SauvegardeCet article décrit la mise en place d’un serveur de sauvegardes incrémentales avec Rsnapshot sous CentOS 7. Rsnapshot est une solution de sauvegarde robuste et efficace écrite en PERL et basée sur Rsync. En combinaison avec SSH, Rsnapshot permet d’effectuer des sauvegardes à distance. Une fois que la première synchronisation des données est effectuée, les sauvegardes se font de manière incrémentale moyennant une série de liens durs (hard links), ce qui évite la duplication inutile.

Rsnapshot tourne sur le serveur de sauvegardes. Les machines dont il faut sauvegarder les données sont totalement passives, il faut juste qu’elles aient un serveur SSH activé.

Prérequis

Le serveur de sauvegardes doit pouvoir se connecter via SSH aux machines distantes. Il faut donc configurer l’authentification par clé SSH au préalable.

Installation

Rsnapshot est fourni par le dépôt de paquets EPEL, qu’il faudra donc activer en conséquence.

$ sudo yum install rsnapshot

Configuration sur un serveur dédié

Rsnapshot se configure par le biais du fichier /etc/rsnapshot.conf. Le fichier fourni par défaut est amplement commenté et pourra servir de point de départ. La page de manuel rsnapshot(1) fournit la référence complète. Au lieu d’éditer le fichier /etc/rsnapshot.conf, nous allons le renommer et repartir de zéro.

$ cd /etc
$ sudo mv rsnapshot.conf rsnapshot.conf.orig

Éditer une configuration personnalisée comme ceci, par exemple.

# /etc/rsnapshot.conf

# Version
config_version  1.2

# Emplacement des sauvegardes
snapshot_root   /srv/backup

# Programmes externes
cmd_cp              /usr/bin/cp
cmd_rm              /usr/bin/rm
cmd_rsync           /usr/bin/rsync
cmd_ssh             /usr/bin/ssh
cmd_logger          /usr/bin/logger
cmd_du              /usr/bin/du
cmd_rsnapshot_diff  /usr/bin/rsnapshot-diff

# Fréquence des sauvegardes
retain  daily   7

# Affichage des infos
verbose 2

# Logs
loglevel        3
logfile /var/log/rsnapshot

# Fichier de verrouillage
lockfile        /var/run/rsnapshot.pid

# Fichiers à ne pas sauvegarder
exclude_file    /etc/rsnapshot_exclude.list

# sd-48011.dedibox.fr
backup  root@sd-48011.dedibox.fr:/etc sd-48011.dedibox.fr
backup  root@sd-48011.dedibox.fr:/home  sd-48011.dedibox.fr
backup  root@sd-48011.dedibox.fr:/var/named sd-48011.dedibox.fr
backup  root@sd-48011.dedibox.fr:/var/www sd-48011.dedibox.fr

Quelques remarques.

  • Il faut impérativement utiliser les tabulations comme séparateurs. Si l’on utilise l’éditeur Vim, l’option :set list permettra d’afficher les tabulations dans le fichier. Si l’on a activé l’option :set expandtab qui remplace les tabulations par une série d’espaces, il faut également la désactiver grâce à :set noexpandtab.
  • L’emplacement des sauvegardes spécifié par la directive snapshot_root sera créé au besoin par Rsnapshot.
  • Les commandes correspondent à un système CentOS 7, et plus généralement à la plupart des distributions Linux.
  • La directive retain daily 7 correspond à une sauvegarde quotidienne complète.
  • Le fichier spécifié dans la directive exclude_file contiendra éventuellement les types de fichiers et de répertoires sur lesquels on pourra faire l’impasse.
  • Dans l’exemple ci-dessus, on spécifie les arborescences de données à sauvegarder, plutôt que de choisir l’ensemble du système à la louche pour ensuite exclure les parties du système que l’on ne veut pas sauvegarder.
  • Les bases de données sont récupérées par le biais d’un script automatique sqldump.sh installé sur la machine distante, qui range les sauvegardes SQL soigneusement ficelées dans le répertoire ~/sqlde l’administrateur, en l’occurrence /home/microlinux/sql.

Tester la configuration

Une fois qu’on a édité la configuration, on peut vérifier si l’on n’a pas fait d’erreurs de syntaxe.

$ sudo rsnapshot configtest
Syntax OK

L’option -t permet ensuite de simuler une sauvegarde. Dans ce cas, Rsnapshot nous affiche toutes les opérations qu’il effectuerait, sans réellement les exécuter.

$ sudo rsnapshot -t daily

Synchronisation initiale

Si le serveur distant contient quelques centaines de gigaoctets de données, la première synchronisation peut être assez longue. La bonne politique consiste à effectuer cette première opération à la main, comme ceci.

$ sudo rsnapshot daily

Dans une deuxième console, on peut se faire une idée de la progression du transfert.

$ sudo watch du -sh /srv/backup

Au bout de l’opération, on pourra vérifier si tout s’est bien déroulé.

$ less /var/log/rsnapshot

[2020-03-20T18:18:11] /usr/bin/rsnapshot daily: started
[2020-03-20T18:18:11] echo 8430 > /var/run/rsnapshot.pid
[2020-03-20T18:18:11] mkdir -m 0700 -p /srv/backup/
[2020-03-20T18:18:11] mkdir -m 0755 -p /srv/backup/daily.0/
[2020-03-20T18:18:11] /usr/bin/rsync -a --delete ...
                        ...
[2020-03-20T18:42:49] touch /srv/backup/daily.0/
[2020-03-20T18:42:50] rm -f /var/run/rsnapshot.pid
[2020-03-20T18:42:50] /usr/bin/rsnapshot daily: completed

Définition des tâches automatiques

Une fois que la synchronisation initiale s’est correctement déroulée, on peut songer à mettre en place une tâche automatique.

$ sudo crontab -l
# Rsnapshot
45 00   * * *  /usr/bin/rsnapshot daily

Sur mes machines, j’utilise un petit script qui m’envoie une notification par mail chaque fois que la sauvegarde s’effectue.

#!/bin/bash
#
# Sauvegarde automatique avec Rsnapshot

HOSTNAME=backup.microlinux.fr
SENDER="root@${HOSTNAME}"
RELAY="${SENDER}"
ADMIN="info@microlinux.fr"

rsnapshot -v daily 2>&1 | \
  mail -s "Sauvegarde effectuée sur ${HOSTNAME}" \
  -r "${RELAY} (root@${HOSTNAME})" \
  ${ADMIN}
  
exit 0

Le script est lancé par une tâche automatique quotidienne.

$ sudo crontab -l
# Sauvegardes quotidiennes à 0h45
45 00 * * *  /home/microlinux/bin/backup.sh

Utilisation au quotidien

Au bout d’une semaine d’utilisation, voilà à quoi ressemble le répertoire des sauvegardes.

$ sudo ls -l /srv/backup/
total 28
drwxr-xr-x. 3 root root 4096 Mar 23 00:50 daily.0
drwxr-xr-x. 3 root root 4096 Mar 22 00:48 daily.1
drwxr-xr-x. 3 root root 4096 Mar 21 00:49 daily.2
drwxr-xr-x. 3 root root 4096 Mar 20 00:48 daily.3
drwxr-xr-x. 3 root root 4096 Mar 19 00:52 daily.4
drwxr-xr-x. 3 root root 4096 Mar 18 00:53 daily.5
drwxr-xr-x. 3 root root 4096 Mar 17 00:50 daily.6

L’option du permet d’afficher un rapport détaillé sur l’espace disque occupé par les sauvegardes.

$ sudo rsnapshot du
75G     /srv/backup/daily.0/
386M    /srv/backup/daily.1/
399M    /srv/backup/daily.2/
399M    /srv/backup/daily.3/
395M    /srv/backup/daily.4/
8.7G    /srv/backup/daily.5/
3.4G    /srv/backup/daily.6/
88G     total

La rédaction de cette documentation demande du temps et des quantités significatives de café espresso. Vous appréciez ce blog ? Offrez un café au rédacteur en cliquant sur la tasse.

 


0 commentaire

Laisser un commentaire

Votre adresse de messagerie ne sera pas publiée. Les champs obligatoires sont indiqués avec *