{"id":18,"date":"2020-11-01T06:00:03","date_gmt":"2020-11-01T06:00:03","guid":{"rendered":"https:\/\/kastens.net\/WPSub\/dokumentation\/?page_id=18"},"modified":"2021-05-25T10:02:12","modified_gmt":"2021-05-25T10:02:12","slug":"sicherungskonzept","status":"publish","type":"page","link":"https:\/\/www.kastens.net\/WPSub\/dokumentation\/?page_id=18","title":{"rendered":"Sicherungskonzept"},"content":{"rendered":"\n<h2 class=\"wp-block-heading\">Allgemeines<\/h2>\n\n\n\n<p>Das Sicherungskonzept basiert grundlegend auf folgenden Komponenten:<\/p>\n\n\n\n<ul class=\"wp-block-list\"><li>Software: Hyperbackup<\/li><li>externe USB Festplatte direkt an der Diskstation f\u00fcr lokale regelm\u00e4\u00dfige Sicherungen. Ziel: Datensicherung f\u00fcr Notf\u00e4lle UND Recovery bei Systemausfall auch f\u00fcr Anwendungen<\/li><li>Remote DS209 bei Kolle (Achtung derzeit im Keller wegen Platenauff\u00e4llen und Umbau der Sicherung) um Georedundanz zu erzeugen. Dort werden alle wichtigen Daten abgelegt f\u00fcr ein Desaster Recovery. Fokusliegt auf Diebstahl oder vollst\u00e4ndige Zerst\u00f6rung der DS in MS und dabei wird angenommen, dass auch die lokale USB Platte nicht mehr verf\u00fcgbar ist<\/li><li>Zus\u00e4tzlich nutze ich dort, wo einzelne Pakete Datensicherungen au\u00dferhalb von Hyperbackup anbieten auch diese M\u00f6glichkeit. Beispiel daf\u00fcr: LDAP Server<\/li><\/ul>\n\n\n\n<h2 class=\"wp-block-heading\">Hyper Backup Konfiguration<\/h2>\n\n\n\n<p>Folgende Jobs sind definiert:<\/p>\n\n\n\n<figure class=\"wp-block-image size-large\"><img loading=\"lazy\" decoding=\"async\" width=\"246\" height=\"299\" src=\"https:\/\/kastens.net\/WPSub\/dokumentation\/wp-content\/uploads\/2021\/05\/grafik.png\" alt=\"\" class=\"wp-image-317\"\/><\/figure>\n\n\n\n<p>Grunds\u00e4tzlich werden die Sicherungen nachts in der Zeit von 1-2:30 durchgef\u00fchrt, wobei die Reihenfolge oben eingehalten wird und immer 5 Minuten Slots vorgesehen sind. Das schiebt sich manchmal weiter nach hinten ist aber wurscht, da damit die einzelnen Tasks besser handlebar werden. Es werden in allen F\u00e4llen Versionen angelegt und intelligent rotiert. Zus\u00e4tzlich wird f\u00fcr jeden Job auch w\u00f6chentlich eine Konsostenzpr\u00fcfung durchgef\u00fchrt.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">0 Systemdaten<\/h3>\n\n\n\n<ul class=\"wp-block-list\"><li>Zus\u00e4tzlich in der Altumgebung waren die Volumes 1 und 2 , allso alles zu Paketen und deren Einstellung, enthalten. Darauf werde ich k\u00fcftig aber verzichten, da das im Grunde \u00fcber die Hyperbackup Sicherung der Pakete auch abgedeckt ist.<\/li><li>Pakete: Alle Pakete, die eine Sicherung \u00fcber Hyperbackup zulassen, fallen in diese Sicherung mit rein. In der Altumgebung: DNS-Server, Hyper Backup, LDAP Server, MariaDB 10, Note Station, Synology Anwendungsdienst, Web Station, WebDAV Server.<\/li><li>Einziger freigegebener Ordner: Datensicherung<br>Das h\u00f6rt sich nach Backup vom Backup an, aber dabei geht es mir rein um Versionierung. <br>Die LUN Sicherung befindet sich auf der Freigabe und diese wird durch Hyperbackup selbst nicht versioniert. <br>Zus\u00e4tzlich ist dort Sicherung des LDAP Server enthalten (Das ist jetzt wirklich doppelt gemoppelt, da das auch \u00fcber Hyperbackup direkt als Paketsicherung l\u00e4uft, aber der LDAP Server bietet die autarke Sicherung an und daher wird hier nochmals versioniert)<\/li><\/ul>\n\n\n\n<h3 class=\"wp-block-heading\">1 Anwendungsdaten<\/h3>\n\n\n\n<p>Das ist die Sicherung der besonderen Freigabe Anwendungsdaten. Diese ist extrem wichtig, weilo dort neben der Datenbank f\u00fcr das Homebanking auch die Passwort Datei abgelegt ist, die in jedam Fall erhalten bleiben muss.<\/p>\n\n\n\n<p>Zus\u00e4tzlich werden hier noch die homes Verzeichnisse gesichert.<\/p>\n\n\n\n<p>Web und wordpress waren zwei weitere Ordner in der Altumgebung, aber da das Ziel ist, die Webspaces nicht mehr auf der DS sondern bei einem Hoster direkt im Web laufen zu lassen, werden diese entfallen.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">Alle Auftr\u00e4ge mit 2 beginnend<\/h3>\n\n\n\n<p>sind Auftr\u00e4ge f\u00fcr bestimmte gemeinsame Ordner auf der Diskstation, die wir im t\u00e4glichen gebrauch haben, bzw. die uns selbst direkt (Ausnahme Kalender, da sind auch die von N\u00f6hres und Niemeiers mit drin) zuzuordnen sind. Also eine reine Datensicherung.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">3 Installation<\/h3>\n\n\n\n<p>Dabei handelt es sich nur um Setup Dateien f\u00fcr diverse User. Diese sind in der Regel im Web wieder beschaffbar und oftmals von der Version veraltet. Aus diesem Grund eine nachrangige Sicherung.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">3 LUN_Steuer<\/h3>\n\n\n\n<p>Die derzeit einzige Sicherungsaufgabe f\u00fcr ein iSCSI LUN. Der Inhalt des LUN ist wichtig, da es die Umgebung f\u00fcr die Steuererkl\u00e4rungssoftware ist, die wir seit Jahren nutzen. Diese wird als LUN genutzt, da ansonsten die Update Funktion nicht richtig funktioniert (Ich verwende die USB Stick Version, um nicht immer zu installieren und das kneift sich beim Update, wenn man es als normale LAN freigabe nutzt &#8211; mit der LUN funktioniert es),<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">Alle Auftr\u00e4ge mit 4 beginnend<\/h3>\n\n\n\n<p>Sind nachrangige Daten, da auf der einen Seite Datenbest\u00e4nde anderer dort gesichert werden, die Ablageberechtigungen auf unserer DS haben und ansonsten noch die virtuellen Maschinen (VMWare und Virtual Box) dort gesichert werden, die wir so im Einsatz haben.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">5 Remote Backup nach Barenburg<\/h3>\n\n\n\n<p>Und dann gibt es die Monsteraufgabe, die das Georedundanz Konzept umfasst. Hier werden nochmals alle freigegebenen Ordner nach Barenburg gesichert (Ausnahme siehe n\u00e4chste \u00dcberschrift).<\/p>\n\n\n\n<p>Besonderheit: Die Freigabe &#8222;Datensicherung&#8220; wird auch hier quasi als Backup vom Backup gesichert, da ansonsten im Falle eines Desasters in MS keinerlei  Versionierung der Steuerdaten vorliegt.<\/p>\n\n\n\n<p>Besonderheit: Im Backup Job ist eine Bandbreitenbegrenzung von 1500 KB\/s, also ca. 12 MBit\/s integriert, um die FB bei N\u00f6hres nicht zu \u00fcberlasten.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">Was wird nicht gesichert?<\/h3>\n\n\n\n<p>Ja das gibt es auch: Ich ziehe oftmals Images von fremdrechnern oder unseren eigenen Rechnern. Diese sind ja quasi ein Backup und auch recht schnell veraltet. Daher keine Sicherung im Rahmen dieses Konzeptes.<\/p>\n\n\n\n<p><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Allgemeines Das Sicherungskonzept basiert grundlegend auf folgenden Komponenten: Software: Hyperbackup externe USB Festplatte direkt an der Diskstation f\u00fcr lokale regelm\u00e4\u00dfige Sicherungen. Ziel: Datensicherung f\u00fcr Notf\u00e4lle UND Recovery bei Systemausfall auch f\u00fcr Anwendungen Remote DS209 bei Kolle (Achtung derzeit im Keller wegen Platenauff\u00e4llen und Umbau der Sicherung) um Georedundanz zu erzeugen. Dort werden alle wichtigen Daten abgelegt f\u00fcr ein Desaster Recovery. Fokusliegt auf Diebstahl oder vollst\u00e4ndige Zerst\u00f6rung der DS in MS&hellip;<\/p>\n","protected":false},"author":1,"featured_media":0,"parent":12,"menu_order":2,"comment_status":"closed","ping_status":"closed","template":"","meta":{"footnotes":""},"class_list":["post-18","page","type-page","status-publish","hentry"],"_links":{"self":[{"href":"https:\/\/www.kastens.net\/WPSub\/dokumentation\/index.php?rest_route=\/wp\/v2\/pages\/18","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.kastens.net\/WPSub\/dokumentation\/index.php?rest_route=\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/www.kastens.net\/WPSub\/dokumentation\/index.php?rest_route=\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/www.kastens.net\/WPSub\/dokumentation\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.kastens.net\/WPSub\/dokumentation\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=18"}],"version-history":[{"count":8,"href":"https:\/\/www.kastens.net\/WPSub\/dokumentation\/index.php?rest_route=\/wp\/v2\/pages\/18\/revisions"}],"predecessor-version":[{"id":318,"href":"https:\/\/www.kastens.net\/WPSub\/dokumentation\/index.php?rest_route=\/wp\/v2\/pages\/18\/revisions\/318"}],"up":[{"embeddable":true,"href":"https:\/\/www.kastens.net\/WPSub\/dokumentation\/index.php?rest_route=\/wp\/v2\/pages\/12"}],"wp:attachment":[{"href":"https:\/\/www.kastens.net\/WPSub\/dokumentation\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=18"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}