Sigurnosno kopiranje i vraćanje

Aplikacija se zove „Ticket System Backup & Restore“. Stoji pokraj sustava za tikete i ima vlastiti prečac na radnoj površini.

Postoji verzija za Windows i jedna za Linux. To je ista aplikacija, samo izgrađena za svaki operacijski sustav.

Ima šest kartica. „Restore“ nabraja sigurnosne kopije koje imate, „Create Backup“ radi novu, „Schedule“ vodi vremenski raspored, „Encryption“ prikazuje ključ za oporavak, „Settings“ prikazuje putove, a „Log“ zapisnik.

Postavke su već ispunjene. Pri prvom pokretanju aplikacija sama utvrđuje gdje sustav za tikete živi.

Mapa za sigurnosne kopije stoji pod „Backup directory“. Možete je promijeniti, primjerice na drugi disk.

Na Windowsima aplikacija pri pokretanju traži administratorska prava. Njezine postavke vrijede za svakog administratora računala i žive u „%ProgramData%\SMITEY\backup-app“.

Instalacija dnevnu sigurnosnu kopiju postavlja sama. Ona radi u 23:00 u vremenskoj zoni sustava za tikete.

Raspored živi u operacijskom sustavu. Na Windowsima je to Task Scheduler, na Linuxu usluga cron. Nikakva dodatna usluga stoga ne radi samo zbog sigurnosnih kopija.

Sigurnosnoj kopiji ne treba da je netko prijavljen. Na poslužitelju na koji se nitko nikada ne prijavljuje ona svejedno radi.

Redak ispod gumba kaže vam postoji li zadatak doista u operacijskom sustavu. Označen okvir govori samo o tome što je spremljeno.

Sigurnosne se kopije čuvaju u pet stupnjeva: 14 dana, 4 tjedna, 12 mjeseci, 4 tromjesečja i 5 godina. Sigurnosna kopija ostaje dok je u jednom od tih stupnjeva najnovija u svojem razdoblju.

Broje se kalendarski dani, a ne datoteke. Dvije sigurnosne kopije u jednom danu jedan su dan.

Sigurnosne kopije koje stvorite ručno nikada se ne brišu automatski. To znači 0 kod „Keep manual“.

Ako promijenite raspored, vaša promjena preživljava ažuriranje. Instalacija ga postavlja samo ako nikada niste postavili raspored. Ako ste sigurnosno kopiranje isključili, ostaje isključeno. I „Remove all scheduled tasks“ traje: ažuriranje nakon toga ne postavlja raspored ponovno.

Sigurnosna kopija sadrži sve što čini stanje vašeg sustava. To su baza podataka, privici, arhiva i ključevi. Nedostaje samo baza podataka izvan SMITEY-ja.

Ključevi su dio koji se lako previdi. Oni dešifriraju pohranjene pristupne podatke, primjerice one vašeg računa e-pošte. Bez njih bi se vraćanje vratilo s mrtvim pristupnim podacima.

Svaka nova sigurnosna kopija jedna je šifrirana datoteka s nastavkom „.smbk“. Sadrži po jednu datoteku za svaki volumen, popis svojeg sadržaja i, ako je uključena, bazu podataka kao tekstualnu datoteku.

Sustav pritom nastavlja raditi. Vaši agenti sigurnosnu kopiju uopće ne primijete.

„Estimate size“ unaprijed vam kaže kolika je baza podataka. Volumeni s privicima dolaze povrh toga. Sigurnosna kopija nije sažeta.

Ništa se nikada ne prebrisuje. Svaka je sigurnosna kopija vlastita datoteka, a stare uklanja samo čišćenje.

Sigurnosne kopije mogu čitati samo administratori. Isto vrijedi za konfiguracijsku datoteku i datoteku s podacima za prvu prijavu u instalacijskoj mapi. Instalacijski program i svako ažuriranje sami postavljaju ta prava.

Ako vaša baza podataka radi na vlastitom poslužitelju, a ne u spremniku SMITEY, aplikacija je ne može sigurnosno kopirati. Tada je sigurnosno kopirajte vlastitim alatima. U tom slučaju kopija sadrži samo privitke, arhive i ključeve, šifrirane kao i obično. Ažuriranje samo prepoznaje takvu bazu podataka i prebacuje aplikaciju. Do tada dnevna sigurnosna kopija na takvoj instalaciji ne uspijeva, osim ako je prije toga ručno ne prebacite. Na naredbenom retku to možete učiniti i ručno naredbom „config --database external“. Naredbom „config --database bundled“ vraćate se natrag.

Svaka nova sigurnosna kopija je šifrirana. To vrijedi za kopije iz rasporeda, ručno napravljene kopije i kopije prije ažuriranja. Ne morate ništa uključivati.

Sigurnosne kopije šifriraju se algoritmom AES-256. Instalacija sama stvara ključ. Na postojećoj instalaciji stvara se prvim ažuriranjem na verziju sa šifriranjem. Na poslužitelju je pohranjen zaštićeno. Čitati ga mogu samo administratori.

To štiti kopije izvan poslužitelja. Tko pronađe sigurnosnu kopiju na mrežnom disku, USB štapiću ili u internetskoj pohrani, ne može je pročitati bez ključa. Tko kontrolira sam poslužitelj, ima i ključ.

Ključ za oporavak je isti ključ u obliku koji možete zapisati. Počinje s „SMBK-“. Nalazite ga na kartici „Encryption“ i u datoteci „SMITEY-credentials.txt“ u mapi instalacije. Ako ste tu datoteku obrisali, ključ i dalje nalazite na kartici „Encryption“.

„Copy“ stavlja ključ u međuspremnik. „Save to file...“ sprema ga s ID-om ključa i datumom u tekstualnu datoteku. Čuvajte je primjerice u upravitelju lozinki ili na papiru u sefu.

Dok ne potvrdite da je ključ pohranjen, aplikacija pri vrhu prikazuje žutu traku. Za potvrdu kliknite „I stored the key outside this server“ i odgovorite na pitanje s „Yes“. Traka tada nestaje. Kartica zatim prikazuje kada ste potvrdili.

ID ključa kaže kojem poslužitelju pripada sigurnosna kopija. Ako kopija ne pripada ovom poslužitelju, aplikacija navodi njezin ID ključa. Zatim traži odgovarajući ključ za oporavak.

Ako aplikacija ne može pročitati ključ, ne izrađuje sigurnosnu kopiju. Ne izrađuje ni nešifriranu. U tom slučaju kartica „Encryption“ kaže da se ključ ne može pročitati. Ako datoteke ključa uopće nema, sljedeća sigurnosna kopija stvara novi ključ. Žuta se traka tada ponovno pojavljuje, jer i novi ključ treba pohraniti. Starije sigurnosne kopije i dalje se mogu otvoriti samo starim ključem za oporavak.

Starije sigurnosne kopije u ZIP formatu nisu šifrirane. Još ih uvijek možete vratiti. Kartica pokazuje koliko ih ima. Čišćenje ih uklanja po istim pravilima kao i svaku drugu sigurnosnu kopiju.

Na poslužitelju bez radne površine „key --show“ prikazuje isto na naredbenom retku.

Na kartici „Restore“ birate sigurnosnu kopiju koju želite natrag. Zatim kliknete „Restore“.

Aplikacija prvo pita. Kaže što će se dogoditi: današnje se stanje prebrisuje, a aplikacija ponovno pokreće spremnike. Ako su u današnjem stanju neke osobe anonimizirane, slijedi drugo pitanje. Ono navodi njihov broj i pita treba li ih nakon vraćanja ponovno anonimizirati. „Yes“ je unaprijed odabrano. S „No“ se kopija vraća bez tog koraka. Ako umjesto toga zatvorite prozor, ništa se ne vraća.

Kvačica „Wipe target volumes before restore“ prvo prazni volumene. Tako ne ostaje nijedna datoteka koje nije bilo u trenutku izrade sigurnosne kopije.

Koraci se pojavljuju na kartici „Log“. Ondje jedan po jedan vidite što je aplikacija učinila. Ako ste na drugo pitanje odgovorili s „Yes“, redak na kraju kaže koliko će anonimizacija sustav za tikete ponovno primijeniti sljedeće noći. Ako se ne mogu prenijeti, zapisnik umjesto toga prikazuje upozorenje. Ako je bilo upozorenja, statusni redak na dnu prozora navodi njihov broj.

Ako sigurnosna kopija sadrži bazu podataka, vraća se cjelokupno stanje. Tiketi, komentari, povijest, privici, zabilježeno vrijeme i baza znanja opet su tu onakvi kakvi su bili u trenutku izrade sigurnosne kopije.

Nakon toga je sustav opet upotrebljiv. Na maloj instalaciji to traje manje od minute.

Ako sigurnosna kopija sadrži bazu podataka, ona se vraća u cijelosti ili nikako. Za njom slijede volumeni. Ako neki volumen ne uspije, baza podataka je već vraćena, ali datoteke mogu nedostajati; kartica „Log“ pokazuje koji korak nije uspio. Aplikacija nakon toga u svakom slučaju ponovno pokreće spremnike, čak i ako vraćanje nije uspjelo.

Sigurnosna kopija iz starije verzije može se vratiti u noviju. Pri sljedećem pokretanju sustav bazu podataka dovodi na svoju verziju.

Privole i odjave od ankete zadovoljstva prenose se bez pitanja. To vrijedi i ako na drugo pitanje odgovorite „No“. Aplikacija ih čita iz pokrenute instalacije prije vraćanja. Nakon toga redak na kartici „Log“ navodi broj, na primjer „12 consent and unsubscribe record(s) were carried over.“ Sustav tiketa preuzima ih pri prvom pokretanju. Privola ili odjava napravljena nakon sigurnosne kopije stoga ostaje važeća. Ako prijenos ne uspije, zapisnik prikazuje upozorenje. Vraćanje se ipak računa kao uspješno.

Aplikacija prvo u potpunosti provjerava šifriranu sigurnosnu kopiju. U međuvremenu statusni redak kaže „Checking the encrypted backup before anything is changed...“. Tek tada zaustavlja spremnike. Ako je datoteka oštećena ili izmijenjena, zaustavlja se i javlja „The backup file is damaged. Nothing was changed.“

Ako sigurnosna kopija potječe s drugog poslužitelja, aplikacija traži ključ za oporavak tog poslužitelja. To se događa nakon pitanja. Prozor „Recovery key needed“ navodi ID ključa sigurnosne kopije. Isti se prozor pojavljuje ako ključ ovog poslužitelja nedostaje.

Pogreška u tipkanju uočava se prije nego što se išta promijeni. Statusni redak tada javlja „The recovery key has a typing error. Check each character.“ Nakon toga prozor pita ponovno. Ako ključ pripada drugoj sigurnosnoj kopiji, statusni redak javlja „This recovery key does not belong to this backup.“ S „Cancel“ aplikacija staje i javlja „Restore cancelled. Nothing was changed.“

Aplikacija ne preuzima ključ koji ste unijeli. Zadržava vlastiti. Nove se sigurnosne kopije i dalje izrađuju ključem ovog poslužitelja. Ako vraćate na novom poslužitelju, pohranite i ključ za oporavak tog poslužitelja.

Sigurnosna kopija bez baze podataka vraća samo privitke, arhive i ključeve. Postojeći ključevi ostaju. Baza podataka ostaje kakva jest. Aplikacija to kaže prije vraćanja i pita. S „No“ se ništa ne mijenja.

Ako je instalacija postavljena na vlastitu bazu podataka, aplikacija preskače dio s bazom podataka čak i kada sigurnosna kopija sadrži bazu podataka. To se odnosi, primjerice, na stariju sigurnosnu kopiju. Aplikacija prije toga pita. S „No“ se ništa ne mijenja.

Poslužitelj često nema radnu površinu. Zato ista aplikacija radi i kao naredba.

Svakodnevno trebate pet naredbi: „backup“ sprema, „list“ prikazuje sigurnosne kopije koje imate, „restore“ vraća jednu, „schedule“ postavlja raspored, a „config“ prikazuje postavke. Za ključ dolaze još „key“ i „decrypt“.

Iza njih stoji ista aplikacija kao i u prozoru. Nema drugog puta koji radi nešto drugo.

Aplikacija stoji u „/opt/smitey/Backup“. Pozivate je pomoću „sudo“ i dodajete naredbu. Spremnici rade kao „root“, pa i sigurnosnoj kopiji trebaju ta prava.

Šest okvira ispod možete kopirati. Oni pokrivaju ono što u svakodnevnom radu doista treba.

I vraćanje ovdje pita. Izvršava se tek kada dodate „--yes“. Tada prenosi i anonimizacije iz današnjeg stanja, kao „Yes“ u prozoru. S „--no-reapply“ izvršava se bez tog koraka.

Na poslužitelju postoji datoteka u kojoj se sve to može pročitati. Zove se „BACKUP-RESTORE.txt“ i stoji u „/opt/smitey“. Ona još jednom, vašim tempom, prolazi kroz raspored, svaku naredbu i put natrag. Postoji na njemačkom i engleskom: ako ste pri instalaciji odabrali njemački, dobivate njemačku, inače englesku. Obje inačice stoje i pod „/opt/smitey/docs“.

„key --show“ prikazuje ključ za oporavak, ID ključa i broj nešifriranih sigurnosnih kopija. Kad je ključ pohranjen izvan poslužitelja, to potvrđujete naredbom „key --confirm-stored“.

Sigurnosnu kopiju s drugog poslužitelja vraćate opcijom „--key-file“. Datoteka koju navedete sadrži ključ za oporavak. Za to radi i datoteka iz „Save to file...“. Umjesto datoteke možete upotrijebiti i varijablu okruženja „SMITEY_BACKUP_KEY“. S „sudo“ je stavljate izravno ispred programa, dakle „sudo SMITEY_BACKUP_KEY=<ključ> /opt/smitey/Backup/TicketSystemBackup restore …“. Ključ tada završava u povijesti ljuske. Ako ključ ne odgovara, ništa se ne mijenja.

„decrypt“ zapisuje sadržaj sigurnosne kopije kao nešifrirane datoteke u praznu mapu. Te datoteke nisu šifrirane. Sadrže lozinke i osobne podatke. Obrišite ih čim završite.

Sigurnosne su kopije datoteke u mapi koju ste postavili. Ta je mapa na istom stroju kao i sustav za tikete.

Za uobičajene slučajeve to dobro radi. Greškom obrisani podaci, ažuriranje koje je pošlo po zlu ili pogreška u podacima time su pokriveni.

Ne pomaže protiv kvara diska. Ako diska nema, s njim nema ni sigurnosnih kopija.

Zato datoteke kopirajte negdje drugdje. Dovoljni su mrežni disk, drugi poslužitelj ili spremište u mreži.

Kopirana se datoteka može učitati natrag na bilo koji poslužitelj. Na drugom poslužitelju za to trebate ključ za oporavak. Pomoću „Import backup file…“ vraćate datoteku u popis.

Kopije su šifrirane. Nitko ih ne može pročitati bez ključa za oporavak. Zato ključ ne čuvajte uz kopije. Starije kopije s nastavkom „.zip“ nisu šifrirane.

Ažuriranje prethodno radi vlastitu sigurnosnu kopiju. To se događa neovisno o vašem rasporedu i bez ijedne vaše kvačice.

Sprema isto što i uvijek: bazu podataka, privitke, arhive i ključeve. Ako baza podataka radi izvan SMITEY-ja, ažuriranje sprema samo privitke, arhive i ključeve.

Tu sigurnosnu kopiju izrađuje aplikacija „Ticket System Backup & Restore“. Šifrirana je kao i svaka druga i stoji u istoj mapi. U popisu je njezina vrsta „Update“. Čuvaju se tri najnovije takve kopije. Starije aplikacija sama briše.

Napomena prije ažuriranja to i kaže. Ne morate se sami sjetiti da prvo spremite.

Ako ta sigurnosna kopija ne uspije, ažuriranje se zaustavlja prije nego što se išta zamijeni. Baza podataka izvan SMITEY-ja ne zadržava ažuriranje. Ažuriranje tada postavlja aplikaciju tako da dnevna sigurnosna kopija također izostavlja bazu podataka. Tu bazu podataka sigurnosno kopirajte vlastitim alatima.