{"id":35003,"date":"2019-10-31T22:01:46","date_gmt":"2019-10-31T19:01:46","guid":{"rendered":"https:\/\/prohoster.info\/blog\/rezervnoe-kopirovanie-chast-4-obzor-i-testirovanie-zbackup-restic-borgbackup\/"},"modified":"2019-10-31T22:01:46","modified_gmt":"2019-10-31T19:01:46","slug":"rezervnoe-kopirovanie-chast-4-obzor-i-testirovanie-zbackup-restic-borgbackup","status":"publish","type":"post","link":"https:\/\/prohoster.info\/hu\/blog\/administrirovanie\/rezervnoe-kopirovanie-chast-4-obzor-i-testirovanie-zbackup-restic-borgbackup","title":{"rendered":"Biztons\u00e1gi ment\u00e9s, 4. r\u00e9sz: A zbackup, restic, borgbackup \u00e1ttekint\u00e9se \u00e9s tesztel\u00e9se","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Biztons\u00e1gi<\/p>\n

<\/p>\n

A cikkben a szoftvereszk\u00f6z\u00f6ket fogjuk t\u00e1rgyalni, amelyek az adatfolyam darabokra (chunks) bont\u00e1s\u00e1val k\u00e9peznek egy t\u00e1rol\u00f3t.<\/p>\n

<\/p>\n

A t\u00e1rol\u00f3 elemei tov\u00e1bbi t\u00f6m\u00f6r\u00edt\u00e9st \u00e9s titkos\u00edt\u00e1st is kaphatnak, \u00e9s ami a legfontosabb \u2014 a k\u00e9s\u0151bbi biztons\u00e1gi ment\u00e9si folyamatok sor\u00e1n \u00fajra felhaszn\u00e1lhat\u00f3k.<\/p>\n

<\/p>\n

A biztons\u00e1gi ment\u00e9s ebben a t\u00e1rol\u00f3ban egy elnevezett, egym\u00e1ssal \u00f6sszekapcsolt elemek l\u00e1ncolata, p\u00e9ld\u00e1ul k\u00fcl\u00f6nb\u00f6z\u0151 hash-funkci\u00f3k alapj\u00e1n.<\/p>\n

<\/p>\n

T\u00f6bb hasonl\u00f3 megold\u00e1s l\u00e9tezik, \u00e9n h\u00e1romra fogok \u00f6sszpontos\u00edtani: zbackup, borgbackup \u00e9s restic.<\/p>\n

<\/a><\/noindex><\/p>\n

V\u00e1rt eredm\u00e9nyek<\/h3>\n

<\/p>\n

Mivel minden jel\u00f6lt valamilyen form\u00e1ban t\u00e1rol\u00f3 l\u00e9trehoz\u00e1s\u00e1t ig\u00e9nyli, az egyik legfontosabb t\u00e9nyez\u0151 a t\u00e1rol\u00f3 m\u00e9ret\u00e9nek \u00e9rt\u00e9kel\u00e9se lesz. Az ide\u00e1lis esetben ennek m\u00e9ret\u00e9nek nem szabad meghaladnia a 13 GB-ot, szerint a meg\u00e1llap\u00edtott m\u00f3dszertan szerint, vagy m\u00e9g kevesebbnek kell lennie \u2014 megfelel\u0151 optimaliz\u00e1l\u00e1s mellett.<\/p>\n

<\/p>\n

Emellett nagyon k\u00edv\u00e1natos, hogy lehet\u0151s\u00e9g legyen a f\u00e1jlok k\u00f6zvetlen biztons\u00e1gi ment\u00e9s\u00e9re, archiv\u00e1l\u00f3 haszn\u00e1lata n\u00e9lk\u00fcl, mint p\u00e9ld\u00e1ul a tar, valamint az ssh\/sftp k\u00f6zvetlen haszn\u00e1lata, tov\u00e1bbi eszk\u00f6z\u00f6k, p\u00e9ld\u00e1ul rsync \u00e9s sshfs n\u00e9lk\u00fcl.<\/p>\n

<\/p>\n

Biztons\u00e1gi ment\u00e9s l\u00e9trehoz\u00e1s\u00e1nak viselked\u00e9se:<\/strong><\/p>\n

<\/p>\n

    \n
  1. A t\u00e1rol\u00f3 m\u00e9rete az elt\u00e9r\u00e9sek m\u00e9ret\u00e9nek, vagy ann\u00e1l kisebbnek fog megfelelni.<\/li>\n
  2. Nagy terhel\u00e9s v\u00e1rhat\u00f3 a CPU-ra a t\u00f6m\u00f6r\u00edt\u00e9s \u00e9s\/vagy titkos\u00edt\u00e1s haszn\u00e1lata eset\u00e9n, \u00e9s val\u00f3sz\u00edn\u0171leg jelent\u0151s terhel\u00e9s \u00e9ri a h\u00e1l\u00f3zatot \u00e9s a lemezalrendszert, ha a ment\u00e9s \u00e9s\/vagy titkos\u00edt\u00e1s folyamata a biztons\u00e1gi ment\u00e9si t\u00e1rol\u00f3 szerveren zajlik.<\/li>\n
  3. Ha a t\u00e1rol\u00f3 megs\u00e9r\u00fcl \u2014 v\u00e1rhat\u00f3an k\u00e9sleltetett hiba l\u00e9p fel \u00faj biztons\u00e1gi ment\u00e9sek l\u00e9trehoz\u00e1sa sor\u00e1n, valamint a helyre\u00e1ll\u00edt\u00e1si k\u00eds\u00e9rletek sor\u00e1n is. Tov\u00e1bbi int\u00e9zked\u00e9seket kell tervezni a t\u00e1rol\u00f3 \u00e9ps\u00e9g\u00e9nek biztos\u00edt\u00e1s\u00e1ra, vagy be\u00e9p\u00edtett integrit\u00e1sellen\u0151rz\u0151 eszk\u00f6z\u00f6ket kell haszn\u00e1lni.<\/li>\n<\/ol>\n

    <\/p>\n

    A referencia\u00e9rt\u00e9kk\u00e9nt a tar haszn\u00e1lat\u00e1t tekintj\u00fck, ahogy azt az el\u0151z\u0151 cikkek egyik\u00e9ben bemutatt\u00e1k.<\/p>\n

    <\/p>\n

    A zbackup tesztel\u00e9se<\/h3>\n

    <\/p>\n

    A zbackup m\u0171k\u00f6d\u00e9si mechanizmusa az, hogy a program a bemeneti adatfolyamban megtal\u00e1lja az azonos adatokat tartalmaz\u00f3 ter\u00fcleteket, majd opcion\u00e1lisan t\u00f6m\u00f6r\u00edti, titkos\u00edtja \u0151ket, meg\u0151rzi minden ter\u00fcletet csak egyszer.<\/p>\n

    <\/p>\n

    A deduplik\u00e1l\u00e1shoz 64-bites k\u00f6rk\u00f6r\u00f6s hash-funkci\u00f3t alkalmaznak, amely cs\u00fasz\u00f3 ablakot haszn\u00e1l byte-alap\u00fa \u00f6sszehasonl\u00edt\u00e1sra a m\u00e1r megl\u00e9v\u0151 ad blokkokkal (hasonl\u00f3an a rsync-hez).<\/p>\n

    <\/p>\n

    A t\u00f6m\u00f6r\u00edt\u00e9shez lzma \u00e9s lzo ker\u00fcl alkalmaz\u00e1sra, t\u00f6bb sz\u00e1lon futva, m\u00edg a titkos\u00edt\u00e1shoz aes-t haszn\u00e1lnak. Az utols\u00f3 verzi\u00f3kban lehet\u0151s\u00e9g van a j\u00f6v\u0151beli r\u00e9gi adatok elt\u00e1vol\u00edt\u00e1s\u00e1ra a t\u00e1rol\u00f3b\u00f3l.
    \nA program written in C++ with minimal dependencies. The author was apparently inspired by the unix way, hence the program takes input from stdin when creating backups, providing a similar data stream to stdout during restoration. Therefore, zbackup can be used as a pretty good «bricks» when writing your own backup solutions. For example, for the article's author, this program has been the main backup tool for home machines since around 2014.<\/p>\n

    <\/p>\n

    Az adatfolyam hagyom\u00e1nyos tar form\u00e1tumban ker\u00fcl felhaszn\u00e1l\u00e1sra, hacsak m\u00e1sk\u00e9nt nem rendelkeznek.<\/p>\n

    \nN\u00e9zz\u00fck meg, mik lesznek az eredm\u00e9nyek:<\/b><\/p>\n

    A m\u0171k\u00f6d\u00e9s ellen\u0151rz\u00e9se 2 v\u00e1ltozatban t\u00f6rt\u00e9nt:<\/p>\n

    <\/p>\n

      \n
    1. repository j\u00f6n l\u00e9tre, \u00e9s a zbackup a forr\u00e1sadatokat tartalmaz\u00f3 szerveren fut, majd a repository tartalm\u00e1t \u00e1tkonvert\u00e1lj\u00e1k a biztons\u00e1gi m\u00e1solatokat t\u00e1rol\u00f3 szerverre.<\/li>\n
    2. repository j\u00f6n l\u00e9tre a biztons\u00e1gi m\u00e1solatokat t\u00e1rol\u00f3 szerveren, a zbackup ssh-n kereszt\u00fcl fut a biztons\u00e1gi m\u00e1solatokat t\u00e1rol\u00f3 szerveren, \u00e9s a data pipe-on ker\u00fclnek \u00e1tad\u00e1sra.<\/li>\n<\/ol>\n

      <\/p>\n

      Az els\u0151 v\u00e1ltozat eredm\u00e9nyei a k\u00f6vetkez\u0151k voltak: 43m11s \u2014 titkos\u00edtatlan repository \u00e9s lzma t\u00f6m\u00f6r\u00edt\u0151 haszn\u00e1lat\u00e1val, 19m13s \u2014 a t\u00f6m\u00f6r\u00edt\u0151 lzo-ra cser\u00e9l\u00e9sekor.<\/p>\n

      <\/p>\n

      A forr\u00e1sadatokat tartalmaz\u00f3 szerveren a terhel\u00e9s a k\u00f6vetkez\u0151 volt (ez egy lzma p\u00e9ld\u00e1t mutat, az lzo hasonl\u00f3an viselkedett, de az rsync ar\u00e1nya a k\u00f6r\u00fclbel\u00fcl a negyede volt az id\u0151nek):<\/p>\n

      <\/p>\n

      \"Biztons\u00e1gi<\/a><\/noindex><\/p>\n

      <\/p>\n

      J\u00f3l l\u00e1that\u00f3, hogy egy ilyen biztons\u00e1gi m\u00e1solat k\u00e9sz\u00edt\u00e9si folyamat csak viszonylag ritka \u00e9s kis v\u00e1ltoztat\u00e1sok eset\u00e9n alkalmazhat\u00f3. Ezenk\u00edv\u00fcl er\u0151sen aj\u00e1nlott, hogy a zbackup 1 sz\u00e1lra legyen korl\u00e1tozva, mivel k\u00fcl\u00f6nben nagyon magas CPU-terhel\u00e9st okozhat, mivel a program nagyon j\u00f3l tud p\u00e1rhuzamosan m\u0171k\u00f6dni. A lemezterhel\u00e9s alacsony volt, ami \u00f6sszess\u00e9g\u00e9ben a modern SSD-alap\u00fa lemezrendszern\u00e9l \u00e9szrevehetetlen. A t\u00e1voli szerverre val\u00f3 adatszinchroniz\u00e1l\u00e1s folyamat\u00e1nak elindul\u00e1sa is egy\u00e9rtelm\u0171en l\u00e1that\u00f3, a sebess\u00e9g hasonl\u00f3 a megszokott rsync-hez, \u00e9s a biztons\u00e1gi m\u00e1solatokat t\u00e1rol\u00f3 szerver lemezrendszer\u00e9nek teljes\u00edtm\u00e9ny\u00e9be \u00fctk\u00f6zik. A megk\u00f6zel\u00edt\u00e9s h\u00e1tr\u00e1nya a helyi repository t\u00e1rol\u00e1sa, \u00e9s ennek eredm\u00e9nyek\u00e9nt az adatok duplik\u00e1l\u00f3d\u00e1sa.<\/p>\n

      <\/p>\n

      A m\u00e1s gyakorlatias \u00e9s \u00e9rdekesebb v\u00e1ltozat a zbackup azonnali ind\u00edt\u00e1sa a biztons\u00e1gi m\u00e1solatok t\u00e1rol\u00e1s\u00e1ra szolg\u00e1l\u00f3 szerveren.<\/p>\n

      <\/p>\n

      El\u0151sz\u00f6r a titkos\u00edt\u00e1s n\u00e9lk\u00fcli, lzma t\u00f6m\u00f6r\u00edt\u0151vel v\u00e9gzett m\u0171k\u00f6d\u00e9st fogjuk ellen\u0151rizni:<\/p>\n

      <\/p>\n

      \"Biztons\u00e1gi<\/a><\/noindex><\/p>\n

      <\/p>\n

      Minden tesztind\u00edt\u00e1s fut\u00e1si ideje:<\/p>\n

      <\/p>\n

      Ind\u00edt\u00e1s 1
      \nInd\u00edt\u00e1s 2
      \nInd\u00edt\u00e1s 3<\/p>\n

      39m45s
      \n40m20s
      \n40p3mp<\/p>\n

      7m36s
      \n8m3s
      \n7m48s<\/p>\n

      15m35s
      \n15m48s
      \n15m38s<\/p>\n

      <\/p>\n

      Ha az aes titkos\u00edt\u00e1st aktiv\u00e1ljuk, az eredm\u00e9nyek meglehet\u0151sen hasonl\u00f3ak:<\/p>\n

      <\/p>\n

      \"Biztons\u00e1gi<\/a><\/noindex><\/p>\n

      <\/p>\n

      Ugyanezek a adatok titkos\u00edt\u00e1ssal fut\u00f3 ideje:<\/p>\n

      <\/p>\n

      Ind\u00edt\u00e1s 1
      \nInd\u00edt\u00e1s 2
      \nInd\u00edt\u00e1s 3<\/p>\n

      43m40s
      \n44m12s
      \n44m3s<\/p>\n

      8m3s
      \n8m15s
      \n8m12s<\/p>\n

      15m0s
      \n15m40s
      \n15m25s<\/p>\n

      <\/p>\n

      Ha a titkos\u00edt\u00e1st az lzo t\u00f6m\u00f6r\u00edt\u00e9ssel kombin\u00e1ljuk, az al\u00e1bbi eredm\u00e9nyeket kapjuk:<\/p>\n

      <\/p>\n

      \"Biztons\u00e1gi<\/a><\/noindex><\/p>\n

      <\/p>\n

      M\u0171k\u00f6d\u00e9si id\u0151:<\/p>\n

      <\/p>\n

      Ind\u00edt\u00e1s 1
      \nInd\u00edt\u00e1s 2
      \nInd\u00edt\u00e1s 3<\/p>\n

      18m2s
      \n18m15s
      \n18m12s<\/p>\n

      5m13s
      \n5m24s
      \n5m20s<\/p>\n

      8m48s
      \n9m3s
      \n8m51s<\/p>\n

      <\/p>\n

      A kapott t\u00e1rol\u00f3 m\u00e9rete relat\u00edve azonos volt, 13 GB-ra r\u00fagott. Ez azt jelenti, hogy a deduplik\u00e1ci\u00f3 helyesen m\u0171k\u00f6dik. Az lzo alkalmaz\u00e1sa a m\u00e1r t\u00f6m\u00f6r\u00edtett adatokon is k\u00e9zzelfoghat\u00f3 hat\u00e1st gyakorol, a zbackup \u00f6sszes\u00edtett fut\u00e1si ideje szorosan megk\u00f6zel\u00edti a duplicity\/duplicati id\u0151t, de 2-5-sz\u00f6r elmarad a librsync alap\u00fa megold\u00e1sokt\u00f3l.<\/p>\n

      <\/p>\n

      A el\u0151ny\u00f6k nyilv\u00e1nval\u00f3ak \u2014 a helymegtakar\u00edt\u00e1s a biztons\u00e1gi m\u00e1solatok t\u00e1rol\u00e1s\u00e1ra szolg\u00e1l\u00f3 szerveren. A t\u00e1rol\u00f3 ellen\u0151rz\u00e9s\u00e9re szolg\u00e1l\u00f3 eszk\u00f6z\u00f6ket a zbackup szerz\u0151je nem biztos\u00edtja, ez\u00e9rt javasolt a hibamentes lemezmeghajt\u00f3 t\u00f6mb vagy felh\u0151szolg\u00e1ltat\u00f3 haszn\u00e1lata.<\/p>\n

      <\/p>\n

      \u00d6sszess\u00e9g\u00e9ben meglehet\u0151sen j\u00f3 benyom\u00e1st kelt, annak ellen\u00e9re, hogy a projekt k\u00f6r\u00fclbel\u00fcl 3 \u00e9ve stagn\u00e1l (az utols\u00f3 funkci\u00f3k\u00e9r\u00e9st k\u00f6r\u00fclbel\u00fcl egy \u00e9ve adt\u00e1k be, de v\u00e1lasz n\u00e9lk\u00fcl).<\/p>\n

      <\/p>\n

      Borgbackup tesztel\u00e9se<\/h3>\n

      <\/p>\n

      A Borgbackup az attic forkja, egy hasonl\u00f3 zbackup rendszer. Python nyelven k\u00e9sz\u00fclt, \u00e9s hasonl\u00f3 k\u00e9pess\u00e9glist\u00e1val rendelkezik, de tov\u00e1bbi funkci\u00f3kkal b\u0151v\u00fclt:<\/p>\n

      <\/p>\n