Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Linux Server verschlüsselt auf ZFS backupen und snapshots verwenden

Frage Linux Linux Tools

Mitglied: divBis0

divBis0 (Level 1) - Jetzt verbinden

07.08.2012 um 18:21 Uhr, 3430 Aufrufe, 4 Kommentare

Hi,

Gegeben ist ein Linux Server mit einer Menge an Daten auf ext3 und XFS Dateisystemen. Dabei werden Posix ACLs, erweiterte Attribute (chattr) sowie Hardlinks genutzt.

Derzeit geschieht das Backup per "rsync --dest-link" auf eine externe USB Platte auf ext3.


Das neue Backupkonzept soll ein NAS sein und die Daten sollen verschlüsselt gespeichert werden.
Als konkrete Lösung bin ich auch auf FreeNAS gestoßen, dass auf ZFS basiert, dieses geniale FS das ich mir so sehnlich für Linux wünschen würde.

Für meine Backups benötige ich nämlich auch eine Archivfunktion. Derzeit geschieht das wie gesagt über rswync --link-dest. Aber das ist erstens langsam und zweitens sehr ineffizient bei großen Dateien. ZFS könnte mir genialst einen Snapshot pro Tag anlegen (jeweils vor dem Backup).

Frage 1: Ist ZFS uneingeschtänkt mit den erweiterten Attributen bzw. Posix ACLs kompatibel sodass ich transparent rsync von ext3/XFS über ssh auf ZFS machen könnte?


Frage 2: Problematisch ist die Verschlüsselung. Die Idee wäre eigentlich gewesen, die Volumes per iSCSI zu exportieren, auf dem Server zu mounten, darüber ein dmcrypt zu machen und darüber ext3. Dabei müsste der Schlüssel den Server nicht verlassen. Allerdings befürchte ich dass das mit den ZFS Snapshots nicht kompatibel sein wird oder?


Gibt es eine Lösung mit der ich sowohl verschlüsseln kann (Backup möglichst per iSCSI, auch aus Performancegründen!) als auch das Snapshotfeature von ZFS verwenden kann?

LG
divBis0
Mitglied: Alchimedes
07.08.2012 um 21:54 Uhr
Hallo ,

freeNAS ist ein auf freeBSD basierende Software.<-- also kein Linux.
Wenn Du Dich also mit bsd nicht auskennst oeffnest Du Dir ein ne wahnsinns Baustelle die es fertig zu stellen gilt.
Aber es lohnt sich auf jedenfall!!

http://de.wikipedia.org/wiki/FreeNAS

freeNAS supported kein xfs. <-- zumindest meine letzte info...

zu1) zu2) --> http://www.freenas.org/images/resources/freenas8.0.3/freenas8.0.3_guide ...

zu Deinen Ideen.

Ich wuerde hier Schritt fuer Schritt vorgehen.

1. freeNas auf ne Testmoehre installieren und mit der Konfiguration rumspielen , zerschiessen was weis der Geier.

aber im Grunde gibt die guide alles her was Du brauchst.

Ich werde mir das aber auch mal genauer anschauen, da wir auch wieder ein NAS am start bringen wollen.
Nur mit der fehlenden xfs Unterstuetzung muss ich nochmals schauen...


Gruss und viel Erfolg dabei!
Bitte warten ..
Mitglied: Lochkartenstanzer
08.08.2012, aktualisiert um 07:22 Uhr
Hallo divBis:

Du könntest es Deine Snapshots z.B. mit LVM machen. Mit dem Microsoerver und einem selbst aufgesetzten debian soltle das kein Problem sein.

lks
Bitte warten ..
Mitglied: divBis0
08.08.2012 um 12:38 Uhr
Hi,

Ja genau das weiss ich ja. Und dass es XFS & Co nicht unterstützt ist mir auch klar, darum gehts auch nicht.
Es geht darum, ob ich mit rsync alle Daten + Metainformationen nach ZFS bringe.
Aber wie ich mittlerweile glaube sollte das kein Problem sein, denn beide sind POSIX kompatibel und können mit x-attrs und ACLs umgehen.

In der zweiten Frage geht es darum ob ich mit ZFS auch Blockdevices exportieren per iSCSI exportieren kann und danach snap-shoten.

Nach meiner derzeitigen Recherche sollte auch das möglich sein, JUHUUUU! Zuerst werden aus den physischen Platten ein großes Volume erzeugt, in meinem Fall 4x2TB Platten in RAIDz1 (=RAID5), ergibt 6TB netto. Darauf kann ich dann ZFS Volumes erstellen (zvols) die ich 1:1 per iSCSI exportieren kann. Lt. meiner Recherche ist es möglich, direkt davon Snapshots zu erstellen!

Auf die exportiererten iSCSI Volumes kommt zuerst dmcrypt drauf und dann z.B. ext3.
Bitte warten ..
Mitglied: divBis0
08.08.2012, aktualisiert um 12:44 Uhr
Hmm, mit diesen arbeite ich bereits, allerdings nur um mir während eines rsync-Backups ein konsistentes Dateisystem zu erstellen.

So zur Copy-On-Write Archivierung wie bei ZFS eignet sich LVM ja nicht oder?

Mit geht es darum, vor dem Backup einen Snapshot zu erstellen und dann für jeden Tag eine Version zu haben. Speicherplatz wird nur für die Blöcke verwendet, die sich seit dem letzten Snapshot geändert haben. Ist die Platte voll, kann ich beginnen gewisse Snapshots zu löschen. Ausserdem kann ich mit "zsf send" ein oder mehrere zusammenhängende Snapshots per ssh auf andere Rechner sichern oder (so hoffe ich) auch als weiteres Backup auf eine externe Platte.

Wie ich es verstanden habe macht das ZFS problemlos.


Bei LVM dachte ich bisher nicht dass es für das geeignet wäre.


PS: Der MicroServer wirds jetzt definitiv! Danke für den Tipp, super Teil! Nach derzeitigem Stand aber FreeNAS wegen ZFS. Das wollte ich schon immer. Falls es zu Problemen kommt werde ich auf das konventionelle Debian mit LVM und SW RAID umschwenken
Bitte warten ..
Ähnliche Inhalte
SAN, NAS, DAS
NAS4FREE Geschwindigkeit ZFS-Pool (7)

Frage von 129511 zum Thema SAN, NAS, DAS ...

Windows Server
VSS-Snapshots - Performanceeinbußen (5)

Frage von Der-Phil zum Thema Windows Server ...

Hyper-V
Backup von Linux VMs unter Hyper-V (3)

Frage von tantalos zum Thema Hyper-V ...

Windows Server
Snapshot auf einen Server spielen ohne die neuen Daten zu beschädigen? (1)

Frage von meisterluehrs zum Thema Windows Server ...

Neue Wissensbeiträge
Windows Server

Umstellung SHA 1 auf SHA 2 - Migration der CA von CSP auf KSP

Tipp von Badger zum Thema Windows Server ...

Windows 10

Quato DTP94 unter Windows 10 x64 installieren und verwenden

Anleitung von anteNope zum Thema Windows 10 ...

Windows 10

Win10 1703 und Nutzerkennwörter bei Ersteinrichtung - erstaunliche Erkenntnis

(15)

Erfahrungsbericht von DerWoWusste zum Thema Windows 10 ...

Heiß diskutierte Inhalte
Internet
Jeden morgen Internet-Probleme (32)

Frage von pjrtvly zum Thema Internet ...

Server-Hardware
HP DL380 G7: Booten vom USB via USB 3.1-PCI-e Karte möglich? (24)

Frage von Paderman zum Thema Server-Hardware ...

Windows 7
Bluesreens unternehmensweit (19)

Frage von SYS64738 zum Thema Windows 7 ...

LAN, WAN, Wireless
IP Adressen - Modem - Switch - Accesspoint (19)

Frage von teuferl82 zum Thema LAN, WAN, Wireless ...