Seminar Incus Backup, Wiederherstellung und Disaster Recovery

Praxisorientierte Einordnung: Eine vorhandene Sicherungsdatei ist noch kein Wiederherstellungskonzept. Daher werden Sicherungsarten, Abhängigkeiten und Rücksicherungswege gemeinsam geplant, praktisch getestet und anhand klarer Freigabekriterien bewertet.

Inhaltsübersicht

• Zielsetzung
• Zielgruppe und Voraussetzungen
• Seminarinhalte
• Praxisworkshop
• Typische Einsatzszenarien

Zielsetzung

Entwicklung eines belastbaren Backup- und Recovery-Konzepts für Incus. Teilnehmende können Sicherungsverfahren auswählen, automatisieren, Rücksicherungen prüfen und Instanzen nach Verlust von Datenbankinformationen aus vorhandenen Storage-Beständen rekonstruieren.

Zielgruppe und Voraussetzungen

Zielgruppe: Linux-Administratoren, Backup-Verantwortliche, Plattformbetreiber, Notfallmanager und technische Betriebsverantwortliche.

Vorkenntnisse: Incus-Grundkenntnisse sowie Erfahrung mit Linux-Dateisystemen, Storage und grundlegenden Backup-Begriffen.

Seminarinhalte

1. Schutzbedarf, RPO und RTO

1. Schritt 1: Instanzen, benutzerdefinierte Volumes, Images, Profile, Projekte, Netzwerke und Serverdaten als getrennte Sicherungsobjekte erfassen.
2. Schritt 2: Datenverlusttoleranz und Wiederanlaufzeit pro Dienst festlegen und daraus Sicherungstakt und Aufbewahrung ableiten.
3. Schritt 3: Abhängigkeiten zu externem ZFS, LVM, Ceph oder weiteren Storage-Systemen in das Konzept aufnehmen.

2. Snapshots, Exporte und Kopien

1. Schritt 1: Snapshots für kurzfristige Rückrollpunkte planen und deren Abhängigkeit vom ursprünglichen Storage berücksichtigen.
2. Schritt 2: Instanz- und Volume-Exporte erzeugen, komprimieren, übertragen und in getrennten Zielsystemen verifizieren.
3. Schritt 3: Kopien auf einen Backup-Server als zusätzliche Schutzschicht mit geeigneten Aktualisierungsintervallen einrichten.

3. Server- und Datenbanksicherung

1. Schritt 1: Incus-Datenverzeichnis, Datenbank, Zertifikate und gegebenenfalls Subuid- und Subgid-Zuordnungen konsistent sichern.
2. Schritt 2: Externe Storage-Ressourcen separat erfassen und die Wiederherstellungsreihenfolge dokumentieren.
3. Schritt 3: Sicherungsläufe mit Prüfsummen, Protokollen, Aufbewahrung und manipulationsgeschützter Ablage absichern.

4. Wiederherstellung und Disaster Recovery

1. Schritt 1: Instanzen aus Snapshot, Export und Remote-Kopie wiederherstellen und Funktionsprüfungen durchführen.
2. Schritt 2: Verlorene Datenbankinformationen durch Scan vorhandener Storage-Pools rekonstruieren und fehlende Abhängigkeiten neu anlegen.
3. Schritt 3: Einen vollständigen Notfalltest mit Zeitmessung, Abweichungsprotokoll und Betriebsfreigabe abschließen.

Praxisworkshop

• Entwurf einer Sicherungsmatrix mit RPO, RTO, Verfahren, Aufbewahrung und Prüffrist.
• Rücksicherung einer Instanz und eines benutzerdefinierten Volumes auf einem Ersatzsystem.
• Simulation eines Datenbankverlusts mit Rekonstruktion vorhandener Instanzen aus dem Storage.

Typische Einsatzszenarien

• Schutz produktiver Einzelserver und Cluster vor Bedienfehlern, Storage-Ausfällen und Datenbankverlust.
• Aufbau eines getrennten Backup-Servers für Incus-Instanzen und Volumes.
• Nachweisbare Wiederanlaufverfahren für interne Revision und Notfallhandbuch.