https://ns.opennet.ru/openforum/vsluhforumID1/97408.html Приветствую дядьки.<br>Датацентр дает место под бэкапы по SCP/FTP/Rsync. Хочу пользоваться, но поскольку ресурс чужой нужно чтобы бэкапы лежали шифрованными. По ряду причин шифровать перед отправкой не удобно. Rsync вроде не умеет шифровать, но наверняка же есть решения которые умеют, подскажите на что стоит посмотреть.<br> https://ns.opennet.ru/openforum/vsluhforumID1/97408.html#10 Sat, 27 Apr 2019 21:41:08 GMT &gt;&gt; На самом деле вариантов для файлового бекапа - куча. Можно поставить ту <br>&gt;&gt; же bacula/BareOS - для них насколько я помню есть возможность шифровать <br>&gt;&gt; бекапы. Но это может оказаться для вас... избыточно.<br>&gt; Я не силен в терминологии, думаю нужен дифференциальный бэкап. Нужно получить удаленную <br>&gt; шифрованную копию до терабайта файлов, старые копии не нужны. Данные практически <br>&gt; статичны - это коллекция софта и и конфиги серверов. Очень желательно <br>&gt; чтобы передавались только измененные файлы. Каналы гигабитные, бэкап раз в день. <br>&gt; Промышленный софт действительно избыточен, кроме того тому же Bacula вроде нужен <br>&gt; агент на принимающей стороне, а в моем случае доступен только scp <br>&gt; и rsync.<br><br>На принимающей - не нужен, rsync она понимает. Вроде - не помню, не занимался такими извращениями. Посмотрите дупликати - подойдет, ну и хорошо. Нет - ну есть куча программ... https://alternativeto.net/software/duplicati/<br> https://ns.opennet.ru/openforum/vsluhforumID1/97408.html#9 Fri, 26 Apr 2019 12:34:50 GMT tar -c /dir/ &#124; \<br>gpg --batch -o - --passphrase-fd 3 -c 3&lt; /etc/gpgpassphrase &#124; \<br>ssh user@host 'cat &gt; /backup.tar.gpg'<br> https://ns.opennet.ru/openforum/vsluhforumID1/97408.html#8 Fri, 26 Apr 2019 08:17:40 GMT &gt; На самом деле вариантов для файлового бекапа - куча. Можно поставить ту <br>&gt; же bacula/BareOS - для них насколько я помню есть возможность шифровать <br>&gt; бекапы. Но это может оказаться для вас... избыточно.<br><br>Я не силен в терминологии, думаю нужен дифференциальный бэкап. Нужно получить удаленную шифрованную копию до терабайта файлов, старые копии не нужны. Данные практически статичны - это коллекция софта и и конфиги серверов. Очень желательно чтобы передавались только измененные файлы. Каналы гигабитные, бэкап раз в день. Промышленный софт действительно избыточен, кроме того тому же Bacula вроде нужен агент на принимающей стороне, а в моем случае доступен только scp и rsync.<br> https://ns.opennet.ru/openforum/vsluhforumID1/97408.html#7 Fri, 26 Apr 2019 07:59:53 GMT То есть я правильно понял это инкрементальный файловый бекап? Или дифференциальный?<br>Как часто он происходит? Как часто делается полный бекап? Приемный объем одной копии полного бекапа и разностного изменения? Скорость каналов связи?<br><br>На самом деле вариантов для файлового бекапа - куча. Можно поставить ту же bacula/BareOS - для них насколько я помню есть возможность шифровать бекапы. Но это может оказаться для вас... избыточно.<br> https://ns.opennet.ru/openforum/vsluhforumID1/97408.html#6 Fri, 26 Apr 2019 05:51:30 GMT &gt; Она простая как 5 копеек. Других преимуществ нет. А так - нужно <br>&gt; подробней знать что бекапите, какая стратегия планируется, объемы и т.д., чтоб <br>&gt; советовать что-то конкретное.<br><br>Rsync'ами с кучи хостов все собирается на одну машину, но поскольку там данные лежат на OCFS2 поверх DRBD с dual primary ее саму нужно бэкапить. Раздел терабайтный, нужно ставить шифрованную копию по rsync или scp и желательно чтобы улетали только изменения. Что порекомендуете?<br> https://ns.opennet.ru/openforum/vsluhforumID1/97408.html#5 Fri, 26 Apr 2019 05:35:54 GMT &gt;&gt; https://www.duplicati.com/ <br>&gt; Благодарю, как раз читаю про Duplicity, мне он показался более классическим что-ли. <br>&gt; Бэкапить исключительно Linux'ы нужно, есть ли в таком контексте у Duplicati <br>&gt; преимущества?<br><br>Она простая как 5 копеек. Других преимуществ нет. А так - нужно подробней знать что бекапите, какая стратегия планируется, объемы и т.д., чтоб советовать что-то конкретное.<br> https://ns.opennet.ru/openforum/vsluhforumID1/97408.html#4 Fri, 26 Apr 2019 05:03:18 GMT &gt; https://www.duplicati.com/ <br><br>Благодарю, как раз читаю про Duplicity, мне он показался более классическим что-ли. Бэкапить исключительно Linux'ы нужно, есть ли в таком контексте у Duplicati преимущества?<br> https://ns.opennet.ru/openforum/vsluhforumID1/97408.html#3 Thu, 25 Apr 2019 19:20:10 GMT &gt; Приветствую дядьки.<br>&gt; Датацентр дает место под бэкапы по SCP/FTP/Rsync. Хочу пользоваться, но поскольку ресурс <br>&gt; чужой нужно чтобы бэкапы лежали шифрованными. По ряду причин шифровать перед <br>&gt; отправкой не удобно. Rsync вроде не умеет шифровать, но наверняка же <br>&gt; есть решения которые умеют, подскажите на что стоит посмотреть.<br><br>https://www.duplicati.com/<br> https://ns.opennet.ru/openforum/vsluhforumID1/97408.html#2 Thu, 25 Apr 2019 14:19:28 GMT &gt; По ряду причин шифровать перед отправкой не удобно. <br><br>вы не знаете как спросить у поисковика "бэкап с поточным шифрованием"?<br><br>