Envía tus respaldos a un servidor remoto

El tema de los respaldos (también llamados backups) resulta preocupante para quienes el activo más preciado de su empresa es la información, pero ¿qué nivel de importancia le damos cuando confeccionamos el presupuesto de inversión tecnológica? Sabemos lo urgente/importante que es mantener los respaldos en sitios seguros y, en algunas ocasiones, hacerlos incluso redundantes. Pero si contamos con baja inversión tecnológica, no queda otra que trabajar con lo que tengamos a nuestro alcance.

Si queremos disponer de un buen respaldo, de tal forma que si ocurre un desastre podamos recuperar nuestros datos más recientes, debemos hacernos a la idea de que necesitaremos un servidor remoto con amplio espacio de almacenamiento. Éste puede estar formado por algunos discos de gran capacidad, por ejemplo. Pues bien, en GNU/Linux disponemos de más de una forma de diseñar nuestro respaldo, tantas, que nos podemos permitir soluciones a medida.

Sabemos de la existencia de RSYNC, TAR y GZIP, algunos de los programas con los que podemos realizar respaldos. Pues para esta ocasión planteamos una solución de nuestro inventario básico de conocimientos: TAR+SSHPASS.

Vamos a asumir que tenemos nuestro servidor de producción y, como en la mayoría de los casos, nuestro respaldo, en el mismo centro de datos, con históricos de 10 años que nunca han fallado cuando los necesitamos, pero ¿y si ocurre un desastre en nuestro mismo centro de datos? La única solución sería volver a nacer y considerar, esta vez, tener los respaldos en otro lugar. Pero en esta ocasión, la de ese primer hipotético desastre, estaríamos listos…

Para implementar esta solución casera basta con instalar SSHPASS y hacer uso de TAR para generar nuestro respaldo. El comando a ejecutar es muy sencillo:

tar cfz - /Directorio/A/Respaldar/ | sshpass -p 'ClaveDelServidorRemoto' ssh usuario@IP "cat > /Directorio/En/El/Servidor/Remoto/NombreDelREspaldo.tar.gz"

Descripción del Comando:

tar cfz : Creamos el archivo comprimido de los archivos que hay en el directorio que especificamos.
sshpass -p : Pasamos la clave en texto plano del servidor remoto.
ssh usuario@IP : El nombre de usuario y la IP del servidor remoto.
cat > : Escribe la salida en el archivo ubicado en el servidor remoto.

Si en el sitio donde almacenamos nuestros respaldos existe libre acceso por cualquier motivo, debiéramos pensar en encriptar el respaldo, para evitar que, por ejemplo, alguien se haga con nuestros valiosos datos y queden expuestos libremente o, incluso, puedan ser vendidos en el mercado negro de la publicidad digital.

Para encriptar nuestros archivos podemos hacer uso del siguiente comando:

openssl enc -des -aes-256-cbc -in NombreDelREspaldo.tar.gz -pass pass:ContraseñaParaElArchivo -out NombreDelREspaldoCifrado.tar.gz

Creo que es un momento perfecto (bueno, un poco antes hubiera estado mejor =) para esta publicación, así celebramos el 31 de Marzo, ¡Día Internacional del Respaldo!