SlideShare ist ein Scribd-Unternehmen logo
1 von 15
Linux LPIC2 noelmace.com
Noël Macé
Formateur et Consultant indépendant expert Unix et FOSS
http://www.noelmace.com
Opérations de sauvegarde
Maintenance système
Licence Creative Commons
Ce(tte) œuvre est mise à disposition selon les termes de la
Licence Creative Commons Attribution - Pas d’Utilisation Commerciale - Partage dans les Mêmes Conditions 3.0 France.
Linux LPIC2 noelmace.com
Plan
• Introduction
• Réflexion préalable
• Supports
• Supports : comparatif
• Manipulation des bandes magnétique
• Rsync
• Autres outils
• Sauvegarde réseau
• Intégrité
• Restauration
Linux LPIC2 noelmace.com
Introduction
• Pourquoi ?
• Quoi ?
• Quand ?
• Où ?
• Comment ?
Linux LPIC2 noelmace.com
Réflexion préalable
• Pourquoi ?
 importance des données
• coût de création, information relative à un temps/contexte donné, etc …
 fiabilité
• défaillance matérielle, erreur de manipulation, etc ...
• Quoi ?
 relativement à leur importance et leur stabilité
• données personnelles, configuration
• /home, /etc
• éventuellement : /var
• inutiles : /etc/mtab, /proc, /sys, /dev
• Quand ?
 fonction du rythme de changement des données
 quotidiennement sur la plupart des systèmes
Linux LPIC2 noelmace.com
Supports
• Bande magnétique
 /dev/st*
 /dev/nst* (non rewinding tape)
• ne se rembobine pas automatiquement après chaque opération
• Disque dur
• Médias optiques
• Réseaux
Linux LPIC2 noelmace.com
Supports : comparatif
Type Avantages Inconvénients Contextes
bande
magnétique
● coût
● stockage passif
● temps d'accès ● sauvegarde à long
terme
disque dur ● temps d'accès
● rapport capacité /
prix
● peu adapté à une
sauvegarde hors-
site
● intermédiaire pour
une sauvegarde
hors-site
● restaurations
rapides et
fréquentes
média optique ● fiabilité
● transport
● capacité de
stockage
● write-once
● sauvegardes
système
réseaux
(NAS, SAN)
● adaptabilité
● indépendance
● coût
● consommation
énergétique
Linux LPIC2 noelmace.com
Manipulation des bandes magnétique
• Opérations
 fsf : avancer de count fichiers
 bsf : reculer de count fichiers
 eod / seod : avance jusqu'à la fin des données
 rewind : rembobiner (intégralement)
$ mt [-h] [-f device] operation [count] [arguments...]$ mt [-h] [-f device] operation [count] [arguments...]
Linux LPIC2 noelmace.com
Rsync
• Rsync (Remote SYNChronisation)
 synchronisation distante (ou locale) unidirectionnelle
•
 -a : mode archivage
• récursif, conserve les liens symboliques, dates, permissions et
périphériques
 -z : compresser les données lors du transfert
 -e : shell distant (ssh par défaut)
$ rsync -avz -e "ssh" source user@destination:dest$ rsync -avz -e "ssh" source user@destination:dest
Linux LPIC2 noelmace.com
Autres outils
• dd : copie bloc à bloc
•
• cpio : archivage
 "ancêtre" de tar (moins connu)
 3 modes : -i (input / extraire), -o (output / compression) et -p (pass-through)
• liste de fichiers à partir de stdin
• tar
$ dd if=/dev/sda2 of=/tmp/home.img bs=1024$ dd if=/dev/sda2 of=/tmp/home.img bs=1024
$ find /test | cpio -o > test.cpio$ find /test | cpio -o > test.cpio
# tar -czf /dev/st0 /www /home# tar -czf /dev/st0 /www /home
# tar -xvf /dev/st0# tar -xvf /dev/st0
Linux LPIC2 noelmace.com
Sauvegarde réseau
• AMANDA
 Advanced Maryland Automatic Network Disk Archiver
 développé par l'université du Maryland
 basé sur les standards de logiciels de sauvegarde.
• Unix dump et restore, Gnu tar, autres logiciels ...
 Le plus populaire
 sauvegarde séquentielle (lecteur de bande ou disque)
 modulaire
 permet une répartition des tâches sur les machines périphériques
 documentation en français : http://www.linux-france.org/article/sys/amanda/
• Bacula
 serveur disponible uniquement sous Unix (GNU/Linux, Solaris et FreeBSD)
 repose sur une base de donnée relationnelle
 enregistre les signatures (SHA-1 ou MD5) de chaque fichier sauvegardé
 extrêmement complet (chiffrement, gestion des robots changeurs de bandes, scripting, etc …)
 administrable via de nombreux GUI
Linux LPIC2 noelmace.com
Sauvegarde réseau
• BackupPC
 via SMB, tar over SSH/rsh/nfs ou rsync
 administrable via interface web
• Tous sont :
 disponibles pour Unix (GNU/Linux, BSD, Mac OS X, Solaris) et Windows
 Libres
 des références incontournables (mais seulement à "connaître" pour la LPIC2)
Linux LPIC2 noelmace.com
Intégrité
• il est important de vérifier l'intégrité des données sauvegardées
 et de répéter l'opération régulièrement (ex : tout les ans)
• exemple
(backup)$ find ./ -type f -exec sha1sum {} ; > ~/backup_sums.txt(backup)$ find ./ -type f -exec sha1sum {} ; > ~/backup_sums.txt
(origin)$ scp backup:backup_sums.txt .
(origin)$ sha1sum -c backup_sums.txt
...
./.kde/Autostart/.directory: OK
./.ssh/authorized_keys: OK
./.ssh/id_dsa: OK
...
./rsync-out.txt: FAILED
./try.pl~: OK
sha1sum: WARNING: 1 of 667 computed checksums did NOT match
(origin)$ scp backup:backup_sums.txt .
(origin)$ sha1sum -c backup_sums.txt
...
./.kde/Autostart/.directory: OK
./.ssh/authorized_keys: OK
./.ssh/id_dsa: OK
...
./rsync-out.txt: FAILED
./try.pl~: OK
sha1sum: WARNING: 1 of 667 computed checksums did NOT match
Linux LPIC2 noelmace.com
Restauration
• Toujours vérifier la restauration après sauvegarde
• Établir une procédure de restauration
 spécifie comment restaurer les données
• option x de tar, script, rsync ou dd inverse, etc ...
Linux LPIC2 noelmace.com
Ce qu’on a couvert
• Établir une stratégie de sauvegarde.
• Les différents supports de sauvegarde.
• cpio, dd, tar, rsync
• Vérifier l'intégrité d'une sauvegarde.
• Restauration
Weight : 3
Description : Candidates should be able to use system tools to back up important
system data.
206.2 Backup operations
Linux LPIC2 noelmace.com
Licence
Ce(tte) œuvre (y compris ses illustrations, sauf mention explicite) est mise à disposition selon les termes de la
Licence Creative Commons Attribution - Pas d’Utilisation Commerciale - Partage dans les Mêmes Conditions 3.0 France.
Pour voir une copie de cette licence, visitez http://creativecommons.org/licenses/by-nc-sa/3.0/fr/ ou écrivez à :
Creative Commons, 444 Castro Street, Suite 900, Mountain View, California, 94041, USA.
Vous êtes libre de :
 partager — reproduire, distribuer et communiquer cette œuvre
 remixer — adapter l’œuvre
Selon les conditions suivantes :
 Attribution — Vous devez clairement indiquer que ce document, ou tout document dérivé de celui, est (issu de) l’œuvre
originale de Noël Macé (noelmace.com) (sans suggérer qu'il vous approuve, vous ou votre utilisation de l’œuvre, à moins
d'en demander expressément la permission).
 Pas d’Utilisation Commerciale — Vous n’avez pas le droit d’utiliser cette œuvre à des fins commerciales (ie. l'intention
première ou l'objectif d'obtenir un avantage commercial ou une compensation financière privée). Pour obtenir ce droit, une
autorisation explicite de l'auteur est requise.
 Partage dans les Mêmes Conditions — Si vous modifiez, transformez ou adaptez cette œuvre, vous n’avez le droit de
distribuer votre création que sous une licence identique ou similaire à celle-ci.
Pour toute demande de collaboration, d'utilisation commerciale ou de publication de ce support ou d'un dérivé de celui-ci sous une
licence incompatible, contacter l'auteur via les contacts indiqués sur le site http://www.noelmace.com. Vous êtes par ailleurs
vivement encouragé (sans obligation légale) à communiquer avec celui-ci si vous réalisez une œuvre dérivée ou toute amélioration
de ce support.

Weitere ähnliche Inhalte

Was ist angesagt?

Was ist angesagt? (20)

LPIC1 10 02 temps
LPIC1 10 02 tempsLPIC1 10 02 temps
LPIC1 10 02 temps
 
05 03 dépannage réseau
05 03 dépannage réseau05 03 dépannage réseau
05 03 dépannage réseau
 
LPIC1 11 02 sécurité système
LPIC1 11 02 sécurité systèmeLPIC1 11 02 sécurité système
LPIC1 11 02 sécurité système
 
LPIC1 07 11 introduction aux systèmes de fichiers
LPIC1 07 11 introduction aux systèmes de fichiersLPIC1 07 11 introduction aux systèmes de fichiers
LPIC1 07 11 introduction aux systèmes de fichiers
 
LPIC1 09 06 kill
LPIC1 09 06 killLPIC1 09 06 kill
LPIC1 09 06 kill
 
LPIC1 10 03 cron
LPIC1 10 03 cronLPIC1 10 03 cron
LPIC1 10 03 cron
 
LPIC1 08 05 runlevels
LPIC1 08 05 runlevelsLPIC1 08 05 runlevels
LPIC1 08 05 runlevels
 
07 01 configuration élémentaire d'un dns
07 01 configuration élémentaire d'un dns07 01 configuration élémentaire d'un dns
07 01 configuration élémentaire d'un dns
 
07 02 création et maintenance de zones dns
07 02 création et maintenance de zones dns07 02 création et maintenance de zones dns
07 02 création et maintenance de zones dns
 
LPIC1 07 04 udev
LPIC1 07 04 udevLPIC1 07 04 udev
LPIC1 07 04 udev
 
01 01 composants du noyau
01 01 composants du noyau01 01 composants du noyau
01 01 composants du noyau
 
DNS et bien commun
DNS et bien communDNS et bien commun
DNS et bien commun
 
LPIC1 09 05 priorités
LPIC1 09 05 prioritésLPIC1 09 05 priorités
LPIC1 09 05 priorités
 
LPIC1 09 04 bg fg
LPIC1 09 04 bg fgLPIC1 09 04 bg fg
LPIC1 09 04 bg fg
 
Installation et-configuration-d-un a175
Installation et-configuration-d-un a175Installation et-configuration-d-un a175
Installation et-configuration-d-un a175
 
LPIC1 08 02 grub legacy
LPIC1 08 02 grub legacyLPIC1 08 02 grub legacy
LPIC1 08 02 grub legacy
 
présentation des services Open Source pour GNU/Linux
présentation des services Open Source pour GNU/Linuxprésentation des services Open Source pour GNU/Linux
présentation des services Open Source pour GNU/Linux
 
LPIC1 09 02 ps
LPIC1 09 02 psLPIC1 09 02 ps
LPIC1 09 02 ps
 
L’ Administration des Réseaux en Pratique
L’ Administration des Réseaux en PratiqueL’ Administration des Réseaux en Pratique
L’ Administration des Réseaux en Pratique
 
LPIC1 10 04 anacron
LPIC1 10 04 anacronLPIC1 10 04 anacron
LPIC1 10 04 anacron
 

Andere mochten auch

06 03 route
06 03 route06 03 route
06 03 route
Noël
 
06 01 interfaces
06 01 interfaces06 01 interfaces
06 01 interfaces
Noël
 
06 02 ip
06 02 ip06 02 ip
06 02 ip
Noël
 
LPIC2 12 01 pare-feu et nating
LPIC2 12 01 pare-feu et natingLPIC2 12 01 pare-feu et nating
LPIC2 12 01 pare-feu et nating
Noël
 

Andere mochten auch (19)

Les attaques reseaux par zellagui Amine
Les attaques reseaux par zellagui AmineLes attaques reseaux par zellagui Amine
Les attaques reseaux par zellagui Amine
 
06 03 route
06 03 route06 03 route
06 03 route
 
06 01 interfaces
06 01 interfaces06 01 interfaces
06 01 interfaces
 
08 03 sécurisation d'un serveur web avec ssl
08 03 sécurisation d'un serveur web avec ssl08 03 sécurisation d'un serveur web avec ssl
08 03 sécurisation d'un serveur web avec ssl
 
Ethical Hacking
Ethical HackingEthical Hacking
Ethical Hacking
 
SSL/TLS : Faille Heartbleed
SSL/TLS : Faille HeartbleedSSL/TLS : Faille Heartbleed
SSL/TLS : Faille Heartbleed
 
10 02 authentification PAM
10 02 authentification PAM10 02 authentification PAM
10 02 authentification PAM
 
Waf, le bon outil, la bonne administration
Waf, le bon outil, la bonne administration Waf, le bon outil, la bonne administration
Waf, le bon outil, la bonne administration
 
08 01 mise en place d'un serveur web
08 01 mise en place d'un serveur web08 01 mise en place d'un serveur web
08 01 mise en place d'un serveur web
 
08 04 mise en place d'un serveur mandataire (proxy)
08 04 mise en place d'un serveur mandataire (proxy)08 04 mise en place d'un serveur mandataire (proxy)
08 04 mise en place d'un serveur mandataire (proxy)
 
Panorama de la cybercriminalité en 2016
Panorama de la cybercriminalité en 2016Panorama de la cybercriminalité en 2016
Panorama de la cybercriminalité en 2016
 
06 02 ip
06 02 ip06 02 ip
06 02 ip
 
Protocole ARP/RARP
Protocole ARP/RARPProtocole ARP/RARP
Protocole ARP/RARP
 
ASFWS 2012 - Les utilités d’un pare-feu applicatif Web (WAF) par Jonathan Marcil
ASFWS 2012 - Les utilités d’un pare-feu applicatif Web (WAF) par Jonathan MarcilASFWS 2012 - Les utilités d’un pare-feu applicatif Web (WAF) par Jonathan Marcil
ASFWS 2012 - Les utilités d’un pare-feu applicatif Web (WAF) par Jonathan Marcil
 
Sécurité des réseaux
Sécurité des réseauxSécurité des réseaux
Sécurité des réseaux
 
Les principales failles de sécurité des applications Web actuelles
Les principales failles de sécurité des applications Web actuellesLes principales failles de sécurité des applications Web actuelles
Les principales failles de sécurité des applications Web actuelles
 
Huawei Bts3900C (omb+rru) (ver.c) hardware description
Huawei Bts3900C (omb+rru) (ver.c) hardware descriptionHuawei Bts3900C (omb+rru) (ver.c) hardware description
Huawei Bts3900C (omb+rru) (ver.c) hardware description
 
LPIC2 12 01 pare-feu et nating
LPIC2 12 01 pare-feu et natingLPIC2 12 01 pare-feu et nating
LPIC2 12 01 pare-feu et nating
 
Authentification des protocoles de routage
Authentification des protocoles de routageAuthentification des protocoles de routage
Authentification des protocoles de routage
 

Ähnlich wie 06 02 opérations de sauvegarde

04 03 logical volume manager
04 03 logical volume manager04 03 logical volume manager
04 03 logical volume manager
Noël
 
04 02 ajustement des accès aux périphériques de stockage
04 02 ajustement des accès aux périphériques de stockage04 02 ajustement des accès aux périphériques de stockage
04 02 ajustement des accès aux périphériques de stockage
Noël
 
03 02 maintenance d'un système de fichiers linux
03 02 maintenance d'un système de fichiers linux 03 02 maintenance d'un système de fichiers linux
03 02 maintenance d'un système de fichiers linux
Noël
 
01 04 compilation du noyau
01 04 compilation du noyau01 04 compilation du noyau
01 04 compilation du noyau
Noël
 
03 04 systèmes de fichiers pour périphériques optiques
03 04 systèmes de fichiers pour périphériques optiques03 04 systèmes de fichiers pour périphériques optiques
03 04 systèmes de fichiers pour périphériques optiques
Noël
 
06 03 notification aux utilisateurs des problèmes système
06 03 notification aux utilisateurs des problèmes système06 03 notification aux utilisateurs des problèmes système
06 03 notification aux utilisateurs des problèmes système
Noël
 
03 01 intervention sur le système de fichier
03 01 intervention sur le système de fichier03 01 intervention sur le système de fichier
03 01 intervention sur le système de fichier
Noël
 
03 03 montage automatique
03 03 montage automatique03 03 montage automatique
03 03 montage automatique
Noël
 
LPIC1 07 02 procfs
LPIC1 07 02 procfsLPIC1 07 02 procfs
LPIC1 07 02 procfs
Noël
 
LPIC1 05 04 droits d'accès posix
LPIC1 05 04 droits d'accès posixLPIC1 05 04 droits d'accès posix
LPIC1 05 04 droits d'accès posix
Noël
 
04 01 configuration raid
04 01 configuration raid04 01 configuration raid
04 01 configuration raid
Noël
 
01 06 gestion et interrogation du noyau et des modules noyau en exécution
01 06 gestion et interrogation du noyau et des modules noyau en exécution01 06 gestion et interrogation du noyau et des modules noyau en exécution
01 06 gestion et interrogation du noyau et des modules noyau en exécution
Noël
 
01 06 gestion et interrogation du noyau et des modules noyau en exécution
01 06 gestion et interrogation du noyau et des modules noyau en exécution01 06 gestion et interrogation du noyau et des modules noyau en exécution
01 06 gestion et interrogation du noyau et des modules noyau en exécution
Noël
 
05 02 surveillance et analyse de traffic tcpip
05 02 surveillance et analyse de traffic tcpip05 02 surveillance et analyse de traffic tcpip
05 02 surveillance et analyse de traffic tcpip
Noël
 
02 03 récupération du système
02 03 récupération du système02 03 récupération du système
02 03 récupération du système
Noël
 
05 01 open-vpn
05 01 open-vpn05 01 open-vpn
05 01 open-vpn
Noël
 
01 03 personnalisation et configuration d'un noyau
01 03 personnalisation et configuration d'un noyau01 03 personnalisation et configuration d'un noyau
01 03 personnalisation et configuration d'un noyau
Noël
 

Ähnlich wie 06 02 opérations de sauvegarde (20)

04 03 logical volume manager
04 03 logical volume manager04 03 logical volume manager
04 03 logical volume manager
 
04 02 ajustement des accès aux périphériques de stockage
04 02 ajustement des accès aux périphériques de stockage04 02 ajustement des accès aux périphériques de stockage
04 02 ajustement des accès aux périphériques de stockage
 
03 02 maintenance d'un système de fichiers linux
03 02 maintenance d'un système de fichiers linux 03 02 maintenance d'un système de fichiers linux
03 02 maintenance d'un système de fichiers linux
 
01 04 compilation du noyau
01 04 compilation du noyau01 04 compilation du noyau
01 04 compilation du noyau
 
03 04 systèmes de fichiers pour périphériques optiques
03 04 systèmes de fichiers pour périphériques optiques03 04 systèmes de fichiers pour périphériques optiques
03 04 systèmes de fichiers pour périphériques optiques
 
LPIC1 05 02 Filesystem Hierarchy Standard
LPIC1 05 02 Filesystem Hierarchy StandardLPIC1 05 02 Filesystem Hierarchy Standard
LPIC1 05 02 Filesystem Hierarchy Standard
 
06 03 notification aux utilisateurs des problèmes système
06 03 notification aux utilisateurs des problèmes système06 03 notification aux utilisateurs des problèmes système
06 03 notification aux utilisateurs des problèmes système
 
03 01 intervention sur le système de fichier
03 01 intervention sur le système de fichier03 01 intervention sur le système de fichier
03 01 intervention sur le système de fichier
 
03 03 montage automatique
03 03 montage automatique03 03 montage automatique
03 03 montage automatique
 
LPIC1 07 02 procfs
LPIC1 07 02 procfsLPIC1 07 02 procfs
LPIC1 07 02 procfs
 
LPIC1 05 04 droits d'accès posix
LPIC1 05 04 droits d'accès posixLPIC1 05 04 droits d'accès posix
LPIC1 05 04 droits d'accès posix
 
04 01 configuration raid
04 01 configuration raid04 01 configuration raid
04 01 configuration raid
 
LPIC1 04 04 configuration de yum
LPIC1 04 04 configuration de yumLPIC1 04 04 configuration de yum
LPIC1 04 04 configuration de yum
 
01 06 gestion et interrogation du noyau et des modules noyau en exécution
01 06 gestion et interrogation du noyau et des modules noyau en exécution01 06 gestion et interrogation du noyau et des modules noyau en exécution
01 06 gestion et interrogation du noyau et des modules noyau en exécution
 
01 06 gestion et interrogation du noyau et des modules noyau en exécution
01 06 gestion et interrogation du noyau et des modules noyau en exécution01 06 gestion et interrogation du noyau et des modules noyau en exécution
01 06 gestion et interrogation du noyau et des modules noyau en exécution
 
LPIC1 02 05 commandes internes
LPIC1 02 05 commandes internesLPIC1 02 05 commandes internes
LPIC1 02 05 commandes internes
 
05 02 surveillance et analyse de traffic tcpip
05 02 surveillance et analyse de traffic tcpip05 02 surveillance et analyse de traffic tcpip
05 02 surveillance et analyse de traffic tcpip
 
02 03 récupération du système
02 03 récupération du système02 03 récupération du système
02 03 récupération du système
 
05 01 open-vpn
05 01 open-vpn05 01 open-vpn
05 01 open-vpn
 
01 03 personnalisation et configuration d'un noyau
01 03 personnalisation et configuration d'un noyau01 03 personnalisation et configuration d'un noyau
01 03 personnalisation et configuration d'un noyau
 

Mehr von Noël

LPIC1 09 03 top
LPIC1 09 03 topLPIC1 09 03 top
LPIC1 09 03 top
Noël
 
LPIC1 08 03 grub2
LPIC1 08 03 grub2LPIC1 08 03 grub2
LPIC1 08 03 grub2
Noël
 
LPIC1 08 01 démarrage
LPIC1 08 01 démarrageLPIC1 08 01 démarrage
LPIC1 08 01 démarrage
Noël
 
LPIC1 07 14 mount
LPIC1 07 14 mountLPIC1 07 14 mount
LPIC1 07 14 mount
Noël
 
LPIC1 07 13 fsck
LPIC1 07 13 fsckLPIC1 07 13 fsck
LPIC1 07 13 fsck
Noël
 
LPIC1 07 18 debugfs
LPIC1 07 18 debugfsLPIC1 07 18 debugfs
LPIC1 07 18 debugfs
Noël
 
LPIC1 07 17 tune2fs
LPIC1 07 17 tune2fsLPIC1 07 17 tune2fs
LPIC1 07 17 tune2fs
Noël
 
LPIC1 07 16 dumpe2fs
LPIC1 07 16 dumpe2fsLPIC1 07 16 dumpe2fs
LPIC1 07 16 dumpe2fs
Noël
 
LPIC1 07 12 formatage
LPIC1 07 12 formatageLPIC1 07 12 formatage
LPIC1 07 12 formatage
Noël
 
LPIC1 07 10 GNU parted
LPIC1 07 10 GNU partedLPIC1 07 10 GNU parted
LPIC1 07 10 GNU parted
Noël
 
LPIC1 07 09 fdisk
LPIC1 07 09 fdiskLPIC1 07 09 fdisk
LPIC1 07 09 fdisk
Noël
 
LPIC1 07 08 partitionning
LPIC1 07 08 partitionningLPIC1 07 08 partitionning
LPIC1 07 08 partitionning
Noël
 
LPIC1 07 07 introduction à la gestion des disques durs
LPIC1 07 07 introduction à la gestion des disques dursLPIC1 07 07 introduction à la gestion des disques durs
LPIC1 07 07 introduction à la gestion des disques durs
Noël
 

Mehr von Noël (13)

LPIC1 09 03 top
LPIC1 09 03 topLPIC1 09 03 top
LPIC1 09 03 top
 
LPIC1 08 03 grub2
LPIC1 08 03 grub2LPIC1 08 03 grub2
LPIC1 08 03 grub2
 
LPIC1 08 01 démarrage
LPIC1 08 01 démarrageLPIC1 08 01 démarrage
LPIC1 08 01 démarrage
 
LPIC1 07 14 mount
LPIC1 07 14 mountLPIC1 07 14 mount
LPIC1 07 14 mount
 
LPIC1 07 13 fsck
LPIC1 07 13 fsckLPIC1 07 13 fsck
LPIC1 07 13 fsck
 
LPIC1 07 18 debugfs
LPIC1 07 18 debugfsLPIC1 07 18 debugfs
LPIC1 07 18 debugfs
 
LPIC1 07 17 tune2fs
LPIC1 07 17 tune2fsLPIC1 07 17 tune2fs
LPIC1 07 17 tune2fs
 
LPIC1 07 16 dumpe2fs
LPIC1 07 16 dumpe2fsLPIC1 07 16 dumpe2fs
LPIC1 07 16 dumpe2fs
 
LPIC1 07 12 formatage
LPIC1 07 12 formatageLPIC1 07 12 formatage
LPIC1 07 12 formatage
 
LPIC1 07 10 GNU parted
LPIC1 07 10 GNU partedLPIC1 07 10 GNU parted
LPIC1 07 10 GNU parted
 
LPIC1 07 09 fdisk
LPIC1 07 09 fdiskLPIC1 07 09 fdisk
LPIC1 07 09 fdisk
 
LPIC1 07 08 partitionning
LPIC1 07 08 partitionningLPIC1 07 08 partitionning
LPIC1 07 08 partitionning
 
LPIC1 07 07 introduction à la gestion des disques durs
LPIC1 07 07 introduction à la gestion des disques dursLPIC1 07 07 introduction à la gestion des disques durs
LPIC1 07 07 introduction à la gestion des disques durs
 

06 02 opérations de sauvegarde

  • 1. Linux LPIC2 noelmace.com Noël Macé Formateur et Consultant indépendant expert Unix et FOSS http://www.noelmace.com Opérations de sauvegarde Maintenance système Licence Creative Commons Ce(tte) œuvre est mise à disposition selon les termes de la Licence Creative Commons Attribution - Pas d’Utilisation Commerciale - Partage dans les Mêmes Conditions 3.0 France.
  • 2. Linux LPIC2 noelmace.com Plan • Introduction • Réflexion préalable • Supports • Supports : comparatif • Manipulation des bandes magnétique • Rsync • Autres outils • Sauvegarde réseau • Intégrité • Restauration
  • 3. Linux LPIC2 noelmace.com Introduction • Pourquoi ? • Quoi ? • Quand ? • Où ? • Comment ?
  • 4. Linux LPIC2 noelmace.com Réflexion préalable • Pourquoi ?  importance des données • coût de création, information relative à un temps/contexte donné, etc …  fiabilité • défaillance matérielle, erreur de manipulation, etc ... • Quoi ?  relativement à leur importance et leur stabilité • données personnelles, configuration • /home, /etc • éventuellement : /var • inutiles : /etc/mtab, /proc, /sys, /dev • Quand ?  fonction du rythme de changement des données  quotidiennement sur la plupart des systèmes
  • 5. Linux LPIC2 noelmace.com Supports • Bande magnétique  /dev/st*  /dev/nst* (non rewinding tape) • ne se rembobine pas automatiquement après chaque opération • Disque dur • Médias optiques • Réseaux
  • 6. Linux LPIC2 noelmace.com Supports : comparatif Type Avantages Inconvénients Contextes bande magnétique ● coût ● stockage passif ● temps d'accès ● sauvegarde à long terme disque dur ● temps d'accès ● rapport capacité / prix ● peu adapté à une sauvegarde hors- site ● intermédiaire pour une sauvegarde hors-site ● restaurations rapides et fréquentes média optique ● fiabilité ● transport ● capacité de stockage ● write-once ● sauvegardes système réseaux (NAS, SAN) ● adaptabilité ● indépendance ● coût ● consommation énergétique
  • 7. Linux LPIC2 noelmace.com Manipulation des bandes magnétique • Opérations  fsf : avancer de count fichiers  bsf : reculer de count fichiers  eod / seod : avance jusqu'à la fin des données  rewind : rembobiner (intégralement) $ mt [-h] [-f device] operation [count] [arguments...]$ mt [-h] [-f device] operation [count] [arguments...]
  • 8. Linux LPIC2 noelmace.com Rsync • Rsync (Remote SYNChronisation)  synchronisation distante (ou locale) unidirectionnelle •  -a : mode archivage • récursif, conserve les liens symboliques, dates, permissions et périphériques  -z : compresser les données lors du transfert  -e : shell distant (ssh par défaut) $ rsync -avz -e "ssh" source user@destination:dest$ rsync -avz -e "ssh" source user@destination:dest
  • 9. Linux LPIC2 noelmace.com Autres outils • dd : copie bloc à bloc • • cpio : archivage  "ancêtre" de tar (moins connu)  3 modes : -i (input / extraire), -o (output / compression) et -p (pass-through) • liste de fichiers à partir de stdin • tar $ dd if=/dev/sda2 of=/tmp/home.img bs=1024$ dd if=/dev/sda2 of=/tmp/home.img bs=1024 $ find /test | cpio -o > test.cpio$ find /test | cpio -o > test.cpio # tar -czf /dev/st0 /www /home# tar -czf /dev/st0 /www /home # tar -xvf /dev/st0# tar -xvf /dev/st0
  • 10. Linux LPIC2 noelmace.com Sauvegarde réseau • AMANDA  Advanced Maryland Automatic Network Disk Archiver  développé par l'université du Maryland  basé sur les standards de logiciels de sauvegarde. • Unix dump et restore, Gnu tar, autres logiciels ...  Le plus populaire  sauvegarde séquentielle (lecteur de bande ou disque)  modulaire  permet une répartition des tâches sur les machines périphériques  documentation en français : http://www.linux-france.org/article/sys/amanda/ • Bacula  serveur disponible uniquement sous Unix (GNU/Linux, Solaris et FreeBSD)  repose sur une base de donnée relationnelle  enregistre les signatures (SHA-1 ou MD5) de chaque fichier sauvegardé  extrêmement complet (chiffrement, gestion des robots changeurs de bandes, scripting, etc …)  administrable via de nombreux GUI
  • 11. Linux LPIC2 noelmace.com Sauvegarde réseau • BackupPC  via SMB, tar over SSH/rsh/nfs ou rsync  administrable via interface web • Tous sont :  disponibles pour Unix (GNU/Linux, BSD, Mac OS X, Solaris) et Windows  Libres  des références incontournables (mais seulement à "connaître" pour la LPIC2)
  • 12. Linux LPIC2 noelmace.com Intégrité • il est important de vérifier l'intégrité des données sauvegardées  et de répéter l'opération régulièrement (ex : tout les ans) • exemple (backup)$ find ./ -type f -exec sha1sum {} ; > ~/backup_sums.txt(backup)$ find ./ -type f -exec sha1sum {} ; > ~/backup_sums.txt (origin)$ scp backup:backup_sums.txt . (origin)$ sha1sum -c backup_sums.txt ... ./.kde/Autostart/.directory: OK ./.ssh/authorized_keys: OK ./.ssh/id_dsa: OK ... ./rsync-out.txt: FAILED ./try.pl~: OK sha1sum: WARNING: 1 of 667 computed checksums did NOT match (origin)$ scp backup:backup_sums.txt . (origin)$ sha1sum -c backup_sums.txt ... ./.kde/Autostart/.directory: OK ./.ssh/authorized_keys: OK ./.ssh/id_dsa: OK ... ./rsync-out.txt: FAILED ./try.pl~: OK sha1sum: WARNING: 1 of 667 computed checksums did NOT match
  • 13. Linux LPIC2 noelmace.com Restauration • Toujours vérifier la restauration après sauvegarde • Établir une procédure de restauration  spécifie comment restaurer les données • option x de tar, script, rsync ou dd inverse, etc ...
  • 14. Linux LPIC2 noelmace.com Ce qu’on a couvert • Établir une stratégie de sauvegarde. • Les différents supports de sauvegarde. • cpio, dd, tar, rsync • Vérifier l'intégrité d'une sauvegarde. • Restauration Weight : 3 Description : Candidates should be able to use system tools to back up important system data. 206.2 Backup operations
  • 15. Linux LPIC2 noelmace.com Licence Ce(tte) œuvre (y compris ses illustrations, sauf mention explicite) est mise à disposition selon les termes de la Licence Creative Commons Attribution - Pas d’Utilisation Commerciale - Partage dans les Mêmes Conditions 3.0 France. Pour voir une copie de cette licence, visitez http://creativecommons.org/licenses/by-nc-sa/3.0/fr/ ou écrivez à : Creative Commons, 444 Castro Street, Suite 900, Mountain View, California, 94041, USA. Vous êtes libre de :  partager — reproduire, distribuer et communiquer cette œuvre  remixer — adapter l’œuvre Selon les conditions suivantes :  Attribution — Vous devez clairement indiquer que ce document, ou tout document dérivé de celui, est (issu de) l’œuvre originale de Noël Macé (noelmace.com) (sans suggérer qu'il vous approuve, vous ou votre utilisation de l’œuvre, à moins d'en demander expressément la permission).  Pas d’Utilisation Commerciale — Vous n’avez pas le droit d’utiliser cette œuvre à des fins commerciales (ie. l'intention première ou l'objectif d'obtenir un avantage commercial ou une compensation financière privée). Pour obtenir ce droit, une autorisation explicite de l'auteur est requise.  Partage dans les Mêmes Conditions — Si vous modifiez, transformez ou adaptez cette œuvre, vous n’avez le droit de distribuer votre création que sous une licence identique ou similaire à celle-ci. Pour toute demande de collaboration, d'utilisation commerciale ou de publication de ce support ou d'un dérivé de celui-ci sous une licence incompatible, contacter l'auteur via les contacts indiqués sur le site http://www.noelmace.com. Vous êtes par ailleurs vivement encouragé (sans obligation légale) à communiquer avec celui-ci si vous réalisez une œuvre dérivée ou toute amélioration de ce support.