Quelltext anzeigen

= Portunity secureBackup (S3) mit restic nutzen =
== Variante A: per REST zum Restic-Server ==

Anders als bei einem klassischen FTP- oder SFTP-Zugang bietet Restic die Möglichkeit, über ein eigenes Protokoll namens REST mit einem Restic-Server zu kommunizieren. Diese Art der Verbindung ist für Datensicherungen optimiert.

Zudem stehen separate Zugangsdaten zur Verfügung, über die neue Snapshots hinzugefügt, aber bestehende nicht bearbeitet oder entfernt werden können. Dies bietet einen verbesserten Schutz gegen Ransomware und ist im Kundencenter als "Append-Only-Zugang" betitelt.

Restic benötigt Zugangsdaten bestehend aus einer URL, einem Benutzernamen und einem Server-Kennwort. Das Server-Kennwort ist <em>nicht</em> die Repository-Passphrase, die zur Ende-zu-Ende-Verschlüsselung der Daten verwendet wird. Diese fragt Restic erst bei der Einrichtung auf Ihrem Computer während des init-Befehls ab.

=== Zugang erstellen ===

Um einen Zugang zu erstellen und zu aktivieren, können Sie im Kundencenter auf [https://service.portunity.net service.portunity.net] nach Aufruf des gebuchten Produkts im Menüpunkt "Backup-Restic" folgendermaßen vorgehen:

* Öffnen Sie einen der Zugangsdaten-Kästen durch Klick auf das Dreieck
* Wählen Sie "Konto aktivieren"
* Legen Sie im Kennwort-Feld ein Kennwort für den Standard-Zugang fest
* Wählen Sie "abweichendes Append only-Kennwort aktivieren"
* Legen Sie ein Kennwort für den Append-only-Zugang fest
* Speichern Sie die Änderung durch Klick auf den grünen Knopf oben rechts

Zur Nutzung des Append-only-Zugangs werden die untere URL und das Append-only-Kennwort benötigt.

=== Restic nutzen ===

Erste Schritte mit Restic auf der Kommandozeile:

==== Repository initialisieren ====

<pre>restic -r 'rest:https://Benutzername:Kennwort@restic-rw-….portunity.de/backup1234_01' init</pre>

==== Sicherung durchführen (z.B. für den Ordner ~/Dokumente) ====

<pre>restic -r 'rest:https://Benutzername:Kennwort@restic-rw-….portunity.de/backup1234_01' backup ~/Dokumente</pre>

==== Bestehende Sicherungen auflisten ====

<pre>restic -r 'rest:https://Benutzername:Kennwort@restic-rw-….portunity.de/backup1234_01' snapshots</pre>

==== bestimmte Sicherung wiederherstellen (z.B. ID "12345ABC") ====

<pre>restic -r 'rest:https://Benutzername:Kennwort@restic-rw-….portunity.de/backup1234_01' restore 12345ABC --target ~/Wiederherstellung</pre>


== Variante B: über die S3-kompatible Schnittstelle ==

Sofern Sie nicht Restic als Backup-Software einsetzen und das noch besser dafür spezialisierte REST-Protokoll nutzen möchten, ist eine S3-kompatible Schnittstelle das Mittel der Wahl, falls Ihre Software es anbietet.

Sie können im Kundencenter auf [https://service.portunity.net service.portunity.net] nach Aufruf des gebuchten Produkts im Menüpunkt "Backup-S3" sogennante ''Buckets'' anlegen und den Zugriffsschlüssel einsehen bzw. neu generieren lassen. Die angezeigte Key-ID und der zugehörige Secret Access Key sind die Zugangsdaten für das jeweilige Bucket und müssen in der Backupsoftware hinterlegt werden.

=== S3-Bucket erzeugen ===

* Klicken Sie – sofern noch nicht geschehen – auf "Neuen Schlüssel generieren".
* Tragen Sie die danach angezeigte Key-ID und den Secret Access Key in Ihre Backupsoftware ein.
* Je nach Software wird die Angabe einer Region verlangt, tragen Sie in dem Fall den angezeigten Wert aus dem Feld "S3-Region" ein.

=== Restic-Beispielbefehle ===

Für die Nutzung mit der Backup-Software Restic empfehlen wir die Nutzung des Restic-Servers anstelle der S3-kompatiblen Schnittstelle. Falls Sie jedoch S3 bevorzugen, beispielsweise zur Wahrung von Kompatibilität mit anderer Software und zum Exportieren der Backup-Daten, können Sie folgende Befehle verwenden.

Die export-Befehle werden in jeder Shell-Sitzung nur einmal benötigt. Tipp: Ersetzen Sie die Zeilenumbrüche durch Semikolons, dann haben Sie eine einzige Zeile mit einem bequem erneut aufrufbaren Backup-Befehl inklusive Key-ID und Access Key.

==== Repository initialisieren ====

<pre>
export AWS_ACCESS_KEY_ID=die-angezeigte-key-id
export AWS_SECRET_ACCESS_KEY=der-angezeigte-secret-access-key
restic -r 's3:https://.....s3.portunityhosted.de/backupYYYYY-ZZ' init
</pre>

==== Sicherung durchführen (z.B. für den Ordner ~/Dokumente) ====

<pre>
export AWS_ACCESS_KEY_ID=die-angezeigte-key-id
export AWS_SECRET_ACCESS_KEY=der-angezeigte-secret-access-key
restic -r 's3:https://.....s3.portunityhosted.de/backupYYYYY-ZZ' backup ~/Dokumente
</pre>

==== Bestehende Sicherungen auflisten ====

<pre>
export AWS_ACCESS_KEY_ID=die-angezeigte-key-id
export AWS_SECRET_ACCESS_KEY=der-angezeigte-secret-access-key
restic -r 's3:https://.....s3.portunityhosted.de/backupYYYYY-ZZ' snapshots
</pre>

==== bestimmte Sicherung wiederherstellen (z.B. ID "12345ABC") ====

<pre>
export AWS_ACCESS_KEY_ID=die-angezeigte-key-id
export AWS_SECRET_ACCESS_KEY=der-angezeigte-secret-access-key
restic -r 's3:https://.....s3.portunityhosted.de/backupYYYYY-ZZ' restore 12345ABC --target ~/Wiederherstellung
</pre>