Sauvegarde de données avec Unison

#!/bin/sh



/usr/bin/Unison /var/lib -path=mysql /mnt/serveur/host/ -batch -force /var/lib

/usr/bin/Unison /var -path=www  /mnt/serveur/host/ -batch

Ici en deux lignes je sauvegarde :

• mes bases de données présentes dans /var/lib/mysql ;
• mon site web dans /var/lib/www.

Les options utilisées :

• -patch=mysql pour ne prendre en compte qu'un répertoire ou fichier dans un dossier racine pouvant en présenter plusieurs comme dans le cas de /var/lib ;
• -force /var/lib oblige Unison à synchroniser dans un seul sens. ici ne prenant en compte que les modifications locales force /var/lib et les imposant sur le partage NFS ;
• -batch mode batch, toutes les modifications sont validées par défaut il n'y a donc de confirmation à donner.

Sous Windows, il est possible de faire de même via un partage de fichier smb / samba préalablement activé. Je ne détaille pas ici cette manipulation propre a Windows.

>Unison "C:\Documents and Settings\Nat\Bureau" "Z:\Nat\Bureau" -batch -force "C:\Documents and Settings\Nat\Bureau"



>Unison "C:\Documents and Settings\Nat\Mes documents" "Z:\Nat\Mes documents" -batch -force 

"C:\Documents and Settings\Nat\Mes documents"



>Unison "C:\Documents and Settings\Nat\Application Data\Thunderbird" "Z:\Nat\Thunderbird" -batch -force 

"C:\Documents and Settings\Nat\Application Data\Thunderbird"

Sous Windows la syntaxe reste la même, seule change la présentation des chemins de répertoire. Cependant, faites attention aux doubles quotes.

Sauvegarder via une connexion SSH offre l'avantage de ne pas utiliser de NFS. On évite donc l'administration de montages non sécurisés par l'utilisation d'un tunnel crypté avec identification par clef.

Pas de NFS pour éviter :

• les accès root sur un serveur de fichiers distant ;
• les problèmes de montage ;
• la simple indication donnée par la présence ou le parcours d'une arborescence ;
• pallier la faible sécurité de NFS V3.

SSH pour :

• avoir des connexions ponctuelles, automatisées et masquées ;
• limiter les droits de connexion ;
• crypter les tunnels de connexion ;
• avoir une compression minimum du transfert de données ;
• pouvoir révoquer les droits de connexion de façon centralisée.

Unison pour :

• la synchronisation bidirectionnelle ;
• le filtrage sur les noms de fichiers ;
• l'intégration avec SSH.

Sur le serveur de fichiers, copiez la clef SSH publique créée spécialement pour cette connexion de backup en ajoutant l'option no-pty dans le fichier $HOME/.SSH/authorized_keys du compte choisi pour recevoir la connexion. Ceci, pour bloquer l'ouverture d'un shell (apportant un petit plus de sécurité) comme dans cet exemple :

no-pty SSH-dss AAAAB3NzaC...../ /...qxX/27ZZ9X5vAVA== backup

Attention à bien choisir le compte utilisé et à configurer les droits d'écriture sur l'arborescence de destination choisie. Dans mon architecture, j'ai pris le compte admin qui est qu'un simple compte utilisateur lamba. Ce fichier de configuration apporte le filtrage sur différents noms de fichiers qu'il est trop difficile à sauvegarder ou inutiles.

• ignore = Name pour exclure de la synchronisation des fichiers trop souvent modifiés ou volumineux ;
• ignore = Path .Unison pour le pas synchroniser le répertoire d'Unison présent dans le compte utilisateur qui lance la synchronisation. En effet Unison stocke ici ses tables de mise à jour qu'il modifie durant chaque synchronisation ;
• Logfile Pour que Unison sauvegarde les logs ailleurs que dans l'environnement utilisateur.

Ajouter dans le répertoire .SSH du compte servant à faire le backup, ici root pour parcourir l'arborescence quel que soit le propriétaire des répertoires, le fichier de configuration particulier nommé config suivant :

• Host backup ;
• Compression yes ;
• ForwardAgent no ;
• Cipher blowfish ;
• User admin ;
• IdentityFile ~/.SSH/backup ;
• HostName serveur.karlesnine.com.

Ce fichier apporte l'utilisation d'un alias backup pour un ensemble de paramètres. En voici l'explication dans l'ordre :

• la compression ;
• le blocage du forward de clé ;
• une cryptographie légère blowfish ;
• le compte utilisateur cible ;
• la définition de la clé ;
• le serveur de destination ;
• etc.

Je ne peux que vous conseiller de vous reporter au site officiel OpenSSH pour plus de documentation.

V-C-1. Fichier de configuration Unison▲

# Unison preferences file

ignore = Name {core,*.pyc,*.dat,*.xcu, *.dvi, *.log, *.pid, *.out, Unison.log}

ignore = Path .Unison

ignore = Name toto

ignore = Name tutu

ignore = Name tmp

ignore = Name temp

logfile = /var/log/Unison.log

V-C-2. Exemple d'un shell script dee backup▲

#!/bin/sh

#

# Backup avec Unison

# http://www.cis.upenn.edu/~bcpierce/Unison/

# Charles-Christian CROIX

# 15/01/2005

# 15/07/2005



Unison="/usr/bin/Unison"

MYSQLDUMP="/usr/bin/mysqldump"

VARSQLDUMP="/var/lib/mysql/dump"



$Unison /etc SSH://backup//home/backupbyhost/$HOSTNAME/etc  -silent -backups -maxbackups 3 -batch -force /etc

$Unison /root SSH://backup//home/backupbyhost/$HOSTNAME/root -silent -backups -maxbackups 3  -batch -force /root



$MYSQLDUMP -u root  --all-databases | gzip > /var/lib/mysql/dump/FullDatabasesBackup_$HOSTNAME.sql.gz

$Unison /var/lib/mysql/dump SSH://backup//home/backupbyhost/$HOSTNAME/var/lib/mysql/dump/ -silent -batch -force $VARSQLDUMP



cat /var/log/Unison.log | mail admin@webank.fr -s "[$HOSTNAME] Backup"

cat /dev/null > /var/log/Unison.log

V-C-3. Exemple d'un shell script aix de backup▲

#!/bin/sh

#

# Backup avec Unison

# http://www.cis.upenn.edu/~bcpierce/Unison/

# Charles-Christian CROIX

# 15/01/2005

# 15/07/2005

# 04/08/2005 Aix version



HOSTNAME="aix3"

Unison="/usr/local/bin/Unison"



cat /dev/null > /root/.Unison/Unison.log

date > /root/.Unison/Unison.log





for I in `ls -l /home | grep ^d | grep -v lost+found | awk '{print $9}'`;

 do /usr/local/bin/Unison /home/$I  SSH://backup//home/backupbyhost/$HOSTNAME/home/$I -silent -backups -maxbackups 2  -batch -force /home/$I;

done;



$Unison /etc SSH://backup//home/backupbyhost/$HOSTNAME/etc  -silent -backups -maxbackups 3 -batch -force /etc

$Unison /root SSH://backup//home/backupbyhost/$HOSTNAME/root -silent -backups -maxbackups 3 -batch -force /root 



mail -s "[Aix3] Backup" admin@mon_mail.fr < /root/.Unison/Unison.log