オープンソースソリューションを使用したバックアップ-Bareos

最新のバックアップを手元に置くことは非常に重要です。なぜなら、メディア障害、情報の損失、偶発的な削除などに関連する不快なケースから誰も安全ではないからです。 このような状況では、バックアップは神経を節約するだけでなく、データの損失が原因で発生する可能性のある財政上の問題を軽減します。



Bareos-次の理由により、バックアップシステムとして選択されました。

• オープンソースです。
• 積極的に開発します。
• 多くの便利な機能があります。
• プラグインのおかげで機能を拡張できます。

タスクの説明

3台の車があるとしましょう。 サーバー：Bareos、BitrixVm、Windows Server 2012 R2。 たとえば、これらはすべて同じネットワーク内に配置されますが、Bareos自体はもちろん、マシンが外部にある場合にバックアップすることができます。

バレオ-172.16.10.10

BitrixVM-172.16.10.11

Windowsサーバー-172.16.10.12

リポジトリを追加します。

# wget http://download.bareos.org/bareos/release/latest/CentOS_7/bareos.repo -O /etc/yum.repos.d/bareos.repo
      
      

        
        
        
      

    
        
        
        
      
      

        
        
        
      

    
     

Bareosを搭載したサーバーの場合、CentOS 7を使用します。一般的なインストールが行われます。

 # yum install -y bareos-client bareos-database-tools bareos-filedaemon bareos-database-postgresql bareos bareos-bconsole bareos-database-common bareos-storage bareos-director bareos-common
      
      

        
        
        
      

    
        
        
        
      
      

        
        
        
      

    
     

PostgreSQLがデータベースとして使用されます。 インストールも簡単です。

 # yum install -y postgresql-server postgresql-contrib
      
      

        
        
        
      

    
        
        
        
      
      

        
        
        
      

    
     

/ etc / bareosにBareosをインストールすると、sslディレクトリを除いて、次のファイルとフォルダのリストがあります。少し後で説明します。

 /bareos-dir.d /bareos-sd.d /ssl bareos-dir.conf bareos-fd.conf bareos-sd.conf bconsole.conf .rndpwd
      
      

        
        
        
      

    
        
        
        
      
      

        
        
        
      

    
     

インストール後、Bareosを使用するために準備されたスクリプトがディレクトリ/ usr / lib / bareos / scripts /に表示されます。 それらのおかげで、データベースの予備構成を実行します（データベース、テーブル、および権限を作成します）。

 su postgres -c /usr/lib/bareos/scripts/create_bareos_database su postgres -c /usr/lib/bareos/scripts/make_bareos_tables su postgres -c /usr/lib/bareos/scripts/grant_bareos_privileges
      
      

        
        
        
      

    
        
        
        
      
      

        
        
        
      

    
     

重要な点は、マシンの名前が解決しないと、対応する行を/ etc / hostsに追加する必要があることです。

 172.16.10.10 bareos-server 172.16.10.10 bareos-fd 172.16.10.11 bitrixvm 172.16.10.12 win-fd
      
      

        
        
        
      

    
        
        
        
      
      

        
        
        
      

    
     

bareos-server-サーバー自体、bareos-fd-サーバー自体もバックアップします。 同時に、クライアントとして機能し、構成で表示されます。bitrixvm-クライアントの名前、win-fd-Windows Server 2012 R2のクライアント。



BareOSのサーバー部分、つまりディレクターは、bareos-dir.confファイルで構成する必要があります。 ディレクターは、実行されるすべての操作を担当します。



主な指令から：

監督-監督自身の説明、

ストレージ-バックアップを書き込むデバイス、

カタログ-完了したジョブ、保存されたファイル、クライアント、ステータス、

メッセージ-収集されるメッセージとその配信方法、

コンソール-ディレクターを管理するためのコンソールのセットアップ、

クライアント-バックアップの取得元のクライアントの説明、

プール-いわゆる さまざまな種類のバックアップ（完全、増分、差分）でデータが書き込まれるボリューム、ボリュームの保存期間、サイズ、

FileSet-そのバックアップと追加の属性、

スケジュール-スケジュール

ジョブ-バックアップによるタスクの説明。

公式文書から、サービス間の相互作用のスキーム：









＃他の2つのクライアントを個別の構成ファイルとして追加します。

 @/etc/bareos/bareos-dir.d/win.conf @/etc/bareos/bareos-dir.d/bitrixvm.conf
      
      

        
        
        
      

    
        
        
        
      
      

        
        
        
      

    
     

構成間に一貫性があることが重要です。











すべての基本設定の後、bareosサービスを再起動する必要があります。

 systemctl restart bareos-dir systemctl restart bareos-sd systemctl restart bareos-fd
      
      

        
        
        
      

    
        
        
        
      
      

        
        
        
      

    
     

エラーが発生した場合、次のコマンドで状態を確認します。

 systemctl status bareos-dir.service -l
      
      

        
        
        
      

    
        
        
        
      
      

        
        
        
      

    
     

Windowsのbareosクライアントプラグインのインストールに移りましょう。 こちらからダウンロードできます。



プラグインのインストールも簡単です。 提供されているコンポーネントのリストから、スクリーンショットに示されている2つのみを選択します。次に、クライアントの名前を設定し、既存のディレクターのパラメーターを指定します。















このようなデータを書き込みます。

クライアント名-win-fd

ディレクター名-bareos-server

パスワード-zcx @＃$ BGj

ネットワークアドレス-bareos-server

入力した設定はいつでも修正できます。デフォルトの設定ファイルは「C：\ Program Data \ Bareos \ bareos-fd.conf」にあります。



hostsファイルでは、名前が解決されるようにBareOSサーバーのIPも指定します。 サーバー側（bareos-server）では、クライアントの構成（win-fd）は次のようになり、パス/etc/bareos/bareos-dir.d/win.confにあります。





FileSetディレクティブから、Job-win-Fullタスクのユーザーフォルダー「C：\ Users」をコピーし、Job-win-Full-restoreタスクで必要に応じてフォルダーに復元することがわかります「C：\ tmp」



ルートディレクトリをコピーし、別のタスクでmysqlデータベースをコピーする必要があるもう1つのクライアント（bitrixvm）が残っています。



bitrixvmマシンに移動して、クライアントのインストールを完了しましょう。

yum install -y bareos-client bareos-common



/ etc / bareosディレクトリに行きましょう

 /bareos-dir.d /bareos-fd.d /bconsole.conf /ssl .rndpwd tray-monitor.d
      
      

        
        
        
      

    
        
        
        
      
      

        
        
        
      

    
     

クライアントを構成するには、/ bareos-fd.dディレクトリに移動します

 /client /director /messages
      
      

        
        
        
      

    
        
        
        
      
      

        
        
        
      

    
     

デフォルトでは、インストール後、設定は上記の3つのディレクトリに分散されるため、さらに便利にするために、ディレクトリdirectorおよびmessagesの部分的な設定をコメント化し、/ client / myself.confのすべての設定を行います。



パラメーターを入力し、サービスを再起動します。

 /etc/init.d/bareos-fd restart
      
      

        
        
        
      

    
        
        
        
      
      

        
        
        
      

    
     

bareos-serverのホストアドレスに書き込みます



サーバー側（bareos-server）では、クライアント（bitrixvm）の構成は次のとおりで、/ etc / bareos / bareos-dir.d / bitrixvm.confにあります。





CommandパラメーターのRunScriptセクションで、mysqldumpコマンドを実行し、必要なすべてのパラメーター「mysqldump -uroot -ppassword --opt --all-databases> /tmp/dump.sql」を渡します。



保存されたdump.sqlファイルは、「bareos-fileset-bitrixvm-mysql」という名前のFileSetに示されているようにバックアップされます。



Bareosは、TLSプロトコルを使用してデータ転送を暗号化します。 各クライアントおよびディレクターに対して、CA証明書、証明書、およびキーが必要です。 自己署名証明書を使用します。これはすべて、opensslを介して実行できます。



openssl構成ファイル/etc/pki/tls/openssl.cnfのパスに沿って進みましょう



CA証明書を生成します。

 #openssl req -config openssl.cnf -new -x509 -extensions v3_ca -keyout private/myca.key -out certs/myca.crt
      
      

        
        
        
      

    
        
        
        
      
      

        
        
        
      

    
     

パスワードと残りのデータを入力すると、2つのファイルが取得されます。

 /etc/pki/CA/private/myca.key /etc/pki/CA/certs/myca.crt
      
      

        
        
        
      

    
        
        
        
      
      

        
        
        
      

    
     

openssl.cnf設定ファイルを調整/確認して、証明書へのパスが正しく指定され、変更が必要な太字が強調表示されるようにします。



また、/ etc / pki / CAフォルダーにindex.txtおよびシリアルファイルを作成する必要があります。

 touch /etc/pki/CA/index.txt
      
      

        
        
        
      

    
        
        
        
      
      

        
        
        
      

    
     

すぐにシリアルファイルに値「01」を入力すると、ファイルには次の証明書の次の番号が含まれます。

 echo '01' > /etc/pki/CA/serial
      
      

        
        
        
      

    
        
        
        
      
      

        
        
        
      

    
     

サーバーのキーを生成します。パスワードを入力する必要があります。

 openssl genrsa -aes256 -out bareos-server.key.pem 4096
      
      

        
        
        
      

    
        
        
        
      
      

        
        
        
      

    
     

証明書リクエストを生成します。 重要な点は、証明書を生成するときにこの段落で、マシンの名前と一致するように共通名（CN）を正しく指定する必要があることです。 この例では、CN = bareos-server

openssl req -config openssl.cnf -key bareos-server.key.pem -new -sha256 -out bareos-server.csr.pem



CAを通じてCSRに署名し、証明書自体を受け取ります

 openssl ca -config openssl.cnf -in bareos-server.csr.pem -out bareos-server.cert.pem
      
      

        
        
        
      

    
        
        
        
      
      

        
        
        
      

    
     

キーのパスワードを削除します、なぜなら bareosはパスワードなしで必要です

 openssl rsa -in bareos-server.key.pem -out bareos-server.nopass.key.pem
      
      

        
        
        
      

    
        
        
        
      
      

        
        
        
      

    
     

CAキーと証明書を.pem拡張子を持つ単一のファイルに変換します

 cat /etc/pki/CA/private/myca.key /etc/pki/CA/certs/myca.cert > ca-chain.cert.pem
      
      

        
        
        
      

    
        
        
        
      
      

        
        
        
      

    
     

DHキーを生成する

 openssl dhparam -out dh1024.pem -5 1024
      
      

        
        
        
      

    
        
        
        
      
      

        
        
        
      

    
     

bareos-server.cert.pem bareos-server.nopass.key.pem ca-chain.cert.pem dh1024.pem証明書を/ etc / bareos / sslフォルダーにコピーします。最初にbareosグループを作成してインストールする必要があります



各証明書について、グループをbareosに変更します

 chgrp bareos *
      
      

        
        
        
      

    
        
        
        
      
      

        
        
        
      

    
     

各クライアント（bitrixvm、win-fd）に対して同様のアクションを実行する必要があります。

 openssl genrsa -aes256 -out bitrixvm.key.pem 4096 openssl req -config openssl.cnf -key bitrixvm.key.pem -new -sha256 -out bitrixvm.csr.pem openssl ca -config openssl.cnf -in bitrixvm.csr.pem -out bitrixvm.cert.pem openssl rsa -in bitrixvm.key.pem -out bitrixvm.nopass.key.pem
      
      

        
        
        
      

    
        
        
        
      
      

        
        
        
      

    
     

SCPを使用して、4つのファイルbitrixvm.cert.pem bitrixvm.nopass.key.pem ca-chain.cert.pem dh1024.pemを/ etc / bareos / sslフォルダーのリモートbitrixvmマシンにコピーします。これは、最初にbareosグループを作成してインストールする必要があります証明書用のフォルダ。



ディレクターセクションのbitrixvmクライアント構成（/etc/bareos/bareos-fd.d/client/myself.conf）{クライアント証明書は登録されているが、ディレクターは登録されていないことが必要です。 クライアント{}セクションのサーバー側の構成（/etc/bareos/bareos-dir.d/bitrixvm.conf）は、ディレクターの証明書を示しています。 構成を変更した後、サービスを再起動します。



win-fdマシンの証明書の作成は同じです。



また、/ etc / bareos / bconsole.confファイルでディレクターを管理できるユーティリティであるbconsoleの証明書を登録する必要があります。





バックアップまたは復元手順は次のとおりです。 挨拶としてbconsoleユーティリティを使用します*

runすべての可能なジョブを表示します：





コマンドの結果は、メッセージコマンドを介して表示でき、それに応じて次のような結果が得られます。





またはstatus dirコマンドを使用して





ステータス列のどこにバックアップステータスを表示できます。 ジョブ番号75は成功しました。



復元は復元コマンドによって発生します

 *restore
      
      

        
        
        
      

    
        
        
        
      
      

        
        
        
      

    
     

その後、すべての可能なオプションのリストが提供されます。

JobIdを選択するには、次の選択肢があります。



1：実行された最後の20個のジョブのリスト

2：特定のファイルが保存されているジョブを一覧表示する

3：選択するコンマ区切りのJobIdのリストを入力してください

4：SQLリストの入力コマンド

5：クライアントの最新のバックアップを選択します

6：指定された時間より前にクライアントのバックアップを選択します

7：復元するファイルのリストを入力します

8：指定した時間の前に復元するファイルのリストを入力します

9：クライアントの最新のバックアップのJobIdを見つける

10：指定された時間より前にクライアントのバックアップのJobIdを見つける

11：見つかったJobIdを復元するディレクトリのリストを入力します

12：指定したジョブ日付までの完全復元を選択します

13：キャンセル

最後の20のタスクのリストを表示します。







3をクリックして、ジョブID番号（75など）を指定します。その後、自動的にコンソールにアクセスして、復元するファイルを選択します。

 cwd is: / $
      
      

        
        
        
      

    
        
        
        
      
      

        
        
        
      

    
     

使用可能なすべてのコマンドのリストは、helpコマンドで表示できます。 このバックアップで使用可能なファイルを確認し、ファイルを指定するか*を使用してmarkコマンドで必要なファイルをマークし、すべてを選択します。 完了したら、doneコマンドを実行します。その後、システムとの対話が行われます。

 $ ls tmp/ $ cd tmp/ cwd is: /tmp/ $ ls dump.sql $ mark * 1 file marked. $ done
      
      

        
        
        
      

    
        
        
        
      
      

        
        
        
      

    
     

ジョブには次のものが必要です。

ボリューム（s）ストレージ（s）SDデバイス（s）

================================================== ===========================



bitrixvm-bareos-client-full-0011 bareos-server-sd bareos-sd



「*」でマークされたボリュームはオンラインです。



1つのファイルが復元対象として選択されました。



必要な回復タスクを選択します（項目2）



定義されている復元ジョブのリソースは次のとおりです。

1：ジョブの完全復元

2: Job-bitrixvm-mysql-restore

3: Job-bitrixvm-Full-restore

Select Restore Job (1-3): 2



(2)



Defined Clients:

1: bareos-fd

2: bitrixvm

3: win-fd

Select the Client (1-3): 2



Using Catalog «bareos-server»

Run Restore job

JobName: Job-bitrixvm-mysql-restore

Bootstrap: /var/lib/bareos/bareos-server.restore.1.bsr

Where: /tmp

Replace: Always

FileSet: bareos-fileset-bitrixvm-mysql

Backup Client: bitrixvm

Restore Client: bitrixvm

Format: Native

Storage: bareos-server-sd

When: 2016-10-16 11:26:54

Catalog: bareos-server

Priority: 10

Plugin Options: *None*

OK to run? (yes/mod/no): yes



yes, mod , . JobId.

 Job queued. JobId=76
      
      

        
        
        
      

    
        
        
        
      
      

        
        
        
      

    
     

status dir . . , /tmp dump.sql.

 76 1 1.100 M OK 16-Oct-16 11:27 Job-bitrixvm-mysql-restore
      
      

        
        
        
      

    
        
        
        
      
      

        
        
        
      

    
     

, Bareos , , , , ( MS SQL, Ceph, Gluster, LDAP).

---

SIM-CLOUD-ドイツのフェールオーバークラウド



ドイツの信頼できるデータセンターの専用サーバー！

あらゆる構成、迅速な組み立て、無料インストール