Schlagwort-Archive: Backup

Synology VPN für verschlüsseltes Backup/Datensicherung

Veröffentlicht am von
31

Ich selbst besitze ja eine Synology Diskstation, diese steht bei mir Zuhause und verwaltet meine Daten und Backups der Arbeitsstationen. Damit in einem Worst-Case-Szenario (Bombeneinschlag und Vollbrand) meine Daten und Erinnerungen (Fotos) trotzdem noch zur Verfügung stehen, habe ich mich für eine externe Auslagerung entschieden.

Dazu nutze ich das VPN Server Features der Synology. Auf meiner SynoA, welche bei mir Zuhause steht, habe ich den VPN Server aktiviert (und den Port 1194 an meinem Router geöffnet). Ich habe mich hier für den OpenVPN Server entschieden, da dieser mit einem Zertifikatsaustausch relativ leicht zu konfigurieren ist. Anschliessend nur die Zertifikatsdateien herunterladen.

Damit es möglichst einfach ist, habe ich mir eine zweite Synology Diskstation (SynoB) gekauft. Die SynoB habe ich bei Bekannten deponiert und läuft dort 24h durch. Die SynoB kann von den Bekannten als normales NAS benutzt werden. Ich gönne mir nur Festplattenplatz und klinke mich als VPN Client in mein Heimnetz der SynoA ein. Das ermöglicht mir, dass ich komfortabel auf SynoB zugreifen kann und die Daten später beim Backup dank VPN bereits verschlüsselt ausgetauscht werden.

Serveradresse ist hier die öffentliche Adresse (DynDNS) meiner SynoA. Merkt euch die IP-Adresse (Bsp. 10.48.9.6) des VPN Clients (SynoB). Dies wird für das Backup benötigt.

Datensicherung einrichten

Das Backup wird per Netzwerksicherung durchgeführt. Wir müssen diese Funktion auf der SynoB (die extern steht) unter Systemsteuerung – Netzwerksicherung aktivieren.

Wir erstellen uns auf der SynoB noch einen Ordner Backup, in welchem die Dateien der SynoA gespeichert werden sollen. Anschliessend können wir auf der SynoA über die Datensicherung- und Wiederherstellung  eine Datensicherungsaufgabe erstellen

Diese können wir nach belieben benennen, dies dient uns später zur Identifizierung. Als Typ wählen wir Netzwerksicherung (Synology Server). Als Serveradresse nehmen wir die IP Adresse die wir uns notiert haben aus dem VPN Client (Bsp. 10.48.9.6). Anschliessend können die Ordner die gesichert werden sollen ausgewählt werden.

Nach Angabe des Zeitplanes (bei mir aus Erfahrung einmal pro Woche) fängt die erste Sicherung an. Dies kann je nach Datenvolumen und Internetleitung eine Weile dauern. Synology gibt aber eine gute Übersicht, was der aktuelle Stand ist.

Hosts sichern in VirtualBox per Cronjob und LVM Snapshots [Linux]

Veröffentlicht am von
Kommentar

Als ich im Sommer dieses Jahres meinen Root-Server (welcher mir als Webserver für die Homepages und als Mail-Server dient) von einer physischen sechs Jahre alten Maschine auf eine virtuelle transferiert habe, musste ich das Backup Konzept neu überdenken.

Die Software VirtualBox bietet zwar eine Snapshotfunktion, doch diese erstellt immer wieder neue Festplattenfragmente als Dateien (inkrementelle Sicherung) und dies wird einerseits mit der Zeit unübersichtlich und erlaubt es mir nicht, eine einfache 1:1 Kopie an einem anderen Ort einzusetzen.

Ich habe mich dann für eine Methode im Zusammenhang mit LVM Snapshots (gibt es bei Linux) entschieden. Mit dieser Kombination erreiche ich, dass ich die Festplattendatei der virtuellen Maschine 1:1 kopieren kann, ohne dass ich die virtuelle Maschine herunterfahren muss. Würde ich die Festplattendatei im normalen Zustand wegkopieren und der virtuelle Server würde etwas auf die Festplatte schreiben, gebe dies eine Inkonsistenz. Die Downtime beträgt mit meinem Script nur 2 Sekunden (in diesen wird der Snapshot erstellt). Ich kann diesen dann anschliessend per FTP wegkopieren. Denkbar wäre auch diesen auf der Festplatte zu belassen und zu einem späteren Zeitpunkt eine zweite virtuelle Maschine daraus zu erstellen.

Das Script für das Backup meiner Vbox (server.example.ch) sieht wie folgt aus

Das habe ich per Cronjob eingebunden und habe so jeden Tag eine komplette 1:1 Sicherung der virtuellen Maschine. Natürlich kann man das Backup auch öfters ausführen.

Diese Methode schützt einem nicht davor, auch Dateien direkt in der virtuellen Maschine zu sichern (bspw. MySQL Datenbanken), damit man im Fall der Fälle nicht die ganze virtuelle Maschine restoren muss. Diese Datei sollte nur als worst-case-Szenario zum Zug kommen oder wenn man Softwareupdates in einer Sandbox testen möchte.