Linux备份策略(第二版)
备份策略
备份思想
一、系统潜在的威胁
Ø 系统硬件故障
Ø 软件故障
Ø 电源故障
Ø 用户的误操作
Ø 人为破坏
Ø 缓存中的内容没有及时的写入磁盘
Ø 自然灾害
二、备份介质的选择
备份介质：硬盘[比较常见的是通过Linux文件服务器] 磁带[常用] 可移动存储设备
一般在选择备份介质时,要从可靠性、速度和价格之间进行权衡，一般选择：硬盘，磁带机
三、备份策略
Ø 完全备份
每隔一段时间对系统进行一次完全的备份, 这样在备份时间间隔内,一旦系统发生故障 使得数据丢失时,就可以用上一次的备份数据恢复到上一次备份时的情况。
Ø 增量备份
首先进行一次完全备份,然后每隔一段较短 的时间进行一次备份,但是仅仅备份每个短 时期内更改的内容。
实际应用中，两者混合使用。
四、备份的分类
Ø 系统备份
实现对操作系统和应用程序的备份
目的：尽量在系统崩溃以后能快速简单完全地恢复 系统的运行
主要备份/etc、/boot 、/var/log、/usr/local等,一般只有当系统内容发生变化时才进行
Ø 用户备份
实现对用户文件的备份 /home ,用户的数据变动频繁
通常采用增量备份策略进行
五、记录更改 ，建立备份日志
记录系统的更改：记录对系统进行了哪些修改的详细描述及为什么要进行修改
建立备份日志：使用备份日志表格
妥善保管
【备份日志表格范例】
机器名称、IP地址、存放位置
备份时间
备份介质及其编号
备份的文件系统
备份的目录和文件
使用的备份命令
备份人员及其他
实例分析
一、cp命令备份举例
cp -Rpu [备份目录] [目标目录]
-R 备份的是目录
-p保持备份目录的属性
-u 增量备份
远程备份：scp
E.g.
cp /etc/inittab /backup/inittab_2014092301.bak #最后两个数字代表当天修改次数,但此时源文件与备份文件的时间值不统一
cp -Rup /etc/ /backup/etc_2014092301.bak
二、tar命令备份举例[默认保存文件属性]
备份
1、tar -zcf /backup/sys_20110303.tar.gz /etc /boot #备份/etc与/boot目录,可同时打包多个目录
2、 tar -zcf backup_user_20110303.tar.gz /etc/passwd /etc/shadow /etc/group /etc/gshadow #对/etc目录下指定文件进行备份
3、tar -ztf backup_user_20110303.tar.gz #在不解包的情况下，查看备份包中的文件
还原
1、tar -zxf /backup/etc_20110303.tar.gz #还原/etc目录,默认还原到打包文件源目录,-C可以指定还原目录
tar -zxvf backup_user_2014092101.tar.gz -C /backup
2、tar -zxf backup_user_20110303.tar.gz etc/group #只恢复备份中的指定文件
#在当前目录下创建etc目录，然后将group文件恢复到里面去，注意etc目录前没有/符号,tar包里查看到的文件是怎么写的,恢复是就要怎样写!
备份最佳实践
1.tar -rf backup_user_20110303.tar /etc/default/useradd /etc/login.defs
将/etc/default/useradd、/etc/login.defs的内容追加到backup_user_20110303.tar
2.tar -uf backup_user_20110303.tar /etc/passwd
将/etc/passwd目录中修改过的内容追加到备份文件
【* -r与-u选项只能针对tar包使用,不能用于压缩文件】
3.tar -zcf /backup/etc_$(date +%F).tar.gz /etc
为备份文件名添加时间(年月日)
4.tar -zcf /backup/etc_$(date +%Y.%m.%d-%H:%M).tar.gz /etc
添加年.月.日-小时:分钟
备份流程
1、备份的意识
2、备份分区 ro或unmount
mount -o remount,ro /backup #以只读方式挂载该分区
umont /backup #直接将备份分区卸载掉
3、数据压缩
4、校验 md5sum -c
5、加密处理 gnupg2非对称密钥加密
