Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

--- anleitungen:lehrerlaptops2021:linux:backup:start [15.10.2022 11:23] – [Sichern des SSH-Keys] sbel
+++ anleitungen:lehrerlaptops2021:linux:backup:start [16.10.2022 10:18] (aktuell) – sbel
@@ Zeile 3: / Zeile 3: @@
 Diese Anleitung beschreibt das Vorgehen, um die Daten der Dienstrechner automatisch, z.B. täglich, "offsite" auf die Netzwerkfestplatte am QG zu sichern.
-===== Vorbereitung =====
+  * [[einrichtung|Einrichtung des Backupprogramms]]
+  * [[restore|Wiederherstellung von Daten aus dem Backup]]
+  * [[disaster_recovery|Disaster Recovery: Wiederherstellen der Konfiguration auf einem neuen Rechner]]
-Damit ein Zugang zur Netzwerkfestplatte eingerichtet werden kann, muss ein sogenanntes "SSH-Schlüsselpaar" erzeugt werden. Der öffentliche Schlüssel muss an den Admin übermittelt werden, der geheime Schlüssel bleibt auf dem Rechner und muss zusätzlich an sicherer Stelle gesichert werden, um im Falle eines Festplattendefekts auf das Backup zugreifen zu können.
-{{ :anleitungen:lehrerlaptops2021:linux:backup:keys.drawio.png |}}
-Der folgende Befehl holt ein vorbereitetes Skript aus dem Internet und führt es aus. Damit werden alle nötigen Änderungen vorgenommen und die zuübermitelnden Daten am Ende des Vorgangs ausgegeben.
-<WRAP center round important 95%>
-Bitte achten Sie darauf, dass die Adresse des Skripts tatsächlich mit ''https://codeberg.org/qgm-public/remote-config/'' beginnt, um sicherzustellen, dass Sie tatsächlich das von mit bereitgestellte Skript ausführen.
-</WRAP>
-Öffnen Sie ein Terminal und kopieren Sie den folgenden Befehl auf die Kommandozeile, führen Sie ihn mit "Enter" aus.
-   bash -c "$(wget -4 -O - https://codeberg.org/qgm-public/remote-config/raw/branch/master/borgbackup.sh)"
-Am Ende des Vorgangs wird ein Textblock ähnlich dem folgenden ausgegeben:
-<code>
----------------------------------------------------------------
-Übermittle die folgenden Informationen an den Administrator,
-damit dein Zugang zum Backupserver eingerichtet werden kann.
-Dazu einfach den gesamten Text kopieren und via Mail/Mattermost
-übermitteln - es sind keine geheimen Informationen enthalten.
----------------------------------------------------------------
-Benutzer:
-beispielnutzer
-Public Key:
-ssh-ed25519 AAAAC3NzaC1lZDI1NTE5AAAAIDtiT/Lum1Zl21JulJbHAkA2zB9Eh9u8uN7zruCBYOUt beispielnutzer@yoga260
-</code>
-Kopieren Sie den Text ab ''Benutzer:'' und senden Sie ihn an den Administrator, damit dieser den Zugang zum Backup-Server einrichten kann.
-===== Backup-Programm konfigurieren =====
-Als Backupziel muss die folgende Adresse eingetragen werden, wobei, ''beispielnutzer'' durch den Benutzernamen ersetzt werden muss, der zusammen mit dem Public-Key an den Administrator übermittelt wurde.
-  ssh://borgbackup@nas.qg-moessingen.de:4444/disks/raid5/borgbackup/repos/beispielnutzer/data
-Am besten kopiert man die Repo-URL aus dem Wiki und ändert dann den Benutzernamen, wie im Film zu sehen.
-<html>
-<iframe title="Konfiguration von Vorta für Backups der Lehrerlaptops" src="https://tube.schule.social/videos/embed/c2750f55-faff-4274-887b-b9edc38f01c9" allowfullscreen="" sandbox="allow-same-origin allow-scripts allow-popups" width="560" height="315" frameborder="0"></iframe>
-</html>
-===== Sicherung der Backupinfos =====
-Damit der folgende Schritt (Weiderherstellung von Dateien aus dem Backup) auch dann erfolgen kann, wenn dem Gerät ein irreversibler Schaden zustößt (defekte Festplatte, verloren, zerstört) muss man die **Konfiguration und das Passwort für das Backup an sicherer Stelle aufbewahren**.
-<WRAP center round important 90%>
-Ohne das vergebene Passwort ist es **vollkommen unmöglich**, Dateien aus dem Backup wieder herzustellen. Dieses Passwort muss also entweder in einer Sicherung der Backupinformationen oder an einer anderer Stelle **nicht auf dem Dienstlaptop** gesichert werden.
-</WRAP>
-<WRAP center round info 90%>
-Ich empfehle folgendes Vorgehen:
-  * Beschaffen Sie sich einen preiswerten USB Stick, Größe egal.
-  * Exportierten Sie die Einstelungen aus Vorta und speichern sie diese auf dem USB Stick.
-  * Bewahren Sie den Stick an sicherer Stelle auf - und verwenden Sie ihn sonst für nichts.
-</WRAP>
-**Hinweis:** Darüber hinaus sollte man den Inhalt des Verzeichnisses ''.ssh'' auf den USB Stick sichern, anderfalls muss man im Fall eines Rechnertotalschadens mit dem Administrator in Kontakt treten, um wieder übers Netz auf die Backups zugreifen zu können. Anders als im Falle des verlorenen Passworts kann er in diesem Fall aber helfen...
-==== Sichern der Konfiguration ====
-  - Klicken Sie auf die Schaltfläche zum Export der Einstellungen ({{:anleitungen:lehrerlaptops2021:linux:backup:auswahl_012.png|}})
-  - Wählen Sie die Checkbox ''Borg-Passwort mitexportieren'' aus
-  - Klicken Sie auf ''Save''.
-Im nächsten Schritt können Sie wählen, wohin und mit welchem Namen die Einstellungen gespeichert werden. Diese Datei sichern Sie anschließend auf dem USB Stick an sicherer Stelle weg.
-{{ :anleitungen:lehrerlaptops2021:linux:backup:auswahl_011.png?500 |}}
-==== Sichern des SSH-Keys ====
-  * Öffnen Sie den Dateimanager und machen Sie mit der Tastenkombination ''Strg+H'' die unsichtbaren Dateien sichtbar - diese beginnen alle mit einem Punkt.
-  * Suchen Sie das Verzeichnis ''.ssh'', öffnen Sie es durch Doppelklick.
-  * Kopieren Sie die beiden Dateien ''id_qgmbackup'' und ''id_qgmbackup.pub'' auf den USB-Stick.
-{{ :anleitungen:lehrerlaptops2021:linux:backup:ssh_001.png?400 |}}
-Wenn die Festplatte ihre Rechners nicht mehr zugänglich ist (Diebstahl, Verlust, Defekt) benötigen Sie diese Dateien, um auf die QG Backupfestplatte zugreifen zu können.
-===== Wiederherstellung von Dateien aus dem Backup=====
-Hier sind zwei Szenarien zu unterscheiden:
-  - Man hat versehentlich Dateien gelöscht oder so verändert, dass man gerne die alten Dateien wieder haben möchte: Man will also einzelne Dateien aus einem meist älteren Backup wieder herstellen -> [[#archiv_einbinden|Archiv einbinden]]
-  - Man möchte alle Dateien aus dem Backup wieder herstellen. -> [[#archiv_extrahieren|Archiv extrahieren]]
-Einen Sonderfall stellt die Situation dar, dass der **Rechner oder dessen Festplatte nicht mehr vorhanden oder defekt** ist, dann muss man bevor man eine der beiden oben erwähnten Maßnahmen ergreifen kann die [[#vorta-konfiguration_wieder_herstellen|Vorta-Konfiguration wieder herstellen]]
-==== Archiv einbinden ====
-=== Schritt 1: Verzeichnis erstellen ===
-Erstellen Sie in ihrem Persönlichen Ordner ein leeres Verzeichnis, z.B. ''vorta-backup'':
-{{ :anleitungen:lehrerlaptops2021:linux:backup:persoenlicher_ordner_001.png?500 |}}
-=== Schritt 2: Archiv wählen und einbinden ===
-Öffnen Sie das Hauptfenster von Vorta, wählen sie den Tab ''Archive'' aus und selektieren Sie dort in der Liste das Archiv, was sie einbinden wollen. Klicken Sie dann auf die Schaltfläche ''Einhängen''.
-{{ :anleitungen:lehrerlaptops2021:linux:backup:vorta_for_borg_backup_002.png?650 |}}
-Es öffnet sich ein Auswahldialog (''Einhängepunkt auswählen''), wählen Sie dort das zuvor erstellte leere Verzeichnis und dann ''Öffnen''.
-{{ :anleitungen:lehrerlaptops2021:linux:backup:einhaengepunkt_auswaehlen_001.png?650 |}}
-Wenn der Vorgang erfolgreich war, wird der Einhängepunkt in der Archivliste angezeigt:
-{{ :anleitungen:lehrerlaptops2021:linux:backup:auswahl_010.png?650 |}}
-=== Schritt 3: Dateien aus dem Backup zurückkopieren ===
-Jetzt kann man einfach in den zuvor erstellten Ordner ''vorta-backup'' wechseln und findet dort die im ausgewählten Archiv gesicherten Dateien wieder. Wiederherstellen kann man diese dann einfach, indem man Sie an die gewünschte Stelle zurückkopiert.
-<WRAP center round info 90%>
-**Wichtig:** Man kann keine Dateien in das eingebundene Archiv hinzufügen oder dort Dateien verändern oder löschen - die einzige erlaubte Operation ist "Wiederherstellen durch herauskopieren".
-</WRAP>
-==== Archiv extrahieren ====
-==== Vorta-Konfiguration wieder herstellen ====