Многоступенчатая Организация Резервного Хранилища Для Самых Маленьких

Совсем недавно по планете прокатились волны WannaCry и его клонов.

А сама проблема программ-вымогателей стоит перед системными администраторами уже более 10 лет. Рано или поздно все реализованные и реализованные меры по защите от программ-вымогателей не помогают, и все же находится пользователь, который открывает письмо, вложение и получает полный «букет».

Системный администратор также получает массу «приятных и увлекательных» часов.

И тогда все отчетливо начинают понимать, что нужны резервные копии (много, разные, в разных местах).

Те.

Настоятельно рекомендуется следовать правилу 3-2-1, придуманному и описанному Питером Крогом.

Данная статья — пример, который помогает реализовать это правило «на коленке» — без приобретения дорогостоящего оборудования (в условиях жесткой экономии).

Итак – условия решаемой задачи:

Для Hyper-V подойдет та же статья); • Имеется десяток виртуальных машин, содержимое которых не хочется потерять, если их обработает автоматизированный скрипт-вымогатель; • Имеется система резервного копирования от Veeam (бесплатная версия, резервное копирование осуществляется с помощью PowerShell и Task Schedule).

Задания:

Кстати, на ZFS тоже делаются снапшоты, которые автоматически удаляются по заданному расписанию (zfSnap+Cron); • Имейте автономную копию «резервных копий» на съемном носителе.

Выполнение:

Решение проблемы синхронизации резервных копий между основным сервером (Windows) и NAS-сервером (FreeBSD):

И я решил реализовать этот скрипт на другом инструменте.

Пятиминутный поиск и 10 минут тестирования показали наличие вполне работоспособного и готового решения: powershell-синхронизация-папки Сценарий оказался отличным: • Работает как с локальными дисками, так и с сетевыми ресурсами; • Позволяет исключить определенные файлы из задачи; • Позволяет синхронизировать файлы по заданному шаблону • Работает на максимальной скорости (т. е.

на той скорости, которую могут выдать оборудование и сеть — синхронизация происходит на этой скорости, в отличие от робокопии).

В результате на главном сервере в Task Schedule появился стек задач вида:

   

 powershell.exe "C:\Scripts\syncfolder.ps1  -SourceFolder:G:\Backups\WEBAPPS -TargetFolder:\\192.168.0.232\backups$\WEBAPPS"

   

Решение проблемы создания автономных резервных копий:

Для его идентификации предлагается использовать атрибут «Дружественное имя».

Если вы предпочитаете использовать другие атрибуты, распечатайте полный список (get-disk | select *).

Или посмотрите список доступных свойств и методов (get-disk | get-member).

Итого первая часть скрипта:

# Find USB disk by FriendlyName $mybackupdisk = get-disk | where {$_.FriendlyName -like 'WD Elements 25A3 USB Device'}

Далее необходимо перевести диск из Оффлайн в Онлайн, а также убедиться, что диск находится в режиме Чтение-Запись (иногда по неизвестной причине после перехода в Онлайн диск становился доступным только для чтения.

Чтобы узнать диск номер, используйте свойство Number ($mybackupdisk.Number).

Получаем кусок:

# Make disk Online Set-Disk -Number $mybackupdisk.Number -IsOffline $False Start-Sleep -s 5 # Make disk Writeable (some times it ReadOnly after online - shit happens.) Set-Disk –Number $mybackupdisk.Number -IsReadonly $False Start-Sleep -s 5

Для определения буквы диска проделаем следующий трюк — поставим на USB-накопитель метку (имя): VMUSBBACKUPS (либо через Диспетчер дисков, либо с помощью команды Set-Volume).

Далее командой Get-Volume определяем букву подключенного USB-накопителя (предварительно переведя его в Online):

# Find Disk Volume $usbvolumename = Get-Volume | where {$_.FileSystemLabel -like 'VMUSBBACKUPS'}

И собственно копирование необходимых данных на диск: Создайте каталог с текущей датой в имени:

$date = Get-Date $newbackupfolder = $date.ToString("yyyy-MM-dd") # Full Backup Fath $createdirfullpath = $usbvolumename.DriveLetter + ":\" + $newbackupfolder # Create Backup Directory New-Item -ItemType directory -Path $createdirfullpath -Force -Confirm:$false Start-Sleep -s 2

Копирование резервных копий:

# Source Backup Dir (with backups) $sourcebackup = "F:\Backups\VCENTER\" # Copy to USB from Disk Copy-Item $sourcebackup -Destination $createdirfullpath -Recurse Start-Sleep -s 5

Другой вариант, когда нам не нужно каждый раз создавать новые каталоги и копии, а перезаписывать файлы новыми версиями, тогда мы используем ранее найденный скрипт для синхронизации каталога А с Б:

# Sync from HDD to USB: C:\Scripts\syncfolder.ps1 -SourceFolder:F:\Backups\ -TargetFolder:$usbvolumename.DriveLetter:\VMs\ Start-Sleep -s 5

В любом случае, когда вы закончите копирование или синхронизацию, крайне желательно сбросить кэш операций (из ОЗУ на HDD/USB) командой:

# Write USB Disk Cache before offline Write-VolumeCache $usbvolumename.DriveLetter Start-Sleep -s 5

И не забудьте еще раз перевести диск из Online в Offline:

# Place USB to Offline Set-Disk -Number $mybackupdisk.Number -IsOffline $True

Полученные результаты:

Можно вообще иметь пару дисков - и просто менять их 1-2 раза в месяц (один на сейф).

Поскольку 95% времени USB-накопитель находится в автономном режиме, его всегда можно безопасно удалить с сервера.

Моя статистика:

Полные сценарии можно скачать с Google Disk: Примеры резервного копирования Теги: #Резервное копирование #PowerShell #резервное копирование

• Шпионское По – Виноват Ваш Веб-Браузер!

  19 Oct, 24

• Делимся Отчетами 2020 И Анонсируем Конференции 2021

  19 Oct, 24

• Ежегодное Награждение Лучших На Демосцене По Версии Scene.org

  19 Oct, 24

• Пользователи Ipad Жалуются На Качество Wi-Fi-Соединения

  19 Oct, 24

• Незаменимый Бесполезный Человек

  19 Oct, 24

• Драгоценный Камень The_Sortable_Tree

  19 Oct, 24

• Альтернатива Itunes Для Пользователей Mac Os

  19 Oct, 24

• Лужков Купил Москва.ру

  19 Oct, 24

• Шпаргалка По Ubuntu

  19 Oct, 24

• Wi-Fi-Радио

  19 Oct, 24