LK
постгря под 1с: бекапы и вакуум аналайз раз в сутки, вакуум фулл раз в неделю.
А бекапите чем?
Size: a a a
2020 June 19
MV
А бекапите чем?
каждую ночь pg_dump + pg_restore в /dev/null, pg_basebackup, выгрузка в dt, вся тачка veeam agent`ом. Всё на сервер бекапов, с него на другой сервер. и самое важное с шифрованием в облако. С отчётами в почту, ну пока так. Автоматическию выгрузку dt не делаю. Руки не доходят =(
Г
каждую ночь pg_dump + pg_restore в /dev/null, pg_basebackup, выгрузка в dt, вся тачка veeam agent`ом. Всё на сервер бекапов, с него на другой сервер. и самое важное с шифрованием в облако. С отчётами в почту, ну пока так. Автоматическию выгрузку dt не делаю. Руки не доходят =(
это ты день начинаешь с выгрузки dt?
LK
каждую ночь pg_dump + pg_restore в /dev/null, pg_basebackup, выгрузка в dt, вся тачка veeam agent`ом. Всё на сервер бекапов, с него на другой сервер. и самое важное с шифрованием в облако. С отчётами в почту, ну пока так. Автоматическию выгрузку dt не делаю. Руки не доходят =(
А сервер бекапов что?
MV
это ты день начинаешь с выгрузки dt?
всё автоматически, старая херня написанная на аутоит. умеет выгрузку/загрузку дт и дамп/рестор мсскл. Пишет логи, шлёт почту, умеет в архивацию и шифрование через 7z, парсит результаты. Очень подробные логи с выбором режимов verbose. Пишет результаты в файл для пасинга системами мониторинга. Конкретно там стоит заббикс, но после апдейта на 4.4 кой чего отпало и руки полгода не доходят починить )
MV
про мускуль поправился, щас просто как раз его ковыряю, заработался
MV
ну т.е. утилитка умеет загружать из дт и парсить вывод, но так и не докрутил это дело, тупо забил, хотя функционал заложен.
MV
*загружать из дт
MV
а потом где-то в 14 году узнал что есть EffectorSaver и оставил разработку велосипеда.
MV
А сервер бекапов что?
обычные хосты на линухе
LK
rsync ?
LK
по ssh или через сервер rsync ?
MV
клиенты до "сервера бекапов" точно по ssh, а вот между собой я уже не помню как, это было давно. С телефона лезть на ту площадку не охота.
СГ
/report
LK
клиенты до "сервера бекапов" точно по ssh, а вот между собой я уже не помню как, это было давно. С телефона лезть на ту площадку не охота.
Интересный вопрос, если сервер rsync без vpn - не безопасно, хотя удобно или использовать сильное шифорвание до rsync.
MV
Интересный вопрос, если сервер rsync без vpn - не безопасно, хотя удобно или использовать сильное шифорвание до rsync.
Там в локалке всё. А ваш вопрос не понял. При использовании чужих линий связи шифровать трафик с бекапами надо обязательно.
MV
Или вариант шифровать локально и гнать уже их.
MV
так даже надёжнее, в этом случае хост с бекапами не будет иметь доступа к данным.
LK
rsync как сервис идеально в локалке, в интернете не безопасно.
Вот хочу сделать хранилище backup, но с гнать шифрованные архивы.
Вот хочу сделать хранилище backup, но с гнать шифрованные архивы.