12 minute read
Как делать бэкап на Linux?
from ITExpt09_2020
by zabka97
Почему Убунту «Седой Ёжик» существует, а Убунту «Хозяйственный Бурундучок» — нет? Вопрос этот риторический. И ответить на него никто не может. Как и на вопрос, почему никто не делает бэкапов до первой потери важных данных. Создание резервных копий несложно, и настройка ежедневного бэкапа в Linux займет приблизительно тридцать минут.
text: Евгений Храмов
Advertisement
Поступь сисадмина подобна шагам крадущегося тигра, наводящего ужас своим появлением. Мысли сисадмина коварны, как мысли затаившегося дракона, дабы не позволить юзерам превратить в развалины свежеустановленную ОС…
Э… э… э, дальше я не успел придумать. В общем, он еще должен быть предусмотрителен и запаслив, как маленький бурундучок перед зимней спячкой. Ибо только тогда он не будет знать проблем и испытывать нужду в чем-либо…
Тогда оценят его по заслугам, и носить его будут на руках, и платить ему зарплату высокую! Но это не точно. Скорее всего, не будут. Евгений Храмов. Книга нравоучений тягомотных. 4717 год К. К.
Внашей реальной жизни всем неплохо было бы быть запасливыми бурундучками. В самом что ни на есть прямом смысле этого слова. Не подумайте чего непристойного, я не призываю вас копать себе норки и собирать в них орешки с грибами, как запасы к зиме. Также от вас не требуется вывозить старую мебель и тарелки с отбитыми краями на дачу в надежде, что когда-нибудь все это барахло пригодится. И даже пять темных полосок на спине, несмотря на всю неземную красоту эдакого дизайнерского решения, вовсе необязательны.
Речь идет о данных, хранящихся в памяти вашего компьютера. О создании резервных копий данных на случай их потери или преднамеренной порчи.
Потеря данных в любой организации — это как минимум огромное количество дополнительной нагрузки на каждого работника. Как максимум — репрессии и штрафы, лишение премий, проваленные сроки исполнения заказов, потеря репутации, и в самом худшем случае — ликвидация предприятия в целом. Даже при всей досадности такого события в нем есть один интересный момент — все убытки можно выразить в числовом эквиваленте. В российских ли рублях, в сейшельских ли рупиях, да пусть даже в сомалийских шиллингах — ущерб может быть посчитан, оформлен и предъявлен к оплате страховой компании или виновнику.
А как посчитать убытки при потере личной информации? Сколько могут стоить рабочие наброски писателя? Как оценить изображение, которое художник создавал в графическом редакторе на протяжении долгого времени? Как определить цену рисункам ваших детей на планшете? Семейный архив видео и фото — какие деньги вы готовы отдать за самые светлые и добрые воспоминания в вашей жизни?
Именно поэтому даже самому неопытному пользователю Linux-систем следует знать несколько способов сохранения, архивирования и восстановления данных.
Безопаснее всего не спрашивать о этих способах настоящих Linux-админов. Они плохого не посоветуют, но и понятного тоже не скажут. В лучшем случае порекомендуют юзать Rsync. Если интересно, вы тоже можете нажать клавиши Ctrl+Alt+T и ввести команду rsync. За свои усилия вы будете вознаграждены примерно вот такой картиной.
Выглядит впечатляюще, не правда ли? Это действительно мощное средство резервного копирования с помощью «интуитивно понятной» командной строки. Тем не менее для уверенного использования rsync необходимо прочитать инструкции (мануалы), понимать особенности файловой системы в Linux и немного знать английский. Также желательно не иметь ника
ких сомнений в своей квалификации. Да, было бы совсем замечательно уже иметь готовые бэкапы. Так, на всякий случай.
Однако не зря Linux славится как ОС с человеческим лицом. Для тех, кто не имеет возможности и времени углубляться в высшие сферы, существуют и простые решения с графическим интерфейсом. Они достаточно просты и позволяют несколькими кликами создать резервную копию важных данных.
Диски
Да-да, именно так непритязательно и называется утилита для просмотра и диагностики дисков на машине с установленной Ubuntu. С ее помощью можно получить краткую информацию об установленных носителях, их состоянии и рабочей температуре. Можно просмотреть разделы, созданные на физических дисках. Возможно даже удалить ненужный раздел или отформатировать его в другой файловой системе. И наконец, здесь нам предоставляется возможность выделить раздел диска и создать его образ. Вот так:
К недостаткам работы с утилитой «Диски» следует отнести невозможность выбора отдельных каталогов и папок, предназначенных для резервного копирования. Мы можем создать резервную копию целого диска, и только. Также здесь не предполагается какое-либо расписание для создания образов диска. Если нам необходимо каждый день в 18:00 делать резервную копию, то решение только одно: заводим будильник на 17:55, идем кмашине и ежедневно ручками создаем образ.
Или используем Déjà Dup Backups. В Ubuntu он скрывается в разделе «Инструменты» под названием «Резервные копии». Если вы не смогли найти утилиту в своем меню, просто перейдите по ссылке и установите ее. Несмотря на пару-тройку иностранных надписей, все ясно и понятно без словаря.
Нам предлагается выбрать каталоги, входящие в резервную копию, и каталоги, которые требуется игнорировать при создании бэкапа.
Далее мы определяем, где сохраняется резервная копия. Мне было предложено три варианта: GoogleDrive, сетевой сервер и локальная папка.
При создании резервной копии предлагается защитить ее паролем. Делать это или нет, каждый решает для себя, в зависимости от предпочтений. Если вы решили запаролить копию, будет нелишним запомнить или записать пароль. После создания первого бэкапа можно настроить Déjà Dup Backups на создание резервных копий выбранных вами папок. Резервное копирование происходит ежедневно или еженедельно, по вашему выбору.
Хотелось бы отметить, что кроме двух вышеупомянутых утилит для создания бэкапов, в Linux существует и множество других вариантов. Таких как Grsync — графический интерфейс пользователя, предназначенный для rsync, Timeshift или luckyBackup. Они тоже удобны и просты в работе и очень функциональны. Но приступая к работе с ними, неплохо бы иметь уже готовые резервные копии. Иначе есть вероятность получить незабываемые эмоции и впечатления. Примерно такие, как на моей страничке «Об авторе».
Очень надеюсь, что все горести и печали обойдут вас стороной и резервные копии ваших данных так и останутся лежать невостребованными.
Как выбрать сервер для видеонаблюдения
Сегодня все системы корпоративного видеонаблюдения оборудуются серверами, которые нужны для записи, хранения и обработки информации, поступающей с подключенных IP-камер. Без серверного оборудования в системах видеонаблюдения камеры превращаются в передатчик прямого видеопотока без записи, обработки и какойлибо защиты. Чтобы организовать контролируемый удаленный доступ к IP-камерам и видеозаписям, необходимо подобрать правильный сервер. Универсального решения для таких задач нет — при выборе нужно учесть количество подключаемых камер, условия эксплуатации и многие другие факторы.
Выделяют несколько ключевых требований к серверному оборудованию для коммерческих систем видеонаблюдения: • Наличие накопителей достаточного объема для хранения видеозаписей в течение нескольких недель или месяцев. Отказоустойчивость. Скорость записи потока должна соответствовать параметрам используемых IP-камер. Быстродействие за счет достаточного объема ОЗУ и мощности процессора. Высокий уровень защиты от несанкционированного доступа к данным. Возможность удаленного доступа с возможностью в любое время
скопировать/удалить/изъять видео за определенный промежуток времени.
Серверы в системах видеона блюдения выполняют важную роль. На них поступает сигнал с камер, который затем обрабатывается и сохраняется в формате видео на внутренний SSD/HDD или внешнюю систему хранения данных. Если технические характеристики сервера были подобраны неправильно, это чревато постоянной перегруженностью ЦП, недостатком свободной памяти, сбоями в работе, уязвимостью данных и отсутствием полноценного контролируемого доступа к видео.
При выборе сервера для систем видеонаблюдения нужно учитывать следующие параметры: • Объем оперативной памяти. • Производительность процессора. • Объем накопителей информации (встроенных SSD/HDD-дисков или максимальное количество слотов для них). • Тип корпуса.
Нагрузка на ОЗУ и центральный процессор зависит от того, сколько камер подключено к серверу и какие функции они поддерживают. Например, для обычной записи изображения и передачи видеопотока на монитор не нужен максимальный объем оперативной памяти и многоядерность процессора. А вот для проведения видеоаналитики, работы системы распознавания лиц или автомобильных номеров и других сложных задач требуются высокопроизводительные серверы. Часто при выборе подобного оборудования ставка делается на максимальный объем накопителей, чтобы хранить видео более длительный период времени. Но это не совсем правильно — под масштаб системы видеонаблюдения и ее функционал нужно подбирать сервер с определенными техническими параметрами, не преуменьшая значимости объема ОЗУ, мощности ЦП и количества ядер.
Еще один важный фактор — характеристики видеоускорителя, который является неотъемлемой частью любого сервера для видеонаблюдения. Именно этот элемент позволяет осуществлять анализ видео, распознавать лица, номера машин даже при большом массиве данных. Ключевые параметры видеоускорителя — это GPU и количество CUDA-ядер. Особенно ценным для сложной обработки видеопотока является решение CUDA от Nvidia, благодаря которому можно выполнять даже самые сложные алгоритмические задачи по обработке видео с IP-камер.
А теперь можно перейти к самому значимому — конкретным примерам конфигураций серверов для систем видеонаблюдения различных масштабов и сложности. Благодаря этому вы узнаете приблизительные характеристики серверного оборудования, необходимого для небольших офисов, крупных офисных центров, объектов коммерческой и жилой недвижимости, производственных сооружений и многого другого.
Для системы видеонаблюдения в офисных, коммерческих, производственных и жилищных помещениях небольшой площади подойдут серверы со следующими параметрами: • объем ОЗУ — 8 Гбайт; • центральный процессор — 2× Intel@
Xeon@ по 4 ядра (2,60 ГГц); • аппаратные накопители — SATA 2,5" с общим объемом от 3 Тбайт.
Для базовых решений достаточно встроенных накопителей HDD с возможностью горячей замены. При необходимости расширения объема хранилища данных можно использовать полноценные СХД.
Для более сложных систем видеонаблюдения с 20 и более камерами потребуется производительный сервер с примерной конфигурацией: • объем ОЗУ — 16 Гбайт; • центральный процессор — 2×
Intel@ Xeon@ по 4 ядра, 20 M Cache (2,60 ГГц); • аппаратные накопители — 4–17 SATA 2,5/3,5" с общим объемом от 8 Тбайт.
Наиболее производительный сервер понадобится для систем видеонаблюдения с 50 и более IP-камерами: • объем ОЗУ — 16 Гбайт; • центральный процессор — 2× Intel@
Xeon@ по 6 ядер, 25–30 M Cache (2,60 ГГц); • аппаратные накопители — 14×
SATA 2,5/3,5" с общим объемом от 10 Тбайт; • блок питания — 920–1000 Вт.
Правильно выбранный сервер для видеонаблюдения — это залог стабильной передачи видеопотока с возможностью получения доступа к видео в любое время.
Все описанные примеры конфигураций серверов для видеонаблюдения позволяют не только хранить, записывать видео и передавать сигнал на монитор, но и обрабатывать кадры, проводить анализ при большом массиве данных. Для сложных задач желательно подбирать конфигурацию в индивидуальном порядке.
text: Сергей Грицачук
Acronis True Image 2021 $49,99 (подписка на год)
Комплексный подход к защите от потери данных Высокая цена
В версии 2021 к уже проверенным механизмам добавилась прогрессивная технология борьбы с вредоносным ПО, хорошо известная по решению для поставщиков услуг Acronis Cyber Protect Cloud и апробированная в лабораторных условиях: тесты независимых Virus Bulletin и AV-Test подтвердили выявление 100% угроз без ложноположительных результатов. Чтобы стало понятнее, процитируем официальные источники.
«Пользователям продукта станут доступны такие функции, как: • Защита в режиме реального времени с помощью поведенческих эвристик, усиленных методами ИИ и блокирующих любые вредоносные программы, в том числе атаки “нулевого дня” ранее неизвестных типов. • Полное антивирусное сканирование системы или быстрое сканирование уязвимых файлов по требованию пользователя, которое может быть запланировано на будущее или запущено сразу. • Фильтрация веб-контента, не дающая пользователям
Windows посещать вредоносные сайты, содержащие
вредоносное ПО, дезинформацию, мошеннические схемы и фишинговые ловушки. • Защита видеоконференций, блокирующая атаки на популярные приложения для удаленной работы, такие как
Zoom, Cisco Webex и Microsoft
Teams. • Продвинутая технология распознавания угроз, сочетающая в себе поведенческий и сигнатурный анализ. • Система карантина и список исключений, позволяющие автоматически изолировать угрозы и, с другой стороны, разрешать нужным программам работать без перебоев». Очевидно, что защита не просто усилена — отныне она охватывает значительно более широкий горизонт событий. Примечательно, что все эти возможности доступны не только в лицензии Advanced и Premium, но и предлагаются частным пользователям и малому бизнесу в виде трехмесячной пробной версии с лицензиями Standard и Essential. Но вернемся к вопросу работы продукта в традиционном режиме. Разработчики утверждают, а независимые эксперты подтверждают: расширение функций по борьбе с вредоносным ПО не оказало негативного влияния на возможности Acronis True Image по резервному копированию. Компания намерена уделять этому направлению ничуть не менее внимания, чем раньше, поскольку такие риски, как отказы дисков, непреднамеренное удаление данных, потеря и хищение устройств и накопителей, никуда не исчезают. Так что возможности программы только улучшаются, а ее технологии совершенствуются. Так, в новой редакции следует отметить: • Возобновляемую репликацию резервных копий: в случае разрыва беспроводного соединения Wi-Fi во время трансфера локальной копии в облако процесс возобновится с точки прерывания, а не начнется заново, что позволит избежать переполнения и дублирования. • Ускоренную валидацию резервных копий: пользователь может выбрать ее только для последней версии сохраняемого контента, что значительно ускоряет обычный процесс оценки эффективности копирования. • Новые опции для виртуальных машин: отныне допускается монтировать, перемещать, переименовывать и конвертировать в формат .vhd архивы .tibx, используя их как виртуальные машины.
Простой, надежный, мощный
text: Сергей Грицачук
RAYbook Si1508
Корпус из магниевого сплава Поддержка накопителей М.2 Док-станция в комплекте Отсутствие кейса (чехла) в комплекте поставки
Ноутбук RAYbook Si1508 разработан для нужд прежде всего российского госсектора, а значит, оснащен сертифицированным лицензионным ПО, адаптированным под требования законодательства. Соответственно, его параметры подобраны таким образом, чтобы минимизировать возможные проблемы у неспециалистов — «тормоза», зависания, фризы в приложениях, всяческие сбои. Словом, налицо реализация принципа «включай-и‑работай», который так важен учителям, медикам и прочим представителям гуманитарных профессий.
Воснову лэптопа положен четырехъядерный процессор с повышенной энергоэффективностью — Intel Celeron/Pentium/Core 8/9‑го поколения. Оперативная память реализована на модулях типа DDR4, двумя слотами типа SO-DIMM и может иметь объем 8–32 Гбайт. Видеоподсистема, как уже упоминалась, представляет собой интегрированную разновидность. Опять же, это наиболее целесообразно из соображений надежности: дискретные решения в ноутбуках потребляют избыточное количество энергии, предъявляют повышенные требования к системам охлаждения и востребованы в основном в приложениях для работы с трехмерной графикой. Поскольку перед RAYbook Si1508 такие задачи не ставятся, то и встроенного видеочипа вполне достаточно, в том числе для успешного воспроизведения видео и работы с двумерными изображениями. Экранное разрешение классическое — 1920×1080 пикселей, что при диагонали экрана 15,6" практически идеально для нормального восприятия: большее разрешение резко ухудшило бы читаемость текста и пиктограмм. Дисковая подсистема позволяет установить один твердотельный накопитель типа M.2 SATA/PCIe Gen3x4, а также оперировать с MicroSD-картами в качестве внешнего хранилища. Допускается использование и SD-накопителей (c модулем расширения). Для соединения с другими устройствами и работы в сетевом режиме предусмотрены беспроводные интерфейсы Wi-Fi 802.11ac и Bluetooth 5, можно выводить информацию на внешний монитор посредством HDMI, а также подключать периферийные модули к портам USB (их три, в том числе Type-C). Благодаря оптимизированной конфигурации и продуманной конструкции, устройство получилось компактным и средним по весу: 380×255×40 мм мм, 2,5 кг. Прочность корпуса гарантирует шасси из магниевого сплава, длительное время автономной работы обеспечивает Li-Ion-батарея емкостью 47 Вт•ч, а для удобства общения при проведении телеконференций лэптоп оснащен встроенными микрофоном, акустической системой и видеокамерой с одномегапиксельным сенсором. И напоследок: данная конфигурация не случайна и подобрана для достижения максимальной оптимальности, а также чтобы удовлетворить непростые требования отечественных сертификационных органов. Дело в том, что уже в ближайшее время в рамках импортозамещения именно эта модель — первая в списке на получение сертификата Минпромторга.