Backups

Automatisches partielles Backup auf flux.derf0.net. Läuft jeden Montag ab 00:03 Uhr (gestaffelt, je nach Host).

Skript

Von allen Servern

• Paketliste (dpkg --get-selections)
• /boot (tar)
• /etc (tar)
• /home (tar) (nicht von figurehead / hyperion)
• /srv (tar) (nicht von Clubraum-Hosts)
• /root (tar)
• /usr/local (tar)
• /var/log (tar)
• /var/local (tar)

Weiterhin

• ldap von backend (slapcat)
• Usercrontabs vor shells (tar)
• Mails von intern
• MySQL von extern (sqldump und tar von automysqlbackup)
• MySQL von intern (sqldump und tar von automysqlbackup)
• SQLite von meteserver
• MediaWiki-XML-Dump von extern

Alte Backups werden aktuell 7 Wochen lang aufbewahrt.

Die Backups werden abhängig vom Host mit gz oder xz komprimiert und dann mit dem Admin-GPG-Key verschlüsselt. Nachdem sie auf descent.derf0.net gelandet sind, werden sie von einem cronjob in ein für die VMs nicht erreichbares Verzeichnis verschoben, so dass Backups nachträglich nicht verfälscht werden können.

Der Adminkey hat die ID 1D643B75 und befindet sich zur Zeit nur bei derf. Sobald Backups auf andere Hosts implementiert werden, wird er entsprechend verteilt.

Restore-Test-Checkliste

• Paketliste von einem zufälligen Host
• Zufällige Datei in /etc von einem zufälligen Host
• Zufällige Datei in einem (Admin-)Home von einem zufälligen Host
• Zufälliges Git-Repo von intern mit git fsck --full
• Internes Wiki von intern:/srv und Seiten überprüfen
• WordPress-Verzeichnis und Datenbank importieren und testweise ausführen
• MediaWiki-Verzeichnis und Datenbank importieren und testweise ausführen
• LDAP mit slapadd importieren