オープンソースソリューションを使用したバックアップ-Bareos

最新のバックアップを手元に置くことは非常に重要です。なぜなら、メディア障害、情報の損失、偶発的な削除などに関連する不快なケースから誰も安全ではないからです。 このような状況では、バックアップは神経を節約するだけでなく、データの損失が原因で発生する可能性のある財政上の問題を軽減します。

Bareos-次の理由により、バックアップシステムとして選択されました。

• オープンソースです。
• 積極的に開発します。
• 多くの便利な機能があります。
• プラグインのおかげで機能を拡張できます。

タスクの説明

3台の車があるとしましょう。 サーバー：Bareos、BitrixVm、Windows Server 2012 R2。 たとえば、これらはすべて同じネットワーク内に配置されますが、Bareos自体はもちろん、マシンが外部にある場合にバックアップすることができます。

バレオ-172.16.10.10
BitrixVM-172.16.10.11
Windowsサーバー-172.16.10.12

リポジトリを追加します。

# wget http://download.bareos.org/bareos/release/latest/CentOS_7/bareos.repo -O /etc/yum.repos.d/bareos.repo 

Bareosを搭載したサーバーの場合、CentOS 7を使用します。一般的なインストールが行われます。

 # yum install -y bareos-client bareos-database-tools bareos-filedaemon bareos-database-postgresql bareos bareos-bconsole bareos-database-common bareos-storage bareos-director bareos-common 

PostgreSQLがデータベースとして使用されます。 インストールも簡単です。

 # yum install -y postgresql-server postgresql-contrib 

/ etc / bareosにBareosをインストールすると、sslディレクトリを除いて、次のファイルとフォルダのリストがあります。少し後で説明します。

 /bareos-dir.d /bareos-sd.d /ssl bareos-dir.conf bareos-fd.conf bareos-sd.conf bconsole.conf .rndpwd 

インストール後、Bareosを使用するために準備されたスクリプトがディレクトリ/ usr / lib / bareos / scripts /に表示されます。 それらのおかげで、データベースの予備構成を実行します（データベース、テーブル、および権限を作成します）。

 su postgres -c /usr/lib/bareos/scripts/create_bareos_database su postgres -c /usr/lib/bareos/scripts/make_bareos_tables su postgres -c /usr/lib/bareos/scripts/grant_bareos_privileges 

重要な点は、マシンの名前が解決しないと、対応する行を/ etc / hostsに追加する必要があることです。

 172.16.10.10 bareos-server 172.16.10.10 bareos-fd 172.16.10.11 bitrixvm 172.16.10.12 win-fd 

bareos-server-サーバー自体、bareos-fd-サーバー自体もバックアップします。 同時に、クライアントとして機能し、構成で表示されます。bitrixvm-クライアントの名前、win-fd-Windows Server 2012 R2のクライアント。

BareOSのサーバー部分、つまりディレクターは、bareos-dir.confファイルで構成する必要があります。 ディレクターは、実行されるすべての操作を担当します。

主な指令から：

監督-監督自身の説明、
ストレージ-バックアップを書き込むデバイス、
カタログ-完了したジョブ、保存されたファイル、クライアント、ステータス、
メッセージ-収集されるメッセージとその配信方法、
コンソール-ディレクターを管理するためのコンソールのセットアップ、
クライアント-バックアップの取得元のクライアントの説明、
プール-いわゆる さまざまな種類のバックアップ（完全、増分、差分）でデータが書き込まれるボリューム、ボリュームの保存期間、サイズ、
FileSet-そのバックアップと追加の属性、
スケジュール-スケジュール
ジョブ-バックアップによるタスクの説明。

公式文書から、サービス間の相互作用のスキーム：




＃他の2つのクライアントを個別の構成ファイルとして追加します。

 @/etc/bareos/bareos-dir.d/win.conf @/etc/bareos/bareos-dir.d/bitrixvm.conf 

構成間に一貫性があることが重要です。



すべての基本設定の後、bareosサービスを再起動する必要があります。

 systemctl restart bareos-dir systemctl restart bareos-sd systemctl restart bareos-fd 

エラーが発生した場合、次のコマンドで状態を確認します。

 systemctl status bareos-dir.service -l 

Windowsのbareosクライアントプラグインのインストールに移りましょう。 こちらからダウンロードできます。

プラグインのインストールも簡単です。 提供されているコンポーネントのリストから、スクリーンショットに示されている2つのみを選択します。次に、クライアントの名前を設定し、既存のディレクターのパラメーターを指定します。



このようなデータを書き込みます。

クライアント名-win-fd
ディレクター名-bareos-server
パスワード-zcx @＃$ BGj
ネットワークアドレス-bareos-server

入力した設定はいつでも修正できます。デフォルトの設定ファイルは「C：\ Program Data \ Bareos \ bareos-fd.conf」にあります。

hostsファイルでは、名前が解決されるようにBareOSサーバーのIPも指定します。 サーバー側（bareos-server）では、クライアントの構成（win-fd）は次のようになり、パス/etc/bareos/bareos-dir.d/win.confにあります。


FileSetディレクティブから、Job-win-Fullタスクのユーザーフォルダー「C：\ Users」をコピーし、Job-win-Full-restoreタスクで必要に応じてフォルダーに復元することがわかります「C：\ tmp」

ルートディレクトリをコピーし、別のタスクでmysqlデータベースをコピーする必要があるもう1つのクライアント（bitrixvm）が残っています。

bitrixvmマシンに移動して、クライアントのインストールを完了しましょう。
yum install -y bareos-client bareos-common

/ etc / bareosディレクトリに行きましょう

 /bareos-dir.d /bareos-fd.d /bconsole.conf /ssl .rndpwd tray-monitor.d 

クライアントを構成するには、/ bareos-fd.dディレクトリに移動します

 /client /director /messages 

デフォルトでは、インストール後、設定は上記の3つのディレクトリに分散されるため、さらに便利にするために、ディレクトリdirectorおよびmessagesの部分的な設定をコメント化し、/ client / myself.confのすべての設定を行います。

パラメーターを入力し、サービスを再起動します。

 /etc/init.d/bareos-fd restart 

bareos-serverのホストアドレスに書き込みます

サーバー側（bareos-server）では、クライアント（bitrixvm）の構成は次のとおりで、/ etc / bareos / bareos-dir.d / bitrixvm.confにあります。


CommandパラメーターのRunScriptセクションで、mysqldumpコマンドを実行し、必要なすべてのパラメーター「mysqldump -uroot -ppassword --opt --all-databases> /tmp/dump.sql」を渡します。

保存されたdump.sqlファイルは、「bareos-fileset-bitrixvm-mysql」という名前のFileSetに示されているようにバックアップされます。

Bareosは、TLSプロトコルを使用してデータ転送を暗号化します。 各クライアントおよびディレクターに対して、CA証明書、証明書、およびキーが必要です。 自己署名証明書を使用します。これはすべて、opensslを介して実行できます。

openssl構成ファイル/etc/pki/tls/openssl.cnfのパスに沿って進みましょう

CA証明書を生成します。

 #openssl req -config openssl.cnf -new -x509 -extensions v3_ca -keyout private/myca.key -out certs/myca.crt 

パスワードと残りのデータを入力すると、2つのファイルが取得されます。

 /etc/pki/CA/private/myca.key /etc/pki/CA/certs/myca.crt 

openssl.cnf設定ファイルを調整/確認して、証明書へのパスが正しく指定され、変更が必要な太字が強調表示されるようにします。

また、/ etc / pki / CAフォルダーにindex.txtおよびシリアルファイルを作成する必要があります。

 touch /etc/pki/CA/index.txt 

すぐにシリアルファイルに値「01」を入力すると、ファイルには次の証明書の次の番号が含まれます。

 echo '01' > /etc/pki/CA/serial 

サーバーのキーを生成します。パスワードを入力する必要があります。

 openssl genrsa -aes256 -out bareos-server.key.pem 4096 

証明書リクエストを生成します。 重要な点は、証明書を生成するときにこの段落で、マシンの名前と一致するように共通名（CN）を正しく指定する必要があることです。 この例では、CN = bareos-server
openssl req -config openssl.cnf -key bareos-server.key.pem -new -sha256 -out bareos-server.csr.pem

CAを通じてCSRに署名し、証明書自体を受け取ります

 openssl ca -config openssl.cnf -in bareos-server.csr.pem -out bareos-server.cert.pem 

キーのパスワードを削除します、なぜなら bareosはパスワードなしで必要です

 openssl rsa -in bareos-server.key.pem -out bareos-server.nopass.key.pem 

CAキーと証明書を.pem拡張子を持つ単一のファイルに変換します

 cat /etc/pki/CA/private/myca.key /etc/pki/CA/certs/myca.cert > ca-chain.cert.pem 

DHキーを生成する

 openssl dhparam -out dh1024.pem -5 1024 

bareos-server.cert.pem bareos-server.nopass.key.pem ca-chain.cert.pem dh1024.pem証明書を/ etc / bareos / sslフォルダーにコピーします。最初にbareosグループを作成してインストールする必要があります

各証明書について、グループをbareosに変更します

 chgrp bareos * 

各クライアント（bitrixvm、win-fd）に対して同様のアクションを実行する必要があります。

 openssl genrsa -aes256 -out bitrixvm.key.pem 4096 openssl req -config openssl.cnf -key bitrixvm.key.pem -new -sha256 -out bitrixvm.csr.pem openssl ca -config openssl.cnf -in bitrixvm.csr.pem -out bitrixvm.cert.pem openssl rsa -in bitrixvm.key.pem -out bitrixvm.nopass.key.pem 

SCPを使用して、4つのファイルbitrixvm.cert.pem bitrixvm.nopass.key.pem ca-chain.cert.pem dh1024.pemを/ etc / bareos / sslフォルダーのリモートbitrixvmマシンにコピーします。これは、最初にbareosグループを作成してインストールする必要があります証明書用のフォルダ。

ディレクターセクションのbitrixvmクライアント構成（/etc/bareos/bareos-fd.d/client/myself.conf）{クライアント証明書は登録されているが、ディレクターは登録されていないことが必要です。 クライアント{}セクションのサーバー側の構成（/etc/bareos/bareos-dir.d/bitrixvm.conf）は、ディレクターの証明書を示しています。 構成を変更した後、サービスを再起動します。

win-fdマシンの証明書の作成は同じです。

また、/ etc / bareos / bconsole.confファイルでディレクターを管理できるユーティリティであるbconsoleの証明書を登録する必要があります。


バックアップまたは復元手順は次のとおりです。 挨拶としてbconsoleユーティリティを使用します*
runすべての可能なジョブを表示します：


コマンドの結果は、メッセージコマンドを介して表示でき、それに応じて次のような結果が得られます。


またはstatus dirコマンドを使用して


ステータス列のどこにバックアップステータスを表示できます。 ジョブ番号75は成功しました。

復元は復元コマンドによって発生します

 *restore 

その後、すべての可能なオプションのリストが提供されます。

JobIdを選択するには、次の選択肢があります。

1：実行された最後の20個のジョブのリスト
2：特定のファイルが保存されているジョブを一覧表示する
3：選択するコンマ区切りのJobIdのリストを入力してください
4：SQLリストの入力コマンド
5：クライアントの最新のバックアップを選択します
6：指定された時間より前にクライアントのバックアップを選択します
7：復元するファイルのリストを入力します
8：指定した時間の前に復元するファイルのリストを入力します
9：クライアントの最新のバックアップのJobIdを見つける
10：指定された時間より前にクライアントのバックアップのJobIdを見つける
11：見つかったJobIdを復元するディレクトリのリストを入力します
12：指定したジョブ日付までの完全復元を選択します
13：キャンセル

最後の20のタスクのリストを表示します。



3をクリックして、ジョブID番号（75など）を指定します。その後、自動的にコンソールにアクセスして、復元するファイルを選択します。

 cwd is: / $ 

使用可能なすべてのコマンドのリストは、helpコマンドで表示できます。 このバックアップで使用可能なファイルを確認し、ファイルを指定するか*を使用してmarkコマンドで必要なファイルをマークし、すべてを選択します。 完了したら、doneコマンドを実行します。その後、システムとの対話が行われます。

 $ ls tmp/ $ cd tmp/ cwd is: /tmp/ $ ls dump.sql $ mark * 1 file marked. $ done 

ジョブには次のものが必要です。
ボリューム（s）ストレージ（s）SDデバイス（s）
================================================== ===========================

bitrixvm-bareos-client-full-0011 bareos-server-sd bareos-sd

「*」でマークされたボリュームはオンラインです。

1つのファイルが復元対象として選択されました。

必要な回復タスクを選択します（項目2）

定義されている復元ジョブのリソースは次のとおりです。
1：ジョブの完全復元
2: Job-bitrixvm-mysql-restore
3: Job-bitrixvm-Full-restore
Select Restore Job (1-3): 2

(2)

Defined Clients:
1: bareos-fd
2: bitrixvm
3: win-fd
Select the Client (1-3): 2

Using Catalog «bareos-server»
Run Restore job
JobName: Job-bitrixvm-mysql-restore
Bootstrap: /var/lib/bareos/bareos-server.restore.1.bsr
Where: /tmp
Replace: Always
FileSet: bareos-fileset-bitrixvm-mysql
Backup Client: bitrixvm
Restore Client: bitrixvm
Format: Native
Storage: bareos-server-sd
When: 2016-10-16 11:26:54
Catalog: bareos-server
Priority: 10
Plugin Options: *None*
OK to run? (yes/mod/no): yes

yes, mod , . JobId.

 Job queued. JobId=76 

status dir . . , /tmp dump.sql.

 76 1 1.100 M OK 16-Oct-16 11:27 Job-bitrixvm-mysql-restore 

, Bareos , , , , ( MS SQL, Ceph, Gluster, LDAP).

---

SIM-CLOUD-ドイツのフェールオーバークラウド

ドイツの信頼できるデータセンターの専用サーバー！
あらゆる構成、迅速な組み立て、無料インストール