sqldump)
-* MySQL von frontend (sqldump)
+* MySQL von intern (sqldump)
 * MediaWiki-XML-Dump von extern