द्वैधता - एन्क्रिप्टेड बैकअप

हमने पहले ही बैकअप के लिए हमारे क्लाउड स्टोरेज का उपयोग करने की संभावनाओं के बारे में लिखा था । संग्रहण के लिए संग्रहण और समर्थन सॉफ़्टवेयर की एक विस्तृत श्रृंखला का उपयोग करके किया जाता है; इस तरह के कार्यक्रमों की एक सूची हमारी वेबसाइट पर प्रकाशित होती है, जिसे नियमित रूप से अपडेट किया जाता है।

हाल ही में, हमने एक और दिलचस्प उपकरण के बारे में सीखा - द्वैधता । द्वैधता न केवल डेटा को संग्रहीत करती है और इसे एक स्थानीय या दूरस्थ फ़ाइल सर्वर पर अपलोड करती है, बल्कि GnuPG उपयोगिता का उपयोग करके इसे एन्क्रिप्ट भी करती है, जिससे अतिरिक्त सुरक्षा मिलती है ।

एन्क्रिप्शन क्यों?

बैकअप, जैसा कि आप जानते हैं, सबसे मूल्यवान और महत्वपूर्ण जानकारी की सुरक्षा सुनिश्चित करने के लिए आवश्यक है। एक बैकअप प्रतिलिपि को रिमोट स्टोरेज में सहेजना (यहां तक ​​कि सबसे विश्वसनीय में) इसे बचाने के लिए एक पर्याप्त उपाय नहीं है। यह तथ्य कि हमारी पूरी जानकारी कमजोर है और आज हमारे खिलाफ इस्तेमाल की जा सकती है, केवल आलसियों द्वारा नहीं कही जाती है। समाचार में, ट्रिक की खबरें हैं जो साइबर अपराधी गुप्त दस्तावेजों तक पहुंच प्राप्त करने के लिए उपयोग करते हैं। छह महीने पहले, एक पहले से अज्ञात अमेरिकी नागरिक, एडवर्ड स्नोडेन ने दुनिया भर में काफी हंगामा किया, यह बात करते हुए कि कैसे खुफिया एजेंसियां ​​लोगों की निगरानी के लिए सूचना प्रौद्योगिकी का उपयोग करती हैं।

बेशक, सभी तले हुए विवरण जो पत्रकारों द्वारा दोहराए जाते हैं, उन्हें दस में विभाजित किया जाना चाहिए, जैसा कि वे कहते हैं। हालांकि, तथ्य यह है कि: कई अलग-अलग तरीके हैं जिनमें हमलावर संवेदनशील डेटा तक पहुंच प्राप्त कर सकते हैं। ऐसी स्थिति में, इन समान डेटा का एन्क्रिप्शन एक प्रभावी सुरक्षा उपाय हो सकता है: वे एक कोड वर्ड या कुंजी द्वारा सुरक्षित हैं, और केवल वे उपयोगकर्ता जो इस कोड शब्द को जानते हैं, वे इसे एक्सेस कर सकते हैं।

बेशक, एक हमलावर अच्छी तरह से हो सकता है, उदाहरण के लिए, एक पासवर्ड उठाओ और रिमोट स्टोरेज से एक एन्क्रिप्टेड फ़ाइल डाउनलोड करें।

लेकिन अगर वह कोड वर्ड नहीं जानता है, तो वह इस फाइल को नहीं खोल सकेगा। एक कोडवर्ड का चयन करने में एक वर्ष से अधिक का समय लग सकता है।

एसएसएलएच / एससीपी, एफ़टीपी, एचएसआई, वेबडाव, ताहो-एलएएफएस, और अमेज़ॅन एस 3: फाइल सर्वर से जुड़ने के लिए द्वैधता विभिन्न प्रोटोकॉल का समर्थन करती है। ओपनस्टैक स्विफ्ट का समर्थन थोड़ा अधिक जटिल है।

आधिकारिक मैन पेज बताता है कि इसके लिए अतिरिक्त मॉड्यूल और प्लगइन्स की आवश्यकता होती है, लेकिन उनकी स्थापना और कॉन्फ़िगरेशन के लिए कोई विस्तृत सिफारिशें नहीं दी जाती हैं। नीचे हम अपनी रिपॉजिटरी के साथ द्वैधता के "दोस्त बनाने" के बारे में बात करेंगे।

स्थापना और सेटअप

द्वैधता कार्यक्रम को अधिकांश आधुनिक लिनक्स प्रणालियों के रिपॉजिटरी में शामिल किया गया है और मानक पैकेज प्रबंधक का उपयोग करके स्थापित किया गया है:

$ sudo apt-get install duplicity


क्लाउड स्टोरेज के साथ काम करने के लिए, क्लाइंट मशीन पर अजगर-स्विफ्टक्लिअन और लाइब्रिस्क्यू संकुल स्थापित करना होगा:

 $ sudo apt-get install अजगर-स्विफ्टक्लिंट
 $ sudo apt-get install librsync-dev

अब आपको स्विफ्टबैकेंड प्लगइन स्थापित करने की आवश्यकता है। सबसे पहले, हम लॉन्चपैड के साथ संबंधित रिपॉजिटरी को क्लोन करते हैं (इसके लिए आपको क्लाइंट मशीन पर बाज़ार संस्करण नियंत्रण प्रणाली स्थापित करने की आवश्यकता होगी - लॉन्चपैड इसका उपयोग करता है):

 $ sudo apt-get install bzr
 $ brr शाखा lp: ~ mhu-s / अनुलिपि / स्विफ्टबैक

फिर निम्नलिखित कमांड निष्पादित करें:

cd swiftbackend && sudo python dist/setup.py install


स्थापना के पूरा होने पर, डुप्लिकेटिटी क्लाउड स्टोरेज के साथ काम करने के लिए तैयार होगी।

बैकअप सेटअप

अब किसी भी टेक्स्ट एडिटर को खोलें और बैकअप के लिए एक छोटी स्क्रिप्ट लिखें:

 # रिपॉजिटरी से जुड़ने के लिए प्राधिकरण डेटा
 निर्यात SWIFT_USERNAME = "उपयोगकर्ता नाम"
 निर्यात SWIFT_PASSWORD = "रिपॉजिटरी में प्रवेश करने के लिए पासवर्ड"
 निर्यात SWIFT_AUTHURL = "https://auth.selcdn.ru"

 # संग्रह करना 
 ग्राहक मशीन स्विफ्ट पर डुप्लिकेट / फ़ोल्डर पथ /: रिपॉजिटरी में // कंटेनर का नाम

 सुरक्षा के लिए # समाशोधन प्राधिकरण डेटा
 अनसेट SWIFT_USERNAME
 परेशान SWIFT_PASSWORD
 परेशान SWIFT_AUTHURL

इस फ़ाइल को नाम के तहत सहेजें, उदाहरण के लिए, backup.sh और इसे निष्पादन योग्य बनाएं (chmod + x backup.sh)। उसके बाद, निम्न कमांड निष्पादित करें:

$ ./backup.sh


इसके बाद, GnuPG फ़ाइलों तक पहुँचने के लिए एक कोड शब्द मांगेगा।
उसके बाद, बैकअप शुरू हो जाएगा। आंकड़े सांत्वना में प्रदर्शित किए जाएंगे:

 -------------- [बैकअप सांख्यिकी] --------------
 स्टार्टटाइम 1391068911.00 (थु जन 30 12:01:51 2014)
 एंडटाइम 1391068911.02 (थु जन 30 12:01:51 2014)
 ElapsedTime 0.02 (0.02 सेकंड)
 सोर्सफाइल्स 5
 SourceFileSize 190210 (186 KB)
 न्यूफाइल्स 5
 NewFileSize 190210 (186 KB)
 नष्ट किया हुआ ०
 बदला हुआ ०
 बदल दिया गया 0 (0 बाइट्स)
 बदल दिया गया है 0 (0 बाइट्स)
 DeltaEntries 5
 RawDeltaSize 186114 (182 KB)
 TotalDestinationSizeChange 185217 (181 KB)
 त्रुटियां ०
 -------------------------------------------------- ---------------

नई फ़ाइलें निर्दिष्ट क्लाउड स्टोरेज कंटेनर में जोड़ी जाएंगी:

duplicity-full-signatures.20140130T073550Z.sigtar.gpg
duplicity-full.20140130T073550Z.manifest.gpg
duplicity-full.20140130T073550Z.vol1.difftar.gpg


स्थानीय मशीन में स्टोरेज से एक एन्क्रिप्टेड बैकअप डाउनलोड करने के लिए, आपको एक ही प्राधिकरण डेटा वाली एक स्क्रिप्ट लिखने की आवश्यकता है और केवल कमांड लाइन द्वारा उपरोक्त से भिन्न:

duplicity swift:// // / /


इस स्क्रिप्ट को Restore.sh के रूप में सहेजें और संबंधित फ़ाइल को निष्पादन योग्य बनाएं।

जब ./restore.sh कमांड निष्पादित कर रहा है, GnuPG एक कोडवर्ड का अनुरोध करेगा। कोड शब्द दर्ज करने के बाद, बैकअप से सभी फाइलें स्थानीय मशीन पर निर्दिष्ट निर्देशिका में डाउनलोड की जाएंगी।

जो पाठक हबेरा की पोस्ट पर टिप्पणी करने में सक्षम नहीं हैं, उनका हमारे ब्लॉग पर स्वागत है।