Zalohovaci software

[Slávek Banko]

Dne út 6. listopadu 2012 Jan Kasprzak napsal(a):
> 	Dobry den,
>
> premyslim jaky zalohovaci software pouzit pro sve domaci pocitace
> a notebooky. Mam nekolik docela dobre pripojenych a trvale bezicich
> pocitacu. V soucasne dobe je zalohuju jen lokalne - mam zvlast disk, na
> nem zalohu vytvorenou pres rsync, a vzdycky v noci jen vytvorim strom
> hardlinku (cp -l) a udelam pres neho dalsi rsync.
>
> 	No ale premyslel jsem o tom, ze bych ty stroje zalohoval navzajem
> po siti, abych treba nejakym elektrickym vybojem neprisel o data v
> jednom pocitaci. Tady uz se mi rsync moc nelibi, protoze pro zachovani
> pristupovych prav a podobne by na obou stranach musel bezet pod rootem,
> a pripadny bezpecnostni problem na jednom pocitaci by se mohl roznest i
> na ty ostatni.
>
> 	Co byste pouzili? Moje pozadavky asi jsou
>
> - zalohovani po siti
> - sifrovany a autentizovany prenos a nejlepe i ukladani
> - moznost zobrazit si data i na jinem pocitaci nez ze ktereho se uklada
> 	(po zadani nejakeho hesla/passphrase)
> - inkrementalni zalohy
> - zalohovani pristupovych prav a nejlepe i extended atributu (SELinux
> kontexty) - rozumna efektivita vyuziti sirky pasma site (aspon jako ma
> rsync) - moznost vyclenit nektere adresare ze zalohovani (jsou velka
> data ktera i tak mam na vice mistech z jinych duvodu, tak zalohovat
> nepotrebuju). - pokud by storage back-end nemusel bezet pod rootem,
> bylo by to uplne skvele.
>
> 	Dival jsem se letmo na Baculu a Amandu, mate s tim nejake zkusenosti?
>
> -Y.

Běžně používám dirvish. Výhodou je, že nepotřebuje žádná extra metadata 
(vše má ve složkách záloh) ani extra rozhraní pro přístup k datům - je to 
běžný souborový systém se strukturou hardlinků. Tím jsou ale limitovány 
možnosti zabezpečení přístupu k zálohám (co jej kombinovat se šifrováním 
na souborovém systému, například pomocí encfs?). Je založený na klasickém 
rsyncu, čemuž odpovídají možnosti síťového přenosu == buď rsync protokol 
a nebo rsync přes ssh, ovšem s výše zmíněnou obavou z provozu pod rootem.

Slávek
--