Ver el código fuente de «Respaldo automatizado»

{{Plantilla:Aprobado_Oficialmente}}

=Descripción de la arquitectura de red=

Suponga que se tiene una red como la que se muestra en la siguiente imagen.
[[Imagen:RedRespaldoEjemplo.png|center|Ejemplo de interconexión de red.]]

Donde,

'''respaldo.dominio.tld''' será el servidor donde se respaldarán los datos.
* Dirección IP de ejemplo: 192.168.1.10

'''servidor1.dominio.tld''' es un servidor que tiene configurados los siguientes servicios:
* Un wiki de Mediawiki. En el caso del Mediawiki la mayor parte del contenido se almacena en la base de datos, pero los archivos e imágenes se almacenan en '''/var/lib/mediawiki/images/''', en el caso de Debian.
* Una base de datos PostgreSQL.
* Un repositorio de GIT. En el caso de Debian, se ubica en '''/var/cache/git/'''.
* Dirección IP de ejemplo: 192.168.1.20

'''servidor2.dominio.tld''' es un servidor que tiene los siguientes servicios:
* Una página web alojada en '''/var/www/'''.
* Una base de datos PostgreSQL.
* Una base de datos MySQL.
* Dirección IP de ejemplo: 192.168.1.30

 Para este caso, todos los servidores con Debian GNU/Linux instalado.
 Sin embargo, es aplicable a cualquier sistema en el que se pueda
 tener instalado en los servidores clientes rsync.

=Configuración previa=

Es importante tener configurados los [[Actualizaciones_y_sources.list|repositorios]] y la configuración de [[Fichero_Red_Debian_Ubuntu|red]] correcta de tal manera que permita la comunicación entre los ''clientes'' y el ''servidor'' de respaldo.

Los nombres de los equipos deben estar correctamente configurados en:
* /etc/hosts
* /etc/hostname
* /etc/mailname

La configuración de los servidores de nombres (DNS) debe estar correctamente configurada en:
* /etc/resolv.conf

 N.B. Si es una red en la que no hay un servidor de nombres (DNS)
 se puede configurar los nombres y las direcciones IP del servidor
 de respaldo y los clientes en '''/etc/hosts'''.

==Configuración del Servidor==

El servidor de respaldo debe ser un equipo con suficiente almacenamiento y una buena conexión de red. Debe contar, idealmente, con una controladora RAID. Para este caso se recomienda el uso de RAID 5 con disco de espera o RAID 6 con disco de espera.

Instalar ''rsync'' y ''openssh-server''
<source lang="bash" enclose="div" strict>aptitude install rsync openssh-server</source>

En el archivo '''/etc/ssh/sshd_config''' modificar la línea ''PermitRootLogin'' para que no se permita la autenticación a la cuenta de '''root''' por medio de ssh

<source lang="bash" line start="25" highlight="3" enclose="div" strict>
# Authentication:
LoginGraceTime 120 
PermitRootLogin no
StrictModes yes 
</source>

Reiniciar el servicio de ssh

<source lang="bash" enclose="div" strict>
/etc/init.d/ssh restart</source>

Activar el demonio de rsync en el archivo '''/etc/default/rsync'''

<source lang="bash" line start="1" highlight="8" enclose="div" strict>
# defaults file for rsync daemon mode

# start rsync in daemon mode from init.d script?
#  only allowed values are "true", "false", and "inetd"
#  Use "inetd" if you want to start the rsyncd from inetd,
#  all this does is prevent the init.d script from printing a message
#  about not starting rsyncd (you still need to modify inetd's config yourself).
RSYNC_ENABLE=true
</source>

Crear el archivo de configuración en  '''/etc/rsyncd.conf''' (de manera predeterminada no existe)

<source lang="bash" line start="1" enclose="div" strict>
uid = nobody
gid = nogroup
max connections = 25
socket options = SO_KEEPALIVE
</source>


Iniciar el servicio de rsync

<source lang="bash" enclose="div" strict>
/etc/init.d/rsync start</source>

 La bitácora de rsync se escribe en /var/log/syslog

Para este caso, crear una cuenta de usuario que lleve por nombre ''administrador''.
 N.B. Puede ser cualquier identificador, lo importante es mantener la consistencia
 entre todos los servidores para facilitar el trabajo.

Crear la estructura de directorios dónde se almacenarán los respaldos de los clientes:
<source lang="bash" enclose="div" strict>
mkdir -p /var/respaldo/ </source>

Dado que será el usuario administrador quién escribirá localmente en el servidor los archivos que sean enviados por los clientes, este directorio debe pertenecer a este usuario:
<source lang="bash" enclose="div" strict>
chown -R administrador:administrador /var/respaldo/</source>

Cada vez que se agregue un cliente para el respaldo, se debe crear un directorio como usuario '''administrador''' en '''/var/respaldo/''' con el nombre del servidor cliente. Para este caso, servidor1 y servidor2, tal como se muestra a continuación.
<source lang="bash" enclose="div" strict>
mkdir -p /var/respaldo/servidor1
mkdir -p /var/respaldo/servidor2 </source>

==Configuración del Cliente==

En el cliente también debe existir la cuenta del usuario '''administrador''', por lo que si no se ha creado, debe hacerse. Como usuario '''root''' ejecutar.
<source lang="bash" enclose="div" strict>
adduser administrador </source>

Luego, autenticarse con dicho usuario. Por ejemplo,
<source lang="bash" enclose="div" strict>
su administrador </source>

Generar el par de claves para la autenticación automatizada:
<source lang="bash" enclose="div" strict>
ssh-keygen -t rsa </source>

 N.B. ''Es importante que estas claves se creen sin frase clave.
 De lo contrario, la autenticación automatizada no se podrá realizar.''

Copiar la clave pública del cliente al servidor de respaldo.
<source lang="bash" enclose="div" strict>
ssh-copy-id administrador@respaldo.dominio.tld </source>

Luego verificar que se puede ingresar al servidor de respaldo sin que solicite la contraseña.
<source lang="bash" enclose="div" strict>
ssh administrador@respaldo.dominio.tld </source>

 Cerrar la sesión remota de SSH y regresar al cliente.

Crear la estructura de directorios donde se alojará el respaldo local en cada cliente. Como usuario '''root''' ejecutar:
<source lang="bash" enclose="div" strict>
mkdir -p /var/respaldo/config
mkdir -p /var/respaldo/archivos/datos-de-incrementales
mkdir -p /var/respaldo/bases-pgsql
mkdir -p /var/respaldo/bases-mysql
</source>

En el caso de PostgreSQL, es el motor el encargado de ejecutar la mayor parte de las actividades del respaldo y es el usuario dueño del proceso el que escribirá en el el directorio. Por tanto, el grupo del usuario '''postgres''' debe tener permisos de escritura. Como usuario '''root''' ejecutar:
<source lang="bash" enclose="div" strict>
chgrp postgres /var/respaldo/bases-pgsql/
chmod g+w /var/respaldo/bases-pgsql/
</source>

Crear la estructura de directorios dónde residirán los scripts que realizarán el respaldo. Como usuario '''root''' ejecutar:
<source lang="bash" enclose="div" strict>
mkdir /etc/respaldo</source>

Colocar los [[media:Scripts-respaldo.tar.gz|scripts de respaldo]] en '''/etc/respaldo/'''

=Configurar los respaldos=

Todas las configuraciones se deben realizar como usuario '''root'''.
==¿Qué respaldar?==

En los servidores cliente hay tres categorías principales que definen aquello que se ha de respaldar:
* '''''Archivos de configuración del sistema'''''. Ubicados en '''/etc/'''. Además, se respalda la configuración de SSH del usuario administrador de la máquina.
* '''''Archivos de servicios y de otros servicios'''''. Principalmente los ubicados en '''/var/www/'''. Otros servicios como Mediawiki almacenan datos en '''/var/lib/mediawiki/images/'''. Para el caso de Git, almacena los datos en '''/var/cache/git/'''.
* '''''Archivos generados por las bases de datos'''''. Para este caso, las bases de datos '''PostgreSQL''' y '''MySQL'''.

==Archivos de Configuración==

Editar el script '''/etc/respaldo/config.sh''' y cambiar:
* <source lang="bash" enclose="div" strict>servidor_respaldo=respaldo.dominio.tld</source> Colocar el nombre que corresponda al servidor de respaldo.
* <source lang="bash" enclose="div" strict>correos_notificacion=usuario@dominio.tld</source> Colocar las cuentas de correo a notificar separadas por coma y sin espacio.

==Archivos de Servicios Web y otros==

Editar el script '''/etc/respaldo/archivos.sh''' y cambiar:
* <source lang="bash" enclose="div" strict>servidor_respaldo=respaldo.dominio.tld</source> Colocar el nombre que corresponda al servidor de respaldo.
* <source lang="bash" enclose="div" strict>correos_notificacion=usuario@dominio.tld</source> Colocar las cuentas de correo a notificar separadas por coma y sin espacio.
* Prestar especial cuidado a <source lang="bash" enclose="div" strict>ruta_respaldada=("/var/www")</source> Pues acá es donde se definen todas las rutas a las estructuras de directorios que se desean respaldar. Por ejemplo, para Mediawiki y Git debería quedar como se muestra a continuación (cada ruta entre comillas y separada por espacio): <source lang="bash" enclose="div" strict>ruta_respaldada=("var/cache/git" "/var/lib/mediawiki/images" "/var/www")</source> De esta manera se respaldan los archivos del servidor web, Mediawiki y Git.

==Bases de Datos==
===PostgreSQL===
Editar el script '''/etc/respaldo/bases-pgsql.sh''' y cambiar:
* <source lang="bash" enclose="div" strict>servidor_respaldo=respaldo.dominio.tld</source> Colocar el nombre que corresponda al servidor de respaldo.
* <source lang="bash" enclose="div" strict>correos_notificacion=usuario@dominio.tld</source> Colocar las cuentas de correo a notificar separadas por coma y sin espacio.
* Editar el archivo '''/etc/postgresql/9.1/main/postgresql.conf''', descomentar y modificar el parámetro '''wal_level''' tal como se muestra a continuación:
<source lang="bash" line start="147" highlight="7" enclose="div" strict>
#------------------------------------------------------------------------------
# WRITE AHEAD LOG
#------------------------------------------------------------------------------

# - Settings -

wal_level = archive                     # minimal, archive, or hot_standby
                                        # (change requires restart)
</source>
* Descomentar y activa el parámetro '''archive_mode''':
<source lang="bash" line start="179" highlight="3" enclose="div" strict>
# - Archiving -

archive_mode = on               # allows archiving to be done
                                # (change requires restart)
</source>
* Descomentar el parámetro '''archive_command''' y colocar la siguiente orden:
<source lang="bash" line start="183" highlight="1" enclose="div" strict>
archive_command = 'test ! -f /var/respaldo/bases-pgsql/%f && mv %p /var/respaldo/bases-pgsql/%f'                # command to use to archive a logfile segment
</source>
* Descomentar '''archive_timeout''' y ajustar el tiempo deseado a 3600 segundos, equivalente a una hora:
<source lang="bash" line start="184" highlight="1" enclose="div" strict>
archive_timeout = 3600          # force a logfile segment switch after this
                                # number of seconds; 0 disables
</source>
* Reiniciar el servicio de PostgreSQL:
<source lang="bash" enclose="div" strict>
/etc/init.d/postgresql restart
</source>

===MySQL===
Editar el script '''/etc/respaldo/bases-mysql.sh''' y cambiar:
* <source lang="bash" enclose="div" strict>servidor_respaldo=respaldo.dominio.tld</source> Colocar el nombre que corresponda al servidor de respaldo.
* <source lang="bash" enclose="div" strict>correos_notificacion=usuario@dominio.tld</source> Colocar las cuentas de correo a notificar separadas por coma y sin espacio.
* <source lang="bash" enclose="div" strict>password_mysql= </source> Colocar la contraseña de root de MySQL.
* Editar el archivo '''/etc/mysql/my.cnf''' y modificar '''log_bin''', '''expire_logs_days''' y '''max_binlog_size''' como se muestra a continuación:
<source lang="bash" line start="86" highlight="1,2,3" enclose="div" strict>
log_bin                 = /var/log/mysql/mysql-bin.log
expire_logs_days        = 1
max_binlog_size         = 10M
</source>
* Reiniciar el servicio de mySQL:
<source lang="bash" enclose="div" strict>
/etc/init.d/mysql restart
</source>

=Activar los respaldos=

* Modificar los permisos de los scripts. Por seguridad se deben otorgar los mínimos necesarios.
<source lang="bash" enclose="div" strict>chmod 700 /etc/respaldo/*.sh</source>

 Nota: El formato del archivo es:
 MIN HOR MES AÑO DIA_SEMANA USUARIO INSTRUCCIÓN

* Editar el archivo '''/etc/respaldo/respaldo'''. En el caso de las bases de datos, se hacen los respaldos aproximadamente con 20 minutos de diferencia entre los distintos motores. Los archivos se respaldan a la 1:00am; las bases de datos PosgreSQL y MySQL a las 2:00am y 2:20am, respectivamente; los archivos de configuración a las 3:00am. A continuación se muestra un ejemplo.
<source lang="bash" line start="1" enclose="div" strict>
## Archivos
# Domingo (completo)
00 01   * * sun         root    /etc/respaldo/archivos.sh completo
# Lunes-Sábado (incremental)
00 01   * * mon-sat     root    /etc/respaldo/archivos.sh incremental


## Bases de datos PostgreSQL
# Domingo a una hora determinada (completo)
00 02   * * sun         root    /etc/respaldo/bases-pgsql.sh completo
# de Lunes a Sábado a la hora fijada (incremental)
00 02   * * mon-sat     root    /etc/respaldo/bases-pgsql.sh incremental
# Cada hora menos el día y hora del respaldo completo (incremental)
00 00,01,03-23  * * *   root    /etc/respaldo/bases-pgsql.sh incremental

## Bases de datos MySQL
# Domingo a una hora determinada (completo)
20 02   * * sun         root    /etc/respaldo/bases-mysql.sh completo
# de Lunes a Sábado a la hora fijada (incremental)
20 02   * * mon-sat     root    /etc/respaldo/bases-mysql.sh incremental
# Cada hora menos el día y hora del respaldo completo (incremental)
20 00,01,03-23  * * *   root    /etc/respaldo/bases-mysql.sh incremental


## Configuración
# Diario
00 03   * * *           root    /etc/respaldo/config.sh
</source>
* Mover el archivo '''/etc/respaldo/respaldo''' a '''/etc/cron.d/''' para que la tarea sea ejecutada por anacron.
<source lang="bash" enclose="div" strict>mv /etc/respaldo/respaldo /etc/cron.d/</source>

=Control de los respaldos=

Al tener muchos servidores y diversos servicios configurados con los respaldos, es importante que se tengan coordinadas las horas a las que se realizan las tareas de respaldo. Por ello, se recomienda llevar un control de los mismos de manera manual, por ejemplo, en el servidor de respaldo se puede crear un archivo llamado '''temporizacion.txt''' en el directorio de trabajo del usuario administrador como el que se muestra a continuación:

<source lang="bash" line start="1" enclose="div" strict>
Temporización de respaldo de las máquinas respaldadas (NTP debe estar ejecutándose correctamente para que esto funcione):

a) Archivos (Este respaldo se efectúa a las 01:00 y 04:00 horas)

servidor1:                     01:00
servidor2:                     01:02

b) Base de datos (Este respaldo se hace a las 02:00 y a las 05:00)

servidor1:                     02:00
servidor2:                     02:02 pgsql 02:22 mysql

c) Configuración (/etc) (Este respaldo se hace a las 03:00 y a las 06:00)

servidor1:                     03:00
servidor2:                     03:02
</source>

 Nota: Este archivo debe actualizarse cada vez que se configure un nuevo cliente con el respaldo.

[[Categoría:DTIC|Respaldo automatizado]]
[[Categoría:DTIC Servidores|Respaldo automatizado]]