| Plan Borg | | --------- | # Introduction Le plan Borg est une solution de sauvegarde basée sur Borgmatic. [[_TOC_]] # Installation d'un serveur de sauvegarde Ajouter les backports bullseye dans `/etc/apt/source.list` : ``` deb http://ftp.fr.debian.org/debian/ bullseye-backports main ``` Installer les paquets nécessaires : ``` apt install -t bullseye-backports borgmatic borgbackup ``` Créer un utilisateur dédié `borg` : ``` adduser --disabled-password --system --group --home /srv/borg/ --shell /bin/bash borg ``` Créer des clés `ssh` pour l'utilisateur `borg` : ``` su - borg mkdir ~/.ssh chmod go-rwx ~/.ssh ssh-keygen -t ed25519 ``` Créer un dossier pour les scripts maison : ``` mkdir -p ~borg/bin ``` Récupérer les scripts et modèles : ``` cd ~borg/ mkdir bin models wget ``` Créer les dossiers de configuration de Borgmatic : ``` mkdir -p /etc/borgmatic/ /etc/borgmatic.d/ ``` Définir dans `/etc/borgmatic/retention.yaml` les valeurs de rétentions communes : ``` keep_within: 14d keep_daily: 7 keep_weekly: 12 keep_monthly: 11 ``` Définir dans `/etc/borgmatic/excludes` les patterns d'exclusion : ``` pp:var/cache/ pp:var/backups/vm/ pp:var/backups/borg/ fm:*/.gvfs fm:*/.thumbnails fm:*/.bkl-thumbnails fm:*/Cache fm:*/.cache fm:*/cache fm:*/cache2 fm:*/.davfs2 fm:*/.local/share/Trash fm:*/lost+found fm:*/sharedfs ``` Définir une passphrase générique : ``` echo "XXXXXXXXXXXXXXXXXXXXXXXXXXX" > ~borg/.borg-passphrase ``` Ajouter la ligne suivante dans `/root/.bashrc` (facilite la commande `borg` directe même si normalement on fait tout avec la commande `borgmatic`) : ``` export BORG_PASSCOMMAND="cat /srv/borg/.borg-passphrase" ``` Créer un dossier dédié aux sauvegardes du plan Borg : ``` mkdir -p /var/backup/borg chown borg /var/backup/borg ``` Configurer le `cron` dans `/etc/cron.d/backups` : ``` 10 0 * * * borg /srv/borg/bin/dobackups >> /var/backups/borg/dobackups.log 2>&1 10 12 * * * borg /srv/borg/bin/doprune >> /var/backups/borg/doprune.log 2>&1 10 5 * * 0 borg /srv/borg/bin/dochecks >> /var/backups/borg/dochecks.log 2>&1 ``` # Configurer la sauvegarde de la machine locale Créer une configuration pour la sauvegarde de la machine locale `/etc/borgmatic.d/sauvkipeu.yaml` : ``` cp /srv/borg/models/model-conf-local.yaml /etc/borgmatic.d/ ``` Vérifier que la configuration Borgmatic est valide : ``` validate-borgmatic-config ``` Initialiser le dépôt de la machine locale : ``` /srv/borg/bin/doinit sauvkipeu ``` Lancer la première sauvegarde locale (dure moins d'une minutes) : ``` time /srv/borg/bin/dobackup-local ``` Afficher les informations du dépôt : ``` borgmatic -c /etc/borgmatic.d/sauvkipeu.yaml info ``` Afficher la liste des sauvegardes du dépôt : ``` borgmatic -c /etc/borgmatic.d/sauvkipeu.yaml list ``` Afficher le contenu de la sauvegarde : ``` borgmatic -c /etc/borgmatic.d/sauvkipeu.yaml list --archive 2023-01-14T09:20 ``` Ajouter le lancement de la sauvegarde dans `/srv/borg/bin/dobackups` : ``` /srv/borg/bin/dobackup-local ``` # Configurer la sauvegarde d'une machine en remote C'est le cas nominal. Le principe consiste à configurer le serveur de sauvegarde pour déclencher l'action de sauvegarde sur la machine à sauvegarder. ## Côté serveur de sauvegarde Configurer Borgmatic dans `/etc/borgmatic.d/foo.bar.org.yaml` : ``` cp /srv/borg/models/model-conf-remote.yaml /etc/borgmatic.d/config.yaml ``` Modifier le chemin le chemin du dépôt : ``` repositories: - /var/backups/borg/foo.bar.org.repo ``` Créer le dossier du nouveau dépôt de sauvegarde : ``` /srv/borg/bin/doinit foo.bar.org ``` Ajouter un accès ssh restreint dans `/srv/borg/.ssh/authorized_keys` : ``` command="export BORG_PASSCOMMAND=/srv/borg/.borg-passphrase; borg serve --restrict-to-path /var/backups/borg/foo.bar.org.repo/ --restrict-to-repository /var/backups/borg/foo.bar.org.repo --append-only",restrict ssh-rsa AAAAZZZZZ admin666@foo.bar.org ``` ## Côté machine à sauvegarder Ajouter les backports bullseye dans `/etc/apt/source.list` : ``` deb http://ftp.fr.debian.org/debian/ bullseye-backports main ``` Installer les paquets nécessaires : ``` apt install -t bullseye-backports borgmatic borgbackup ``` Créer et peupler le dossier de configruation de Borgmatic : ``` mkdir -p /etc/borgmatic cd /etc/borgmatic wget htpps://.../retention.yaml wget htpps://.../Plan B/models/excludes wget htpps://.../Plan B/models/model-conf-remote2.yaml /etc/borgmatic/config.yaml ``` Vérifier que la configuration Borgmatic est valide : ``` validate-borgmatic-config ``` Configurer la passphrase dans `/etc/borgmatic/config.yaml` : ``` encryption_passphrase: XXXXXXXXXXXXXX ``` Ajouter la clé borg du serveur de sauvegarde dans `/home/admin666/.ssh/authorized_keys` : ``` ssh-ed25519 AAAAXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX borg@sauvkipeu.libre-en-communs.org ``` ## Tester côté serveur Lancer une première sauvegarde : ``` time sudo /srv/borg/bin/dobackup-remote foo.bar.org ``` Afficher les informations du dépôt : ``` borgmatic -c /etc/borgmatic.d/foo.bar.org.yaml info ``` Afficher la liste des sauvegardes du dépôt : ``` borgmatic -c /etc/borgmatic.d/foo.bar.orgyaml list ``` Afficher le contenu de la sauvegarde : ``` borgmatic -c /etc/borgmatic.d/foo.bar.org.yaml list --archive 2023-XX-XXTXX:XX ``` Ajouter le lancement de la sauvegarde dans `/srv/borg/bin/dobackups` : ``` /srv/borg/bin/dobackup-remote foo.bar.org ``` # Configurer la sauvegarde d'une machine en rsync Le principe consiste en deux étapes : - création d'un miroir de la machine à sauvegarder ; - sauvegarde borgmatic du miroir. C'est notamment adapté aux cas des routeurs où le logiciel Borgmatic n'est pas déployable. ## Côté serveur de sauvegarde STU ## Côté machine à sauvegarder STU ## Tester côté serveur STU # Sauver les bases de données STU # Notes pour les mises à jour futures Actuellement : ``` root@sauvkipeu:/var/backups/borg# borgmatic --version 1.5.13.dev0 root@sauvkipeu:/var/backups/borg# borg -V borg 1.1.16 ``` Or : - [Borgmatic releases](https://projects.torsion.org/borgmatic-collective/borgmatic/releases) : 1.7.5 - [Borg release](https://github.com/borgbackup/borg/releases) : 1.2.3 Donc des précautions sont à prévoir dans le futur. Normalement, commme l'usage fait est relativment basique, cela devrait avoir des impactes limités. Pour Borgmatic : - [1.7.0](https://projects.torsion.org/borgmatic-collective/borgmatic/releases/tag/1.7.0) : - #571: Add "--list" as alias for "--files" flag on "create" and "export-tar" actions. - [1.6.1](https://projects.torsion.org/borgmatic-collective/borgmatic/releases/tag/1.6.1) : - #402: Remove the error when "archive_name_format" is specified but a retention prefix isn't. -