Backup für die Dienstlaptops auf das QG NAS

Diese Anleitung beschreibt das Vorgehen, um die Daten der Dienstrechner automatisch, z.B. täglich, „offsite“ auf die Netzwerkfestplatte am QG zu sichern.

Vorbereitung

Damit ein Zugang zur Netzwerkfestplatte eingerichtet werden kann, muss ein sogenanntes „SSH-Schlüsselpaar“ erzeugt werden. Der öffentliche Schlüssel muss an den Admin übermittelt werden, der geheime Schlüssel bleibt auf dem Rechner und muss zusätzlich an sicherer Stelle gesichert werden, um im Falle eines Festplattendefekts auf das Backup zugreifen zu können.

Der folgende Befehl holt ein vorbereitetes Skript aus dem Internet und führt es aus. Damit werden alle nötigen Änderungen vorgenommen und die zuübermitelnden Daten am Ende des Vorgangs ausgegeben.

Bitte achten Sie darauf, dass die Adresse des Skripts tatsächlich mit https://codeberg.org/qgm-public/remote-config/ beginnt, um sicherzustellen, dass Sie tatsächlich das von mit bereitgestellte Skript ausführen.
Öffnen Sie ein Terminal und kopieren Sie den folgenden Befehl auf die Kommandozeile, führen Sie ihn mit „Enter“ aus.

bash -c "$(wget -4 -O - https://codeberg.org/qgm-public/remote-config/raw/branch/master/borgbackup.sh)"

Am Ende des Vorgangs wird ein Textblock ähnlich dem folgenden ausgegeben:

---------------------------------------------------------------
Übermittle die folgenden Informationen an den Administrator,
damit dein Zugang zum Backupserver eingerichtet werden kann.
Dazu einfach den gesamten Text kopieren und via Mail/Mattermost
übermitteln - es sind keine geheimen Informationen enthalten.
---------------------------------------------------------------
Benutzer:
beispielnutzer
Public Key:
ssh-ed25519 AAAAC3NzaC1lZDI1NTE5AAAAIDtiT/Lum1Zl21JulJbHAkA2zB9Eh9u8uN7zruCBYOUt beispielnutzer@yoga260

Kopieren Sie den Text ab Benutzer: und senden Sie ihn an den Administrator, damit dieser den Zugang zum Backup-Server einrichten kann.

Backup-Programm konfigurieren

Als Backupziel muss die folgende Adresse eingetragen werden, wobei, beispielnutzer durch den Benutzernamen ersetzt werden muss, der zusammen mit dem Public-Key an den Administrator übermittelt wurde.

ssh://borgbackup@nas.qg-moessingen.de:4444/disks/raid5/borgbackup/repos/beispielnutzer/data

Am besten kopiert man die Repo-URL aus dem Wiki und ändert dann den Benutzernamen, wie im Film zu sehen.

<html> <iframe title=„Konfiguration von Vorta für Backups der Lehrerlaptops“ src=„https://tube.schule.social/videos/embed/c2750f55-faff-4274-887b-b9edc38f01c9“ allowfullscreen=„“ sandbox=„allow-same-origin allow-scripts allow-popups“ width=„560“ height=„315“ frameborder=„0“></iframe> </html>

Sicherung der Backupinfos

Damit der folgende Schritt (Weiderherstellung von Dateien aus dem Backup) auch dann erfolgen kann, wenn dem Gerät ein irreversibler Schaden zustößt (defekte Festplatte, verloren, zerstört) muss man die Konfiguration und das Passwort für das Backup an sicherer Stelle aufbewahren.

Ohne das vergebene Passwort ist es vollkommen unmöglich, Dateien aus dem Backup wieder herzustellen. Dieses Passwort muss also entweder in einer Sicherung der Backupinformationen oder an einer anderer Stelle nicht auf dem Dienstlaptop gesichert werden.
Ich empfehle folgendes Vorgehen: Beschaffen Sie sich einen preiswerten USB Stick, Größe egal. Exportierten Sie die Einstelungen aus Vorta und speichern sie diese auf dem USB Stick. Bewahren Sie den Stick an sicherer Stelle auf - und verwenden Sie ihn sonst für nichts.

Wiederherstellung von Dateien aus dem Backup

Hier sind zwei Szenarien zu unterscheiden:

Man hat versehentlich Dateien gelöscht oder so verändert, dass man gerne die alten Dateien wieder haben möchte: Man will also einzelne Dateien aus einem meist älteren Backup wieder herstellen → Archiv einbinden

Man möchte alle Dateien aus dem Backup wieder herstellen. → Archiv extrahieren

Einen Sonderfall stellt die Situation dar, dass der Rechner oder dessen Festplatte nicht mehr vorhanden oder defekt ist, dann muss man bevor man eine der beiden oben erwähnten Maßnahmen ergreifen kann die Vorta-Konfiguration wieder herstellen

Archiv einbinden

Archiv extrahieren

Vorta-Konfiguration wieder herstellen