Migawki Btrfs z Snapper: odzyskiwanie systemu i danych w systemie Linux

Btrfs zyskał w ostatnich latach pozycję jednego z najbardziej zaawansowanych i elastycznych systemów plików w ekosystemie. Linux. Jego zdolność do tworzenia wydajnych migawek i funkcje samozarządzania sprawiły, że stał się ulubionym wyborem dystrybucji takich jak openSUSE, Siduction i Arch Linux. Jednak jego potencjał jest zwielokrotniony w połączeniu ze Snapperem, specjalistycznym narzędziem do zarządzania migawkami, przywracania i automatyzacji zadań tworzenia kopii zapasowych w czasie rzeczywistym.

W tym artykule postaramy się szczegółowo i praktycznie wyjaśnić, jak działają migawki w systemie Btrfs i jak najlepiej je wykorzystać w programie Snapper. Omówimy wszystko, od podstawowych koncepcji po zaawansowane konfiguracje, przykłady odzyskiwania, automatyzację, wskazówki, Tricks i zalecenia dotyczące wydajności. Wszystko po hiszpańsku i ze znanym słownictwem, ilustrujące zarówno korzyści, jak i potencjalne pułapki, na które możesz natrafić podczas wdrażania tego rozwiązania w systemie Linux lub na serwerze.

Czym jest Btrfs i dlaczego ma znaczenie w przypadku migawek?

Btrfs (skrót od B-Tree File System) to nowoczesny system plików wprowadzający filozofię kopiowania przy zapisie (CoW) do zarządzania danymi w systemie Linux. Największą zaletą dla zaawansowanych użytkowników i administratorów jest możliwość tworzenia podwoluminów i migawek niemal natychmiastowo i przy minimalnym wykorzystaniu miejsca.

W odróżnieniu od bardziej tradycyjnych systemów plików, takich jak ext4, Btrfs implementuje:

• Podtom: Katalogi zachowujące się jak wewnętrzne partycje logiczne, umożliwiające izolowanie i niezależne zarządzanie określonymi obszarami systemu plików.
• Migawki: Kopie podwoluminu w danym momencie, które dzięki CoW zajmują miejsce tylko wtedy, gdy pliki są modyfikowane w stosunku do oryginału. Dzięki temu są idealne do Przywracanie poprzednich stanów systemu, wykonywanie wydajnych kopii zapasowych lub ochrona przed błędami aktualizacji.

Struktura Btrfs pozwala na zachowanie własnej hierarchii i konfiguracji plików dla każdego podwoluminu, który jest widoczny dla użytkownika jako normalny katalog, ale ze specjalnym wewnętrznym zarządzaniem.

Dlaczego Snapper jest idealnym towarzyszem Btrfs?

Snapper jest najważniejszym narzędziem pozwalającym w pełni wykorzystać migawki Btrfs. Nie tylko pozwala tworzyć i usuwać migawki, ale także automatyzuje robienie migawek w krytycznych momentach (takich jak aktualizacje systemu), porównuje różnice między stanami i ułatwia przywracanie zarówno pojedynczych plików, jak i całego systemu. Obsługuje również automatyczne osie czasu i zaplanowane czyszczenie, aby uniknąć zapełnienia dysku.

Oto niektóre z powodów, dla których Snapper jest niemal niezbędny, jeśli używasz Btrfs:

• Automatyzacja migawek podczas kluczowych zdarzeń (instalacja pakietów, aktualizacje, zmiany administracyjne…)
• Możliwość porównywania i cofania zmian między dwoma punktami w El Tiempo. Idealne do sprawdzenia, co jest uszkodzone po aktualizacji lub które pliki zostały przypadkowo zmienione.
• Granulowana odbudowazarówno na poziomie konkretnego pliku, jak i całego systemu operacyjnego w przypadku katastrofy.
• Wsparcie dla automatycznego czyszczenia w zależności od ograniczeń przestrzennych, wieku lub liczby migawek.
• Interfejs CLI i moduły graficzne (na przykład yast2-snapper lub btrfs-assistant dla użytkowników, którzy nie chcą mieć z nimi do czynienia polecenia).

Podstawowe koncepcje: podwoluminy i migawki w systemie Btrfs

Aby w pełni zrozumieć, w jaki sposób Snapper zarządza migawkami, warto najpierw wyjaśnić, w jaki sposób Btrfs organizuje swoją wewnętrzną hierarchię.

Podtom w Btrfs

Podwolumin to rodzaj partycji logicznej w systemie Btrfs. Wygląda jak normalny katalog, ale można go zamontować niezależnie, ma własną przestrzeń nazw i jest zarządzany osobno na poziomie migawki i kwoty.

Domyślnie wiele dystrybucji (openSUSE, Siduction, Arch…) konfiguruje podwoluminy jako:

• @ dla korzeń (/)
• @dom dla / Home
• @migawki dla folderu /.migawki
• @var_log dla / var / log

Dzięki temu możesz wykonać migawki tylko systemu, pozostawiając dane użytkownika lub dzienniki jeśli wolisz. Podczas odzyskiwania, na przykład, systemu operacyjnego po nieudanej aktualizacji, możesz pozostawić swoje pliki osobiste nienaruszone i po prostu przywrócić root.

Czym jest migawka w systemie Btrfs?

W kontekście Btrfs migawka to specjalny podwolumin, który przechowuje dokładny stan innego podwoluminu w określonym punkcie w czasie. Jednak dzięki modelowi CoW zajmuje miejsce tylko wtedy, gdy pliki zmieniają się w stosunku do oryginału.

Oznacza to, że możesz przechowywać dziesiątki historycznych migawek, zajmujących tylko ułamek całkowitej przestrzeni, i przywracać dowolną z nich niemal natychmiast.

Migawki nie są rekurencyjne: przechwytują tylko zawartość tego podwoluminu, a nie zagnieżdżonych podwoluminów. Dlatego ważne jest, aby dobrze ustrukturyzować układ podwoluminu, aby odizolować krytyczne dane, których nigdy nie chcesz utracić (na przykład foldery osobiste lub dzienniki systemowe).

Typy migawek: kiedy i jak są tworzone?

Snapper pozwala rozróżnić kilka typów migawek, chociaż wewnętrznie dla Btrfs, wszystkie są technicznie identyczne. Snapper narzuca różnice dla celów zarządzania, porównywania i czyszczenia:

• Przed:Migawka wykonana przed poważną zmianą (na przykład przed zainstalowaniem ważnych aktualizacji).
• Post: Migawka natychmiast po tej samej zmianie. W ten sposób możesz łatwo porównać, co się zmieniło.
• Single:Ręczne migawki, automatyczne migawki osi czasu lub wszelkie inne migawki niezwiązane ze szczególnym zdarzeniem poprzedzającym lub następującym.

Większość dystrybucji integrujących Snapper domyślnie włącza automatyczne tworzenie migawek przed i po wykonaniu czynności administracyjnych lub instalacji pakietów. Na przykład, openSUSE tworzy migawki przed i po każdej aktualizacji za pomocą YaST. Siduction robi to samo dla każdej operacji APT. W ten sposób zawsze możesz powrócić do poprzedniego stanu, jeśli coś pójdzie nie tak.

Migawki osi czasu

Kolejną kluczową cechą jest automatyczna oś czasu migawek. Możesz skonfigurować Snappera tak, aby tworzył migawki co godzinę, dzień, tydzień, miesiąc lub rok, zawsze zachowując tylko określoną liczbę migawek i usuwając starsze na podstawie reguł czyszczenia.

Domyślnie ta opcja jest zazwyczaj włączona w systemach z wystarczającą ilością wolnego miejsca. Można ją łatwo zmienić w odpowiednim pliku konfiguracyjnym.

Jak zainstalować i skonfigurować Snapper w systemie Btrfs

Instalacja przebiega nieco inaczej w zależności od dystrybucji, jednak w przypadku większości systemów opartych na pakietach RPM (openSUSE, RHEL, Siduction, Fedora itp.) jest ona tak prosta, jak uruchomienie:

• openSUSE/SLE: zypper install snapper (opcjonalnie yast2-snapper i snapper-zypp-plugin w celu pełnej integracji).
• Arch Linux / Manjaro: pacman -S snapper i dla interfejsu graficznego, yay -S btrfs-assistant snapper-gui-git
• Debian/siduction: apt install snapper

Po zainstalowaniu, następnym krokiem jest utworzenie konfiguracji dla podwoluminu lub partycji, którą chcesz chronić. Zazwyczaj dla systemu głównego:

# snapper -c root create-config /

Powoduje to wykonanie kilku automatycznych czynności:

• Utwórz plik konfiguracyjny dla Snappera w /etc/snapper/configs/root.
• Przygotuj folder /.snapshots w odpowiednim podwoluminie, w którym przechowywane będą migawki.
• Zaktualizuj zmienną SNAPPER_CONFIGS w pliku ustawień globalnych.

Jeśli chcesz zarządzać / Home (lub dowolnego innego podwolumenu), po prostu powtórz proces:

# snapper -c home create-config /home

Pamiętaj, że posiadanie właściwej struktury podwoluminów jest kluczowe, aby chronić tylko to, na czym Ci zależy. Jeśli zależy Ci wyłącznie na ochronie systemu, odizoluj foldery użytkowników i danych w oddzielnych podwoluminach, aby uniknąć przypadkowego ich przywrócenia podczas wycofywania.

Główne parametry i edycja konfiguracji

Magia Snappera tkwi w plikach konfiguracyjnych, które znajdują się w /etc/snapper/configs/Oto kilka kluczowych ustawień, które możesz dostosować do swoich potrzeb i dostępnej przestrzeni:

• TWORZENIE OSI CZASU: „Tak” lub „Nie”. Włącza lub wyłącza automatyczną oś czasu migawki.
• LIMIT_CZASOWY_GODZINNY/DZIENNY/TYGODNIOWY/MIESIĘCZNY/ROCZNY: Maksymalna liczba migawek każdego typu, jakie można przechowywać.
• CZYSZCZENIE_LICZBY, LIMIT_LICZBY, WIEK_MIN._LICZBY: Kontrolują czyszczenie ręcznych i numerowanych zdjęć.
• LIMIT_WOLNOŚCI i LIMIT_MIEJSCA: Definiuje minimalną wolną przestrzeń i maksymalną przestrzeń zarezerwowaną dla migawek.
• ALLOW_USERS i ALLOW_GROUPS: Lista użytkowników lub grup, które mogą zarządzać migawkami dla danej konfiguracji.
• Lista kontroli dostępu SYNC: Jeśli „tak”, Snapper automatycznie synchronizuje uprawnienia ACL katalogu .snapshots zgodnie z dozwolonymi użytkownikami/grupami.

Aby szybko zmienić granice lub włączyć/wyłączyć oś czasu, możesz edytować plik bezpośrednio lub skorzystać z polecenia:

# snapper -c root set-config TIMELINE_CREATE=tak LIMIT_NUMERÓW=20

Nawiasem mówiąc, w większości nowoczesnych systemów czyszczenie migawek jest zarządzane przez systemd za pośrednictwem timerów (snapper-timeline.timer y snapper-cleanup.timer), choć na starszych systemach nadal można używać cron.

W jaki sposób przechowywane i uzyskiwane są dostęp do migawek

Każda migawka wykonana przez Snappera jest w rzeczywistości podwoluminem w folderze /.snapshots odpowiedniego podwoluminu. Na przykład migawki systemu głównego będą w /.snapshots/X/snapshot/, gdzie X jest numerem migawki.

Możesz przeglądać je jako katalogi tylko do odczytu. Jeśli musisz odzyskać konkretny plik, po prostu skopiuj go z odpowiedniej migawki do oryginalnej lokalizacji.

# cp /.snapshots/16/snapshot/etc/hosts /etc/hosts

Jeśli konieczna jest modyfikacja migawki (niezalecane, poza szczególnymi przypadkami), można tymczasowo skonfigurować podwolumin migawki jako zapisywalny, używając:

# zestaw właściwości btrfs /.snapshots/ /snapshot ro false

Pamiętaj, aby po wprowadzeniu modyfikacji przywrócić atrybut „tylko do odczytu”, aby uniknąć nieścisłości.

Tworzenie i zarządzanie migawkami: ręczne, automatyczne i oparte na zdarzeniach

Ręczne migawki

Możesz w dowolnym momencie utworzyć migawkę za pomocą:

# snapper -c root create --description "moja ręczna migawka" --cleanup-algorithm numer

¡Ojo! Jeżeli nie określisz algorytmu czyszczenia (--cleanup-algorithm), migawka pozostanie na dysku do momentu jej ręcznego usunięcia, co w przypadku niewłaściwego użycia może spowodować zapełnienie dysku.

Automatyczne migawki osi czasu

Gdy funkcja osi czasu jest włączona, Snapper tworzy migawki okresowo (np. co godzinę, codziennie, co tydzień itd.). Limity i częstotliwość są kontrolowane w ustawieniach (TIMELINE_LIMIT_*).

Częstotliwość jest kontrolowana przez timery systemd (patrz Jak zmodyfikować limit czasu menu rozruchowego). Możesz edytować timery, aby zwiększyć lub zmniejszyć częstotliwość, zmieniając pole OnCalendar.

Migawki przed i po oraz pakowanie transakcji

Snapper potrafi opakować dowolną ważną akcję (np. aktualizację pakietu) w migawkę stanu przed i po operacji. W ten sposób zawsze możesz porównać, co zostało zmienione i cofnąć zmiany, jeśli coś pójdzie nie tak.

Na przykład w openSUSE i SUSE jest to automatycznie zintegrowane podczas korzystania z YaST lub Zypper. W Arch Linux są pakiety takie jak snap-pac, grub-btrfs lub narzędzia takie jak refind-btrfs aby dodać tę funkcjonalność.

W systemach opartych na APT, takich jak siduction, akcje apt mogą opakowywać operacje w migawkach poprzedzających i następujących (dzięki domyślnej integracji).

Przywracanie i przywracanie: jak przywrócić system lub plik do poprzedniego stanu

Przywróć określony plik lub folder

Jeśli chcesz cofnąć zmiany wprowadzone w konkretnym pliku, możesz użyć narzędzia Snapper, aby go porównać i przywrócić:

# status snappera 42..45 /etc/hosts

Pokaże Ci to, co zmieniło się pomiędzy migawkami 42 i 45. Jeśli zdecydujesz się przywrócić plik:

# różnica snappera 42..45 /etc/hosts

# snapper cofnij zmiany 42..45 /etc/hosts

Polecenie undochange przywraca tylko ten plik, nie wpływając na resztę systemu. Jeśli potrzebujesz wizualnie porównać pliki, programy takie jak Raport może pomóc Ci zwizualizować i wybrać tylko te zmiany, które Cię interesują.

Przywróć cały katalog główny systemu do poprzedniej migawki (rollback)

W przypadku całkowitej katastrofy spowodowanej problematyczną aktualizacją lub działaniem powodującym niestabilność systemu, możesz całkowicie przywrócić stan systemu za pomocą funkcji przywracania.

Ogólna procedura wygląda następująco:

1. Uruchom ponownie system i uzyskaj dostęp do menu boot aby uruchomić z żądanej migawki (narzędzia takie jak Podwójny rozruch systemu Windows i Linux (uczynić to o wiele łatwiejszym).
2. Sprawdź, czy system uruchamia się poprawnie w trybie tylko do odczytu. Jeśli wszystko jest w porządku, rozpocznij pełne przywracanie:

   # snapper --ambit klasyczne wycofanie

3. Snapper utworzy nową kopię zapasową migawki, skopiuje żądany stan do nowego podwoluminu i ustawi go jako nowy stan domyślny.
4. Uruchom ponownie system: System uruchomi się bezpośrednio w stanie przywróconym.

Ważne! Jeśli używasz struktury podwoluminu (na przykład, @home (oddzielnie), przywrócony zostanie tylko system, Twoje pliki osobiste pozostaną nienaruszone.

Integracja bootloadera i migawki jako opcja rozruchu

Narzędzia takie jak grub-btrfs Umożliwiają one wyświetlanie każdej migawki Snapper jako wpisu w GRUB, co ułatwia szybkie i łatwe uruchamianie z dowolnego poprzedniego stanu systemu. W ten sposób, jeśli system przestanie działać po aktualizacji, możesz bezpośrednio wybrać poprzednią migawkę z bootloadera.

Aby to zadziałało, migawki muszą być zamontowane jako podwoluminy i katalog /.snapshots musi być czytelny. Niektóre usługi wymagają, aby migawka była zamontowana jako zapisywalna lub aby użyć overlayfs do symulacji środowiska zapisywalnego bez modyfikowania migawki bazowej (idealne do tymczasowego odzyskiwania lub diagnostyki).

Zarządzanie uprawnieniami i dostępem użytkowników innych niż root

Domyślnie tylko superużytkownik ma prawo do tworzenia, usuwania lub wyświetlania migawek. Jeśli chcesz, aby inni użytkownicy mogli zarządzać migawkami określonych konfiguracji, dodaj ich nazwy do ALLOW_USERS lub ich grupy do ALLOW_GROUPS w odpowiednim pliku konfiguracyjnym.

Pamiętaj o dostosowaniu uprawnień do katalogu /.snapshots aby dać użytkownikowi/grupie przynajmniej możliwość odczytu i wykonywania (np. zmienić grupę właścicielską na „użytkownicy”).

Zalecenia dotyczące układu i struktury podtomów

Logiczne planowanie podwoluminów i punktów montowania jest kluczem do efektywnego zarządzania migawkami i przywracania tylko potrzebnych danych w odpowiednim momencie.

Typowy zalecany schemat może wyglądać następująco:

Umożliwia to przywrócenie systemu bez wpływu na dane użytkownika lub dzienniki i utrzymuje migawki poza głównym podwoluminem, aby uniknąć zależności cyklicznych. Zaleca się, aby mieć /.snapshots jako osobny zamontowany podwolumin, a nie po prostu katalog.

Algorytmy migawek i czyszczenie: unikanie zapełniania dysku

Słabością automatycznych systemów migawek jest stopniowe wypełnianie dysków, jeśli nie są sprawdzane. Snapper zawiera kilka opcji czyszczenia starych migawek na podstawie wstępnie zdefiniowanych reguł:

• Limity ilościowe (NUMBER_LIMIT do migawek przed i po wykonaniu oraz ręcznych).
• Ograniczenia wiekowe (NUMBER_MIN_AGE).
• Ograniczenia czasowe (TIMELINE_LIMIT_HOURLY, TIMELINE_LIMIT_DAILY...).
• Maksymalna zajmowana przestrzeń (SPACE_LIMIT).
• Minimalny procent wolnego miejsca na dysku (FREE_LIMIT).

System czyszczący jest domyślnie uruchamiany codziennie przy użyciu systemd (Jak zaktualizować ustawienia oprogramowania układowego UEFI z poziomu systemu Linux), ale możesz ręcznie dostosować lub wymusić to w dowolnym momencie. Bieżąca migawka nigdy nie jest automatycznie usuwana.

Podobne artykuły:

Jak uzyskać dostęp i zaktualizować ustawienia oprogramowania sprzętowego (BIOS/UEFI) z systemu Linux za pomocą systemctl i systemd

Isaac

Pisarz z pasją zajmujący się światem bajtów i technologii w ogóle. Uwielbiam dzielić się swoją wiedzą poprzez pisanie i właśnie to będę robić na tym blogu, pokazywać Ci wszystkie najciekawsze rzeczy o gadżetach, oprogramowaniu, sprzęcie, trendach technologicznych i nie tylko. Moim celem jest pomóc Ci poruszać się po cyfrowym świecie w prosty i zabawny sposób.