Elkarnet COPIAS DE SEGURIDAD

Transcripción

1 COPIAS DE SEGURIDAD BackupPC Bertsioa / Versión: 1.0 Egilea / Autor: Xabier Urrutia Uribesalgo Data / Fecha: 2005.eko Ekainak 13 Lizentzia / Licencia: CreativeCommons - ShareAlike Lizentzia laburpena: English Castellano

2 Aurkibidea / Indice 1.Introducción Instalación en Debian Instalación en Fedora Instalación en otra máquina Uso de BackupPC Realización de Copias Restauraciones Instalación de un nuevo disco duro Página 2 de 15

3 1.INTRODUCCIÓN BackupPC es un software de alto rendimiento para hacer copias de seguridad de nuestro sistema. En este documento aprenderéis a utilizar el programa para realizar copias de seguridad y restaurar archivos si han surgido problemas. Para ello, tenemos dos opciones: Instalación en la misma máquina: necesitaremos un nuevo disco duro en nuestro sistema. Es un método rápido pero no muy seguro. Instalación en otra máquina: necesitaremos un nuevo equipo con Linux. Es un método muy seguro, pues los datos irán encriptados. Instalaremos el software necesario y lo configuraremos para que funcione en Debian y Fedora. Página 3 de 15

4 2. INSTALACIÓN EN DEBIAN La instalación es sencilla. En principio no habría que hacer más que: >apt-get install backuppc Instalando todo lo necesario para backuppc en nuestro ordenador (apache, ) y nos añadiría un usuario llamado backuppc para ejecutar las copias de seguridad (tomad nota del password que le pone por defecto. Se puede cambiar) Tras la instalación, para gestionar el servidor vía web necesitamos modificar el fichero de configuración de apache de la siguiente manera: Abrimos un procesador de texto (p.e.: gedit) Desde el procesador de texto abrimos dos ficheros: /etc/apache/httpd.conf y /etc/backuppc/apache.conf Copiamos el contenido del fichero /etc/backuppc/apache.conf Luego, nos situamos al final del fichero /etc/apache/http.conf, justo delante de la línea Section 3...Virtual Hosts..., y pegamos el contenido copiado y lo guardamos. Listen 82 <VirtualHost *:82> DocumentRoot /var/www/html Alias /backuppc /usr/share/backuppc/cgi-bin/ <Directory /usr/share/backuppc/cgi-bin/> AllowOverride None Options ExecCGI FollowSymlinks AddHandler cgi-script.cgi DirectoryIndex index.cgi AuthGroupFile /etc/backuppc/htgroup AuthUserFile /etc/backuppc/htpasswd AuthType basic AuthName "BackupPC admin" require valid-user</directory> </VirtualHost> ### Section 3: Virtual Hosts Por último, reiniciamos apache con /etc/init.d/apache restart. Ahora si accedemos con el navegador a la dirección debería salirnos la página de inicio del servidor backuppc. En un terminal ejecutamos visudo añadiendo debajo de la línea de root: backuppc ALL = NOPASSWD:ALL Página 4 de 15

5 Para terminar, deberíamos configurar el programa a nuestras necesidades. Para ello, editamos el archivo /etc/backuppc/config.pl : Para configurar el idioma: $Conf{Language} = es ; Administrador de las copias: $Conf{CgiAdminUsers}= backuppc ; El método que utilizaremos: $Conf{XferMethod} = rsync ; Permitir copiar carpetas vacías: $Conf{BackupZeroFilesIsFatal} = 0; Qué copiaremos: $Conf{RsyncShareName} = / ; Comando para copias de seguridad: $Conf{RsyncClientCmd}= /usr/bin/sudo $rsyncpath $arglist+ ; Comando para restauraciones: $Conf{RsyncClientRestoreCmd}= /usr/bin/sudo $rsyncpath $arglist+ ; Qué excluiremos de la copia: $Conf{BackupFilesExclude} = [ /proc, /sys/bus/pci/drivers, /var/lib/backuppc/pc ]; Períodos de suspensión: $Conf{BlackoutPeriods} = [ { hourbegin => 7.0, hourend => 19.5, weekdays => [1, 2, 3, 4, 5], }, ]; Copias de seguridad completas a mantener: $Conf{FullKeepCnt} = [1] Por ejemplo, si $Conf{FullKeepCnt} = [4,2,3] mantendremos 9 copias completas: Página 5 de 15

6 3. INSTALACIÓN EN FEDORA La instalación no es trivial. Los pasos a seguir serían : 1. Instalamos el rpm de apt (rpm i PaqueteBajado.rpm) para que instalaciones futuras de paquetes sean muchísimo más sencillas; en google podríamos buscar freshrpms. 2. Tras la instalación del paquete apt. Hacemos: apt-get update para actualizar la base de datos de paquetes. apt-get install gcc para instalar el compilador gcc. apt-get install samba-client para instalar el cliente de samba. apt-get install httpd para instalar Apache. apt-get install perl-suidperl para instalar suid. 3. Ejecutamos perl MCPAN e shell, para instalar diversos módulos de perl recomendados para el programa BackupPC: install Bundle::CPAN install Compress::Zlib install Archive::Zip install File::RsyncP 4. Configuramos Apache: editamos /etc/httpd/conf/httpd.conf. Nos situamos hacia el final del fichero, justo delante de Section 3 e insertamos las siguientes líneas: Listen 82 <VirtualHost *:82> DocumentRoot /var/www/html <Directory /var/www/cgi-bin > AllowOverride None AddHandler cgi-script.cgi DirectoryIndex BackupPC_Admin Options Indexes +ExecCGI FollowSymlinks AuthName BackupPC Admin AuthType Basic AuthUserFile /etc/httpd/conf/passwd require valid-user </Directory> </VirtualHost> 5. Añadimos el usuario backuppc con contraseña en nuestro sistema (adduser+passwd) 6. Añadimos el usuario backuppc con contraseña para autentificarnos en Apache: htpasswd c /etc/httpd/conf/passwd backuppc chown root:apache /etc/httpd/conf/passwd chmod 640 /etc/httpd/conf/passwd Página 6 de 15

7 7. Bajamos y parcheamos el programa BackupPC: Vamos a la página Pinchamos en code, backuppc versión download Bajamos BackupPC-2.1.0pl1.diff y BackupPC tar.gz al escritorio. Abrimos un terminal y cd /root/desktop tar zxf BackupPC tar.gz cd BackupPC patch p0 <../ BackupPC-2.1.0pl1.diff 8. Instalamos el programa BackupPC: perl configure.pl para ejecutar el programa de instalación. Ahora el programa de instalación nos hará varias preguntas. Las que nos interesan son las siguientes ( al resto return, para las opciones por defecto): o InstallDir: /usr/share/backuppc o DataDir: /backuppc/data o cgidir: /var/www/cgi-bin o Images: /var/www/html/backuppc o URL: /backuppc 9. Daremos los permisos adecuados: chown R backuppc:backuppc /usr/share/backuppc chown backuppc:apache /var/www/cgi-bin/backuppc_admin chmod 4751 /var/www/cgi-bin/backuppc_admin 10. Para gestionar la puesta en marcha del programa: cp /root/desktop/backuppc-2.1.0/init.d/linux-backuppc /etc/init.d/backuppc chmod 750 /etc/init.d/backuppc ln s /etc/init.d/httpd /etc/rcnúmero.d/s99httpd ln s /etc/init.d/backuppc /etc/rcnúmero.d/s99 backuppc donde número es el nivel de ejecución inicial del sistema (ver fichero /etc/inittab ) 11. Configuramos de qué equipo vamos a hacer copia de seguridad: editamos /backuppc/data/conf/hosts y añadimos al final la línea localhost 0 backuppc Página 7 de 15

8 12. Y por fin configuramos el programa BackupPC a nuestras necesidades: Para configurar el idioma: $Conf{Language} = es ; Administrador de las copias de seguridad : $Conf{CgiAdminUsers}= backuppc ; El método que utilizaremos: $Conf{XferMethod} = rsync ; Permitir copiar carpetas vacías: $Conf{BackupZeroFilesIsFatal} = 0; Qué copiaremos $Conf{RsyncShareName} = / ; Comando para copias de seguridad: $Conf{RsyncClientCmd}= /usr/bin/sudo $rsyncpath $arglist+ ; Comando para restauraciones: $Conf{RsyncClientRestoreCmd}= /usr/bin/sudo $rsyncpath $arglist+ ; Qué excluiremos de la copia $Conf{BackupFilesExclude} = [ /proc, /sys/bus/pci/drivers, /backuppc/data/pc, /backuppc/data/trash ]; Períodos de suspensión: $Conf{BlackoutPeriods} = [{hourbegin => 7.0,hourEnd => 19.5,weekDays => [1, 2, 3, 4, 5],}, ]; Copias de seguridad completas a mantener: $Conf{FullKeepCnt} = [1] Por ejemplo, si $Conf{FullKeepCnt} = [4,2,3] mantendremos 9 copias completas: 13. En un terminal ejecutamos visudo y añadimos una línea debajo de la de root: backuppc ALL = NOPASSWD:ALL Página 8 de 15

9 4. INSTALACIÓN EN OTRA MAQUINA La instalación de BackupPC sería la misma. Es decir, dependiendo de la distribución que tengamos seguiremos los pasos indicados en los capítulos 2 ó 3. Entre el servidor (donde se instala BackupPC) y los clientes (equipos de los que se hacen copias de seguridad) debe ser posible hacer PING. Es decir, se tienen que aceptar el request y el reply. Utilizaremos ssh para la encriptación de los datos. Añadiendo así más seguridad a nuestro sistema. 1. En el servidor BackupPC y una vez esté instalado el programa : #>su backuppc #>ssh-keygen t rsa #><return>+<return> (sin contraseña) #>cd /home/backuppc/.ssh #>mv id_rsa.pub BackupPC_id_rsa.pub #>exit 2. Hay que copiar de alguna forma (correo...) el archivo BackupPC_id_rsa.pub al /root/.ssh/authorized_keys del cliente. Por ejemplo, en una consola del servidor con scp : #>scp /home/backuppc/.ssh/backuppc_id_rsa.pub IP_cliente:/root/.ssh/authorized_keys (pedirá contraseña de root del equipo cliente. La introducimos y se copiará el archivo) 3. Comprobar que hemos llevado el archivo al lugar adecuado: Por ejemplo, en una consola del servidor: #>su backuppc #>ssh l root IP_cliente whoami (la primera vez, nos hace una pregunta y tecleamos yes. Las siguientes veces, si queremos comprobar, no debe preguntarnos) >>>Debe contestarnos root 4. Para finalizar, editamos el archivo /backuppc/data/conf/hosts y añadimos al final del archivo, la línea: IP_cliente 0 root 5. reiniciamos el servidor con /etc/init.d/backuppc restart 6. comprobamos que en la lista desplegable de Hosts aparece nuestro equipo cliente y hacemos una copia de seguridad completa Página 9 de 15

10 5.USO DE BACKUPPC Recordaros que apache y backuppc deben estar iniciados. Si no, ejecutamos /etc/init.d/apache(httpd) start y /etc/init.d/backuppc start Para ello, desde el navegador accedemos a la URL donde está BackupPC_Admin.cgi. Pedirá autentificación. NOTA: puede ser algo así como Tras autentificarnos, accedemos a la página inicial de BackupPC. Página 10 de 15

11 En todas las páginas diferenciamos 3 partes: En la primera de ellas seleccionamos de una lista desplegable el equipo a inspeccionar. NOTA: los valores los saca del archivo hosts que editasteis en la instalación. Página 11 de 15

12 En la segunda, vemos las posibles acciones que podemos realizar en nuestro servidor. Y la tercera dependerá de lo que hayamos seleccionado. Página 12 de 15

13 6. REALIZACIÓN DE COPIAS En la lista desplegable Hosts, seleccionamos el equipo cliente del que vamos a hacer una copia de seguridad: En Acciones del Usuario pulsamos sobre Comenzar copia de seguridad completa o incremental, dependiendo de lo que queramos. NOTA: pide confirmación. En las copias de seguridad programadas no hace falta indicarle de qué tipo tienen que ser las copias, pues él mismo las gestiona y sabe cuándo tiene que hacer una copia completa y cuándo una incremental. Página 13 de 15

14 7. RESTAURACIONES Localizamos la copia de seguridad desde la que queramos restaurar los archivos. Exploraremos la copia de seguridad hasta localizar los archivos o carpetas......y los marcaremos para restaurarlos. Pero mucho ojo, pues el contenido actual de lo que vayamos a restaurar, si existe, desaparecerá. NOTA: pide confirmación. a) En el caso de tener que restaurar OpenGroupWare: Realizamos restauración de la carpeta /var/lib/postgres/data. b) En el caso de tener que restaurar ZOPE: Restauramos el archivo /var/zope/nombre_instancia/var/data.fs. c) En el caso de que el equipo cliente quedara destrozado (disco duro, todo el equipo quemado...) seguiríamos los siguientes pasos: 1. En otro equipo u otro disco duro realizamos una instalación de linux. 2. La IP debe ser la misma que la del equipo destrozado. 3. Pasos del capítulo 4. Realizamos restauración del equipo cliente y carpeta /. Página 14 de 15

15 8. INSTALACIÓN DE UN NUEVO DISCO DURO Los pasos a seguir se resumen en cuatro : 1. Conectar físicamente el disco duro. Conviene que sea de una capacidad igual o superior a 80Gb. 2. Arrancar el ordenador y entrar en el setup para que reconozca el disco duro. Aunque normalmente, hoy en día, lo hacen automáticamente. 3. Una vez arranque el sistema operativo, abrimos una terminal como root y ejecutamos fdisk para crear una nueva partición en el nuevo disco duro y formateamos: fdisk /dev/hdb1 UfdiskU. Seguramente tendréis que hacer varias pruebas (mensaje nosepuedeabrir ) hasta localizar vuestro nuevo disco duro. Es decir, ejecutaremos fdisk /dev/hdb,fdisk /dev/hdc...hasta que lo hayáis localizado(mensaje Orden (m para obtener ayuda): ): p para ver las particiones del disco. No tenemos nada si es nuevo. n para crear una nueva partición en el disco duro. p para crear una partición primaria. 1 número de la partición. return y return para inicio y final. Ocuparemos todo el disco para la partición. p para ver lo que tenemos en el disco duro. Tendremos nuestra partición de tipo ext3. Si no, habría que cambiar el tipo de sistema de archivos con t. w para escribir esta información en la tabla de particiones del disco duro. q para salir de fdisk. mkfs t ext3 /dev/hdb1 4. Para que en adelante monte automáticamente el disco duro: editamos el archivo /etc/fstab y añadimos la línea /dev/hdb1 /backuppc ext3 defaults 1 3 aunque estos dos últimos números dependerá de lo que tengamos en dicho fichero. Página 15 de 15