https://www.lamy.im/tags/backup/ Recent content in backup on head /dev/log Hugo -- gohugo.io en-us Sat, 12 Sep 2015 22:53:22 +0000 https://www.lamy.im/posts/burp-la-sauvegarde-simple-qui-juste-marche/ Sat, 12 Sep 2015 22:53:22 +0000 https://www.lamy.im/posts/burp-la-sauvegarde-simple-qui-juste-marche/ Cette fois, je vais parler sauvegarde avec le logiciel burp. Je vous laisse vous référer au site officiel pour en apprendre plus sur les raisons du démarrage de ce projet par Graham Keeling. Burp est basé sur librsync, ce qui lui permet d’être très efficace sur les sauvegardes différentielles. Des points intéressants de ce logiciel sont que le client fonctionne sur linux/mac/windows, qu’il est très simple à mettre en place. Par exemple, le client et le serveur sont dans le même binaire, il y a très peu de dépendances etc. <p>Cette fois, je vais parler sauvegarde avec le logiciel <strong>burp</strong>. Je vous laisse vous référer au <a href="http://burp.grke.org">site officiel</a> pour en apprendre plus sur les raisons du démarrage de ce projet par Graham Keeling. Burp est basé sur librsync, ce qui lui permet d’être très efficace sur les sauvegardes différentielles.</p> <p>Des points intéressants de ce logiciel sont que le client fonctionne sur linux/mac/windows, qu’il est très simple à mettre en place. Par exemple, le client et le serveur sont dans le même binaire, il y a très peu de dépendances etc.</p> <p>Autre point important pour mon cas d’usage qui comprend des ordinateurs portables qui ne sont pas toujours présents sur le réseau: c’est le client qui vient demander au serveur s’il est temps pour lui de se sauvegarder.</p> <p>Concrètement, il s’agit d’un cron qui se lance régulierement pour interroger le serveur. Selon la politique de sauvegarde définie et la date de la dernière sauvegarde, le serveur autorise la sauvegarde ou non. Le script de calcul coté serveur est bien sur configurable et modifiable.</p> <p>Je vais rapidement dérouler l’installation et la sauvegarde du premier client sur Debian.</p> <p>Installation du server et du client :<br> <code>apt install burp</code></p> <p>Sur le serveur, autoriser le démon à se lancer en mettant <strong>RUN=yes</strong> dans <strong>/etc/default/burp</strong></p> <p>La configuration du serveur se fait dans <strong>/etc/burp/burp-server.conf</strong><br> L’ajout d’un client se passe simplement, il faut une configuration sur le serveur et une sur le client avec un mot de passe commun.</p> <p>Exemple sur le serveur dans <strong>/etc/burp/clientconfdir/client_test</strong><br> <code>password = passbkp</code></p> <p>Exemple sur le client dans <strong>/etc/burp/burp.conf</strong></p> <pre tabindex="0"><code>mode = client port = 4971 server = 10.0.0.1 password = passbkp cname = client_test </code></pre><p>Bien sur il ne faut pas oublier de modifier le reste du fichier pour limiter le débit si necessaire et ajuster les inclusions et exclusions.</p> <p>A la première communication, le serveur va verifier le mot de passe puis signer le certificat X509 généré par le client, cela servira à chiffrer les communications par la suite.</p> <p>un rapide <code>burp -a b</code> pour lancer la premiere sauvegarde, puis l’ajout de <code>burp -a t</code> en cron et c’est fini !</p> <p>Après la première sauvegarde, cela va assez vite car burp inventorie les metadonnées des fichiers à sauvegarder puis les compare aux métadonnées de la derniere sauvegarde du serveur.<br> Cela lui permet de ne sauvegarder que les fichiers ajoutés et pour les fichiers modifiés, seuls les blocs modifiés sont transmis.</p> <p>Une interface de visualisation est disponible depuis le serveur :<br> <code>burp -c /etc/burp/burp-server.conf -a s</code></p> <p>Ziirish à lancé un projet d’interface web de monitoring et de configuration pour burp. Ça se passe ici pour ceux qui veulent tester : <a href="https://git.ziirish.me/ziirish/burp-ui">https://git.ziirish.me/ziirish/burp-ui</a></p> <p>Au moment de tester les restaurations, c’est amusant de voir que les regex sont utilisées pour selectioner les fichiers ou repertoires à remonter. C’est vraiment pratique.</p> <p>Exemple pour restaurer un fichier depuis le backup numéro 1 dans le repertoire /tmp/<br> <code>burp -a r -b 1 -r fichier$ -d /tmp/</code></p> <p>C’est <a href="https://en.wikipedia.org/wiki/KISS_principle">KISS</a> non ? 🙂</p> <p>En bonus voici les infos qu’on trouve pour résumer l’état d’un backup.</p> <pre tabindex="0"><code>--------------------------------------------------------------------------------&lt; Start time: 2015-09-11 19:27:01 End time: 2015-09-11 19:28:08 Time taken: 01:07 New Changed Unchanged Deleted Total | Scanned ------------------------------------------------------------ Files: 15 59 0 0 74 | 48610 Meta data: 0 0 0 0 0 | 1 Directories: 0 0 0 0 0 | 6002 Soft links: 0 0 0 0 0 | 56 Special files: 0 0 0 0 0 | 2 Grand total: 15 59 0 0 74 | 54671 ------------------------------------------------------------ Warnings: 1 Bytes estimated: 213898414380 (199.21 GB) Bytes in backup: 110569423 (105.45 MB) Bytes received: 0 Bytes sent: 23859722 (22.75 MB) -------------------------------------------------------------------------------- </code></pre>