• Erste Stufe: Alle wichtigen Konfigurationseinstellungen werden auf alle Gateways synchronisiert.
  • Damit kann man jedes Gate von überall her wieder herstellen
  • Wichtig: hilft nicht gegen zershredderte Konfigurationsdateien
• Zweite Stufe: Klassisches Backup
  • Backup-Server
  • Tägliche Sicherungen
  • virtuelle Bänder auf HDD
  • Bacula

• Peer-Schlüssel
• OpenVPN-Konfiguration

Der Server läuft auf gate05:

aptitude install bacula-server bacula-console

• Welche Daten von den Clients gesichert werden wird auf dem Server bestimmt
• Die Speicherung erfolgt auf virtuellen Bändern im Dateisystem
  • Verzeichnis: …

Auf den übrigen Gateways muß nur der File-Daemon installiert werden:

aptitude install bacula-fd

Die Sicherung erfolgt innerhalb des Freifunk-Netzwerks, aus diesem Grund wird der File-Daemon auch auf das br-ffpi-Interface konfiguriert

rm /etc/bacula/common_default_passwords

/etc/bacula/bacula-fd.conf

#
#  Bacula File Daemon Configuration file
#  Freifunk Community Pinneberg
#
 
Director {
  Name = gate05-dir
  Password = "<32-Zeichen-Kennwort>"
}
 
FileDaemon {
  Name = gate01-fd
  FDport = 9102   
  WorkingDirectory = /var/lib/bacula
  Pid Directory = /var/run/bacula   
  Maximum Concurrent Jobs = 20      
  FDAddress = 10.137.10.1
}
 
Messages {
  Name = Standard
  director = gate05-dir = all, !skipped, !restored
}