Огляд систем резервного копіювання

1. Цю статтю більше року тому опублікував у журналі Системний Адміністратор ( http://www.samag.ru/)...
2. Arkeia
3. Afbackup
4. Bacula [3]
5. BackupPC [2]
6. Backup Manager
7. Backupninja
8. Box Backup
9. BRU Server
10. Duplicity
11. DIBS - Distributed Internet Backup System
12. rdiff-backup
13. Synbak
14. Time Navigator
15. Mondo Rescue [1]
16. Hydra Backup System
17. Hdup2

Цю статтю більше року тому опублікував у журналі Системний Адміністратор ( http://www.samag.ru/) , Де вона посіла третє місце за підсумками 2006 року.

Наша взаимовыгодная связь https://banwar.org/

Не секрет, що інформаційні ресурси будь-якої компанії є цінністю. У зборі, аналізі та використанні інформації задіяні практично всі співробітники. Але як її важко добути, так само легко її часом втратити.

Найпоширенішим способом збереження інформації в будь-якій ситуації є її дублювання. Резервна копія, збережена на іншому джерелі, стримери, жорсткому диску, DVD / CD в разі виходячи з ладу основної системи, дозволить відновити необхідне практично з нуля. Рішення завдання побудови систем резервного копірованіяі зберігання даннихзавісіт від інфраструктури підприємства, цінності інформації і вимог до ступеня готовності такої системи. Тому, не дивлячись на уявну простоту, вибрати необхідне рішення вдається не відразу. Схожі на перший погляд проекти не відразу розкривають всі свої можливості, і щоб їх виявити іноді доводиться встановлювати систему і пробувати її в роботі.

З огляду на, що в кожній конкретній ситуації (сервер, невелика мережа, гетерогенна мережа та ін.) Необхідно персонально підходити до вирішення завдання копіювання, вирішено було протестувати ряд проектів, результат у вигляді 17 систем різного назначеніяпредставлен в підсумковій таблиці. Системні вимоги учасників тестування істотно різняться, так якщо для роботи сервера afbackup підійде комп'ютер п'ятирічної давності, то для Time Navigator і Arkeia Network Backup вони на порядок вище. На жаль, обсяги статті не дозволяють включити в підсумок всі рішення, які проходили тестірованіе.Удалось домовитися не з усіма виробниками комерційного софта. Іноді замість посилання на дистрибутивний файл, на мою поштову скриньку приходив лист від менеджера з проханням пояснити, навіщо мені знадобився той чи інший продукт. Але головна мета статті не показати переможця, а допомогти зорієнтуватися при виборі і визначитися з критеріями.

AMANDA (Advanced Maryland Automatic Network Disk Archiver)

Цей проект, розпочатий в 1998 році в департаменті комп'ютерних технологій університету Maryland США, поступово втратив підтримку в рідних стінах, і вихідні тексти були переміщені на Sourceforge. В даний час розробляється багатьма добровольцями, і хоча не заявлена ​​ліцензія GNU GPL, будь-який бажаючий може модифікувати код на свій розсуд, поширювати і продавати, за умови, що авторство буде збережено. AMANDA є надбудовою до стандартних програм dump / restore, GNU tar і багатьом іншим. Побудований за клієнт-серверної схемою, при чому клієнт може бути встановлений на одному комп'ютері з сервером, або клієнти можуть бути встановлені на всіх комп'ютерах яким потрібно архівація. Для передачі інформації використовується свій протокол працює поверх UDP або TCP.Последніе версії AMANDA можуть взаємодіяти з комп'ютерами Windows за допомогою SAMBA, або як варіант можна використовувати клієнта скомпільованої під cygwin. Підтримується шифрування інформації, як на клієнті, так і на сервері, для цих цілей використовується несиметричний GPG і симетричний amcrypt алгоритм, хоча легко можна додати і будь-який інший. Аналогічно можна налаштувати і стиснення даних. Якщо стискати інформацію на клієнті це зменшить навантаження на мережу, якщо на сервері, то розвантажить навантаження на малопотужну машину клієнта. При наявності декількох засобів архівації на одному сервері можна використовувати кілька незалежних конфігурацій. AMANDA оптимізована для роботи з стримера, але тим ні хто не забороняє використовувати CD і DVD. Процесом резервування можна керувати як вручну, так і запускати за допомогою cron.

Arkeia

Компанія випускає два продукти Arkeia Network Backup і Arkeia Smart Backup. Перший призначений для великих і середніх мереж, другий для невеликих мереж, що ростуть. Відрізняються вони ціною. ТакSmart Backup для користувачів Linux безкоштовний, і обмежений 50Гб архівується інформації. Вартість ліцензії Network Backup може коливатися від 3,000 до 15,000 у.о. Побудований за клієнт-серверної схемою. Є перекомпіліровать пакети для більшості систем. Для управління процесом архівування використовується Arkeia Manager, а на клієнтських машинах встановлюються програми клієнти. Ці компоненти написані на Java і доступні для великого числа платформ. Локалізованого інтерфейсу на жаль немає. Клієнт в принципі не прив'язаний до конкретного сервера, можна розгорнути кілька серверів і для резервування вибрати будь-який з доступних, якщо адміністратор дозволив до нього доступ. Користувачі можуть бути розділені на ролі (ADMINISTRATOR, OPERATOR, USER) зі своїми правами в сістеме.Разработани також додаткові модулі, що дозволяють резервувати дані окремих додатків без їх зупинки. В даний час доступні такі модулі для Lotus, Open-Xchange, LDAP, MS Exchange, і баз даних Oracle, mySQL, PostgreSQL, DB2, і MS SQL Server. Варто також відзначити і функцію Disaster Recovery, що з'явилася в продуктах Arkeia починаючи з версії 5.3.12. З її допомогою можна відновити дані на комп'ютері під управлінням Linux або Windows всього за кілька кроків, навіть якщо вихідний комп'ютер втрачено або вийшов з ладу.

Підтримується протокол NDMP версії 3, що дозволяє управляти даними на носіях. Його застосування дає виграш за часом в операціях резервування і відновлення. Можливо кілька варіантів дублювання резервної інформації, відновлення з переадресацією даних, виконання команд до і після резервування. Зручний планувальник календарного типу дозволяє виконати всі необхідні операції: повну, інкрементного, диференціальну копії, відновлення та інше. Загальне враження псує тільки передача логіна / пароля у відкритому вигляді, що при можливості Arkeia може привести до витоку інформації, адже відновити файл можна в довільне місце в мережі.

Afbackup

Побудований за клієнт-серверної схемою. Сервер відповідає за роботу з різними пристроями зберігання інформації, відстежує їх стан, кількість. Все інше лежить на клієнті. Клієнт знає, які файли, каталоги підлягають резервуванню, на яку касету на стример повинна бути записана інформація. На стороні клієнта задіюються три утиліти. Утиліта afclient відповідає за зв'язок з сервером і здійснює розпакування і упаковку файлів, afrestore - за відновлення інформації, а afclient виконує контролюючі та управляючі функції. Для останніх двох утиліт є фрон- енди xafrestore і xclientconfig. Щоб знати які файли вже були резервовані клієнт веде спеціальний список, видалення якого призведе до того, що повторно буде зроблено повне резервування. Аналогічно, так як резервна копія прив'язана до імені вузла, то при його зміні буде створена повна копія. Для зменшення навантаження на мережу файли стискаються індивідуально на стороні клієнта. Сервер може працювати в одному з двох режимів: однопоточном відповідному для повного резервування і багатопотоковому, для інкрементного. В останньому випадку для кожного з'єднання відкривається новий порт. Всі використовувані касети отримують спеціальну мітку, до якої прив'язується записана інформація, тому бажано цю мітку нанести на коробку, щоб не плутати. Для роботи з одним клієнтом може бути налаштоване кілька серверів. Передбачено дублювання архіву. Відновленням інформації може керувати як користувач, так, і централізовано адміністратор. Додатково хочеться відзначити наявність великої кількості додаткових програм і утиліт, наприклад модуля до Webmin (http://sourceforge.net/projects/afbackup-webmin) і скрипта remote-afbackup дозволяє запускати операцію створення резервної копії віддалено.

Bacula [3]

Модульна архітектура цього потужного засобу для створення, управління і відновлення інформації дозволяє використовувати його як в малих, так і великих мережах. Працює по клієнт-серверної схемою. Щодо простий в налаштуваннях і володіє великою кількістю просунутих можливостей, що дозволяють з легкістю знаходити і відновлювати втрачені або пошкоджені файли. Можливо, вказати індивідуальні параметри для різних типів файлів. Наприклад, текстові стискати, а архіви, виконувані файли передавати без стиснення. Центральним елементом Bacula є Director, який відповідає за зберігання і запуск завдань, ведення журналу. Для зберігання журналів архівних копій використовується база даних. В даний час підтримуються PostgreSQL, MySQL або SQLite, хоча якщо немає проблем з ліцензуванням можна використовувати ще близько 10 інших СУБД. На комп'ютерах клієнтів устанавліваетсяFile Daemon, який збирає дані для архівування. Управління здійснюється за допомогою Bacula Console. Останні два компоненти існують для різних платформ, що дозволяє без проблем використовувати Bacula в гетерогенних мережах. Також варто відзначити досить вдалий планувальник, і систему пріоритету виконання завдань.

BackupPC [2]

Високопродуктивне рішення рівня підприємства, що дозволяє резервувати дані комп'ютерів працюють під управління Unix / Linux, MacOS X і Windows різних версій. Простий в налаштуванні і підтримки. Не вимагає клієнтського ПЗ. Для резервування даних Windows систем, використовується протокол smb (або rsync працює через cygwin), Unix і Linux - rsync або tar (над ssh / rsh / nfs). Для економії ресурсів однакові файли з одного і навіть декількох комп'ютерів завантажуються тільки один раз, потім для прив'язки до конкретної системи використовуються жорсткі посилання, якщо на одній з систем такий файл змінився, то він буде перезаписаний. Для управління процесом резервування і відновлення інформації, перегляду журналів і файлів в архіві, настройки, використовується веб-інтерфейс (тобто доведеться ставити ще й веб-сервер), який, на жаль не локалізований. Обраний для відновлення файл може бути скопійований на будь-який ресурс.

Слід також відзначити підтримку резервування систем підключаються до мережі періодично без постійного IP-адреси і працюють через повільні канали. Резервування можна налаштувати як персонально, так і вказати параметри, які залежать від операційної системи кліента.Определіть різні завдання для повних і інкрементних копій. Якщо інформація з комп'ютера, не яке часом не резервувалася, то користувачеві буде надіслано попередження за допомогою електронної пошти. Працює з архівами, створеними AMANDA (тобто практично може служити до нього інтерфейсом).

Backup Manager

Являє собою інструмент, який спрощує процес створення резервних копій, як повних, так і інкрементних. Для відновлення інформації Backup Manager не використовується. Але зате з його допомогою дуже просто організувати копіювання локальних каталогів, баз даних MySQL і SVN репозитаріїв в архіви декількох видів, на CD / DVD диски, а також на віддалені ресурси. Як протоколів останніх підтримуються FTP, SSH, RSYNC і Amazon S3 (Simple Storage Service, http://aws.amazon.com/).Кроме того, є можливість виконання pre і post скриптів, що дозволяє, наприклад, автоматично монтувати і демонтувати SMB, NFS ресурси. Для верифікації записаної інформації використовується MD5, опціонально архів можна зашифрувати за допомогою GnuPG.

Backupninja

Більшість вільних скриптів і програм призначених для створення резервних копій мають незручний файл конфігурації або взагалі обходяться без такого. Метою проекту backupninja якраз і є підвищення зручності при використанні таких програм, шляхом створення набору конфігураційних файлів розташованих в etc / backup.d / мають єдину, просту і зрозумілу структуру. І попутно об'єднання можливостей декількох програм. Псевдографічні консоль ninjahelper спрощує створення конфігураційних файлів і крім того видає підказки по проведенню деяких операцій. Підтримується створення копій з віддалених ресурсів (за допомогою rdiff-backup), створення зашифрованих GnuPG образів (d uplicity), резервування Linux-Vserver, баз даних MySQL і РostgreSQL, вмісту OpenLDAP, SVN репозитаріїв, видача інформації по системі та апаратному складу. Інформація по роботі може відправлятися на вказану поштову адресу.

Box Backup

Система резервування Box Backup належить до так званим on-line. Розробники вважають, що в деяких випадках дешевше замість одного вельми дорогого стримера придбати звичайний сервер з декількома дисками. У такої системи є одне, але дуже цінне гідність всі дані користувачеві доступні на першу вимогу, адже все зберігається на сервері, і немає необхідності в зміні касет. Побудований за клієнт-серверної схемою. І складається з трьох елементів: сервера bbstored, бєкап клієнта bbackupd, завдання якого контролювати зміни і завантажувати їх на сервер і bbackupquery, інструментапредназначенного для створення запитів і відновлення інформації. Особливу увагу приділено питанням безпеки даних. Так з'єднання між клієнтом і сервером за замовчуванням відбувається по зашифрованому каналу, для генерування і управління ключів, необхідних при аутентифікації в комплекті є скрипти. Крім того, що резервуються файли на клієнті шифруються за допомогою AES, а метадані Blowfish. Тому навіть якщо сервер компрометувати, дані все одно залишаються в безпеці. Резервування відбувається в режимі «snapshot». П віслюку першого копіювання надалі для поновлення резервної копії використовується rsync, тому в подальшому трафік може бути відносно небольшой.Старие версії не замінюються новими, а віддаляються тільки коли остется мало вільного місця. Так само можлива робота в режимі «snapshot». За замовчуванням в комплекті йдуть тільки утиліти командного рядка, але окремо розроблений графічний клієнт Boxi (http://boxi.sourceforge.net/), який використовує мультиплатформенні бібліотеку wxWidgets. З його допомогою досить просто налаштувати опції копіювання і відновлення файлів.

BRU Server

Проста в установці і використанні система, відповідна для створення резервних копій індивідуальним користувачам і підприємствам, з досить гнучкою ліцензією (наприклад, додаткові сервери розглядаються як клієнти). Працює по клієнт-серверної схемою і включає три складових: сервер, клієнт і консоль управління. Систему відрізняє можливість перевірки правильності записаних даних на стрічку даних без зв'язку з клієнтом. Дані можуть бути записані безпосередньо на стример, або використано проміжне зберігання на диску. Останнє дозволяє потім більш компактно розташувати на одному носії інформацію з одного комп'ютера, паралельно резервувати дані з декількох клієнтів, при наявності одного стримера і перевіряти правильність запису на плівку. Також варто відзначити можливість відновлення частини інформації при помилках зчитування з стрічки або диска. Інформація може бути відновлена ​​не тільки в цільову, але і в іншу систему або каталог. Фірмова технологія QFA (Quick File Access) дозволяє швидко отримати доступ до даних на стрічці. Управління може здійснюватися не тільки через графічну консоль, але є і командний рядок, що підтримує скрипти. Можливе виконання на клієнті pre і post скриптів, що дозволяє, наприклад, заморозити стан бази даних. Крім BRU Server TOLIS Group представляє ще цілий ряд продуктів призначених для резервування інформації.

Duplicity

Не дивлячись на невеликий розмір, duplicity є досить потужною системою резервного копіювання інформації. Його використання дозволяє резервувати інформацію з локальної системи, хоча його легко можна змусити отримувати інформацію з віддалених систем по ssh. Являє собою набір скриптів написаних на мові Python. Дані можуть бути збережені як в іншому розділі, так і на віддалену систему. Підтримуються ftp-сервери, ssh / scp, rsync. Використання librsync дозволяє копіювати тільки змінилися дані. Для роботи вимагає наявності rdiff-backup про який піде мова нижче. За замовчуванням вся інформація шифрується за допомогою GnuPG.

DIBS - Distributed Internet Backup System

Вельми цікава система, написана на Python і випадає із загального плану. Суть її роботи полягає в тому, що створюється мережа учасників, які обмінюються між собою даними, тобто працює така мережа на зразок Р2Р начебто Napster, Gnutella, Kazaa. Вся інформація перед передачею шифрується за допомогою GnuGPG, тому користувач на іншому комп'ютері не зможе при всьому своєму бажанні її прочитати. По мережі передаються тільки змінені файли. Для підвищення надійності використовується код Ріда-Соломона. Система DIBS дуже проста в установці та налаштування. Після початкового налаштування демон, який працює на системах, через певний час перевіряє дані в каталозі ~ / .dibs / autoBackup, і якщо будуть змінені файли, то вони будуть скопійовані на віддалений комп'ютер. Всі каталоги, інформацію в яких необхідно резервувати повинні містити тут символічні посилання. Для пошуку потрібних для зберігання резервних копій систем використовується спеціальний сервіс. Під час налаштування свого сервісу може вказуватися дискова квота, при перевищенні якої прийом файлів припиняється. Сервіс може бути налаштований в активному і пасивному режимі, який використовується в тому випадку, коли комп'ютер знаходиться за фаєрволом.

rdiff-backup

Вельми популярна розробка Стенфордського університету, відносно недавно змінила прописку. За 5 років було випущено більше 60 релізів. Являє собою скрипт, написаний на Python. Дозволяє робити резервне копіювання одного каталогу в інший. Кінцевий каталог містить копію вихідного каталогу, плюс в окремому каталозі зберігаються всі описи відмінностей копій в diff форматі, тому можливе відновлення давно втрачених файлів і їх версій. Неймовірно простий у використанні. Можливо, спільне використання з SSH дозволяє виробляти безпечне копіювання. Функціональність і зручність rdiff-backup можуть додати інтерфейси, розроблені під нього. Так в даний час відомі веб-інтерфейси

rdiffWeb (http://www.rdiffweb.org/), написаний на Python і rdiff-backup-web (http://rdiffbackupweb.sourceforge.net/) представляє собою скрипти на PHP. Останній хоч і знаходиться в стані альфи, але його вже можна рекомендувати до застосування. І розроблений в рамках Google Summer of Code 2005 pyBackPack (http://projects.sucs.org/projects/pybackpack) використовує GTK + бібліотеки. На жаль жоден з них не локалізований.

Synbak

Основну мету, яку намагалися досягти розробники цього проекту - об'єднання декількох методів створення резервних копій. Як і більшість проектів synbak є зручним інтерфейсом для існуючих програм. Використовується простий і зрозумілий файл конфігурації. Підтримується створення резервних копій, в тому числі і з віддалених ресурсів з використанням rsync (ssh, rsync, SMB / CIFS), баз даних MySQL і Oracle, каталогів LDAP, на архіви tar (tar, tar.gz і tar.bz2), стримери і CDR / CD-RW / DVR / DVD-RW. Ресурси cifs / smb при необхідності можуть бути монтувати і демонтувати автоматично. Локальні базиMySQL можуть бути збережені в різних архівах, віддалені тільки в одному архіві. Будь віддалений ресурс може бути вказаний в стандарті URI тобто протокол: // користувач: пароль @ вузол / рeсурсов. Система звітів також варто увагу, підтримується висновок на консоль, відправка електронної пошти, RSS повідомлень, а також генерація html файлу. При цьому synbak має модульну архітектуру, що дозволяє легко адаптувати для будь-якої іншої задачі, доданий як новий метод резервування, так і будь-які форми звітів.

Time Navigator

Дуже потужна легко розширюється комерційна розробка компанії Atempo, призначена в першу чергу для великих підприємств, що працюють в гетерогенному середовищі. Адміністрація спрощена завдяки продуманому уніфікованого інтерфейсу, що дозволяє без проблем управляти декількома серверами. При цьому зберігання інформації прозоро для користувача, хоча копії різного призначення можуть зберігатися на різних ресурсах з різним часом доступу (місяць - стриммер, день-диск та ін.) Підтримується робота з протоколом NDMP. Застосування Virtual Library System (VLS) дозволяє емулювати стример на жорсткому диску. Вся інформація перед передачею шифрується, крім того, можливе створення захищених тунелів, для перевірки оригінальності створюється хеш. Після передачі на сервер дані поторно перевіряються шляхом порівняння хешів вироблених клієнтом і сервером. Так як Time Navigator призначений для роботи з великою кількістю клієнтом, то він має спеціальну структуру Security and Compliance Manager (SCM) керуючу ключами і сертифікатами. Вся інформація розбита на класи, до яких застосовуються різні правила захисту, це дозволяє більш гнучко використовувати ресурси без шкоди безпеці. Для контролю безпеки ведуться журнали аудиту, в яких заноситься вся інформація про діяльність користувача. Система генерації звітів ReporterTM збирає дані з усіх ресурсів, дозволить отримати практично всю необхідну при адмініструванні інформацію, визначити слабкі місця і виробити оптимальну стратегію резервного копіювання.

Mondo Rescue [1]

Являє собою набір утиліт встановлюються в систему, або завантажуються з CD. Він призначений для створення резервної копії будь-якої локальної області системи і записи їх потім на CD / DVD, стример, жорсткий диск або NFS мережевий ресурс. У разі краху можна буде дуже легко відновити і в тому числі і з нуля не тільки збережену інформацію, а й систему. Тому Mondo може стати в нагоді не тільки в аварійних випадках, а й при переразбіеніе дискового простору або, наприклад, при переході на RAID. Також цей пакет досить зручний для клонування системи на кілька комп'ютерів з однаковою конфігурацією. Для створення щоденних резервних копій він не зручний. Mondo Rescue підтримує майже всі файлові системи, про які знає ядро ​​Linux ext2 / 3, JFS, XFS, ReiserFS, VFAT, а також LVM і RAID. Можливість клонування дозволяє використовувати Mondo Rescue і для резервування НЕ-Linux файлових систем, наприклад NTFS. В роботі допомагає зрозуміла curses-консоль, що дозволяє керувати процесом збереження та відновлення інформації. До речі Mondo Rescue використовують такі компанії як Siemens, HP, IBM, NASA.

Hydra Backup System

Клієнт-серверна система, в якій клієнт використовується адміністратором для налаштування параметрів резервування. Всю роботу виконує сервер, результат зберігається в каталог ftp сервера. На жаль Hydra вміє створювати, тільки повні копії і тільки локальних каталогів, якщо потрібні інкрементні і диференціальні, то цей проект не для вас. Каталоги можна копіювати щодня, щотижня або щомісяця. Файл конфігурації не використовується, замість цього всі введені адміністратором параметри зберігаються в файл / var / lib / hydra / targets_dump. У комплекті з системою поставляється як клієнт командного рядка, що дозволяє управляти процесом віддалено, так і графічний PyQT клієнт. Клієнти можуть використовуватися для адміністрування процесів резервного копіювання на будь-якому сервері Hydra в мережі, для доступу використовується пароль, хеш якого зберігається в ~ / .hydra дозволяючи в подальшому не вводити його при підключенні до сервера.

Hdup2

Невелика за розміром, проста в налаштуваннях, але в той же час досить потужна утиліта резервного копіювання. Підтримуються всі притаманні більшості подібних утиліт можливості: include / exclude список, резервування з віддалених джерел, шифрування архіву. Крім того, можливо разбіеніеніе резервної копії на файли встановленого розміру, для того щоб записати їх потім на CD / DVD диск, окремі підкаталоги можна виключити за допомогою .nobackup файлів.

Як бачите, вибирати є з чого, і я сподіваюся, стаття допоможе вам у цьому. Успіхів.

Таблиця 1. Зведена характеристика розглянутих продуктів

1.Назва

AMANDA

Arkeia

Afbackup

Backupninja

Bacula

BackupPC

Backup Manager

Box Backup

BRU Server

Duplicity

DIBS

rdiff-backup

Time Navigator

synbak-

Mondo Rescue

Hdup2

Hydra Backup System

посилання:

1. Яремчук С. C пасемо пінгвіна: Mindi Linux і Mondo Rescue

- Журнал "Системний адміністратор", № 2, 2004 г. - 14 - 17 с.

2. Маркелов А. Linux на сторожі Windows. Огляд і установка системи резервного копіювання BackupPC - Журнал "Системний адміністратор", № 9, 2004 г. - 2 - 7 с.

3. Гринько А. архівуємо дані за допомогою Bacula

- Журнал "Системний адміністратор", № 4, 2005 - 42 - 47 с.