Allgemeines

Das Sicherungskonzept basiert grundlegend auf folgenden Komponenten:

  • Software: Hyperbackup
  • externe USB Festplatte direkt an der Diskstation für lokale regelmäßige Sicherungen. Ziel: Datensicherung für Notfälle UND Recovery bei Systemausfall auch für Anwendungen
  • Remote DS209 bei Kolle (Achtung derzeit im Keller wegen Platenauffällen und Umbau der Sicherung) um Georedundanz zu erzeugen. Dort werden alle wichtigen Daten abgelegt für ein Desaster Recovery. Fokusliegt auf Diebstahl oder vollständige Zerstörung der DS in MS und dabei wird angenommen, dass auch die lokale USB Platte nicht mehr verfügbar ist
  • Zusätzlich nutze ich dort, wo einzelne Pakete Datensicherungen außerhalb von Hyperbackup anbieten auch diese Möglichkeit. Beispiel dafür: LDAP Server

Hyper Backup Konfiguration

Folgende Jobs sind definiert:

Grundsätzlich werden die Sicherungen nachts in der Zeit von 1-2:30 durchgeführt, wobei die Reihenfolge oben eingehalten wird und immer 5 Minuten Slots vorgesehen sind. Das schiebt sich manchmal weiter nach hinten ist aber wurscht, da damit die einzelnen Tasks besser handlebar werden. Es werden in allen Fällen Versionen angelegt und intelligent rotiert. Zusätzlich wird für jeden Job auch wöchentlich eine Konsostenzprüfung durchgeführt.

0 Systemdaten

  • Zusätzlich in der Altumgebung waren die Volumes 1 und 2 , allso alles zu Paketen und deren Einstellung, enthalten. Darauf werde ich küftig aber verzichten, da das im Grunde über die Hyperbackup Sicherung der Pakete auch abgedeckt ist.
  • Pakete: Alle Pakete, die eine Sicherung über Hyperbackup zulassen, fallen in diese Sicherung mit rein. In der Altumgebung: DNS-Server, Hyper Backup, LDAP Server, MariaDB 10, Note Station, Synology Anwendungsdienst, Web Station, WebDAV Server.
  • Einziger freigegebener Ordner: Datensicherung
    Das hört sich nach Backup vom Backup an, aber dabei geht es mir rein um Versionierung.
    Die LUN Sicherung befindet sich auf der Freigabe und diese wird durch Hyperbackup selbst nicht versioniert.
    Zusätzlich ist dort Sicherung des LDAP Server enthalten (Das ist jetzt wirklich doppelt gemoppelt, da das auch über Hyperbackup direkt als Paketsicherung läuft, aber der LDAP Server bietet die autarke Sicherung an und daher wird hier nochmals versioniert)

1 Anwendungsdaten

Das ist die Sicherung der besonderen Freigabe Anwendungsdaten. Diese ist extrem wichtig, weilo dort neben der Datenbank für das Homebanking auch die Passwort Datei abgelegt ist, die in jedam Fall erhalten bleiben muss.

Zusätzlich werden hier noch die homes Verzeichnisse gesichert.

Web und wordpress waren zwei weitere Ordner in der Altumgebung, aber da das Ziel ist, die Webspaces nicht mehr auf der DS sondern bei einem Hoster direkt im Web laufen zu lassen, werden diese entfallen.

Alle Aufträge mit 2 beginnend

sind Aufträge für bestimmte gemeinsame Ordner auf der Diskstation, die wir im täglichen gebrauch haben, bzw. die uns selbst direkt (Ausnahme Kalender, da sind auch die von Nöhres und Niemeiers mit drin) zuzuordnen sind. Also eine reine Datensicherung.

3 Installation

Dabei handelt es sich nur um Setup Dateien für diverse User. Diese sind in der Regel im Web wieder beschaffbar und oftmals von der Version veraltet. Aus diesem Grund eine nachrangige Sicherung.

3 LUN_Steuer

Die derzeit einzige Sicherungsaufgabe für ein iSCSI LUN. Der Inhalt des LUN ist wichtig, da es die Umgebung für die Steuererklärungssoftware ist, die wir seit Jahren nutzen. Diese wird als LUN genutzt, da ansonsten die Update Funktion nicht richtig funktioniert (Ich verwende die USB Stick Version, um nicht immer zu installieren und das kneift sich beim Update, wenn man es als normale LAN freigabe nutzt – mit der LUN funktioniert es),

Alle Aufträge mit 4 beginnend

Sind nachrangige Daten, da auf der einen Seite Datenbestände anderer dort gesichert werden, die Ablageberechtigungen auf unserer DS haben und ansonsten noch die virtuellen Maschinen (VMWare und Virtual Box) dort gesichert werden, die wir so im Einsatz haben.

5 Remote Backup nach Barenburg

Und dann gibt es die Monsteraufgabe, die das Georedundanz Konzept umfasst. Hier werden nochmals alle freigegebenen Ordner nach Barenburg gesichert (Ausnahme siehe nächste Überschrift).

Besonderheit: Die Freigabe „Datensicherung“ wird auch hier quasi als Backup vom Backup gesichert, da ansonsten im Falle eines Desasters in MS keinerlei Versionierung der Steuerdaten vorliegt.

Besonderheit: Im Backup Job ist eine Bandbreitenbegrenzung von 1500 KB/s, also ca. 12 MBit/s integriert, um die FB bei Nöhres nicht zu überlasten.

Was wird nicht gesichert?

Ja das gibt es auch: Ich ziehe oftmals Images von fremdrechnern oder unseren eigenen Rechnern. Diese sind ja quasi ein Backup und auch recht schnell veraltet. Daher keine Sicherung im Rahmen dieses Konzeptes.