Linux安全攻略 了解系统备份的方方面面

前言：备份是相当重要的，做好备份可以把损失降到最低。但是在Linux中的备份让一个初学者感觉没有Windows里那样简单。其实一旦深入会发现Linux中的备份相当灵活，只要自己熟练掌握就可以配置适合自己的备份。另外备份因为一般都占系统资源，所以都放到深夜来进行，所以要会结合脚本和计划来做。在这里没有写备份脚本，下次会把各种备份的脚本发布出来。

　　一、备份的数据：

　　1、主机系统

　　与账号和系统设置有关的文件。

　　/etc/整个目录　　　＃＃因为主机信息参数文件都在/etc下

　　/home整个目录　　　＃＃这个下面有每个人的主目录

　　/var/spoool/mail

　　/root

　　可选：/boot ＃＃改变过内核时

　　/usr/local　或/opt ＃＃自行安装过其它套件

　　2、网络服务器

　　注意：网络服务软件的安装有两种情况：系统自带的安装，文件一般下/etc下;自行安装的一般在/usr/local下，当然自行安装还可以更改位置，就具体应用。

　　/etc/整个目录　　/usr/local/整个目录　　　　＃＃数据设置文件

　　假如此服务器为WWW+MySQL：

　　/var/www整个目录

　　/srv/www整个目录

　　/var/lib/mysql ##一句话与服务相关的文件

　　3、不需要备份的目录

　　/dev

　　/proc

　　/mnt

　　/tmp

　　也就是说其它的目录可以进行选择的备份。

　　二、备份工具

　　命令列工具，例如 ``dd''， ``dump''， ``cpio''以及 ``tar''

　　文字型态工具，例如 ``Amanda'' 及 ``Taper''

　　图形介面的工具，像是``KDat''

　　商业化的备份工具，像是 ``BRU'' 和 ``PerfectBackup+''

1、cpio 用于完整备份，配合与Find命令一起，配合另一块完全用来备份的硬盘

　　格式：

　　#find / -print | cpio -covB > /dev/st0 ##备份到磁带机

　　#cpio -iduv < /dev/st0 ##还原

　　2、dd 用于完整备份，特点：备份一块完全一模一样的硬盘

　　格式：

　　#dd if=/dev/hda of=/dev/hdb

　　3、tar 用于完整备份和部分备份都可

　　格式：

　　#tar -zcvpf /archive/full-backup-`date '+%d-%B-%Y'`.tar.gz --directory / --exclude=mnt --exclude=proc --exclude=var/spool/squid . ##完整备份

　　z (压缩; 备份资料经由 ``gzip''压缩)

　　c (建立; 一个 archive 档开始被建立)

　　v (verbose; 显示出已经备份好的档案)

　　p (允许保存;保护的资料将会被 “记忆” ，可以被回复)

　　f (档案) 选项後面接的是的要写入的 archive 档 (或装置)名称，注意包含资料的档名是如何得到的，只要用两个後引号将``date'' 指令圈起来。 一般的命名惯例是在未压缩过的档案後面加上 `` .tar'' ，压缩的档案加上 ``tar.gz''

　　--directory 选项告知 tar 在开始备份前首先跳到以下的档案路径 ( 在本例中是``/''目录 )。

　　--exclude 选项告知 tar 不要备份所指定的档案或目录。

　　最後有一点，''.'' 符号告知 tar 要备份目前目录中的所有东西。

　　#tar -zxvf host.tgz ##还原

　　#tar -zpcvf mysql.`date+%Y-%m-%d`.tgz /var/lib/mysql ＃＃部分备份

　　#tar -N '2007/4/17' -zpcvf home.tgz /home ##备份2007/4/17之后的文件

　　三、备份方式：（这段摘自IXPUB）

　　考虑下列几点因素:

　　可携性

　　- 备份的可携性 (亦即. 从一个 Linux 发行版本或应用 Unix备份然後回存到另外一个; 例如从Solaris 到 Red Hat Linux) 对您而言是否重要 ? 如果是，可能想要选择一个命令列的工具 (亦即. ``dd'',``dump'', ``cpio'', 或 ``tar'')，因为您可以相当地确定该工具可以在另一个 *nix 系统上找到。

　　无人或自动备份

　　- 定期自动进行备份而不需人力介入之能力，对您而言是否重要 ? 如果是，您可能需要能支援该方案的工具及备份媒体。

　　使用者友善

　　- 使用者友善的介面对您而言是否重要 ? 如果是，您可能想要选择一个文字或图形介面的工具。商业的应用程式可以提供最简便的介面及技术支援。

　　远端备份

　　- 从远端机器进行备份及回存的能力对您而言是否重要 ? 如果是，您可能想要选择命令列或文字模式的工具而不是图形介面(除非您有相当快的网路连结及执行远端 X sessions 的能力)。

　　网路备份

　　- 从网路主机进行备份及回存对您而言是否重要 ? 如果是，您可能要用一些支援从网路存取备份设备的命令列工具(像是 ``tar'')，或是专用工具程式例如 ``Amanda'' 或是一些商业工具程式。

　　媒体型态

　　- 备份可以储存在很多不同的媒体，像是磁带，外接式硬碟，ZIP 磁碟，或可读写 CD。考虑售价及可靠性，储存容量，及传送速度。