Backup des opsi-Servers

Auf opsi-Depotservern sollten Sie die folgenden Verzeichnisse sichern:

Hier noch einige Anmerkungen zu den Daten im Verzeichnis /var/lib/opsi:

Redis ist eine In-Memory-Datenbank, die alle Daten im Arbeitsspeicher vorhält. Das macht die Datenbank zwar extrem schnell, aber auch anfällig für Datenverluste — etwa wenn der Strom ausfällt oder der Redis-Server-Prozess abrupt beendet wird.

In der Regel ist der Redis-Server daher so konfiguriert, dass die Daten in regelmäßigen Abständen auf die Festplatte geschrieben werden, um ihre Persistenz zu gewährleisten. Dies geschieht durch die Erstellung von sogenannten RDB-Snapshots. Dabei werden die Daten in bestimmten Zeitabständen auf die Festplatte geschrieben, um sicherzustellen, dass sie auch bei einem möglichen Serverausfall oder Neustart erhalten bleiben.

Beim Herunterfahren des Redis-Servers werden die Daten ebenfalls auf die Festplatte geschrieben, sodass sie beim erneuten Start von dort wieder geladen werden können. Dadurch geht keine Information verloren und der Redis-Server kann den Betrieb nahtlos fortsetzen.

Eine alternative oder ergänzende Methode ist das sogenannte AOF (Append Only File). Dabei werden alle Schreibvorgänge in eine Datei geschrieben, anstatt nur periodische Snapshots zu erstellen. Die Datei wird fortlaufend aktualisiert. Bei einem Neustart kann der Redis-Server Daten aus der AOF-Datei wiederherstellen.

Sie können Redis mit dem folgenden Kommando anweisen, einen Datenbank-Dump zu erzeugen:

Auf opsi-Servern finden Sie den gespeicherten Datenbank-Dump in der Datei /var/lib/redis/dump.rdb, wie in der Konfigurationsdatei /etc/redis/redis.conf definiert (siehe Kapitel Redis).

opsi verwendet außerdem eine MySQL-/MariaDB-Datenbank (siehe Kapitel MySQL-Server). Diese können Sie mit dem Standardwerkzeug mysqldump sichern. Der Befehl erstellt einen Datenbank-Dump für MySQL- und MariaDB-Datenbanken und exportiert dann eine vollständige Datenbank (oder bestimmte Tabellen) in eine Datei, die Sie zur Wiederherstellung oder zum Import von Daten verwenden können.

Der folgende Befehl erzeugt einen Dump der Datenbank namens opsi, komprimiert ihn und speichert ihn in der Datei /var/backups/opsi.sql.bz2 ab:

Die Datei /var/backups/opsi.sql.bz2 können Sie anschließend von Hand sichern oder in Ihrer Backup-Strategie berücksichtigen.

Der Dienst opsiconfd ist der zentrale Dienst auf jedem opsi-Server. Sein Kommandozeilen-Interface stellt unter anderem die beiden Befehle backup und restore bereit. Damit sichern Sie die opsi-Datenbank und die -Konfigurationsdateien und spielen ein Backup wieder ein.

Eine Liste aller Parameter und deren Bedeutung erhalten Sie jeweils über --help:

Beim Erzeugen und Wiederherstellen des Backups wird der opsi-Configserver in der Voreinstellung in den Maintenance-Modus versetzt (siehe auch Abschnitt Maintenance). Damit ist sichergestellt, dass es während Backup und Restore keine Client-Aktivität gibt.

Der folgende Befehl erzeugt ein Backup im MessagePack-Format (msgpack) mit LZ4-Kompression:

Die Backup-Datei können Sie auch mit AES (Advanced Encryption Standard) verschlüsseln. Dazu verwenden Sie den Parameter --password. Optional schreiben Sie das Kennwort direkt dahinter; lassen Sie es weg, geben Sie es auf Aufforderung ein (und es erscheint anschließend nicht in der Bash-History).

So stellen Sie das eben angelegte Backup wieder her:

Wenn Sie die Sicherungskopie verschlüsselt haben, geben Sie ebenfalls --password und dann auf Aufforderung das vorher gesetzte Kennwort ein.

Alternativ zu den hier gezeigten Befehlen können Sie das Backup auch über die Admin-Seite des opsiconfd im Webbrowser erzeugen (siehe Abschnitt Maintenance). Über Checkboxen im Bereich Create backup definieren Sie, ob die Konfigurationsdateien berücksichtigt werden sollen, ob während des Backups der Maintenance-Modus aktiviert werden soll. Wenn Sie ins Feld Password ein Kennwort eingeben, aktivieren Sie die AES-Verschlüsselung. Nach einem Klick auf den Button Create backup landet die Sicherungskopie automatisch im Download-Verzeichnis des Webbrowsers. Der Dateiname setzt sich aus opsiconfd-backup, dem Datum und der Uhrzeit zusammen, z. B. opsiconfd-backup-20230628-162048.msgpack.lz4.

Zur Wiederherstellung wählen Sie im Bereich Restore Backup die gewünschte Sicherungskopie aus; der Button Durchsuchen öffnet einen Dateiauswahldialog. Auch hier gibt es Checkboxen, um die Konfigurationsdateien auszuschließen und die Server-ID anzupassen. Aktivieren Sie hier Other und tragen Sie ins Feld dahinter den FQDN des Servers ein, um die Sicherung auf einem anderen opsi-Configserver wiederherzustellen. Haben Sie das Backup verschlüsselt, geben Sie ins Feld Password das Kennwort ein. Abschließend klicken Sie auf Restore backup.