造成系統(tǒng)損毀的可能原因有硬件問題和軟件問題,如在指令列輸入rm -rf/home,用戶家目錄就會被刪光。軟件問題上除了用戶操作不當(dāng)外,還有可能是黑客的攻擊;硬件問題上有硬盤組件的毀壞,而導(dǎo)致數(shù)據(jù)丟失,因此,備份時很重要的。
備份時需要考慮的因素有:備份哪些檔案,選取什么備份的媒介,備份的方式,備份的頻率和備份的使用工具等。
需要備份的檔案包括操作系統(tǒng)本身需要備份的檔案(與賬號與系統(tǒng)配置文件有關(guān)),網(wǎng)絡(luò)服務(wù)的數(shù)據(jù)庫方面,另外還有/boot /etc /home /root /usr /local(或者是 /opt 及 /srv 等)/var等。不需要備份的檔案有/dev /proc /mnt /media /tmp 。
完整備份雖然有講多好處,但就是需要花費(fèi)很多時間!所以,如果在主機(jī)提供的服務(wù)并不是一定要 24 小時提供的前提下, 我們可以僅備份重要的關(guān)鍵數(shù)據(jù)即可。由于主機(jī)即使當(dāng)機(jī)個一兩天可能也不會影響到正常生活時, 僅備份關(guān)鍵數(shù)據(jù)就好了,不需要整個系統(tǒng)都備份。由于完整備份可能是在系統(tǒng)運(yùn)作期間進(jìn)行,步但會花費(fèi)非常多時間,而且如果備份當(dāng)時系統(tǒng)已經(jīng)被攻破, 那備份的數(shù)據(jù)是有問題的,那還原回去也是有問題的系統(tǒng)。
備份策略:1. 主機(jī)硬件:使用一個獨(dú)立的 filesystem 來儲存?zhèn)浞輸?shù)據(jù),此 filesystem 掛載到 /backup 當(dāng)中;
每日進(jìn)行:目前僅備份 MySQL 數(shù)據(jù)庫;
每周進(jìn)行:包括 /home, /var, /etc, /boot, /usr/local 等目錄不特殊服務(wù)的目錄;
自動處理:這方面利用 /etc/crontab 來自動提供備份的進(jìn)行;
異地備援:每月定期地將數(shù)據(jù)分別刻錄到光盤上面 并使用網(wǎng)絡(luò)傳輸?shù)搅硪徊繖C(jī)
器上。
由于軟件的問題產(chǎn)生的被黑客攻破事件,系統(tǒng)的損毀是因為被攻擊,此時即使恢復(fù)到正常系統(tǒng),這個系統(tǒng)既然會被攻破。所以,此時完整備份的復(fù)原可能是個好方式。最好是需要:
先拔除網(wǎng)絡(luò)線,最好將系統(tǒng)進(jìn)行完整備份到其他媒體上,以備未來檢查
開始查閱登錄檔,嘗試找出各種可能的問題
開始安裝新系統(tǒng) (最好找最新的 distribution)
進(jìn)行系統(tǒng)升級,注意防火墻
根據(jù) 2 的錯誤,在安裝完成新系統(tǒng)后,將那些 bug 修復(fù)
進(jìn)行各項服務(wù)不相關(guān)數(shù)據(jù)的恢復(fù)
正式上線提供服務(wù),并開始測試
因為主機(jī)的任務(wù)不同,備份的數(shù)據(jù)和頻率等考慮參數(shù)也不相同。
完整備份時,常用的工具有 dd, cpio, tar, dump。