Nimmt on Michael’s Domain

Sicherung von PCs und Macs

Wed, 13 Apr 2016 00:00:00 +0000

Ich selbst nutze die Backup-Software BackupPC bereits seit fast einem Jahrzehnt und habe vor etwa zwei Jahren damit begonnen, unsere Laborcomputer auf einem zentralen Backup-Server zu sichern. BackupPC unterstützt Deduplizierung, sodass auf einigen wenigen 2-TB-Festplatten viel Datenvolumen gespeichert werden kann. BackupPC unterstützt viele Protokolle (SMB, FTP, tar/rsync über SSH), aber wir nutzen meist rsync über SSH. Die Daten werden vor der Sicherung nicht verschlüsselt. Seltsamerweise wird nicht einmal die kommende Version 4 eine Verschlüsselung vor der Übertragung unterstützen. Wir speichern das Backup jedoch auf einem verschlüsselten Volume. Auf diese Weise sind die Daten zumindest geschützt, falls der Backup-Server gestohlen wird. Und während der Übertragung sind die Daten durch SSH geschützt. Das System entspricht jedoch nicht dem TNO („trust no one“), da ich (als BackupPC-Administrator) auf die Dateien zugreifen kann. Unter Linux wäre eine mögliche Methode, das Home-Verzeichnis des Benutzers mit eCryptFS (was bei der Erstellung von Benutzern unter Ubuntu eine integrierte Option ist) zu verschlüsseln und anschließend das Verzeichnis /home/.ecryptfs anstelle des Home-Verzeichnisses des Benutzers zu sichern. Die Wiederherstellung wäre jedoch ein wesentlich größeres Problem. Man könnte zwar die Verzeichnisstruktur und die Dateien der Sicherung durchsuchen, doch die Dateinamen wären bedeutungslos, da sie bei diesem Vorgang ebenfalls verschlüsselt werden.Bei der Sicherung von Mac-OS-X-Rechnern gibt es eine Besonderheit: BackupPC verbindet sich normalerweise als „root“ per SSH mit dem Client-Rechner und führt den rsync-Sicherungsbefehl aus. Um dies auf von der Universität verwalteten Mac-OS-X-Rechnern zu ermöglichen, mussten wir auf den Client-Rechnern einen dedizierten Benutzer („backuppc“) anlegen und diesem Benutzer die Ausführung von rsync mit Root-Rechten gestatten, was durch Hinzufügen dieser Zeile in die Datei /etc/sudoers erfolgt: backuppc ALL=NOPASSWD: /usr/bin/rsync. Anschließend müssen wir den SSH-/rsync-Befehl für den Mac-Client auf dem „backuppc“-Server anpassen, indem wir „root“ durch „backuppc“ ersetzen.

Festplattenauszüge (dd) und Kopieren über das Netzwerk (netcat)

Tue, 16 Feb 2010 00:00:00 +0000

Auf dem empfangenden Rechner (die Festplatte sda MUSS ausgehängt sein, z. B. durch Booten von einer Live-CD oder einem USB-Stick):netcat -l -p 4778 | dd of=/dev/sdaAuf dem sendenden Rechner (die Festplatte sdb MUSS ausgehängt sein, z. B. durch Booten von einer Live-CD oder einem USB-Stick):dd if=/dev/sdb | netcat 192.168.0.4 4778(-l listen; -p port) Um ein Verzeichnis über das Netzwerk zu kopieren, wechseln Sie in das Verzeichnis und führen Sie auf dem sendenden Rechner folgenden Befehl aus: tar -cz . | nc -q 10 -l -p 45454Erstellen Sie auf dem empfangenden Rechner das Verzeichnis, wechseln Sie in dieses Verzeichnis und führen Sie folgenden Befehl aus:nc -w 10 192.168.0.11 45454 | tar -xzÜbrigens: Wenn du den Fortschritt einer Festplattenkopie verfolgen möchtest (wie viel wurde bereits in welcher Zeit mit welcher Durchschnittsgeschwindigkeit kopiert), kannst du (in neueren Versionen von dd) die Option status verwenden. Ich vermute, dass dies bei Netzwerkkopien möglicherweise nicht funktioniert, habe es aber noch nicht ausprobiert… dd if=/dev/sdb of=/target status=progress

Kopieren von TAR-Dateien über SSH

Fri, 26 Sep 2008 00:00:00 +0000

tar czv Quellpfad | ssh -l Benutzername 192.168.0.5 tar xz -C Zielpfad

Sequenz-Trace-Dateien in tar-Archiven (Staden)

Thu, 05 Apr 2007 00:00:00 +0000

Ich möchte alle Sequenz-Traces eines Sequenzierungsprojekts (mit Staden) in einer Datei speichern. Das geht, indem man einfach alle *.ztr-Dateien mit tar packt: tar -cvf ./test.tar *.ztr. Anschließend muss man in gap4 unter „Options -> Konfigurationsmenüs -> Experteund anschließend unterOptionen -> Speicherort der Trace-Datei -> TAR=./test.tar`

So sichern Sie versteckte Dateien

Wed, 04 Apr 2007 00:00:00 +0000

tar cvf backupfile.tar .[a-zA-Z0-9]* Hat jemand eine bessere Idee? Bei diesem Befehl muss auf den Punkt ein alphanumerisches Zeichen folgen. Das ist bei den versteckten Dateien im Home-Verzeichnis des Benutzers in der Regel der Fall.

Sichern Sie Ihr Home-Verzeichnis mit tar

Thu, 16 Nov 2006 00:00:00 +0000

Wechseln Sie als Root in das Verzeichnis /home und führen Sie folgenden Befehl aus: tar -czvf Pfad/archive.tar.gz Benutzername