backintime-qt - онлайн у хмарі

ПРОГРАМА:

ІМ'Я

backintime - простий інструмент резервного копіювання для Linux.

Це інструмент командного рядка. Графічним інструментом є backintime-qt4.

СИНТАКСИС

назад у часі [--контрольна сума] [--CONFIG PATH] [--debug] [--delete] [--help | -h] [--keep-mount]
[--ліцензія] [--local-backup] [--no-crontab] [--no-local-backup] [--profile NAME |
--profile-id ID] [--quiet] [--version]

{резервна копія | резервне завдання | benchmark-cipher [FILE-SIZE] | перевірка конфігурації | декодувати [PATH] |
останній знімок | шлях останнього знімка | pw-cache [start|stop|restart|reload|status] |
видалити [-і-не-запитувати знову] [SNAPSHOT_ID] | відновити [ЩО [ДЕ [SNAPSHOT_ID]]] |
список знімків | знімки-список-шлях | знімки-шлях | розмонтувати }

ОПИС

Back In Time — це простий інструмент резервного копіювання для Linux. Резервне копіювання виконується шляхом створення знімків
визначений набір папок.

Все, що вам потрібно зробити, це налаштувати: куди зберігати знімки, які папки резервувати. Ти можеш
також вкажіть розклад резервного копіювання: вимкнено, кожні 5 хвилин, кожні 10 хвилин, кожну годину,
щодня, щотижня, щомісяця. Для його налаштування скористайтеся одним із графічних інтерфейсів
доступний (backintime-gnome або backintime-kde4).

Він діє як інструмент резервного копіювання в режимі користувача. Це означає, що ви можете створити резервну копію/відновити лише папки
у вас є доступ до запису (насправді ви можете створити резервну копію папок лише для читання, але не можете відновити
їх).

Якщо ви хочете запустити його як root, вам потрібно використовувати 'sudo -i backintime'.

Новий знімок створюється, лише якщо щось змінилося з моменту останнього знімка (якщо такий був).

Знімок містить усі файли з вибраних папок (крім шаблонів виключення).
Щоб зменшити дисковий простір, він використовує жорсткі посилання (якщо можливо) між знімками для
файли без змін. Таким чином файл розміром 10 МБ, незмінний для 10 знімків, використовуватиме лише 10 МБ
на диску.

Коли ви відновлюєте файл «A», якщо він уже існує у файловій системі, його буде перейменовано
"A.backup.currentdate".

Для автоматичного резервного копіювання використовується «cron», тому демон не потрібен, але «cron» має бути
працює.

Режими
Місцевий
Зберігайте знімки на локальних жорстких дисках (внутрішніх або USB). Привід необхідно змонтувати раніше
створення нового знімка.

Місцевий зашифрованих
Зберігайте зашифровані знімки на локальних жорстких дисках (внутрішніх або USB). Back In Time використовує 'encfs'
зі стандартною конфігурацією для шифрування всіх даних. Будь ласка, подивіться A ПРИМІТКА ON
БЕЗПЕКА. Ви повинні бути членом групового запобіжника, щоб скористатися цим. У терміналі введіть 'sudo
adduser запобіжник'. Щоб застосувати зміни, потрібно вийти з системи та знову ввійти.

SSH
Якщо для режиму встановлено значення SSH, ви можете зберігати резервну копію на віддаленому хості за допомогою
Протокол SecureShellHost (ssh). Віддалений шлях буде монтуватися локально за допомогою sshfs
забезпечити доступ до файлів для графічного інтерфейсу та процесу резервного копіювання. Rsync і
інші процеси, викликані під час процесу резервного копіювання, запускатимуться безпосередньо на віддаленому хості
за допомогою ssh.

Щоб підготувати ваш обліковий запис користувача до режиму ssh, вам потрібно додати користувача до групи 'fuse'
ввівши 'sudo adduser запобіжник» у клемі. Щоб застосувати зміни, потрібно вийти
і увійдіть знову.

Далі вам потрібно створити вхід без пароля на віддалений хост (для подальшого
інформацію подивитись http://www.debian-administration.org/articles/152). Введіть
термінал 'ssh-keygen -t rsa' натисніть Enter для шляху за замовчуванням і введіть парольну фразу для
приватний ключ.

Нарешті введіть 'ssh-copy-id -i ~ / .ssh / id_rsa.pub @ ' і введіть свій
пароль на віддаленому хості.

У діалоговому вікні налаштувань вам потрібно встановити хост і віддаленого користувача. Якщо ввести родич
шлях (без провідного / ) він почнеться з homedir віддалених користувачів. Пароль має бути
пароль для вашого приватного ключа.

Шифр (алгоритм, який використовується для шифрування даних під час передачі)
Щоб оптимізувати продуктивність, ви можете вибрати шифр, який використовує ssh. Залежно від вашого
Ви можете значно збільшити швидкість у порівнянні з шифром за замовчуванням.

бенчмарк-шифр дасть вам огляд того, який шифр є найшвидшим у вашому
довкілля.

Якщо вузьким місцем вашого середовища є жорсткий диск або мережа, ви не будете
побачите велику різницю між шифрами. У цьому випадку вам краще залишитися
"за замовчуванням".

Будь ласка, прочитайте інформацію про безпеку шифру, перш ніж використовувати його в ненадійних
мережі (Wi-Fi, Інтернет). Деякі з них (Arcfour, 3DES, ...) слід розглядати як ні
більше безпечно.

віддалений Господар
Якщо ваш віддалений хост є вбудованим Linux NAS або будь-яким іншим пристроєм з обмеженими можливостями
функцій, ви можете зіткнутися з деякими проблемами, викликаними командами без функцій. Для
Наприклад, деякі пристрої можуть не підтримувати жорстке посилання для 'cp', 'chmod' та 'rsync'. в
у цьому випадку може допомогти установка так званого Optware або Entware на вашому пристрої, якщо
в наявності.

ПОПЕРЕДЖЕННЯ: ЦЕ IS ТІЛЬКИ ДЛЯ ДОСВІДЧЕНИЙ КОРИСТУВАЧІ!
Якщо ви не знаєте, як компілювати пакунки та як модифікувати систему Linux, вам слід
НЕ намагайтеся це зробити. Є значний шанс зламати ваш пристрій і зробити його
повністю непридатним для використання за допомогою наступної процедури. Ми не беремо жодної гарантії
це Перш ніж продовжити, зробіть резервну копію свого пристрою! Вас попередили!

Ви повинні встановити принаймні пакунки під назвою 'bash', 'coreutils' та 'rsync'. Ти будеш
потрібно змінити оболонку користувача за замовчуванням з '/ Бен / ш' до '/opt/bin/bash' в '/ etc / passwd'.
Щоб додати «/opt/bin:/opt/sbin:» до початку середовища PATH, ви можете використовувати «Додати
префікс до команд SSH» у «Експертних параметрах» із «PATH=/opt/bin:/opt/sbin:\ATH».

Щоб перевірити, чи він працює, ви можете порівняти результат '/bin/cp --допомога' і
'/opt/bin/cp --help'. Якщо 'ssh @ cp --help', викликаний з вашого ПК, буде надруковано
те саме, що '/opt/bin/cp --help', викликаний на віддаленому хості (через інтерактивний ssh
сеанс) ви готові до роботи.

Якщо у вас виникли запитання щодо того, як встановити та налаштувати Optware, див
спільноти вашого пристрою. Ви також можете переглянути поширені запитання Back In Time на GitHub
https://github.com/bit-team/backintime/wiki/FAQ

Якщо ви успішно модифікували свій пристрій, щоб мати можливість робити резервні копії через ssh, це буде
будьте уважні, якщо ви напишете «Як це зробити» у відповідях Launchpad, щоб ми могли додати це до поширених запитань.

SSH зашифрованих
Зберігайте зашифровані знімки на віддалених хостах за допомогою SSH. Backintime використовує 'encfs --reverse'
щоб змонтувати кореневу файлову систему '/'. Rsync синхронізує це зашифроване представлення '/' з a
віддалений хост через SSH. Все кодування буде виконуватися на локальній машині. Отже, пароль
ніколи не буде відкрито для віддаленого хоста, і ви можете використовувати (звичайно) більш потужний
процесор у вашій локальній машині для шифрування замість слабких ЦП NAS. Недолік
на цьому «encfs --reverse» не підтримує «Вектор ініціалізації імені файлу».
Ланцюжок» та «Вектори ініціалізації для файлів» зі стандартної конфігурації (взяти
перегляньте «man encfs» для отримання додаткової інформації). Будь ласка, подивіться A ПРИМІТКА ON
БЕЗПЕКА.

Оскільки всі дані передаються в зашифрованому вигляді, вихідні дані журналу показують зашифровані імена файлів,
також У діалоговому вікні Logview ви можете використовувати опцію «декодувати», щоб розшифрувати шляхи
автоматично, або ви можете використовувати 'backintime decode', щоб вручну розшифрувати шляхи. Повернутися в
Time покаже всі декодовані знімки, щоб ви могли переглядати всі файли як зазвичай.

Виключення не підтримує символи підстановки ('foo*', '[fF]oo', 'fo?'), оскільки після кодування a.
файлу ці символи підстановки більше не можуть збігатися. Тільки окремі зірочки, які відповідають повному
файл або папка працюватимуть ('foo/*', 'foo/**/bar'). Усі інші виключають, що мають
символи підстановки ігноруватимуться.

Будь ласка, зверніться до розділу «SSH» вище для отримання інформації про налаштування SSH
підключення.

Пароль
Якщо «Зберегти пароль у брелоку» активовано, Back In Time збереже пароль
GnomeKeyring (морський коник) або KDE-KWallet. Обидва є безпечними сховищами паролів, які шифрують
пароль з логіном-паролем користувача. Тому доступ до них можливий лише за наявності користувача
увійшли в.

Резервна копія cronjob, коли користувач не ввійшов у систему, не може отримати пароль
кільце для ключів. Крім того, якщо homedir зашифрований, брелок недоступний з cronjobs
(навіть якщо користувач увійшов в систему). У цих випадках пароль можна кешувати в оперативній пам’яті. Якщо
«Пароль кешу для Cron» активовано Back In Time запустить невеликий демон у user-
простір, який буде збирати пароль із брелока та надавати його для cronjobs. Вони
ніколи не буде записано на жорсткий диск, але користувач з правами root може отримати доступ до
daemon і прочитати пароль.

зворотний виклик користувача
Під час процесу резервного копіювання програма може викликати зворотний виклик користувача на різних етапах. Це
зворотний виклик - "$XDG_CONFIG_HOME/backintime/user-callback" (за замовчуванням $XDG_CONFIG_HOME є
~ / .config).

Першим аргументом є ідентифікатор профілю (1=Основний профіль, ...).

Другим аргументом є назва профілю.

Третій аргумент - причина:

1 Починається процес резервного копіювання.

2 Процес резервного копіювання завершується.

3 Зроблено новий знімок. Додатковими аргументами є ідентифікатор знімка та моментальний знімок
шлях

4 Сталася помилка. Другим аргументом є код помилки.
Коди помилок:

1 Програма не налаштована.

2 Процес «зробити знімок» уже виконується.

3 Не вдається знайти папку знімків (вона на знімному диску?).

4 Знімок для "зараз" вже існує.

5 Увімкнено (графічний) запуск програми.

6 Увімкнено (графічне) закриття програми.

7 Змонтуйте всі необхідні диски.

8 Відключіть усі диски.

ВАРІАНТИ

-- контрольна сума
Примусово використовувати контрольну суму для перевірки, чи змінено файли. Це те саме, що
"Використовуйте контрольну суму для виявлення змін" у Параметрах. Але ви можете використовувати це періодично
запускати контрольні суми з cronjobs. Діє тільки з резервна копія, резервне завдання та відновлення.

-- ПУТЬ конфігурації
Прочитайте конфігурацію з PATH.

--відлагоджувати
Показати повідомлення про налагодження.

--видалити
Відновлюйте та видаляйте новіші файли, яких немає на знімку. ПОПЕРЕДЖЕННЯ: видалення
файли в корені файлової системи можуть зламати всю вашу систему!!! Діє тільки з відновлення.

-h, --допомога
Відобразити коротку довідку

--тримати-монтувати
Не відключайте при виході. Діє тільки з знімки-шлях, знімки-список-шлях та
останній знімок.

--ліцензія
Показати ліцензію

--локальне резервне копіювання
Створіть файли резервної копії перед зміною локальних файлів. Діє тільки з відновлення.

--no-crontab
Не встановлюйте записи crontab. Діє тільки з перевірка конфігурації.

--no-local-backup
Тимчасово вимкнути створення резервних копій перед зміною локальних файлів. Тільки дійсний
з відновлення.

--Імя профілю
Виберіть профіль за назвою

--ідентифікатор профілю
Виберіть профіль за ідентифікатором

--спокійно
Придушення повідомлень про стан на стандартному виводі.

-v, --версія
Показати версію

КОМАНДИ

резервне копіювання | -b | --резервне копіювання
Зробіть знімок зараз (якщо потрібно)

резервне завдання | --резервне завдання
Зробіть знімок (якщо потрібно) залежно від правил розкладу (використовується для завдань cron). Назад
Для цього In Time працюватиме у фоновому режимі.

бенчмарк-шифр | --benchmark-cipher [FILE-SIZE]
Показати контрольний тест усіх шифрів для передачі по ssh.

перевірка конфігурації
Перевірте профіль у конфігурації, створіть шлях знімка та записи crontab.

декодувати | --декодувати [PATH]
Декодувати зашифрований PATH. Якщо PATH не вказано Back In Time, буде читати шляхи з
стандартний вхід.

останній знімок | --останній знімок
Показати ідентифікатор останнього знімка (якщо є)

шлях останнього знімка | --last-snapshot-path
Відобразити шлях до останнього знімка (якщо є)

pw-кеш | --pw-cache [почати|зупинити|перезапустити|перезавантажити|статус]
Керуйте демоном кешу паролів. Якщо аргумент не вказано, кеш пароля буде
почати на передньому плані.

видалити [-і-не-запитувати знову] | --remove[-and-do-not-aking-again] [SNAPSHOT_ID]
Видаліть знімок. Якщо SNAPSHOT_ID відсутній, з’явиться запит. SNAPSHOT_ID може
бути індексом (починаючи з 0 для останнього знімка) або точним SnapshotID (19
символи, як-от "20130606-230501-984"). видалити-і-не-запитувати знову видалить
знімок негайно. Будьте обережні з цим!

відновити | --restore [ЩО [ДЕ [SNAPSHOT_ID]]]
Відновити файл WHAT до шляху WHERE зі знімка SNAPSHOT_ID. Якщо аргументи відсутні
їм буде запропоновано. Для відновлення до вихідного шляху WHERE може бути порожній рядок
'' або просто натисніть Enter у підказці. SNAPSHOT_ID може бути індексом (починаючи з 0
для останнього знімка) або точний ідентифікатор знімка (19 символів як
'20130606-230501-984')

список знімків | --список знімків
Відобразити список ідентифікаторів знімків (якщо є)

знімки-список-шлях | --snapshots-list-path
Показати шляхи до знімків (якщо є)

знімки-шлях | --шлях для знімків
Відобразити шлях, де зберігаються знімки (якщо налаштовано)

розмонтувати | --розмонтувати
Демонтуйте профіль.

A ПРИМІТКА ON БЕЗПЕКА

У лютому 2014 року був проведений платний аудит безпеки EncFS, який виявив кілька потенційних можливостей
уразливості.

З https://defuse.ca/audits/encfs.htm
EncFS, ймовірно, безпечний, якщо супротивник отримує лише одну копію файлу
зашифрований текст і нічого більше. EncFS не є безпечним, якщо у противника є така можливість
щоб побачити два або більше знімків зашифрованого тексту в різний час. Спроби EncFS
для захисту файлів від шкідливих змін, але є серйозні проблеми з
ця особливість.

Це може бути проблемою зі знімками Back In Time.

Використовуйте backintime-qt онлайн за допомогою служб onworks.net