Projektdokumentation Backup-Server

Protokoll

Protokoll über die durchgeführte Projektarbeit

Dokumentation (max. 10 Seiten; max. 5MB groß)

Deckblatt (wird bei Seitenanzahl nicht mitgerechnet)

Projektbezeichnung: Aufbau und Einrichtung eines Backup-Servers in einem LAN für Client-Backups und zusätzlich Einrichtung einer externen Backup-Lösung.
Namen und Vornamen: Quies, Robert
Prüfungsausschuss: ITSE 02
Ausbildungsberuf: IT-Systemelektroniker
Ausbildungsstätte bzw. Praktikumsbetrieb: itw gGmbH, Groninger Straße 25, 13347 Berlin bzw. Dirk Wagner Berlin, Carstennstraße 6, 12205 Berlin

Inhaltsverzeichnis (wird bei Seitenanzahl nicht mitgerechnet)

Einleitung

Aufbau und Einrichtung eines Backup-Servers in einem LAN für Client-Backups und zusätzlich Einrichtung einer externen Backup-Lösung.

IST

Internet-Zugang mit 1 Gbit/s
Router: Betriebssystem: OPNsense
Drei Clients: Betriebssystem: Debian GNU/Linux
Das Backup wird bisher unregelmäßig direkt vom Client durchgeführt.
Kein Backup-Server im LAN vorhanden.
Das Datenvolumen der zu sichernden Daten beträgt bisher ca. 1 TB, soll aber sukzessive wachsen.

SOLL

Ein zweistufiges Backup-System soll eingerichtet werden.
Ein lokaler Server soll eingerichtet werden, auf dem die Daten der Clients im LAN gesichert werden.
Zusätzlich soll ein externer Backup-Server angemietet werden, auf dem die Dateien des lokalen Servers verschlüsselt übertragen und in Archiven gesichert werden.
Bestandteil der Lösung soll ein automatisierter Backup-Turnus sein.
Die Hardware für den lokalen Backup-Server soll neu angeschafft werden.

Startphase

Projektplanung

Implementierungsphase

duply

Profil erstellen

duply <backupname> create

unter /root/.duply/backuptest/ werden die Dateien conf und exclude automatisch erstellt.

conf bearbeiten

vi /root/.duply/backuptest/conf

GPG Key erstellen

gpg --gen-key

oder

gpg --full-generate-key

Key-ID anzeigen lassen

Private-Key

gpg --list-secret-keys --keyid-format LONG

Public-Key

gpg --list-keys --keyid-format LONG

Fehlermeldung

-beim Versuch Backup manuell zu erestellen Befehl

/usr/bin/duply /root/.duply/backup007 full_verify_purge --force

Meldung

[GNUPG:] PINENTRY_LAUNCHED 23758 curses 1.1.0 - linux -
gpg: Beglaubigung fehlgeschlagen: Unpassender IOCTL (I/O-Control) für das Gerät
[GNUPG:] BEGIN_ENCRYPTION 2 9
[GNUPG:] FAILURE sign-encrypt 83918950
gpg: /usr/bin/duply: sign+encrypt failed: Unpassender IOCTL (I/O-Control) für das Gerät

Lösung

echo use-agent >> ~/.gnupg/gpg.conf
echo "pinentry-mode loopback" >> ~/.gnupg/gpg.conf
echo allow-loopback-pinentry >> ~/.gnupg/gpg-agent.conf

GPG

Abschlussphase

Fazit

Reflexion
- Abweichungen SOLL zu IST
- Verbesserungpotential aufzeigen
- Ergebnisse darstellen

Quellen

Anhang (max. 10 Seiten)

Angebot interner Backup-Server
Angebot externer Backup-Server
Kundenauftrag
Raumplan
Netzwerkplan
Skizzen
Schaltplan?
Config-Datei rsnapshot
Config-Datei duply
Ablauf GPG: Schlüsselerstellung
Fotos
Messprotokolle

Quellen allgemein zur Dokumentation