backintime-qt - מקוון בענן

תָכְנִית:

שֵׁם

backintime - כלי גיבוי פשוט ללינוקס.

זהו כלי שורת הפקודה. הכלי הגרפי הוא backintime-qt4.

תַקצִיר

אחורה בזמן [--checksum] [--config PATH] [--debug] [--delete] [--help | -h] [--keep-mount]
[--license] [--local-backup] [--no-crontab] [--no-local-backup] [--פרופיל שם |
--profile-id ID] [--שקט] [--version]

{ גיבוי | גיבוי-עבודה | benchmark-cipher [FILE-SIZE] | check-config | פענוח [PATH] |
תמונת מצב אחרונה | נתיב-תצלום אחרון | pw-cache [start|stop|restart|טעינה מחדש|סטטוס] |
הסר[-ולא-תשאל-שוב] [SNAPSHOT_ID] | שחזר [WHAT [WHERE [SNAPSHOT_ID]]] |
רשימת תמונות | נתיב-רשימת תמונות | תמונות-נתיב | הסר }

תיאור

Back In Time הוא כלי גיבוי פשוט עבור לינוקס. הגיבוי נעשה על ידי צילום תמונות של
קבוצה מוגדרת של תיקיות.

כל מה שאתה צריך לעשות הוא להגדיר: היכן לשמור תמונות, אילו תיקיות לגיבוי. אתה יכול
ציין גם לוח זמנים לגיבוי: מושבת, כל 5 דקות, כל 10 דקות, כל שעה,
כל יום, כל שבוע, כל חודש. כדי להגדיר אותו השתמש באחד מהממשקים הגרפיים
זמין (backintime-gnome או backintime-kde4).

הוא פועל ככלי גיבוי 'מצב משתמש'. זה אומר שאתה יכול לגבות/לשחזר רק תיקיות
יש לך גישת כתיבה (למעשה אתה יכול לגבות תיקיות לקריאה בלבד, אבל אתה לא יכול לשחזר
אוֹתָם).

אם ברצונך להפעיל אותו כשורש, עליך להשתמש ב-'sudo -i backintime'.

תמונת מצב חדשה נוצרת רק אם משהו השתנה מאז תמונת המצב האחרונה (אם בכלל).

תמונת מצב מכילה את כל הקבצים מהתיקיות שנבחרו (למעט תבניות אי הכללה).
על מנת לצמצם את שטח הדיסק הוא משתמש בקישורים קשיחים (אם אפשר) בין תמונות מצב עבור
קבצים ללא שינוי. כך קובץ של 10MiB, ללא שינוי עבור 10 תמונות, ישתמש רק ב-10MiB
על הדיסק.

כאשר אתה משחזר קובץ 'A', אם הוא כבר קיים במערכת הקבצים, השם ישונה ל
'A.backup.currentdate'.

לגיבוי אוטומטי הוא משתמש ב-'cron' כך שאין צורך בדמון, אבל 'cron' חייב להיות
ריצה.

מצבים
מקומי
אחסן תמונות בדיסק קשיח מקומי (פנימי או USB). יש להרכיב את הכונן לפני כן
יצירת תמונת מצב חדשה.

מקומי מוצפן
אחסן צילומי מצב מוצפנים על דיסקים קשיחים מקומיים (פנימיים או USB). Back In Time משתמש ב-encfs
עם תצורה סטנדרטית להצפנת כל הנתונים. בבקשה תסתכל על A הערה ON
אבטחה. אתה צריך להיות חבר בנתיך הקבוצה כדי להשתמש בזה. בטרמינל הקלד 'sudo
הוסף משתמש נתיך'. כדי להחיל שינויים עליך להתנתק ולהיכנס שוב.

SSH
כאשר מצב מוגדר ל-SSH אתה יכול לאחסן את הגיבוי במארח מרוחק באמצעות
פרוטוקול SecureShellHost (ssh). הנתיב המרוחק יהיה mount מקומי באמצעות sshfs to
לספק גישה לקובץ עבור הממשק הגרפי ותהליך הגיבוי. Rsync ו
תהליכים אחרים שנקראים במהלך תהליך הגיבוי יפעלו ישירות על המארח המרוחק
באמצעות ssh.

כדי להכין את חשבון המשתמש שלך למצב ssh, עליך להוסיף את המשתמש לקבוצה 'פיוז' לפי
הקלדת 'sudo adduser פיוז' במסוף. כדי להחיל שינויים יש להתנתק
ולהיכנס שוב.

לאחר מכן עליך ליצור התחברות ללא סיסמה למארח המרוחק (להמשך
מידע להסתכל על http://www.debian-administration.org/articles/152). הקלד
מסוף 'ssh-keygen -t rsa' הקש אנטר לנתיב ברירת המחדל והזן ביטוי סיסמה עבור
מפתח פרטי.

לבסוף הקלד 'ssh-copy-id -i ~ / .ssh / id_rsa.pub @ ' והזן את שלך
סיסמה במארח מרוחק.

בתיבת הדו-שיח הגדרות עליך להגדיר את המארח והמשתמש המרוחק. אם תזין קרוב משפחה
נתיב (ללא מוביל / ) זה יתחיל מה-homedir של משתמשים מרוחקים. הסיסמה חייבת להיות
ביטוי הסיסמה עבור המפתח הפרטי שלך.

צופן (האלגוריתם המשמש להצפנת הנתונים במהלך ההעברה)
כדי לייעל את הביצועים אתה יכול לבחור את הצופן המשמש את ssh. תלוי שלך
בסביבה תוכל להגדיל מהירות מסיבית בהשוואה לצופן ברירת המחדל.

צופן-benchmark ייתן לך סקירה כללית של איזה צופן הוא המהיר ביותר שלך
סביבה.

אם צוואר הבקבוק של הסביבה שלך הוא הכונן הקשיח או הרשת לא
רואים הבדל גדול בין הצפנים. במקרה זה אתה צריך להעדיף להישאר
'בְּרִירַת מֶחדָל'.

אנא קרא מידע אבטחה על הצופן לפני השימוש בהם בלא מהימן
רשתות (Wifi, אינטרנט). יש לטפל בחלקם (Arcfour, 3DES, ...) כלא
מאובטח יותר.

מרוחק מארח
אם המארח המרוחק שלך הוא Linux NAS משובץ או כל מכשיר אחר עם מוגבל
פונקציות, אתה עלול להיתקל בבעיות מסוימות הנגרמות על ידי פקודות נטולות תכונה. ל
לדוגמה, ייתכן שלחלק מהמכשירים אין תמיכה ב-hardlink עבור 'cp', 'chmod' ו-'rsync'. ב
במקרה זה זה עשוי לעזור להתקין מה שנקרא Optware או Entware במכשיר שלך אם
זמין.

אזהרה: זה IS רק עבור מְנוּסֶה משתמשים!
אם אינך יודע כיצד להרכיב חבילות וכיצד לשנות מערכת לינוקס, כדאי לך
אל תנסה לעשות זאת. יש סיכוי משמעותי לשבור את המכשיר שלך ולהכין אותו
בלתי שמיש לחלוטין עם ההליך הבא. אנחנו לא ניקח שום אחריות עבור
זֶה. בצע גיבוי של המכשיר שלך לפני שתמשיך! ראה הוזהרת!

עליך להתקין לפחות חבילות בשם 'bash', 'coreutils' ו-'rsync'. אתה
צריך לשנות את מעטפת ברירת המחדל של המשתמש מ'/ Bin / sh' אל '/opt/bin/bash' ב'/ etc / passwd'.
כדי להוסיף '/opt/bin:/opt/sbin:' לתחילת סביבת PATH אתה יכול להשתמש ב-'הוסף
קידומת לפקודות SSH' ב'אפשרויות מומחה' עם 'PATH=/opt/bin:/opt/sbin:\ATH'.

כדי לבדוק אם זה אכן עובד אתה יכול להשוות את הפלט של '/bin/cp --עזרה' ו
'/opt/bin/cp --help'. אם 'שש @ cp --help' שנקרא מהמחשב שלך ידפיס
זהה ל-'/opt/bin/cp --help' שנקרא במארח המרוחק (דרך ssh אינטראקטיבי
הפגישה) אתה מוכן לצאת לדרך.

אם יש לך שאלות כיצד להתקין ולהגדיר את Optware, עיין ב-
הקהילה של המכשיר שלך. אתה יכול גם לעיין בשאלות הנפוצות של Back In Time ב- GitHub
https://github.com/bit-team/backintime/wiki/FAQ

אם שינית בהצלחה את המכשיר שלך כדי שתוכל לבצע גיבויים באמצעות ssh, זה יעשה זאת
יהיה נחמד אם תכתוב 'כיצד' בתשובות של Launchpad כדי שנוכל להוסיף את זה לשאלות הנפוצות.

SSH מוצפן
אחסן תמונות מצב מוצפנות במארחים מרוחקים באמצעות SSH. Backintime משתמש ב-'encfs --reverse'
כדי להעלות את מערכת הקבצים הבסיסית '/'. Rsync יסנכרן את התצוגה המוצפנת הזו של '/' עם a
מארח מרוחק באמצעות SSH. כל הקידוד יתבצע במחשב המקומי. אז הסיסמה
לעולם לא ייחשף למארח המרוחק ותוכל להשתמש בחזקה יותר (בדרך כלל).
מעבד במכונה המקומית שלך להצפנה במקום מעבדי NAS חלשים. החסרון
על זה הוא 'encfs --reverse' אינו תומך ב-'אתחול שם קובץ וקטור
שרשור' ו-'וקטורים אתחול לפי קובץ' מהתצורה הסטנדרטית (קח
עיין ב'man encfs' למידע נוסף). בבקשה תסתכל על A הערה ON
אבטחה.

בגלל שכל הנתונים מועברים מוצפנים, פלט היומן מציג שמות קבצים מוצפנים,
גַם. ב-Logview-Dialog אתה יכול להשתמש באפשרות 'פענוח' כדי לפענח את הנתיבים
באופן אוטומטי או שאתה יכול להשתמש ב-'backintime decode' כדי לפענח ידנית נתיבים. בחזרה ב
הזמן יציג את כל התמונות שפוענחו כך שתוכל לעיין בכל הקבצים כרגיל.

Exclude אינו תומך בתווים כלליים ('foo*', '[fF]oo', 'fo?') מכיוון שלאחר קידוד
קובץ התווים הכלליים האלה לא יכולים להתאים יותר. רק כוכבית נפרדת התואמת מלא
הקובץ או התיקיה יעבדו ('foo/*', 'foo/**/bar'). כל שאר החרגות שיש
התווים הכלליים יתעלמו בשקט.

אנא עיין בסעיף 'SSH' למעלה למידע על הגדרת ה-SSH
חיבור.

סיסמה
אם 'שמור סיסמה למחזיק מפתחות' מופעל חזרה בזמן ישמור את הסיסמה ב
GnomeKeyring (סוס ים) או KDE-KWallet. שניהם אחסון סיסמאות מאובטח שמצפינים
הסיסמה עם סיסמת הכניסה של המשתמשים. אז ניתן לגשת אליהם רק אם המשתמש כן
מחובר.

cronjob גיבוי בזמן שהמשתמש אינו מחובר לא יכול לאסוף את הסיסמה ממנו
מחזיק מפתחות. כמו כן, אם ה-homedir מוצפן, מחזיק המפתחות אינו נגיש מ-cronjobs
(גם אם המשתמש מחובר). במקרים אלה ניתן לשמור את הסיסמה בזיכרון RAM. אם
'Cache Password for Cron' מופעלת Back In Time יתחיל דמון קטן במשתמש-
שטח שיאסף את הסיסמה ממחזיק המפתחות ויספק אותם ל-cronjobs. הֵם
לעולם לא ייכתב לכונן הקשיח אבל משתמש עם הרשאות שורש יכול לגשת ל-
daemon וקרא את הסיסמה.

התקשרות חוזרת של המשתמש
במהלך תהליך הגיבוי, האפליקציה יכולה להתקשר למשתמש חוזר בשלבים שונים. זֶה
התקשרות חוזרת היא "$XDG_CONFIG_HOME/backintime/user-callback" (כברירת המחדל $XDG_CONFIG_HOME הוא
~ / .config).

הארגומנט הראשון הוא מזהה הפרופיל (1=פרופיל ראשי, ...).

הארגומנט השני הוא שם הפרופיל.

הטיעון השלישי הוא הסיבה:

1 תהליך הגיבוי מתחיל.

2 תהליך הגיבוי מסתיים.

3 צולמה תמונת מצב חדשה. הארגומנטים הנוספים הם מזהה תמונת מצב ותמונת מצב
נתיב.

4 אירעה שגיאה. הארגומנט השני הוא קוד השגיאה.
קודי שגיאה:

1 היישום אינו מוגדר.

2 תהליך "צלם תמונת מצב" כבר פועל.

3 לא מוצא את תיקיית התמונות (האם היא בכונן נשלף?).

4 תמונת מצב של "עכשיו" כבר קיימת.

5 בהפעלה (גרפית) של האפליקציה.

6 סגירת האפליקציה (גרפית).

7 התקן את כל הכוננים הדרושים.

8 הסר את כל הכוננים.

אפשרויות

--בדיקת סכום
כפה להשתמש ב-checksum כדי לבדוק אם הקבצים שונו. זה אותו דבר כמו
'השתמש ב-checksum כדי לזהות שינויים' ב'Options'. אבל אתה יכול להשתמש בזה כדי מעת לעת
להריץ סכומי בדיקה מ-cronjobs. תקף רק עם גיבוי, גיבוי-עבודה ו לשחזר.

--config PATH
קרא תצורה מ-PATH.

--לנפות
הצג הודעות ניפוי באגים.

--לִמְחוֹק
שחזר ומחק קבצים חדשים יותר שאינם בתמונת המצב. אזהרה: מחיקה
קבצים בשורש מערכת הקבצים עלולים לשבור את כל המערכת שלך!!! תקף רק עם לשחזר.

-ח, --עזרה
הצג עזרה קצרה

--שמור על הר
אל תתנתק ביציאה. תקף רק עם תמונות-נתיב, נתיב-רשימת תמונות ו
נתיב תמונת מצב אחרון.

--רישיון
הצג רישיון

--גיבוי מקומי
צור קבצי גיבוי לפני שינוי קבצים מקומיים. תקף רק עם לשחזר.

--no-crontab
אל תתקין ערכי crontab. תקף רק עם check-config.

--ללא גיבוי מקומי
השבת זמנית את יצירת קבצי הגיבוי לפני שינוי קבצים מקומיים. תקף בלבד
עם לשחזר.

--שם פרופיל
בחר פרופיל לפי שם

---profile-id ID
בחר פרופיל לפי מזהה

--שֶׁקֶט
דחק הודעות מצב בפלט סטנדרטי.

-v, --גרסה
הצג גרסה

פקודות

גיבוי | -ב | --גיבוי
צלם תמונה עכשיו (אם צריך)

גיבוי-עבודה | --עבודת גיבוי
צלם תמונת מצב (במידת הצורך) בהתאם לכללי לוח הזמנים (המשמש לעבודות cron). חזור
In Time ירוץ ברקע בשביל זה.

benchmark-cipher | --benchmark-cipher [קובץ גודל]
הצג רף של כל הצפנים להעברת ssh.

check-config
אמת את הפרופיל בתצורה, צור נתיב תמונת מצב וערכי crontab.

פענוח | --פענח [PATH]
פענוח PATH מוצפן. אם לא יינתן PATH Back In Time יקרא נתיבים מ
קלט סטנדרטי.

תמונת מצב אחרונה | --תמונה אחרונה
הצג מזהה תמונת מצב אחרונה (אם יש)

נתיב-תצלום אחרון | --נתיב-תצלום אחרון
הצג את הנתיב לתמונת המצב האחרונה (אם יש)

pw-cache | --pw-cache [התחלה|עצירה|התחל מחדש|טעינה מחדש|סטטוס]
שליטה ב- Password Cache Daemon. אם לא ניתן ארגומנט, מטמון הסיסמה יעשה זאת
להתחיל בחזית.

להסיר[-ולא-לשאול-שוב] | --הסר[-ולא-תשאל-שוב] [SNAPSHOT_ID]
הסר את תמונת המצב. אם SNAPSHOT_ID חסר, תתבקש. SNAPSHOT_ID יכול
להיות אינדקס (החל ב-0 עבור תמונת המצב האחרונה) או ה-SnapshotID המדויק (19
דמויות כמו '20130606-230501-984'). להסיר-ואל-תשאל-שוב יסיר את
תמונת מצב מיד. היזהר עם זה!

לשחזר | --שחזר [WHAT [WHERE [SNAPSHOT_ID]]]
שחזר את הקובץ WHAT לנתיב WHERE מתמונת מצב SNAPSHOT_ID. אם חסרים טיעונים
הם יתבקשו. כדי לשחזר לנתיב המקורי WHERE יכולה להיות מחרוזת ריקה
'' או פשוט הקש על Enter בהנחיה. SNAPSHOT_ID יכול להיות אינדקס (החל מ-0
עבור תמונת המצב האחרונה) או SnapshotID המדויק (19 תווים כמו
'20130606-230501-984')

רשימת תמונות | --רשימת תצלומים
הצג את רשימת מזהי תמונת המצב (אם יש)

נתיב-רשימת תמונות | ---snapshots-list-path
הצג את הנתיבים לתמונות (אם יש)

תמונות-נתיב | --תצלומי-נתיב
הצג נתיב היכן הוא שומר את התמונות (אם מוגדר)

הסר | --בטל את הרכבה
הסר את הפרופיל.

A הערה ON אבטחה

בוצעה ביקורת אבטחה בתשלום עבור EncFS בפברואר 2014 שחשפה מספר פוטנציאל
פגיעויות.

מתוך https://defuse.ca/audits/encfs.htm
EncFS כנראה בטוח כל עוד היריב מקבל רק עותק אחד של
טקסט צופן ותו לא. EncFS אינו בטוח אם ליריב יש הזדמנות
כדי לראות שתי תמונות או יותר של טקסט ההצפנה בזמנים שונים. ניסיונות EncFS
כדי להגן על קבצים מפני שינויים זדוניים, אבל יש בעיות רציניות עם
תכונה זו.

ייתכן שזו בעיה בצילומי מצב Back In Time.

השתמש ב-backintime-qt באינטרנט באמצעות שירותי onworks.net