- Konfigurering av skript før og etter sikkerhetskopiering i Azure- og Windows-miljøer for å optimalisere dataforberedelse.
- Implementering av arbeidsflyter i Linux ved hjelp av rsync, SSH og MySQL databasedumps.
- Bruk av avansert kryptering med BitLocker og komprimeringsverktøy som NanaZip for å beskytte informasjon.
- Overvåkingssystemer ved hjelp av automatiserte logger og e-postvarsler med PowerShell.
Når det gjelder å beskytte informasjonen vår, er det ikke nok å bare kopiere og lime inn til en ekstern harddisk. I dagens verden, hvor cyberangrep og maskinvarefeil er vanlige, er det praktisk talt obligatorisk for enhver systemadministrator eller avansert bruker som ønsker å unngå problemer å sette opp et robust og automatisert sikkerhetskopieringssystem .
Nøkkelen ligger ikke bare i lagring av dataene, men i hvordan vi gjør det. Fra å bruke verktøy som NanaZip eller 7-Zip til å komprimere og kryptere, til å planlegge oppgaver med Cron i Linux eller Oppgaveplanleggeren i Windows, finnes det flere distribusjonsstrategier som lar oss holde filene våre trygge i skyen eller på eksterne servere uten at vi trenger å løfte en finger hver dag.
Automatisere sikkerhetskopier i Microsoft Azure og Windows-miljøer
Hvis du opererer innenfor Microsofts økosystem, nærmere bestemt ved å bruke Microsoft Azure Backup Server (MABS), har du muligheten til å administrere skript før og etter sikkerhetskopiering . I hovedsak betyr dette at du kan kjøre ett program rett før sikkerhetskopieringen begynner for å forberede dataene og et annet etterpå for å gjenopprette systemet til sin opprinnelige tilstand, for eksempel ved å sette en virtuell maskin på nett igjen.
For at dette skal fungere, bruker MABS en fil som heter ScriptingConfig.xml . Denne XML-filen definerer datakildeparameterne, skriptbanen og tidsavbruddet. Det er avgjørende at disse filene har begrensede tillatelser , slik at kun administratoren og den lokale systemkontoen har tilgang, slik at uautoriserte brukere ikke kan manipulere sikkerhetskopieringsprosessen.
For hjemmebrukere eller små bedrifter på Windows er et mesterverk å kombinere kraften til WinSCP og 7-Zip (eller NanaZip) . Du kan opprette en .bat-fil som komprimerer dataene med et sterkt passord og deretter laste dem opp til en FTP-server ved hjelp av en eksplisitt FTPS-tilkobling, slik at dataene sendes kryptert og ikke eksponeres over nettverket.
Sikkerhetskopieringsstrategier for Linux-servere og databaser
På Linux-siden er ting annerledes, men logikken er den samme. En av de vanligste måtene å sikkerhetskopiere MySQL-databaser på er å utføre en databasedump , komprimere resultatet med gzip og sende det til ekstern lagring, for eksempel en Amazon S3-bucket. For å gjøre dette effektivt defineres miljøvariabler vanligvis i /etc/.profile-filen for å lagre stiene til passordene og målkatalogene.
For de som ønsker fullstendig datakonsistens, finnes det spesifikke skript som låser MySQL-tabeller med en global leselås før snapshot-opptaket startes, og deretter opphever disse låsene når de er fullført. Dette forhindrer at data endres under kopiering, noe som sikrer en perfekt konsistent kopi.
Et annet kraftig alternativ er å bruke rsync kombinert med sshpass . Denne kombinasjonen lar deg holde en lokal katalog synkronisert med en ekstern server via SSH på en ikke-interaktiv måte. Ved å planlegge disse oppgavene med Cron, oppdager systemet hvilke filer som har endret seg og laster dem opp automatisk, noe som optimaliserer båndbredde og behandlingstid.
Avansert kryptering og datasikkerhet
Det er nytteløst å ha en sikkerhetskopi hvis noen som stjeler harddisken kan lese den. Et svært effektivt sikkerhetstiltak er å bruke BitLocker To Go på flyttbare harddisker, som krever et passord for å låse opp harddisken. Hvis du foretrekker tredjepartsprogramvare, er VeraCrypt et utmerket alternativ for å lage krypterte volumer.
Når vi automatiserer komprimering, lar verktøy som NanaZip eller 7-Zip oss bruke sterk AES-kryptering . Ved å integrere dette i PowerShell- eller Batch-skript kan vi definere et komplekst passord for å beskytte .zip- eller .7z-filen før den forlater vårt lokale nettverk og havner i skyen. På denne måten, selv om destinasjonsserveren blir kompromittert, forblir filen uleselig for angriperen.
Prosesovervåking og rapportering
En klassisk feil er å planlegge en sikkerhetskopi og glemme den, bare for å oppdage måneder senere at skriptet feilet og at vi ikke har noen ekte kopier. For å unngå denne katastrofen er den ideelle løsningen å implementere et detaljert loggføringssystem som registrerer hvert trinn: fra komprimering til endelig overføring.
En elegant løsning er å lage et PowerShell-skript (.ps1) som kjører på slutten av sikkerhetskopieringsprosessen. Dette skriptet kan ta den genererte loggfilen og automatisk sende den via e-post gjennom en SMTP-server som Gmail. For å oppnå dette i Gmail må du konfigurere tilgang for mindre sikre applikasjoner eller bruke applikasjonspassord hvis tofaktorautentisering (2FA) er aktivert.
Hvis du bruker Windows Oppgaveplanlegger, husk å konfigurere oppgaven til å kjøre uavhengig av om brukeren er logget på . For å sikre at dette fungerer uten tillatelsesproblemer, må du legge til brukeren i gruppen «Logg på som batchprosess» via den lokale sikkerhetspolicyen (secpol.msc), og dermed sikre sømløs og fullstendig automatisering.
Implementering av sikkerhetskopieringsrutiner som integrerer kryptert komprimering, sikker overføring via FTPS eller SSH og umiddelbar e-postvarsling er det mest pålitelige vernet mot datatap, og muliggjør rask og sikker gjenoppretting i ethvert katastrofescenario.
Lidenskapelig forfatter om verden av bytes og teknologi generelt. Jeg elsker å dele kunnskapen min gjennom å skrive, og det er det jeg skal gjøre i denne bloggen, vise deg alle de mest interessante tingene om dingser, programvare, maskinvare, teknologiske trender og mer. Målet mitt er å hjelpe deg med å navigere i den digitale verden på en enkel og underholdende måte.