Restic을 사용하여 자동 백업을 생성하는 방법

하드 드라이브가 내일 갑자기 고장 나거나 랜섬웨어 공격으로 화면이 꺼진다면 어떻게 될지 생각해 본 적 있으신가요? 백업은 선택이 아니라 필수적인 요소입니다. 덕분에 Restic을 이용한 자동 백업 시스템 전문가가 아니어도 괜찮습니다. 모든 것이 간단하고 안정적입니다.

이 소프트웨어는 기존의 틀을 깨기 위해 등장했습니다. 민첩하고 안전하며 멀티플랫폼이를 통해 복잡한 과정 없이 백업을 관리할 수 있습니다. 수 테라바이트의 데이터를 처리하는 프로덕션 서버든, 가정용 소형 라즈베리 파이든, 심지어 안드로이드 태블릿이든 상관없이, 레스틱 모든 상황에 적응하며, 우리가 이야기할 때 무엇과도 바꿀 수 없는 마음의 평화를 제공합니다. 중요 데이터 보호.

Restic이 이상적인 선택인 이유는 무엇일까요?

다른 솔루션들이 다소 번거로운 것과는 달리, Resty는 다음과 같은 점에서 돋보입니다. Go 언어로 작성된 고유한 바이너리즉, 설치할 때 끝없는 종속성 문제와 씨름할 필요가 없다는 뜻입니다. 이 제품의 장점 중 하나는 바로 이것입니다. 콘텐츠 기반 중복 제거기본적으로, 서로 다른 폴더에 동일한 파일이 10개 있는 경우 Restic은 물리적 복사본을 하나만 저장하여 디스크 공간을 크게 절약합니다.

게다가 보안은 추가 기능이 아니라 기본으로 제공됩니다. 모든 것이 그렇습니다. 클라이언트 측에서 AES-256을 통해 숫자를 전송합니다. 서버로 전송되기 전에 암호화되므로 클라우드 운영자는 침입자가 사용할 수 없는 암호화된 데이터만 볼 수 있습니다. 이들의 백업 방식은 일반적이지 않습니다. 증분 백업 사슬에 의존하는 것들입니다. 독립적인 스냅샷이는 특정 시점을 정확하게 찾아내는 것을 크게 용이하게 해줍니다.

설치 및 시운전

데비안 또는 우분투 기반 시스템에 설치하는 가장 빠른 방법은 다음을 사용하는 것입니다. apt install restic하지만 찾는 사람들에게는 최신 버전이상적으로는 GitHub 저장소에서 바이너리 파일을 직접 다운로드하고, SHA256 서명을 확인한 후 해당 위치로 이동해야 합니다. /usr/local/bin.

설치가 완료되면 첫 번째 단계는 백업 파일이 저장될 저장소를 생성하는 것입니다. 저장소 생성에는 다음을 사용할 수 있습니다. 로컬 디렉터리, SFTP 서버 또는 Amazon S3, Wasabi, Backblaze B2와 같은 객체 스토리지 서비스를 사용할 수도 있습니다. 예를 들어, NAS에 자동 백업 구성 또는 로컬 저장소의 경우 다음과 같이 실행합니다. restic init -r /ruta/al/repo시스템에서 사용자에게 다음을 요청할 것입니다. 강력한 비밀번호 이것은 금처럼 소중히 보관해야 합니다. 이것이 없으면 데이터를 복구할 수 없기 때문입니다.

클라우드 스토리지 및 S3 구성

클라우드를 선택한다면 Restic은 뛰어난 다재다능함으로 빛을 발합니다. MinIO 또는 MEGA S4와 같은 S3 호환 서비스를 사용하려면 다음과 같은 환경 변수를 구성해야 합니다. AWS_ACCESS_KEY_ID 및 AWS_SECRET_ACCESS_KEYMEGA S4의 경우, 다음과 같이 조정하는 것이 좋습니다. 패키지 크기는 64 또는 128 MiB입니다. 서버에 대한 요청 횟수를 줄이고 성능을 향상시키기 위해서입니다.

매번 비밀번호를 입력하는 것을 피하려면 비밀번호를 생성할 수 있습니다. 환경 파일 (예를 들어, .restic-env) 그리고 다음 명령어를 사용하여 로드하세요. source이를 통해 도구는 버킷에 투명하게 연결할 수 있으며, 이는 작업을 용이하게 합니다. 프로세스 자동화 인간의 개입 없이.

Restic을 이용한 자동 백업: 백업 및 제외 항목 생성

Resti를 이용한 자동 백업은 다음 명령어를 실행하는 것만큼 간단합니다. restic backup /ruta/datos하지만 실제 환경에서는 모든 것을 복사할 필요는 없습니다. 매개변수를 사용할 수 있습니다. --exclude 다음과 같은 폴더를 건너뛰려면 /tmp 또는 대용량 캐시. 보다 전문적인 관리를 위해서는 저장소를 생성하는 것이 가장 좋습니다. 제외 파일 외부에서 호출하세요 --exclude-file.

매우 유용한 기능 중 하나는 다음과 같습니다. 라벨 또는 태그추가함으로써 --tag wordpress o --tag config스냅샷의 사본 목록을 통해 스냅샷을 쉽게 정리하고 필터링할 수 있으므로 어떤 스냅샷인지 정확히 알 수 있습니다. 각 백업에 포함된 내용 먼저 복원할 필요 없이.

자동화 및 전문 프로그래밍

수동으로 복사하는 것은 재앙을 초래할 수 있습니다. 핵심은 자동화입니다. 리눅스 사용자에게는 크게 두 가지 방법이 있습니다. 가장 간단한 방법은 다음과 같습니다. 크론백업, 오래된 복사본 정리 및 검증을 관리하는 Bash 스크립트의 실행을 예약합니다.

보다 견고한 인프라를 위해서는 다음과 같은 방법을 사용하는 것이 이상적입니다. systemd 타이머 및 서비스파일 .service 작업을 정의하고 .timer 실행 빈도를 프로그래밍합니다. 이 조합은 cron보다 우수한데, 그 이유는 다음과 같은 기능을 제공하기 때문입니다. 관측 가능성 향상 시스템 로그를 통해 네트워크 종속성을 관리한 후 복사본을 실행할 수 있습니다.

이러한 스크립트 내에서는 명령어를 사용하여 보존 정책을 구현하는 것이 필수적입니다. forget예를 들어 시스템을 다음과 같이 구성할 수 있습니다. 최근 7일 백업4주 간격 및 12개월 간격, 이후 실행 prune 더 이상 필요하지 않은 데이터를 물리적으로 삭제하는 것.

데이터 복구 및 무결성 검증

검증되지 않은 백업은 백업이 아니라 그저 희망사항일 뿐입니다. Resti는 이러한 상황을 허용합니다. 저장소를 파일 시스템으로 마운트합니다. ~을 통해 restic mount /punto/montaje이를 통해 일반 파일 탐색기를 사용하여 백업 폴더를 탐색할 수 있습니다. 파일만 복사하세요 전체 시스템을 복원하지 않고 필요한 부분만 추출할 수 있습니다.

모든 것이 제대로 진행되도록 하려면 실행해야 합니다. restic check 주기적으로. 더 꼼꼼한 사람이라면, 을 만드는 것이 좋습니다. 테스트 복원 스크립트 매주 작은 파일을 추출하여 내용이 정확한지 확인하면 실제 비상 상황 발생 시 예상치 못한 문제를 방지할 수 있습니다.

그래픽 대안 및 특수 사례

터미널 사용이 어렵게 느껴진다면 다음과 같은 프로젝트를 시도해 보세요. 등받이이 도구는 명령줄을 한 줄도 작성하지 않고 저장소, 백업 계획 및 보존 정책을 관리할 수 있는 완벽한 웹 인터페이스를 제공합니다. 안드로이드 사용자의 경우, 다음을 수행할 수 있습니다. 안드로이드 백업 Resti를 실행 중 테르무스모바일 데이터를 S3 서버에 백업할 수 있도록 해줍니다.

WordPress와 같은 특정 경우에는 먼저 다음 작업을 수행하는 것이 좋습니다. 데이터베이스 덤프 ~와 함께 mysqldump결과를 압축한 다음 Resti를 사용하여 SQL 파일과 사이트 파일 폴더를 모두 백업하여 안전을 확보하십시오. 완전하고 지속적인 회복.

Restic을 사용하여 자동 백업을 수행하면 중복 제거, 강력한 암호화, systemd 또는 Backrest와 같은 인터페이스를 통한 자동화를 결합하여 데이터에 대한 완벽한 보안 장벽을 구축할 수 있습니다. 3-2-1 규칙을 통합하고 지속적인 복원 점검을 수행함으로써 관리자 또는 일반 사용자는 하드웨어 오류나 외부 공격으로부터 데이터를 안전하게 보호하고 사용 가능한 저장 공간을 최대한 활용할 수 있습니다.