Linux安全攻略 了解系统备份的方方面面

前言：备份是相当重要的，做好备份可以把损失降到最低。但是在Linux中的备份让一个初学者感觉没有Windows里那样简单。其实一旦深入会发现Linux中的备份相当灵活，只要自己熟练掌握就可以配置适合自己的备份。

另外备份因为一般都占系统资源，所以都放到深夜来进行，所以要会结合脚本和计划来做。在这里没有写备份脚本，下次会把各种备份的脚本发布出来。

一、备份的数据：

1、主机系统

与账号和系统设置有关的文件。

/etc/整个目录　　　＃＃因为主机信息参数文件都在/etc下

/home整个目录　　　＃＃这个下面有每个人的主目录

/var/spoool/mail

/root

可选：/boot ＃＃改变过内核时

/usr/local　或/opt ＃＃自行安装过其它套件

2、网络服务器

　　注意：网络服务软件的安装有两种情况：系统自带的安装，文件一般下/etc下；自行安装的一般在/usr/local下，当然自行安装还可以更改位置，就具体应用。

/etc/整个目录　　/usr/local/整个目录　　　　＃＃数据设置文件

假如此服务器为WWW+MySQL：

/var/www整个目录

/srv/www整个目录

/var/lib/mysql ##一句话与服务相关的文件

3、不需要备份的目录

/dev

/proc

/mnt

/tmp

也就是说其它的目录可以进行选择的备份。

二、备份工具

命令列工具，例如 ``dd''， ``dump''， ``cpio''以及 ``tar''

文字型态工具，例如 ``Amanda'' 及 ``Taper''

图形介面的工具，像是``KDat''

商业化的备份工具，像是 ``BRU'' 和 ``PerfectBackup+''

1、cpio 用于完整备份，配合与Find命令一起，配合另一块完全用来备份的硬盘

格式：

#find / -print | cpio -covB > /dev/st0 ##备份到磁带机

#cpio -iduv < /dev/st0 ##还原

2、dd 用于完整备份，特点：备份一块完全一模一样的硬盘

格式：

#dd if=/dev/hda of=/dev/hdb

3、tar 用于完整备份和部分备份都可

格式：

#tar -zcvpf /archive/full-backup-`date '+%d-%B-%Y'`.tar.gz ——directory / ——exclude=mnt ——exclude=proc ——exclude=var/spool/squid . ##完整备份

z （压缩； 备份资料经由 ``gzip''压缩）

c （建立； 一个 archive 档开始被建立）

v （verbose； 显示出已经备份好的档案）

p （允许保存；保护的资料将会被 “记忆” ，可以被回复）

f （档案） 选项後面接的是的要写入的 archive 档 （或装置）名称，注意包含资料的档名是如何得到的，只要用两个後引号将``date'' 指令圈起来。 一般的命名惯例是在未压缩过的档案後面加上 `` .tar'' ，压缩的档案加上 ``tar.gz''

——directory 选项告知 tar 在开始备份前首先跳到以下的档案路径 （ 在本例中是``/''目录 ）。

——exclude 选项告知 tar 不要备份所指定的档案或目录。

最後有一点，''.'' 符号告知 tar 要备份目前目录中的所有东西。

#tar -zxvf host.tgz ##还原

#tar -zpcvf mysql.`date+%Y-%m-%d`.tgz /var/lib/mysql ＃＃部分备份

#tar -N '2007/4/17' -zpcvf home.tgz /home ##备份2007/4/17之后的文件

三、备份方式：（这段摘自IXPUB）

考虑下列几点因素：

可携性

- 备份的可携性 （亦即。 从一个 Linux 发行版本或应用 Unix备份然後回存到另外一个； 例如从Solaris 到 Red Hat Linux） 对您而言是否重要 ？ 如果是，可能想要选择一个命令列的工具 （亦即。 ``dd''，``dump''， ``cpio''， 或 ``tar''），因为您可以相当地确定该工具可以在另一个 *nix 系统上找到。

无人或自动备份

- 定期自动进行备份而不需人力介入之能力，对您而言是否重要 ？ 如果是，您可能需要能支援该方案的工具及备份媒体。

使用者友善

- 使用者友善的介面对您而言是否重要 ？ 如果是，您可能想要选择一个文字或图形介面的工具。商业的应用程式可以提供最简便的介面及技术支援。

远端备份

- 从远端机器进行备份及回存的能力对您而言是否重要 ？ 如果是，您可能想要选择命令列或文字模式的工具而不是图形介面（除非您有相当快的网路连结及执行远端 X sessions 的能力）。

网路备份

- 从网路主机进行备份及回存对您而言是否重要 ？ 如果是，您可能要用一些支援从网路存取备份设备的命令列工具（像是 ``tar''），或是专用工具程式例如 ``Amanda'' 或是一些商业工具程式。

媒体型态

- 备份可以储存在很多不同的媒体，像是磁带，外接式硬碟，ZIP 磁碟，或可读写 CD.考虑售价及可靠性，储存容量，及传送速度。