Backup in die Cloud - Versionsgeschichte

Neobiker: /* Anwendungsfall 2 */

2021-09-12T07:40:38Z

Anwendungsfall 2

← Nächstältere Version		Version vom 12. September 2021, 09:40 Uhr
Zeile 263:		Zeile 263:

	=== Anwendungsfall 2 ===		=== Anwendungsfall 2 ===
			SSHFS wird als Alternative zu webdav verwendet, um den Cloud-Speicher zu mounten

	Es wird rsync direkt mittels SSH zur Synchronisation der Dateien benutzt~~. SSHFS wird als Alternative zu webdav verwendet, um den Cloud-Speicher zu mounten~~:		Es wird rsync direkt mittels SSH zur Synchronisation der Dateien benutzt:
	<pre>		<pre>
	alias sshfs_1blu='sshfs <login>@<webhosting_host>.1blu.de: /mnt/webdav/1blu/<login>/'		alias sshfs_1blu='sshfs <login>@<webhosting_host>.1blu.de: /mnt/webdav/1blu/<login>/'

Neobiker: /* Anwendungsfall 1 */

2021-09-12T07:38:57Z

Anwendungsfall 1

← Nächstältere Version		Version vom 12. September 2021, 09:38 Uhr
Zeile 252:		Zeile 252:
	=== Anwendungsfall 1 ===		=== Anwendungsfall 1 ===

	Homeverzeichnisse per WebDav in MagentaCloud von T-Online sichern, wurde im Artikel ausgeführt		Homeverzeichnisse per WebDav in MagentaCloud von T-Online sichern, wurde im Artikel ausgeführt.

	Verzeichnis von T-Online mounten (/etc/fstab Eintrag ist vorhanden, oder alias verwenden):		Verzeichnis von T-Online mounten (/etc/fstab Eintrag ist vorhanden, oder alias verwenden):
	<pre>$ mount /mnt/webdav/t-online/neobiker/		<pre>$ mount /mnt/webdav/t-online/neobiker/

Neobiker: /* cryptfs-backup-cloud */

2021-09-12T07:29:28Z

cryptfs-backup-cloud

← Nächstältere Version		Version vom 12. September 2021, 09:29 Uhr
Zeile 133:		Zeile 133:
	<pre>$ cryptfs-backup-cloud [-c] [Konfiguration1] [Konfiguration2] […]</pre>		<pre>$ cryptfs-backup-cloud [-c] [Konfiguration1] [Konfiguration2] […]</pre>

	Die Option '''-c''' (check) ermittelt per ''du -csh'' den belegten Speicherplatz aller Daten-Verzeichnisse, wobei '''-x''' einzelne Verzeichnisse vom Backup ausschliesst. Die Angabe der Grösse des Backup hilft beim Verteilen der Datenmengen auf die verschiedenen Cloud-Speicher und deren ~~freie~~ Kapazität.		Die Option '''-c''' (check) ermittelt per ''du -csh'' den belegten Speicherplatz aller Daten-Verzeichnisse, wobei '''-x''' einzelne Verzeichnisse vom Backup ausschliesst. Die Angabe der Grösse des Backup hilft beim Verteilen der Datenmengen auf die verschiedenen Cloud-Speicher und deren freier Kapazität.

	<pre>$ cryptfs-backup-cloud -c t-online_neobiker		<pre>$ cryptfs-backup-cloud -c t-online_neobiker

Neobiker: /* Cloud Backup */

2021-09-12T07:22:11Z

Cloud Backup

← Nächstältere Version		Version vom 12. September 2021, 09:22 Uhr
Zeile 37:		Zeile 37:

	== Cloud Backup ==		== Cloud Backup ==
	Wenden wir uns dem Thema Cloud-Backup zu. Wir haben ~~vermutlih~~ alle (erzwungenermaßen) bereits Accounts bei mehreren Cloud-Providern wie z.B Google, Microsoft, T-Online um nur einige zu nennen. Viele bieten auch mehr oder weniger kostenlosen oder zusätzlichen Cloud-Speicher an, der selten Verwendung findet. Warum sollten wir also diesen allzeit und weltweit zur Verfügung stehenden Datenspeicher nicht dafür nutzen, unsere wichtigen Daten dort verschlüsselt zu speichern? Dem steht nur die durch dezentrale Zersplitterung entstehende Aufwand zur Beherrschung des Datenchaos entgegen. Doch dem kann abgeholfen werden.		Wenden wir uns dem Thema Cloud-Backup zu. Wir haben vermutlich alle (erzwungenermaßen) bereits Accounts bei mehreren Cloud-Providern wie z.B Google, Microsoft, T-Online um nur einige zu nennen. Viele bieten auch mehr oder weniger kostenlosen oder zusätzlichen Cloud-Speicher an, der selten Verwendung findet. Warum sollten wir also diesen allzeit und weltweit zur Verfügung stehenden Datenspeicher nicht dafür nutzen, unsere wichtigen Daten dort verschlüsselt zu speichern? Dem steht nur die durch dezentrale Zersplitterung entstehende Aufwand zur Beherrschung des Datenchaos entgegen. Doch dem kann abgeholfen werden.

	Die Idee ist, dass wir die '''vorhandenen unterschiedlichen Cloud-Speicher für ein Backup der wichtigen persönlichen Dateien nutzen'''. Dieser lässt ich normalerweise über Protokolle wie '''webdav''' oder '''SSH/SFTP''' auf dem eigenen Rechner einbinden. Zur Synchronisierung der Dateien in die Cloud kommt '''rsync''' zum Einsatz. Entweder in Kombination mit SSH, oder per webdav werden die Daten per '''gocryptfs''' verschlüsselt und in die Cloud kopiert.		Die Idee ist, dass wir die '''vorhandenen unterschiedlichen Cloud-Speicher für ein Backup der wichtigen persönlichen Dateien nutzen'''. Dieser lässt ich normalerweise über Protokolle wie '''webdav''' oder '''SSH/SFTP''' auf dem eigenen Rechner einbinden. Zur Synchronisierung der Dateien in die Cloud kommt '''rsync''' zum Einsatz. Entweder in Kombination mit SSH, oder per webdav werden die Daten per '''gocryptfs''' verschlüsselt und in die Cloud kopiert.

Neobiker: /* LUKS und GoCryptFS */

2021-09-12T07:19:32Z

LUKS und GoCryptFS

← Nächstältere Version		Version vom 12. September 2021, 09:19 Uhr
Zeile 16:		Zeile 16:

	=== LUKS und GoCryptFS ===		=== LUKS und GoCryptFS ===
	Ein früherer Defekt einer nagelneuen 4TB Disk innerhalb der Garantie zog aufgrund des Hardware-Fehlers einen zwei Wochen dauernden Löschvorgang der Disk nach sich - wegen der Garantie musste ich die Disk ja zurücksenden und konnte sie nicht einfach vernichten. In Kombination mit den Sicherheitsbedenken des Einsatzes von EncFS für Backup-Szenarien in Cloud-Speicher ist demzufolge die transparente '''Vollverschlüsselung''' aller Daten auf den Festplatten ~~mitels~~ LUKS und der Einsatz von gocryptfs naheliegend.		Ein früherer Defekt einer nagelneuen 4TB Disk innerhalb der Garantie zog aufgrund des Hardware-Fehlers einen zwei Wochen dauernden Löschvorgang der Disk nach sich - wegen der Garantie musste ich die Disk ja zurücksenden und konnte sie nicht einfach vernichten. In Kombination mit den Sicherheitsbedenken des Einsatzes von EncFS für Backup-Szenarien in Cloud-Speicher ist demzufolge die transparente '''Vollverschlüsselung''' aller Daten auf den Festplatten mittels LUKS und der Einsatz von gocryptfs naheliegend.

	Mein altes Backup-Skript kopierte die bisher mittels ''EncFS im Dateisystem verschlüsselten Dateien'' 1:1 in die Cloud. Mit der [[LUKS\|LUKS Vollverschlüsselung der Festplatte oder dessen (RAID-) Partitionen]] stehen aber keine verschlüsselten Dateien zum Kopieren mehr zur Verfügung - im Dateisystem selbst liegen sie ja nur entschlüsselt vor. Gocryptfs erzeugt mit der Option ''-reverse'' ein ''virtuelles'' Filesystem, welches die Daten '''online verschlüsselt''' ins Filesystem einbindet, ohne diese erneut auf der Festplatte zu speichern.		Mein altes Backup-Skript kopierte die bisher mittels ''EncFS im Dateisystem verschlüsselten Dateien'' 1:1 in die Cloud. Mit der [[LUKS\|LUKS Vollverschlüsselung der Festplatte oder dessen (RAID-) Partitionen]] stehen aber keine verschlüsselten Dateien zum Kopieren mehr zur Verfügung - im Dateisystem selbst liegen sie ja nur entschlüsselt vor. Gocryptfs erzeugt mit der Option ''-reverse'' ein ''virtuelles'' Filesystem, welches die Daten '''online verschlüsselt''' ins Filesystem einbindet, ohne diese erneut auf der Festplatte zu speichern.

Neobiker: /* GoCryptFS */

2021-04-30T19:50:00Z

GoCryptFS

← Nächstältere Version		Version vom 30. April 2021, 21:50 Uhr
Zeile 49:		Zeile 49:
	'''Gocryptfs''' ist einfach zu benutzen. Man verschlüsselt ein vorhandenes Verzeichnis ''SourceDir'' wie folgt:		'''Gocryptfs''' ist einfach zu benutzen. Man verschlüsselt ein vorhandenes Verzeichnis ''SourceDir'' wie folgt:
	<pre>$ mkdir Encrypted		<pre>$ mkdir Encrypted
	$ gocryptfs -reverse ~~-init~~ -config ConfigFile SourceDir		$ gocryptfs -reverse -config ConfigFile -init SourceDir
	$ gocryptfs -reverse -config ConfigFile SourceDir Encrypted		$ gocryptfs -reverse -config ConfigFile SourceDir Encrypted
	</pre>		</pre>

Neobiker: /* Lösung */

2021-01-13T19:18:52Z

Lösung

← Nächstältere Version		Version vom 13. Januar 2021, 21:18 Uhr
Zeile 62:		Zeile 62:
	== Lösung ==		== Lösung ==

	=== Struktur, der natürliche Feind von Chaos ===		=== Etwas Struktur, der natürliche Feind von Chaos ===

	Trivial ist anders: Verteile ''individuelle Verzeichnisse'' zu ''verschiedenen Cloud-Anbietern''.		Trivial ist anders: Verteile ''individuelle Verzeichnisse'' zu ''verschiedenen Cloud-Anbietern''.

Neobiker: /* rsync-gocryptfs-cloud */

2020-12-14T18:50:58Z

rsync-gocryptfs-cloud

← Nächstältere Version		Version vom 14. Dezember 2020, 20:50 Uhr
Zeile 152:		Zeile 152:
	Die Parameter des Backupscripts von '''rsync-gocryptfs-cloud''':		Die Parameter des Backupscripts von '''rsync-gocryptfs-cloud''':

	<pre>$ rsync-gocryptfs-cloud [-t] [-v] [-d] [-delete] -p <provider> (-w webdav \| -s ssh_host \| -m mount_point) -l <login> -u <user> [-b <mybackup>] [-x exclude1> [-x exclude2]…] -r <root dir> <dir1> <dir2> <…>		<pre>$ rsync-gocryptfs-cloud [-t] [-v] [-d] [-delete] -p <provider> (-w <webdav> \| -s <ssh_host> \| -m <mount_point>) -l <login> -u <user> [-b <mybackup>] [-x <exclude1> [-x <exclude2>]…] -r <root dir> <dir1> <dir2> <…>
	</pre>		</pre>
	Die Option '''-t''' (test) führt einen Testlauf („dry-run“) aus, es werden keine Dateien synchronisiert. Die Option '''-v''' (verbose) listet alle von rsync identifizierten Dateien auf, '''-d''' (debug) gibt zusätzliche Informationen des Skripts aus, wie z.B. den genauen Aufruf von ''rsync'' bzw. ''find'' samt den identifizierten Dateien für den anstehenden Backuplauf. Mit '''-x''' (exclude) können einzelne Verzeichnisse vom Backup ausgeschlossen werden, '''-b''' (backup) bezeichnet das Verzeichnis, in welches die Daten synchronisiert werden, voreingestellt ist „mybackup“. Die Option '''-m''' (mount) wurde am Schluss hinzugefügt, um das verschlüsselte Backup auch einfach auf einen beliebigen lokalen Mount-Point speichern zu können, z.B. eine externe Festplatte. Ist diese Option definiert, wird kein Remote-Backup gestartet, sondern stattdessen nur ein „lokales“ Backup. So braucht man die normale Remote-Konfiguration nicht anpassen, und kann trotzdem auf einem lokalen Laufwerk das verschlüsselte Backup zusätzlich sichern.		Die Option '''-t''' (test) führt einen Testlauf („dry-run“) aus, es werden keine Dateien synchronisiert. Die Option '''-v''' (verbose) listet alle von rsync identifizierten Dateien auf, '''-d''' (debug) gibt zusätzliche Informationen des Skripts aus, wie z.B. den genauen Aufruf von ''rsync'' bzw. ''find'' samt den identifizierten Dateien für den anstehenden Backuplauf. Mit '''-x''' (exclude) können einzelne Verzeichnisse vom Backup ausgeschlossen werden, '''-b''' (backup) bezeichnet das Verzeichnis, in welches die Daten synchronisiert werden, voreingestellt ist „mybackup“. Die Option '''-m''' (mount) wurde am Schluss hinzugefügt, um das verschlüsselte Backup auch einfach auf einen beliebigen lokalen Mount-Point speichern zu können, z.B. eine externe Festplatte. Ist diese Option definiert, wird kein Remote-Backup gestartet, sondern stattdessen nur ein „lokales“ Backup. So braucht man die normale Remote-Konfiguration nicht anpassen, und kann trotzdem auf einem lokalen Laufwerk das verschlüsselte Backup zusätzlich sichern.

Neobiker: /* rsync-gocryptfs-cloud */

2020-12-14T18:50:02Z

rsync-gocryptfs-cloud

← Nächstältere Version		Version vom 14. Dezember 2020, 20:50 Uhr
Zeile 150:		Zeile 150:
	== rsync-gocryptfs-cloud ==		== rsync-gocryptfs-cloud ==

	Die Parameter des Backupscripts von ''rsync-gocryptfs-cloud''':		Die Parameter des Backupscripts von '''rsync-gocryptfs-cloud''':

	<pre>$ rsync-gocryptfs-cloud [-t] [-v] [-d] [-delete] -p <provider> (-w webdav \| -s ssh_host \| -m mount_point) -l <login> -u <user> [-b <mybackup>] [-x exclude1> [-x exclude2]…] -r <root dir> <dir1> <dir2> <…>		<pre>$ rsync-gocryptfs-cloud [-t] [-v] [-d] [-delete] -p <provider> (-w webdav \| -s ssh_host \| -m mount_point) -l <login> -u <user> [-b <mybackup>] [-x exclude1> [-x exclude2]…] -r <root dir> <dir1> <dir2> <…>

Neobiker: /* cryptfs-backup-cloud */

2020-12-14T18:49:10Z

cryptfs-backup-cloud

← Nächstältere Version		Version vom 14. Dezember 2020, 20:49 Uhr
Zeile 133:		Zeile 133:
	<pre>$ cryptfs-backup-cloud [-c] [Konfiguration1] [Konfiguration2] […]</pre>		<pre>$ cryptfs-backup-cloud [-c] [Konfiguration1] [Konfiguration2] […]</pre>

	Die Option '''-c''' (check) ermittelt per ''du -csh'' den belegten Speicherplatz aller Daten-Verzeichnisse ~~aus~~, wobei '''-x''' einzelne Verzeichnisse vom Backup ausschliesst. Die ~~Gesamtsumme~~ der ~~fürs~~ Backup ~~definierten Verzeichnisse~~ hilft beim ~~initialen~~ Verteilen der Datenmengen auf die verschiedenen Cloud-Speicher.		Die Option '''-c''' (check) ermittelt per ''du -csh'' den belegten Speicherplatz aller Daten-Verzeichnisse, wobei '''-x''' einzelne Verzeichnisse vom Backup ausschliesst. Die Angabe der Grösse des Backup hilft beim Verteilen der Datenmengen auf die verschiedenen Cloud-Speicher und deren freie Kapazität.

	<pre>$ cryptfs-backup-cloud -c t-online_neobiker		<pre>$ cryptfs-backup-cloud -c t-online_neobiker
Zeile 145:		Zeile 145:
	8,5G insgesamt		8,5G insgesamt
	</pre>		</pre>
	Alle anderen optionalen Parameter werden transparent an das Backup Skript '''rsync-gocryptfs-cloud''' ~~durchgereicht~~.
			Alle anderen optionalen Parameter aus dem Konfigurationsfile werden transparent an das Backup Skript '''rsync-gocryptfs-cloud''' übermittelt.

	== rsync-gocryptfs-cloud ==		== rsync-gocryptfs-cloud ==