users:vorbereitung_workshop_datensicherheit_und_datensicherung

Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

Link zu dieser Vergleichsansicht

Beide Seiten der vorigen Revision Vorhergehende Überarbeitung
Nächste Überarbeitung
Vorhergehende Überarbeitung
users:vorbereitung_workshop_datensicherheit_und_datensicherung [2008/08/11 15:18]
ralphgl
users:vorbereitung_workshop_datensicherheit_und_datensicherung [2008/08/11 23:50] (aktuell)
ralphgl Link auf S5-Präsentation zum Vortrag
Zeile 1: Zeile 1:
 Hier finden sich meine Notizen zur Vorbereitung eines Workshops zum Thema Datensicherung/Datensicherheit. Hier finden sich meine Notizen zur Vorbereitung eines Workshops zum Thema Datensicherung/Datensicherheit.
 Ergänzungen und Hinweise bitte hier im Wiki oder direkt an mich [[RalphGL]] Ergänzungen und Hinweise bitte hier im Wiki oder direkt an mich [[RalphGL]]
 +----
 +Die S5-Präsentation für den Vortrag ist noch nicht fertig aber [[http://www.hadiag.com/service/rsnapshot.html|hier]].
 ---- ----
 ====== Die Gefahr des Datenverlusts und Vorkehrungen zum Schutz ====== ====== Die Gefahr des Datenverlusts und Vorkehrungen zum Schutz ======
Zeile 39: Zeile 41:
   * Zu sichernde Daten:   * Zu sichernde Daten:
  
-MUSS Inhouse-Server "A" /home /data +MUSS Inhouse-Server "A" /home und mysql-Datenbanken
  
 MUSS Windows-Arbeitsplatz "A" Benutzerverzeichnis MUSS Windows-Arbeitsplatz "A" Benutzerverzeichnis
  
-MUSS Internet-Server "B" /var/www /etc +MUSS Internet-Server "B" /var/www /etc und mysql-Datenbanken
- +
-MUSS Inhouse-Server Komplettsystem+
  
 SOLL Windows-Arbeitsplatz "C" komplett,  SOLL Windows-Arbeitsplatz "C" komplett, 
Zeile 53: Zeile 53:
 NICHT: Windows-Arbeitsplatz "C" NICHT: Windows-Arbeitsplatz "C"
  
-NICHT: Inhouse-Server "A" /tmp /var/log+NICHT: Inhouse-Server "A" /tmp /var/log .Papierkorb /unsicher
  
 NICHT: Internet-Server "B" /tmp /var/log NICHT: Internet-Server "B" /tmp /var/log
Zeile 81: Zeile 81:
  
 Geht es darum **im Schadensfall das System neu einrichten zu können und die möglichst aktuellen Daten wieder einzuspielen**, bietet **rsnapshot** eine gute Möglichkeit. Geht es darum **im Schadensfall das System neu einrichten zu können und die möglichst aktuellen Daten wieder einzuspielen**, bietet **rsnapshot** eine gute Möglichkeit.
- 
  
 ===== Das Konzept von rsnapshot ===== ===== Das Konzept von rsnapshot =====
  
-rsnapshot ist eine Sammlung von perl-Skripts, welche Unix-Standardmechanismen (wie z.B. rsync, hardlinks, ssh) nutzen um eine frei konfigurierbare automatisierte Sicherung von Daten vorzunehmen. +rsnapshot ist eine Sammlung von perl-Skripten, welche Unix-Standardmechanismen (wie z.B. rsync, hardlinks, ssh) nutzen um eine frei konfigurierbare automatisierte Sicherung von Daten vorzunehmen. 
-    * 1:1 Kopie aller Dateien genau ein mal+    * 1:1 Kopie aller Dateien genau einmal
     * Automatisches setzen von hardlinks     * Automatisches setzen von hardlinks
-    * transparente Darstellung des kompletten Full-Backups+    * keine Unterscheidung zwischen inkrementellen und Full-Backup sondern transparente Darstellung des kompletten Backups jedes gesicherten Zeitpunkts (hardlinks). 
 FIXME FIXME
  
 ===== Die Installation ===== ===== Die Installation =====
  
 +Versionen: Debian 1.2.9 - 1.3 von den Quellen installieren.
 FIXME FIXME
  
Zeile 100: Zeile 101:
  
 ===== Ist ein Backup der Datensicherung sinnvoll ==== ===== Ist ein Backup der Datensicherung sinnvoll ====
-Durch eine Sicherung der Daten mittels rsnapshot auf eine dedizierte Festplatte im Server können die meisten Anforderungen gut erfüllt werden.+Durch eine Sicherung der Daten mittels rsnapshot auf eine weitere Festplatte (nicht auf die gleiche Platte sichern, wie die zu sichernden Daten!) im Server können die meisten Anforderungen gut erfüllt werden.
  
     * Nicht erfüllt sind die Anforderungen die sich stellen, wenn ein Schutz vor höherer Gewalt  erfolgen soll.     * Nicht erfüllt sind die Anforderungen die sich stellen, wenn ein Schutz vor höherer Gewalt  erfolgen soll.
-    * Nur bedingt erfüllbar sind die Anforderungen vor einem Schutz vor Sabotage und Softwarefehlern.+    * Nur bedingt erfüllbar sind die Anforderungen vor einem Schutz vor Sabotage und Softwarefehlern. (Zugriffsrechte auf Sicherung minimieren!)
  
-Um diese beiden Kriterien besser zu erfüllen wird eine zweite Form der Datensicherung eingeführt, das Backup des Backups auf eine externe Festplatte, welche im Normalbetrieb NICHT am System angeschlossen ist.+Um diese beiden Kriterien besser zu erfüllen wird eine zweite Form der Datensicherung eingeführt, das Backup des Backups auf eine externe Festplatte, welche im Normalbetrieb NICHT am System angeschlossen ist. Das Backup auf die externe Festplatte soll so konfiguriert sein, dass das System zu definierten Zeit (z.B. nachts) per cron überprüft ob eine externe Backup-Festplatte angeschlossen ist, und wenn ja dorthin sichert. Als Erfolgsmeldung soll eine E-Mail versendet werden.
  
 FIXME FIXME
Zeile 113: Zeile 114:
     * Datensicherung von Windows-Arbeitsplätzen mit rsnapshot FIXME     * Datensicherung von Windows-Arbeitsplätzen mit rsnapshot FIXME
     * Datensicherung von Apple OS X-Arbeitsplätzen mit rsnapshot FIXME     * Datensicherung von Apple OS X-Arbeitsplätzen mit rsnapshot FIXME
 +
 +==== weiterführende Links ====
 +    * [[http://www.rsnapshot.org"|www.rsnapshot.org]]
 +    * [[http://www.linux-user.de/ausgabe/2006/08/034-rsnapshot/index.html|Artikel in Linux-User 2006-08]]
 +    * [[http://www.linux-magazin.de/linux_magazin_de/online_artikel/gezielter_fernschuss|Gezielter Fernschuss: Rsnapshot, von Charly Kühnast]]
 +    * Jürgen Schmidt: "Beruhigungsmittel - Backups für kleine Linux-Server" in: c't. 7/06, S. 212
 +    * [[http://www.mikerubel.org/computers/rsync_snapshots/|Mike Rubel über automatisierte Backups mit rsync, Hinweise zur Sicherheit des Backups(eng., 2004)]]
 +
 +
  • users/vorbereitung_workshop_datensicherheit_und_datensicherung.1218460717.txt.gz
  • Zuletzt geändert: 2008/08/11 15:30
  • (Externe Bearbeitung)