The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"Обезопасить себя: создание образа диска сервера с FreeBSD"
Вариант для распечатки  
Пред. тема | След. тема 
Форум Открытые системы на сервере (Резервное копирование)
Изначальное сообщение [ Отслеживать ]

"Обезопасить себя: создание образа диска сервера с FreeBSD"  +/
Сообщение от mrrc (ok) on 13-Авг-14, 21:44 
По роду деятельности часто уезжаю на неделю-две, оставляя имеющиеся подчиненные сервера с FreeBSD в организации (почтовый сервер с днс, шлюз) на свой страх и риск.
Думаю, как бы подстраховаться на случай возможного выхода из строя жесткого диска именно в момент моего продолжительного отсутствия, чтобы оставшиеся администраторы сети могли самостоятельно своими силами восстановить работоспособность данного критичного для функционирования всей организации оборудования.
Пока видится возможным делать периодический бэкап всего жесткого диска сервера с FreeBSD посредством Acronis True Image, образ которого в последствии можно было раскатать на такой же по характеристикам новый жесткий диск, тем самым приведя сервер в рабочее состояние, пусть и с данными на момент последнего сделанного бэкапа, не дожидаясь моего возвращения.

Сервера из себя представляют обычные стационарные компьютеры, с единичными жесткими дисками в каждом. А диск как раз и является самым уязвимым звеном в комплексе оборудования.
Какие будут соображения в свете написанного?

Ответить | Правка | Cообщить модератору

Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "Обезопасить себя: создание образа диска сервера с FreeBSD"  +/
Сообщение от PavelR (??) on 13-Авг-14, 22:17 
> Сервера из себя представляют обычные стационарные компьютеры, с единичными жесткими дисками
> в каждом. А диск как раз и является самым уязвимым звеном
> в комплексе оборудования.
> Какие будут соображения в свете написанного?

Соображения простые - идешь в магазин, покупаешь на каждый сервер по жесткому диску.

Не надо путать решение задач отказоустойчивости и задач резервного копирования.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

2. "Обезопасить себя: создание образа диска сервера с FreeBSD"  +/
Сообщение от mrrc (ok) on 13-Авг-14, 22:27 
> Соображения простые - идешь в магазин, покупаешь на каждый сервер по жесткому
> диску.

Ну, значит предложенное мною видится наиболее разумным не только мне.

Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

4. "Обезопасить себя: создание образа диска сервера с FreeBSD"  +/
Сообщение от Сергей (??) on 13-Авг-14, 23:48 
>> Соображения простые - идешь в магазин, покупаешь на каждый сервер по жесткому
>> диску.
> Ну, значит предложенное мною видится наиболее разумным не только мне.

  Зеркалка в серверах, ну и бэкапы никто не отменял, а так мало информации о железе и версии ос, которую вы используете... Если есть много памяти, то заюзать zfs, если мало, то заюзать ufs + gjournal... На тему образа диска, только не Acronis, но это из моего личного опыта...

Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

5. "Обезопасить себя: создание образа диска сервера с FreeBSD"  +/
Сообщение от mrrc (ok) on 14-Авг-14, 09:48 
>>> Соображения простые - идешь в магазин, покупаешь на каждый сервер по жесткому
>>> диску.
>> Ну, значит предложенное мною видится наиболее разумным не только мне.
>   Зеркалка в серверах, ну и бэкапы никто не отменял, а
> так мало информации о железе и версии ос, которую вы используете...
> Если есть много памяти, то заюзать zfs, если мало, то заюзать
> ufs + gjournal... На тему образа диска, только не Acronis, но
> это из моего личного опыта...

RAID 1, увы, не используется на текущих платформах.
Железо двух-трех годичной давности, интересующие критичные сервера - под FreeBSD 8.2
Тут важная деталь, использовать нужно те механизмы отказоустойчивости, которыми смогут оперировать оставшиеся администраторы Windows, т.е. восстановление системы из заранее созданного образа на новый жесткий диск и т.д. Средства юникса не должны привлекаться.
Если не Акронис, что на ваш взгляд использовать?

Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

6. "Обезопасить себя: создание образа диска сервера с FreeBSD"  +/
Сообщение от Pahanivo (ok) on 14-Авг-14, 12:37 
> RAID 1, увы, не используется на текущих платформах.

что мешает настроить софтварный raid??? я надеюсь вы не сектанты типа "свидетели окон"?
компы указанного вами срока оснащаются минум 4-6 портами sata.
> Железо двух-трех годичной давности, интересующие критичные сервера - под FreeBSD 8.2
> Тут важная деталь, использовать нужно те механизмы отказоустойчивости, которыми смогут
> оперировать оставшиеся администраторы Windows, т.е. восстановление системы из заранее
> созданного образа на новый жесткий диск и т.д. Средства юникса не
> должны привлекаться.

те восстанавливать unix like средствами НЕ unix like??? Извините, но дело пахнет маразмом ...
> Если не Акронис, что на ваш взгляд использовать?

Ну если люди не в состоянии справиться с dump-restore, зачем вообще подпускать таких людей к "серверу" )))

Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

7. "Обезопасить себя: создание образа диска сервера с FreeBSD"  +/
Сообщение от mrrc (ok) on 14-Авг-14, 13:38 
> что мешает настроить софтварный raid???

Отсутствует уверенность, что на текущем боевом сервере процедура установки второго схожего по емкости жесткого диска и перевода работы всей конфигурации в RAID1 пройдет гладко.

> те восстанавливать unix like средствами НЕ unix like??? Извините, но дело пахнет
> маразмом ...

Главное, чтобы решения было рабочим, пусть и через одно место реализуемым.

> Ну если люди не в состоянии справиться с dump-restore, зачем вообще подпускать
> таких людей к "серверу" )))

А более некого, либо ждать моего возвращения, а затягивание в решении проблемы будет иметь негативный резонанс.

Ответить | Правка | ^ к родителю #6 | Наверх | Cообщить модератору

8. "Обезопасить себя: создание образа диска сервера с FreeBSD"  +/
Сообщение от Pahanivo (ok) on 14-Авг-14, 18:15 
> Отсутствует уверенность, что на текущем боевом сервере процедура установки второго схожего
> по емкости жесткого диска и перевода работы всей конфигурации в RAID1
> пройдет гладко.

что вам мешает перед этим (а по уму дак обязательно) сделать dump-restore перед процессом???
> Главное, чтобы решения было рабочим, пусть и через одно место реализуемым.

вот и мне интересно что за тяга делать все через жопу когда есть нативный стабильный инструмент???
> А более некого, либо ждать моего возвращения, а затягивание в решении проблемы
> будет иметь негативный резонанс.

вы страдает херней, ей богу ....

Ответить | Правка | ^ к родителю #7 | Наверх | Cообщить модератору

10. "Обезопасить себя: создание образа диска сервера с FreeBSD"  +/
Сообщение от Сергей (??) on 14-Авг-14, 21:12 
> Отсустствует уверенность, что на текущем боевом сервере процедура установки второго схожего
> по емкости жесткого диска и перевода работы всей конфигурации в RAID1
> пройдет гладко.

  В случае вылета диска в зеркалке вам придется восстанавливать конфигурацию только после окончания рабочего дня вашего офиса, да и восстановление зеркала при наличие нового диска работа достаточно рутинная, не требующая много усилий
>> те восстанавливать unix like средствами НЕ unix like??? Извините, но дело пахнет
>> маразмом ...
> Главное, чтобы решения было рабочим, пусть и через одно место реализуемым.

Ну тогда вставьте второй диск и сделайте свой костылек: 2-а скрипта
1-ый делает dump/restore с первого на второй диск, в случае вылета первого, вам достаточно будет перекинуть только сигнальный кабель с первого диска,
2-ой скрипт инициализирует новый диск после его вставки на место второго...
Кстати, подобные скрипты можно написать и для зеркала
> А более некого, либо ждать моего возвращения, а затягивание в решении проблемы
> будет иметь негативный резонанс.

Ответить | Правка | ^ к родителю #7 | Наверх | Cообщить модератору

11. "Обезопасить себя: создание образа диска сервера с FreeBSD"  +/
Сообщение от mrrc (ok) on 14-Авг-14, 22:28 
>[оверквотинг удален]
>>> те восстанавливать unix like средствами НЕ unix like??? Извините, но дело пахнет
>>> маразмом ...
>> Главное, чтобы решения было рабочим, пусть и через одно место реализуемым.
>  Ну тогда вставьте второй диск и сделайте свой костылек: 2-а скрипта
>  1-ый делает dump/restore с первого на второй диск, в случае вылета
> первого, вам достаточно будет перекинуть только сигнальный кабель с первого диска,
>  2-ой скрипт инициализирует новый диск после его вставки на место второго...
>  Кстати, подобные скрипты можно написать и для зеркала
>> А более некого, либо ждать моего возвращения, а затягивание в решении проблемы
>> будет иметь негативный резонанс.

Так может вариант с dd, как советуют?
Моя задача - сделать точную копию текущего диска со всем содержимым на другой временно подключенный аналогичный по размеру резервный жесткий диск. Т.е. не создание образа жесткого диска, а именно миграция системы с одного жесткого диска на другой жесткий диск, чтобы в случае необходимости просто переткнуть железку можно было любому "персоналу".

Используем livecd версию FreeBSD. Краткая статья, описывающая процедуру http://itman.in/disk-image-dd/

/dev/sda - диск, образ которого необходимо создать;
/dev/sdb - диск на который будет записан образ.

dd if=/dev/sda of=/dev/sdb bs=8M conv=sync,noerror

Какие могут быть нюансы? Естественно, вначале сделаю прогонку всего процесса на подготовленном стенде, не на боевых серверах.

Ответить | Правка | ^ к родителю #10 | Наверх | Cообщить модератору

13. "Обезопасить себя: создание образа диска сервера с FreeBSD"  +/
Сообщение от Сергей (??) on 14-Авг-14, 23:53 
>[оверквотинг удален]
> другой временно подключенный аналогичный по размеру резервный жесткий диск. Т.е. не
> создание образа жесткого диска, а именно миграция системы с одного жесткого
> диска на другой жесткий диск, чтобы в случае необходимости просто переткнуть
> железку можно было любому "персоналу".
> Используем livecd версию FreeBSD. Краткая статья, описывающая процедуру http://itman.in/disk-image-dd/
> /dev/sda - диск, образ которого необходимо создать;
> /dev/sdb - диск на который будет записан образ.
> dd if=/dev/sda of=/dev/sdb bs=8M conv=sync,noerror
> Какие могут быть нюансы? Естественно, вначале сделаю прогонку всего процесса на подготовленном
> стенде, не на боевых серверах.

Лучше dump/restore, поскольку скрипт вы будете запускать из под живой системы, а не загрузившись в livecd

Ответить | Правка | ^ к родителю #11 | Наверх | Cообщить модератору

14. "Обезопасить себя: создание образа диска сервера с FreeBSD"  +/
Сообщение от mrrc (ok) on 15-Авг-14, 15:00 
>  Лучше dump/restore, поскольку скрипт вы будете запускать из под живой системы,
> а не загрузившись в livecd

Тогда попробую еще clonehdd, он как раз использует dump/restore судя из описаний по теме.

Загрузился с LiveCD Frenzy, запущенный dd if=/dev/ada0 of=/dev/ada1 conv=noerror,sync bs=1G продолжается уже больше двух часов подряд и это на "пустой" системе с 500-ка на 500-ник, тачка на используемом стенде i7 3.4, 16Gb (доступно 4Gb). Сколько же тогда будет идти копирование диска действующего сервера..

Ответить | Правка | ^ к родителю #13 | Наверх | Cообщить модератору

15. "Обезопасить себя: создание образа диска сервера с FreeBSD"  +/
Сообщение от mrrc (ok) on 15-Авг-14, 16:47 
> Загрузился с LiveCD Frenzy, запущенный dd if=/dev/ada0 of=/dev/ada1 conv=noerror,sync
> bs=1G продолжается уже больше двух часов подряд и это на "пустой"
> системе с 500-ка на 500-ник, тачка на используемом стенде i7 3.4,
> 16Gb (доступно 4Gb). Сколько же тогда будет идти копирование диска действующего
> сервера..

Процедура заняла порядка 2,5 часов, все успешно.
Значит гигабайтовые винты с помощью dd на серверах будут копироваться порядка 5 часов к ряду (там и машины послабее), независимо, насколько там заполнены информацией разделы, я так понимаю.

Может bs= поменьше поставить все же? Т.к. пишут следующее: при маленьких блоках процесс копирования затянется, можно задать большие блоки, но тогда в случае ошибок, оставшиеся после ошибки части блока будут заполнены нулями. Поэтому чем больше блоки, тем больше информации вы потеряете.
Или если оба диска исправны (надеюсь), то это не актуально?

Ответить | Правка | ^ к родителю #14 | Наверх | Cообщить модератору

16. "Обезопасить себя: создание образа диска сервера с FreeBSD"  +/
Сообщение от Сергей (??) on 16-Авг-14, 09:56 
>[оверквотинг удален]
>> сервера..
> Процедура заняла порядка 2,5 часов, все успешно.
> Значит гигабайтовые винты с помощью dd на серверах будут копироваться порядка 5
> часов к ряду (там и машины послабее), независимо, насколько там заполнены
> информацией разделы, я так понимаю.
> Может bs= поменьше поставить все же? Т.к. пишут следующее: при маленьких блоках
> процесс копирования затянется, можно задать большие блоки, но тогда в случае
> ошибок, оставшиеся после ошибки части блока будут заполнены нулями. Поэтому чем
> больше блоки, тем больше информации вы потеряете.
> Или если оба диска исправны (надеюсь), то это не актуально?

Чего  вы хотите 500 гиг, dump/restore в данном случае отработают быстрее, поскольку работают с данными,

Ответить | Правка | ^ к родителю #15 | Наверх | Cообщить модератору

17. "Обезопасить себя: создание образа диска сервера с FreeBSD"  +/
Сообщение от Pahanivo (ok) on 18-Авг-14, 08:17 
> Чего  вы хотите 500 гиг, dump/restore в данном случае отработают
> быстрее, поскольку работают с данными,

У меня подозрение что автор на своей волне и о просто не читает что пишут ...

Ответить | Правка | ^ к родителю #16 | Наверх | Cообщить модератору

18. "Обезопасить себя: создание образа диска сервера с FreeBSD"  +/
Сообщение от mrrc (ok) on 18-Авг-14, 08:27 
>> Чего  вы хотите 500 гиг, dump/restore в данном случае отработают
>> быстрее, поскольку работают с данными,
> У меня подозрение что автор на своей волне и о просто не
> читает что пишут ...

Автор, озадаченный вопросом, прорабатывает разные варианты, которые будут оптимальными для решения имеющейся задачи с учетом указанных вводных.
dd и утилита clonehdd (использующая механизмы dump/restore) на данный момент хорошо себя показали на стендовой машине.

Ответить | Правка | ^ к родителю #17 | Наверх | Cообщить модератору

19. "Обезопасить себя: создание образа диска сервера с FreeBSD"  +/
Сообщение от lavr email on 18-Авг-14, 10:15 
>>> Чего  вы хотите 500 гиг, dump/restore в данном случае отработают
>>> быстрее, поскольку работают с данными,
>> У меня подозрение что автор на своей волне и о просто не
>> читает что пишут ...
> Автор, озадаченный вопросом, прорабатывает разные варианты, которые будут оптимальными
> для решения имеющейся задачи с учетом указанных вводных.
> dd и утилита clonehdd (использующая механизмы dump/restore) на данный момент хорошо себя
> показали на стендовой машине.

В Вашем случае, встает решение задачи: "Обеспечить максимально быстрое восстановление боевого сервера".

Это сводится к решению задачи Бекапирования (или технологии дублирования, кластеризации или ...):
- полный бекап
- инкрементальный

Это соответствует той части заголовка: "Обезопасить себя", решается:
- dump/restore (clonehdd) + инкрементальный бекап (есть и другие варианты решения,
дублирующий сервер...)
- бекапирование БД, не уверен что снапшоты FS надежны в этом случае, тут есть
иные варианты

"dd" ну никак не подходит для "максимально быстрого" восстановления.

Вторая часть заголовка (которая не является тем что Вам нужно): "создание образа диска сервера с FreeBSD":
- вот тут "dd" полностью вписывается под создание образа диска

Удачи.

Ответить | Правка | ^ к родителю #18 | Наверх | Cообщить модератору

9. "Обезопасить себя: создание образа диска сервера с FreeBSD"  +/
Сообщение от lavr email on 14-Авг-14, 19:03 
> RAID 1, увы, не используется на текущих платформах.
> Железо двух-трех годичной давности, интересующие критичные сервера - под FreeBSD 8.2
> Тут важная деталь, использовать нужно те механизмы отказоустойчивости, которыми смогут
> оперировать оставшиеся администраторы Windows, т.е. восстановление системы из заранее
> созданного образа на новый жесткий диск и т.д. Средства юникса не
> должны привлекаться.

1) Ну так переведите все службы и сервисы с FreeBSD на Windoze Server.

> Если не Акронис, что на ваш взгляд использовать?

2) Ничего из бесплатного под Windoze.

прим. Процедуры бекапирования и восстановления, отрабатываются заранее,
пишется инструкция и проводятся "учения с полной выкладкой в боевой обстановке",
после чего, смело уезжаете в отпуск, командировку, на больничный (не дай бог) и тд и тп
Но в Вашей ситуации, лучше п. 1)

Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

12. "Обезопасить себя: создание образа диска сервера с FreeBSD"  +/
Сообщение от mrrc (ok) on 14-Авг-14, 22:30 
> 1) Ну так переведите все службы и сервисы с FreeBSD на Windoze
> Server.

Нет, это даже не рассматривается, не конструктивно)

> прим. Процедуры бекапирования и восстановления, отрабатываются заранее,
> пишется инструкция и проводятся "учения с полной выкладкой в боевой обстановке",
> после чего, смело уезжаете в отпуск, командировку, на больничный (не дай бог)
> и тд и тп

Тут полностью согласен с вами.

Ответить | Правка | ^ к родителю #9 | Наверх | Cообщить модератору

3. "Обезопасить себя: создание образа диска сервера с FreeBSD"  +/
Сообщение от Аноним (??) on 13-Авг-14, 23:22 
> Какие будут соображения в свете написанного?

Все в виртуалки и настроить HA.  Это если по-взрослому.

И нанять нормальных сисадминов, которые могут обеспечить поддержку сети пока старший отсутствует.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру