Relax-and-Recover

Relax-and-Recoverを用いて、RedHat系Linuxサーバーのバックアップ・リストアをする。

何ができるか？

構築したLinux環境のバックアップ、リストア
- ディザスタリカバリー
削除したファイルの復元
リラックス

想定環境

RedHat系Linux
バックアップ・リストア対象サーバー(192.168.100.1)
- Relax-and-Recoverをインストール
バックアップ保管用NFSサーバー(192.168.100.2)
- 公開ディレクトリは/nfs
- 192.168.100.0/24からのアクセスを許可

NFS Serverの構築:192.168.100.2

NFSサーバーを構築する。

dnf -y update
dnf -y install nfs-utils firewalld

nfs_dir=/nfs
mkdir -p ${nfs_dir}
echo "${nfs_dir} 192.168.100.0/24(rw,no_root_squash)" > /etc/exports
# echo "${nfs_dir} *(rw,no_root_squash)" > /etc/exports

exportfs -ra

systemctl enable --now rpcbind nfs-server firewalld
firewall-cmd --add-service=nfs --permanent
firewall-cmd --reload

Relax-and-Recoverインストール:192.168.100.1

dnf -y update
dnf -y install rear grub2-efi-x64-modules

# EFIの場合追加でインストール(for grub2-mkstandalone command)
dnf -y install grub2-tools-extra

Relax-and-Recoverコンフィグ

cp /etc/rear/local.conf /etc/rear/local.conf.bak
cat <<'EOF' > /etc/rear/local.conf
OUTPUT=ISO
BACKUP=NETFS
BACKUP_URL="nfs://192.168.100.2/nfs/"

BACKUP_PROG_EXCLUDE=("${BACKUP_PROG_EXCLUDE[@]}" '/media' '/var/tmp' '/var/crash' '/kdump')
LOGFILE="$LOG_DIR/rear-$HOSTNAME.log"
GRUB_RESCUE=1
EOF

# EFIの場合以下追加
echo 'USING_UEFI_BOOTLOADER=1' >> /etc/rear/local.conf

設定項目

OUTPUT
レスキューシステムの出力形式
BACKUP
tarアーカイブの作成に使用できるバックアップ方式
BACKUP_URL
tar.gzのバックアップファイルの出力先

/media、/var/tmp、/var/crash、/kdumpは、バックアップ対象から外す。

バックアップ:192.168.100.1

rear -v mkbackup

リストア

レスキューシステムを取り出す(ISOファイル、DVD、USBとして書き出す) 。
レスキューシステムより、ブートする。
“Recover hostname“を選択する。
ログインプロンプトが出たら、rootと入力する。

# DHCPがあるネットワークであれば不要(IPアドレスが取得できていれば不要)
ip a
ip addr add 192.168.100.100/24 dev <network interface>

# リストアを進める。
rear recover
# rootのプロンプトにて
reboot

リストア時、BACKUP_URLのバックアップファイルの場所を自動で探すため、NFSサーバーに到達できる場所でリストアを行う。自動でNFSマウントして、情報をダウンロード、展開してくれる。

本稿の例の場所にバックアップファイルを出力していない場合は、BACKUP_URLと同じ場所にマウントしてからrear recoverコマンドを打鍵する必要がある。file:///backupの場合は、/backupにマウントする。推奨しないため、詳細の例は省略する。

その他

レスキューシステムのISOファイルが4GBを超える場合、ISOファイルは出力されるものの、リストア時のブートができない。そのため、レスキューシステムとバックアップファイルは別々のファイルで出力するのが現実的である(BACKUP_URLにiso://を指定しない)。

rear mkbackupは、rear mkrescue + rear mkbackuponlyの打鍵を意味する。レスキューシステムか、バックアップファイルを出力する場合は個別に打鍵する。

rear mkrescue

バックアップをRelax-and-Recover以外で行う場合は、rear mkrescueを使用するシーンが考えられる。Relax-and-Recoverの使用する意義が薄れるため、mkrescue単独の使用は、考えにくい。

ストレージレイアウトが変更された場合は、rear mkrescueにて、レスキューシステムの再作成が必要となる。

rear checklayout

不要なレスキューシステムを再作成しないためのコマンド。最後にレスキューシステムが作成されてからストレージレイアウトに変更がないことのみを保証するが、全てのリターンコードを鵜呑みにはできない。

rear mkbackuponly

backup.tar.gzの出力を行う。backup.tar.gzには、/boot、/etc、/usr..などのファイルのバックアップが含まれる。

定期バックアップ

echo '0 4 * * * root rear mkbackup' >> /etc/crontab

NFSを使わないローカルバックアップ

注意として、リストア時/backupなどのデバイスがリストアされないようにする必要がある。詳細（マウント関連が、バックアップ、リストア対象になるかどうか）は未検証。

cat <<'EOF' > /etc/rear/local.conf
OUTPUT=ISO
OUTPUT_URL=file:///backup
BACKUP=NETFS
BACKUP_URL=file:///backup

BACKUP_PROG_EXCLUDE=("${BACKUP_PROG_EXCLUDE[@]}" '/media' '/var/tmp' '/var/crash' '/kdump' '/backup')
LOGFILE="$LOG_DIR/rear-$HOSTNAME.log"
GRUB_RESCUE=1
EOF

レスキューシステムにバックアップファイルを含める場合：出力ISOファイルが、4GBを超えるとブートできない可能性があるため、以下の方法は、使用しない。

cat <<'EOF' > /etc/rear/local.conf
OUTPUT=ISO
OUTPUT_URL=file:///backup
BACKUP=NETFS
BACKUP_URL=iso:///backup

BACKUP_PROG_EXCLUDE=("${BACKUP_PROG_EXCLUDE[@]}" '/media' '/var/tmp' '/var/crash' '/kdump')
LOGFILE="$LOG_DIR/rear-$HOSTNAME.log"
GRUB_RESCUE=1
EOF

バックアップ時の一時領域変更方法

実行時に以下のようにTMPDIRを指定する。/etc/rear/local.confに記載しても可能。

TMPDIR="/tmp/myrear/dir" rear -v mkbackup

エラー出力

ERROR: Cannot setup GRUB_RESCUE: Not enough disk space in /boot for Relax-and-Recover rescue system. Required:

対処：/etc/rear/local.confのGRUB_RESCUEに値を入れない（が、あったほうがいいと思う。デフォルト構成では、エラーは出ない）。

GRUB_RESCUE=

忘れずにいたいもの

本稿記載の方法は、検討した上でのリカバリー手順・流れとしている。正攻法として、バックアップをNFSで別サーバーに隔離し、リストアも同じNFS経由としている。

以下のリストアの流れも不可能ではない。しかし、強く推奨しない。考慮すること自体無駄。

筐体内のディスクへのバックアップ
その上でバックアップを別サーバーに移しネットワーク経由のリストア
バックアップファイルからの手動リストア

Environment

[root@localhost ~]# cat /etc/redhat-release
Rocky Linux release 9.2 (Blue Onyx)
[root@localhost ~]# 

[root@localhost ~]# rear --version
Relax-and-Recover 2.6 / 2020-06-17
[root@localhost ~]# 

Reference

Relax-and-Recover

◀︎ システム認証設定 | XFSのバックアップリストア ▶︎