BorgBackup: Automatisierung durch Borgmatic und Unterstützung von Windows mittels Windows Subsystem for Linux (Teil 2/3)

Dieser Beitrag ist eine Fortsetzung von Teil 1 unserer Reihe, in welchem bereits die Grundlagen von BorgBackup vorgestellt wurden.

Nachfolgend werden weitere Tools und Einsatzmöglichkeiten gezeigt, die den Umgang mit BorgBackup erleichtern sowie auf Windows ermöglichen.

Automatisierung Borgmatic

Borgmatic ist ein Werkzeug, das die Definition von Sicherungs- und Wartungsaufgaben durch BorgBackup mittels Konfigurationsdateien im YAML-Format ermöglicht. Damit wird eine übersichtlichere Konfiguration ermöglicht sowie die vereinfachte Durchführung von wiederkehrenden Aufgaben, wie das Erstellen einer Sicherung, Integritätsprüfungen, Löschen von alten Sicherungen etc.

Eine Konfigurationsdatei sieht beispielsweise wie folgt aus:

Die obige Konfigurationsdatei stellt jedoch nur einen Auszug der verfügbaren Optionen dar. In der Dokumentation ist eine Beispieldatei angegeben, die alle Konfigurationsoptionen enthält.

Borgmatic bietet dabei einige hilfreiche Funktionen:

• Durch die Angabe mehrerer Repositorys können Backups redundant, also auf mehreren Zielsystemen, erfolgen.
• Automatische Integritätsprüfung der Sicherungen (Repository, im Repository enthaltene Archive, Daten innerhalb der Archive etc.)
• Einbinden von Drittanbieterdiensten, die bei Ausbleiben einer Sicherung eine Benachrichtigung erzeugen.
• u.v.m.

Ist die Konfiguration erfolgt, kann diese mittels --dry-run getestet werden. Hierbei wird eine Sicherung simuliert, ohne dass ein Sicherungsarchiv angelegt wird.

Syntax Highlighter$ borgmatic -c /home/user1/mybackup.yaml --verbosity 2 --dry-run

Eine echte Sicherung inklusive aller etwaig definierten Integritätstests wird durchgeführt, wenn der Parameter --dry-run weggelassen wird. Insbesondere bei automatisierten bzw. regelmäßigen Sicherungen bietet sich die Erzeugung von Logdateien an. Diese können mit den Parametern --log-file und --log-file-verbosity erzeugt werden:

Syntax Highlighter$ borgmatic -c /home/user1/mybackup.yaml --verbosity 2 --progress --stats --log-file /var/log/borgmatic-$(date "+%Y-%m-%d").log --log-file-verbosity 2

Neben dem Anlegen einer Sicherung und der Integritätsprüfung kann borgmatic ebenfalls für die Wiederherstellung von bzw. den Zugriff auf alte Sicherungen genutzt werden. Mittels nachfolgendem Befehl kann – analog zu borg mount wie im vorausgegangenen Blogpost beschrieben – ein Repository als FUSE Dateisystem eingebunden werden:

Syntax Highlighter$ borgmatic -c /home/user1/mybackup.yaml mount --mount-point /mnt/borg-tmp

BorgBackup auf Windows mittels Windows Subsystem for Linux (WSL)

Leider wird Windows von BorgBackup nicht nativ unterstützt. Dennoch ist es mit ein paar „Tricks“ möglich, BorgBackup ebenfalls auf Windows auszuführen. Gängige Ansätze sind hierbei die Nutzung von Cygwin oder Windows Subsystem for Linux (WSL).

Zwar liefen erste Tests von BorgBackup mittels WSL zufriedenstellend, jedoch ist dieser Ansatz aktuell noch als experimentell eingestuft und mit entsprechender Vorsicht zu genießen.

Nachfolgend werden die wesentlichen Schritte zur manuellen Installation und Einrichtung von WSL 2 vorgestellt. Eine ausführliche Anleitung zur Installation von WSL 1 bzw. WSL 2 wird von Microsoft zur Verfügung gestellt.

Die Nutzung von WSL 2 erfordert Windows 10 in mindestens der folgenden Version:

• x64-Systeme: Version 1903 oder höher mit Build 18362 oder höher
• ARM64-Systeme: Version 2004 oder höher mit Build 19041 oder höher

Achtung: Die nachfolgenden Schritte führen zu erheblichen Konfigurationsänderungen an Ihrem System. Bitte stellen Sie sicher, dass Sie bereits über eine aktuelle (manuelle) Datensicherung verfügen, bevor Sie fortfahren!

Anmerkung: Die nachfolgenden Schritte beschreiben das Vorgehen zum Stand August 2021. Bitte konsultieren Sie die offizielle Anleitung und prüfen Sie, ob sich das Vorgehen zwischenzeitlich geändert hat.

1. Zunächst wird Windows-Subsystems für Linux sowie die Funktion des virtuellen Computers aktiviert:

   Syntax Highlighterdism.exe /online /enable-feature /featurename:Microsoft-Windows-Subsystem-Linux /all /norestart
   dism.exe /online /enable-feature /featurename:VirtualMachinePlatform /all /norestart
   

2. Anschließend muss das Updatepaket von Microsoft heruntergeladen und installiert werden.
3. Nun wird WSL 2 als Standardversion festgelegt:

   Syntax Highlighterwsl --set-default-version 2 
   

4. Anschließend kann ein Linux-Derivat wie bspw. Debian über den Microsoft Store heruntergeladen und installiert werden.
5. Das zuvor installierte Linux System (bspw. „Debian“ wie im obigen Beispiel) kann nun über das Startmenü gestartet werden
6. Im nun gestarteten Linux System wird BorgBackup und Borgmatic installiert:

   Syntax Highlighter$ sudo apt install borgbackup
   $ sudo apt install python3 python3-pip
   $ sudo pip3 install --upgrade borgmatic
   

7. Abschließend empfiehlt sich die Durchführung eines kurzen Funktionstests, dabei kann bspw. ein (temporäres) Repository angelegt und eine Demo-Sicherung durchgeführt werden, wie im folgenden Beispiel dargelegt:

   Syntax Highlighter$ borg init --encryption=repokey /tmp/test-borg-repo
   Enter new passphrase:
   Enter same passphrase again:
   Do you want your passphrase to be displayed for verification? [yN]:
   
   By default repositories initialized with this version will produce security
   errors if written to with an older version (up to and including Borg 1.0.8).
   
   If you want to use these older versions, you can disable the check by running:
   borg upgrade --disable-tam /tmp/test-borg-repo
   
   See https://borgbackup.readthedocs.io/en/stable/changes.html#pre-1-0-9-manifest-spoofing-vulnerability for details about the security  implications.
   
   IMPORTANT: you will need both KEY AND PASSPHRASE to access this repo!
   Use "borg key export" to export the key, optionally in printable format.
   Write down the passphrase. Store both at safe place(s).
   
   $ borg create --stats /tmp/test-borg-repo::test1 /var/log
   Enter passphrase for key /tmp/test-borg-repo:
   /var/log/btmp: open: [Errno 13] Permission denied: '/var/log/btmp'
   ------------------------------------------------------------------------------
   Archive name: test1
   Archive fingerprint: 25b5fece38b5a7486aa04a175eb5f5792c3d68b53be9fca069e2e0e10e979606
   Time (start): Wed, 2021-07-28 15:47:19
   Time (end):   Wed, 2021-07-28 15:47:19
   Duration: 0.02 seconds
   Number of files: 9
   Utilization of max. archive size: 0%
   ------------------------------------------------------------------------------
                         Original size      Compressed size    Deduplicated size
   This archive:              626.22 kB             72.64 kB             72.64 kB
   All archives:              626.22 kB             72.64 kB             72.64 kB
   
                         Unique chunks         Total chunks
   Chunk index:                      10                   10
   ------------------------------------------------------------------------------
   
   $ borg list /tmp/test-borg-repo::test1
   Enter passphrase for key /tmp/test-borg-repo:
   drwxr-xr-x root   root          0 Sun, 2021-02-07 17:57:57 var/log
   -rw-r--r-- root   root      32032 Tue, 2021-03-30 11:34:52 var/log/faillog
   -rw-rw-r-- root   utmp     292292 Tue, 2021-03-30 11:34:52 var/log/lastlog
   -rw-rw-r-- root   utmp          0 Sun, 2021-02-07 17:57:48 var/log/wtmp
   drwxr-xr-x root   root          0 Tue, 2021-03-30 11:34:34 var/log/apt
   -rw-r--r-- root   root      14016 Tue, 2021-03-30 11:34:34 var/log/apt/eipp.log.xz
   -rw-r--r-- root   root      10189 Tue, 2021-03-30 11:34:58 var/log/apt/history.log
   -rw-r----- root   adm       33835 Tue, 2021-03-30 11:34:58 var/log/apt/term.log
   -rw-r--r-- root   root     155719 Tue, 2021-03-30 11:34:58 var/log/dpkg.log
   -rw-r--r-- root   root      71751 Sun, 2021-02-07 17:58:28 var/log/bootstrap.log
   -rw-r--r-- root   root      14108 Tue, 2021-03-30 11:34:57 var/log/alternatives.log
   
   $ rm -r /tmp/test-borg-repo
   
   $ borgmatic --version
   1.5.12

Nach erfolgter Konfiguration kann die Sicherung nun gestartet werden, beispielsweise mit nachfolgendem Befehl:

Syntax Highlighter$ borgmatic -c /mnt/c/Users/user1/Documents/BorgBackup/mybackup.yaml --verbosity 2 --progress --stats --log-file /mnt/c/Users/user1/Documents/BorgBackup/logs/borgmatic-$(date '+%Y-%m-%d').log --log-file-verbosity 2

Ausblick

Die Sicherheit beim Einsatz von BorgBackup kann sowohl bei der Datenquelle als auch beim Backupziel durch den Einsatz von Containern weiter gehärtet werden. Dieses Thema wird im dritten und letzten Blogpost dieser Reihe vorgestellt.

Lesen Sie jetzt Teil 3.