Bareos, forkki baculasta

[dataaja95]

Onkos jengillä kokemuksia Bareos:sista. Tarkoitus oli lähteä pystyttämään backupjärjestelmää baculan päälle, mutta tuo sattui tulemaan vastaan. Ilmeisesti on forkki baculasta ja vaikuttaa jatkokehitetyltä baculalta, forkkaukseen johtaneet syyt ovat ilmeisesti baculan freeversion kehityksen alas-ajaminen ja ominaisuuksien siirtäminen enterpriceversioon. Dokumentaation perusteella vaikutaa oikein hyvältä, onko porukalla tästä kokemuksia Bareos vs bacula, kumpi kannattaa pistää tulille?

Bareos - Reliable, Open-Source Backup and Data Recovery Solution

Bareos offers a secure, customizable, open-source backup solution for enterprises, protecting data across servers, cloud, and tape storage

www.bareos.com

Bareos Main Reference and Documentation — Bareos Documentation documentation

docs.bareos.org

 

[dome]

Riippuu vähän mihin käyttöön tulossa. Bareos ei ole sen kummemmin tuttu, mutta koska Baculan forkki niin tuskin ydintoiminnallisuus on hirveästi muuttunut ja Bacula omasta mielestä kotikäyttöön aivan liian monimutkainen systeemi useine eri komponentteineen. Toki vastaavasti skaalautuu kivasti isommissa ympäristöissä. Omakohtaista kokemusta on työn puolesta Baculan kanssa.

Kotikäyttöön itseltä ääni BURP:lle mitä tullut ajeltua vuosia varmistuksiin. Tarjoaa oikeastaan kaiken mitä perus varmistusjärjestelmältä kaipaa ja asentelu/ylläpito tosi simppeliä: BURP - BackUp and Restore Program
ko. softan kehittäjä alunperin alkanut tekemään kyseistä ratkaisua kyllästyttyään baculan monimutkaisuuteen.

 

[dataaja95]

Riippuu vähän mihin käyttöön tulossa. Bareos ei ole sen kummemmin tuttu, mutta koska Baculan forkki niin tuskin ydintoiminnallisuus on hirveästi muuttunut ja Bacula omasta mielestä kotikäyttöön aivan liian monimutkainen systeemi useine eri komponentteineen. Toki vastaavasti skaalautuu kivasti isommissa ympäristöissä. Omakohtaista kokemusta on työn puolesta Baculan kanssa.

Kotikäyttöön itseltä ääni BURP:lle mitä tullut ajeltua vuosia varmistuksiin. Tarjoaa oikeastaan kaiken mitä perus varmistusjärjestelmältä kaipaa ja asentelu/ylläpito tosi simppeliä: BURP - BackUp and Restore Program
ko. softan kehittäjä alunperin alkanut tekemään kyseistä ratkaisua kyllästyttyään baculan monimutkaisuuteen.

Labra käyttöön ja omien tiedostojen ja virtuaalikoneiden varmuuskopiointiin. Tarkoituksenahan tässä on puhtaasti säätää ja oppia lisää asioita.

 

[dome]

Labra käyttöön ja omien tiedostojen ja virtuaalikoneiden varmuuskopiointiin. Tarkoituksenahan tässä on puhtaasti säätää ja oppia lisää asioita.

Siinä tapauksessa suosittelisin kokeilemaan molempia aloittaen baculasta niin näet kumpi sopii omiin tarpeisiin paremmin.

 

[jad]

Säätämisen ja oppimisen kannalta kannattaa tutustua myös BackupPC:hen. Tuossa on näppärä pooli backupattaville tiedostoille, vaikka backuppaisit sata konetta, niin identtinen tiedosto kaikilta sadalta koneelta tallennetaan pooliin vain kertaalleen. Toki kaikenmaailman silmäkarkki ja muu hifistely tuosta puuttuu

 

[dataaja95]

Säätämisen ja oppimisen kannalta kannattaa tutustua myös BackupPC:hen. Tuossa on näppärä pooli backupattaville tiedostoille, vaikka backuppaisit sata konetta, niin identtinen tiedosto kaikilta sadalta koneelta tallennetaan pooliin vain kertaalleen. Toki kaikenmaailman silmäkarkki ja muu hifistely tuosta puuttuu

Tuo BackupPC vaikuttaa mielenkiintoiselta ja ehdin tuota hieman jo tutkia, miten tuossa on hoidettu suojaus ramsomwarea vastaan, baculassa ja bareosissahan on omat klienttinsä mitkä eivät näy normaaleina jakoina verkkoon kun taas käsitykseni mukaan backupPC hoitaa backupit nfs:n tai smb jakojen kautta jotka helppo ramsomwaren jos sellainen kohdalle iskee kryptata.

 

[Grizzle]

Ransomwarea vastaa pitää olla airgap kone, johon kopiodaan varmuuskopiot varsinaisesta varmuuskopiointipalvelimesta. Palomuurilla blokattu kaikki saapuvat yhteydet, kone käynnistyy ajastettuna, ajaa scriptin, joka kopsaa varmuuskopiot ja sammuttaa koneen. Air-Gapped Backups With Object Storage Immutability

Tuo on aivan huippu tuote VM varmuuskopiointiin mutta ei open sourcea. 30 pv trial löytyy.

 

[jad]

Tuo BackupPC vaikuttaa mielenkiintoiselta ja ehdin tuota hieman jo tutkia, miten tuossa on hoidettu suojaus ramsomwarea vastaan, baculassa ja bareosissahan on omat klienttinsä mitkä eivät näy normaaleina jakoina verkkoon kun taas käsitykseni mukaan backupPC hoitaa backupit nfs:n tai smb jakojen kautta jotka helppo ramsomwaren jos sellainen kohdalle iskee kryptata.

Parhaiten tuo toimii rsyncillä, se kun osaa siirtää pelkät deltat muuttuneista tiedostoista, niin etäpalvelintenkin backuppaus tapahtuu nopeasti. nfs ja smb yli joutuu siirtämään koko tiedostot ja ei pysty käyttämään hashiin perustuvaa muuttuneiden tiedostojen tunnistusta. Käsittääkseni Windowsiinkin saa servicenä rsync yhteensopivan daemonin pyörimään. Itse olen tätä käyttänyt vain linux ja mac koneiden backuppaamiseen.

Halutessaan tuon rsyncin saa ajettua vielä ssh:n ylikin, ei ole pakko käyttää suoraan rsync daemonia.

Koska tuosta tosiaan kaikenlainen bells & whistles hinous puuttuu, niin ransomwareen voi varautua vaikka sillä, että säilöö päivittäisiä backuppeja vaikka 30 viimeisintä päivää. Ja tietty pikku shell- scriptillä saa sähköpostihälyä tms. jos backupin yhteydessä havaitaan liikaa muuttuneita tiedostoja.

Ransomwarea vastaa pitää olla airgap kone, johon kopiodaan varmuuskopiot varsinaisesta varmuuskopiointipalvelimesta. Palomuurilla blokattu kaikki saapuvat yhteydet, kone käynnistyy ajastettuna, ajaa scriptin, joka kopsaa varmuuskopiot ja sammuttaa koneen. Air-Gapped Backups With Object Storage Immutability

Tuo on aivan huippu tuote VM varmuuskopiointiin mutta ei open sourcea. 30 pv trial löytyy.

Itse olen joskus viritellyt hieman kevyemmän 'airgap' systeemin. Backup- palvelimella poolissa oli yhteensä kolme levyä hot-swap koteloissa raid 1 pakassa ja cron-scripti vuorotteli yhtä levyä offline- tilaan ja kulloinkin offlinenä oleva levy vaihdettiin viikottain ja säilöttiin fyysisesti pois toimistolta.

 

[dataaja95]

Otin sitten bareos:n käyttöön. Vaikuttaa erittäin lupaavalta vaikka todella monimutkainen konffattava, juuri päätyöasema tekee ensimmäistä fullbackuppia ja tähän asti kaikki toiminut ok.

 

[dataaja95]

Onkohan mahdollista tarkistaa bareos:llä varsinaisten varmuuskopioiden eheyttä mitenkään. Dokumentaation mukaan clienttien tiedostojen eheys on mahdollista tarkistaa, mutta entä viralliset backupit? Baculalla tuo näyttäisi ainakin onnistuvan, joten oletan että olisi bareosilla myös mahdollista. Luulisi että jonkinlainen varmuuskopioiden tarkistaminen olisi toteutettu ajatellen tiedostojen mahdollista korruptoitumista jne.

Verify File Integrity with Bareos — Bareos Documentation documentation

docs.bareos.org

 

[dome]

Onkohan mahdollista tarkistaa bareos:llä varsinaisten varmuuskopioiden eheyttä mitenkään. Dokumentaation mukaan clienttien tiedostojen eheys on mahdollista tarkistaa, mutta entä viralliset backupit? Baculalla tuo näyttäisi ainakin onnistuvan, joten oletan että olisi bareosilla myös mahdollista. Luulisi että jonkinlainen varmuuskopioiden tarkistaminen olisi toteutettu ajatellen tiedostojen mahdollista korruptoitumista jne.

Verify File Integrity with Bareos — Bareos Documentation documentation

docs.bareos.org

Eikös tuo dokumentoitu ominaisuus toimi ikäänkuin molempiin suuntiin? Jos viimeisimmässä backupissa ja varmistettavan koneen nykytilanteessa on jotain odottamattomia eroja niin jotain on pielessä jommassa kummassa päässä. Johonkinhan sitä dataa on verrattava, että voi sanoa onko ehyt vai ei ellei data ole jo täysin korruptoitunut. Toki voisi olla ominaisuus mikä vertaa kahta eri varmistusta keskenään, mutta jatkuvasti muuttuvalla datalla tuokin on merkityksetöntä ja oletetusti muuttumattomalla datalla tuo em. ominaisuus nähdäkseni ajaa asiansa.

 

[dataaja95]

Törmäsimpä ongelmaan. jossa bareos lopetti backuppien ottamisen työasemilta. Järjestelmässä raid6:lla tehty levypooli jossa riittävästi levytilaa. Ilmeisesti bareos kuvittelee että kyseessä on nauharatkaisu ja ei osaa luoda uutta volumea backupille. Mikäköhän tähän auttaisi. Tällaista logia heittää
bareos-sd JobId 532: Job BackupCatalog.2022-01-04_21.10.00_10 is waiting. Cannot find any appendable volumes.
Please use the "label" command to create a new Volume for:
Storage: "FileStorage" (/localbackup/backup)
Pool: Full
Media type: File