274 lines
6.7 KiB
Markdown
274 lines
6.7 KiB
Markdown
| Plan Borg |
|
|
| --------- |
|
|
|
|
# Introduction
|
|
|
|
Le plan Borg est une solution de sauvegarde basée sur Borgmatic.
|
|
|
|
[[_TOC_]]
|
|
|
|
# Installation d'un serveur de sauvegarde
|
|
|
|
Ajouter les backports bullseye dans `/etc/apt/source.list` :
|
|
```
|
|
deb http://ftp.fr.debian.org/debian/ bullseye-backports main
|
|
|
|
```
|
|
|
|
Installer les paquets nécessaires :
|
|
```
|
|
apt install -t bullseye-backports borgmatic borgbackup
|
|
```
|
|
|
|
Créer un utilisateur dédié `borg` :
|
|
```
|
|
adduser --disabled-password --system --group --home /srv/borg/ --shell /bin/bash borg
|
|
```
|
|
|
|
Créer des clés `ssh` pour l'utilisateur `borg` :
|
|
```
|
|
su - borg
|
|
mkdir ~/.ssh
|
|
chmod go-rwx ~/.ssh
|
|
ssh-keygen -t ed25519
|
|
```
|
|
|
|
Créer un dossier pour les scripts maison :
|
|
```
|
|
mkdir -p ~borg/bin
|
|
```
|
|
|
|
Récupérer les scripts et modèles :
|
|
```
|
|
cd ~borg/
|
|
mkdir bin models
|
|
wget
|
|
```
|
|
|
|
Créer les dossiers de configuration de Borgmatic :
|
|
```
|
|
mkdir -p /etc/borgmatic/ /etc/borgmatic.d/
|
|
```
|
|
|
|
Définir dans `/etc/borgmatic/retention.yaml` les valeurs de rétentions communes :
|
|
```
|
|
keep_within: 14d
|
|
keep_daily: 7
|
|
keep_weekly: 12
|
|
keep_monthly: 11
|
|
```
|
|
|
|
Définir dans `/etc/borgmatic/excludes` les patterns d'exclusion :
|
|
```
|
|
pp:var/cache/
|
|
pp:var/backups/vm/
|
|
pp:var/backups/borg/
|
|
fm:*/.gvfs
|
|
fm:*/.thumbnails
|
|
fm:*/.bkl-thumbnails
|
|
fm:*/Cache
|
|
fm:*/.cache
|
|
fm:*/cache
|
|
fm:*/cache2
|
|
fm:*/.davfs2
|
|
fm:*/.local/share/Trash
|
|
fm:*/lost+found
|
|
fm:*/sharedfs
|
|
```
|
|
|
|
Définir une passphrase générique :
|
|
```
|
|
echo "XXXXXXXXXXXXXXXXXXXXXXXXXXX" > ~borg/.borg-passphrase
|
|
```
|
|
|
|
Ajouter la ligne suivante dans `/root/.bashrc` (facilite la commande `borg` directe même si normalement on fait tout avec la commande `borgmatic`) :
|
|
```
|
|
export BORG_PASSCOMMAND="cat /srv/borg/.borg-passphrase"
|
|
```
|
|
|
|
Créer un dossier dédié aux sauvegardes du plan Borg :
|
|
```
|
|
mkdir -p /var/backup/borg
|
|
chown borg /var/backup/borg
|
|
```
|
|
|
|
Configurer le `cron` dans `/etc/cron.d/backups` :
|
|
```
|
|
10 0 * * * borg /srv/borg/bin/dobackups >> /var/backups/borg/dobackups.log 2>&1
|
|
10 12 * * * borg /srv/borg/bin/doprune >> /var/backups/borg/doprune.log 2>&1
|
|
10 5 * * 0 borg /srv/borg/bin/dochecks >> /var/backups/borg/dochecks.log 2>&1
|
|
```
|
|
|
|
# Configurer la sauvegarde de la machine locale
|
|
|
|
Créer une configuration pour la sauvegarde de la machine locale `/etc/borgmatic.d/sauvkipeu.yaml` :
|
|
```
|
|
cp /srv/borg/models/model-conf-local.yaml /etc/borgmatic.d/
|
|
```
|
|
|
|
Vérifier que la configuration Borgmatic est valide :
|
|
```
|
|
validate-borgmatic-config
|
|
```
|
|
|
|
Initialiser le dépôt de la machine locale :
|
|
```
|
|
/srv/borg/bin/doinit sauvkipeu
|
|
```
|
|
|
|
Lancer la première sauvegarde locale (dure moins d'une minutes) :
|
|
```
|
|
time /srv/borg/bin/dobackup-local
|
|
```
|
|
|
|
Afficher les informations du dépôt :
|
|
```
|
|
borgmatic -c /etc/borgmatic.d/sauvkipeu.yaml info
|
|
```
|
|
|
|
Afficher la liste des sauvegardes du dépôt :
|
|
```
|
|
borgmatic -c /etc/borgmatic.d/sauvkipeu.yaml list
|
|
```
|
|
|
|
Afficher le contenu de la sauvegarde :
|
|
```
|
|
borgmatic -c /etc/borgmatic.d/sauvkipeu.yaml list --archive 2023-01-14T09:20
|
|
```
|
|
|
|
Ajouter le lancement de la sauvegarde dans `/srv/borg/bin/dobackups` :
|
|
```
|
|
/srv/borg/bin/dobackup-local
|
|
```
|
|
# Configurer la sauvegarde d'une machine en remote
|
|
|
|
C'est le cas nominal. Le principe consiste à configurer le serveur de sauvegarde pour déclencher l'action de sauvegarde sur la machine à sauvegarder.
|
|
|
|
## Côté serveur de sauvegarde
|
|
|
|
Configurer Borgmatic dans `/etc/borgmatic.d/foo.bar.org.yaml` :
|
|
```
|
|
cp /srv/borg/models/model-conf-remote.yaml /etc/borgmatic.d/config.yaml
|
|
```
|
|
|
|
Modifier le chemin le chemin du dépôt :
|
|
```
|
|
repositories:
|
|
- /var/backups/borg/foo.bar.org.repo
|
|
```
|
|
|
|
Créer le dossier du nouveau dépôt de sauvegarde :
|
|
```
|
|
/srv/borg/bin/doinit foo.bar.org
|
|
```
|
|
|
|
Ajouter un accès ssh restreint dans `/srv/borg/.ssh/authorized_keys` :
|
|
```
|
|
command="export BORG_PASSCOMMAND=/srv/borg/.borg-passphrase; borg serve --restrict-to-path /var/backups/borg/foo.bar.org.repo/ --restrict-to-repository /var/backups/borg/foo.bar.org.repo --append-only",restrict ssh-rsa AAAAZZZZZ admin666@foo.bar.org
|
|
```
|
|
|
|
## Côté machine à sauvegarder
|
|
|
|
Ajouter les backports bullseye dans `/etc/apt/source.list` :
|
|
```
|
|
deb http://ftp.fr.debian.org/debian/ bullseye-backports main
|
|
```
|
|
|
|
Installer les paquets nécessaires :
|
|
```
|
|
apt install -t bullseye-backports borgmatic borgbackup
|
|
```
|
|
|
|
Créer et peupler le dossier de configruation de Borgmatic :
|
|
```
|
|
mkdir -p /etc/borgmatic
|
|
cd /etc/borgmatic
|
|
wget htpps://.../retention.yaml
|
|
wget htpps://.../Plan B/models/excludes
|
|
wget htpps://.../Plan B/models/model-conf-remote2.yaml /etc/borgmatic/config.yaml
|
|
```
|
|
|
|
Vérifier que la configuration Borgmatic est valide :
|
|
```
|
|
validate-borgmatic-config
|
|
```
|
|
|
|
Configurer la passphrase dans `/etc/borgmatic/config.yaml` :
|
|
```
|
|
encryption_passphrase: XXXXXXXXXXXXXX
|
|
```
|
|
|
|
Ajouter la clé borg du serveur de sauvegarde dans `/home/admin666/.ssh/authorized_keys` :
|
|
```
|
|
ssh-ed25519 AAAAXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX borg@sauvkipeu.libre-en-communs.org
|
|
```
|
|
|
|
## Tester côté serveur
|
|
|
|
Lancer une première sauvegarde :
|
|
```
|
|
time sudo /srv/borg/bin/dobackup-remote foo.bar.org
|
|
```
|
|
|
|
Afficher les informations du dépôt :
|
|
```
|
|
borgmatic -c /etc/borgmatic.d/foo.bar.org.yaml info
|
|
```
|
|
|
|
Afficher la liste des sauvegardes du dépôt :
|
|
```
|
|
borgmatic -c /etc/borgmatic.d/foo.bar.orgyaml list
|
|
```
|
|
|
|
Afficher le contenu de la sauvegarde :
|
|
```
|
|
borgmatic -c /etc/borgmatic.d/foo.bar.org.yaml list --archive 2023-XX-XXTXX:XX
|
|
```
|
|
|
|
Ajouter le lancement de la sauvegarde dans `/srv/borg/bin/dobackups` :
|
|
```
|
|
/srv/borg/bin/dobackup-remote foo.bar.org
|
|
```
|
|
|
|
# Configurer la sauvegarde d'une machine en rsync
|
|
|
|
Le principe consiste en deux étapes :
|
|
- création d'un miroir de la machine à sauvegarder ;
|
|
- sauvegarde borgmatic du miroir.
|
|
|
|
C'est notamment adapté aux cas des routeurs où le logiciel Borgmatic n'est pas déployable.
|
|
|
|
## Côté serveur de sauvegarde
|
|
STU
|
|
|
|
## Côté machine à sauvegarder
|
|
STU
|
|
|
|
## Tester côté serveur
|
|
STU
|
|
|
|
# Sauver les bases de données
|
|
STU
|
|
|
|
# Notes pour les mises à jour futures
|
|
|
|
Actuellement :
|
|
```
|
|
root@sauvkipeu:/var/backups/borg# borgmatic --version
|
|
1.5.13.dev0
|
|
root@sauvkipeu:/var/backups/borg# borg -V
|
|
borg 1.1.16
|
|
```
|
|
|
|
Or :
|
|
- [Borgmatic releases](https://projects.torsion.org/borgmatic-collective/borgmatic/releases) : 1.7.5
|
|
- [Borg release](https://github.com/borgbackup/borg/releases) : 1.2.3
|
|
|
|
Donc des précautions sont à prévoir dans le futur. Normalement, commme l'usage fait est relativment basique, cela devrait avoir des impactes limités.
|
|
|
|
Pour Borgmatic :
|
|
- [1.7.0](https://projects.torsion.org/borgmatic-collective/borgmatic/releases/tag/1.7.0) :
|
|
- #571: Add "--list" as alias for "--files" flag on "create" and "export-tar" actions.
|
|
- [1.6.1](https://projects.torsion.org/borgmatic-collective/borgmatic/releases/tag/1.6.1) :
|
|
- #402: Remove the error when "archive_name_format" is specified but a retention prefix isn't.
|
|
- |