Biztonsági mentések készítése és visszaállítása parancssorból

A biztonsági mentés (backup) az informatikai rendszerek sarokköve. Elengedhetetlen védelmet nyújt az adatvesztés, a hardverhibák, a szoftveres korrupció vagy akár a rosszindulatú támadások ellen. Míg sokan grafikus felületű programokat használnak erre a célra, a parancssor (command line) valós ereje és rugalmassága páratlan lehetőségeket kínál. Ez a cikk részletesen bemutatja, hogyan végezhetünk hatékonyan biztonsági mentéseket és visszaállításokat a parancssorból, legyen szó Linux vagy Windows környezetről.

Miért érdemes a parancssort használni?

A parancssor használata a biztonsági mentések során számos előnnyel jár:

Automatizálás: A parancsok könnyedén beépíthetők szkriptekbe, amelyek automatikusan futtathatók rendszeres időközönként, emberi beavatkozás nélkül. Ez kritikus fontosságú szerverek és nagy rendszerek esetében.
Precizitás és kontroll: Pontosan meghatározható, hogy mely fájlok, könyvtárak vagy akár lemezpartíciók kerüljenek mentésre, és milyen paraméterekkel.
Erőforrás-hatékonyság: A parancssori eszközök gyakran kevesebb rendszert fogyasztanak, mint a grafikus társaik, így ideálisak erőforrás-szegény környezetekben vagy háttérben futó feladatokhoz.
Fej nélküli szerverek kezelése: Olyan szerverek esetén, amelyeknek nincs grafikus felülete (pl. SSH-n keresztül elérhető Linux szerverek), a parancssor az egyetlen ésszerű megoldás.
Reprodukálhatóság: Egy jól megírt szkript biztosítja, hogy a mentési folyamat mindig ugyanúgy fusson, csökkentve az emberi hibák kockázatát.

A biztonsági mentés alapjai

Mielőtt belemerülnénk a konkrét eszközökbe, érdemes áttekinteni a biztonsági mentés általános elveit:

Mit mentsünk?: Ne csak az adatokat, hanem a rendszerkonfigurációkat, adatbázisokat, felhasználói beállításokat is. Rendszereszközök esetén a teljes rendszerkép is megfontolandó.
Hová mentsünk?: A mentéseket soha ne tároljuk azon a meghajtón, amelyről mentjük az adatokat! Használjunk külön merevlemezt, hálózati meghajtót (NAS), felhőtárhelyet vagy külső adathordozót.
A 3-2-1 szabály: Ez az iparági standard azt javasolja, hogy legyen legalább 3 másolata az adataidnak, legalább 2 különböző adathordozón tárolva, és legalább 1 másolatot offsite (fizikailag elkülönített helyen) tartsunk.
Mentés típusok:
- Teljes mentés (Full backup): Minden kiválasztott adat mentésre kerül. Időigényes, de a leggyorsabb visszaállítást teszi lehetővé.
- Inkrementális mentés (Incremental backup): Csak azokat a fájlokat menti, amelyek az utolsó (teljes vagy inkrementális) mentés óta megváltoztak. Helytakarékos és gyors, de a visszaállításhoz szükség van az eredeti teljes mentésre és az összes inkrementális mentésre.
- Differenciális mentés (Differential backup): Csak azokat a fájlokat menti, amelyek az *utolsó teljes mentés* óta megváltoztak. A visszaállításhoz szükség van a teljes mentésre és az utolsó differenciális mentésre.
Visszaállítás tesztelése: A legfontosabb lépés! Egy mentés csak akkor ér valamit, ha visszaállítható. Rendszeresen teszteljük a visszaállítási folyamatot!

Parancssori eszközök Linuxon

Linux rendszereken számos hatékony eszköz áll rendelkezésre a biztonsági mentések kezelésére.

`tar`: A „Tape Archiver”

A tar (Tape Archiver) parancs a Linux egyik leggyakrabban használt eszköze fájlok és könyvtárak archiválására és tömörítésére. Képes teljes könyvtárstruktúrákat egyetlen fájlba (tarball) csomagolni.

Mentés (archiválás) `tar`-ral:

A legegyszerűbb formában:

tar -cvf archivum.tar /path/to/directory

-c: Létrehoz (create) új archívumot.
-v: Részletes kimenet (verbose), mutatja, mit archivál.
-f: Fájlnév (file), megadja az archívum nevét.

Gyakran szükség van tömörítésre is a helytakarékosság érdekében. Két népszerű tömörítési formátum a gzip (.gz) és a bzip2 (.bz2).

tar -czvf archivum.tar.gz /path/to/directory  # Gzip tömörítés
tar -cjvf archivum.tar.bz2 /path/to/directory # Bzip2 tömörítés

-z: Gzip tömörítés.
-j: Bzip2 tömörítés.

Kizárhatunk bizonyos fájlokat vagy könyvtárakat a mentésből a --exclude opcióval:

tar -czvf archivum.tar.gz /home/user --exclude='/home/user/cache' --exclude='*.tmp'

Visszaállítás `tar`-ral:

Egy archívum tartalmának kicsomagolása:

tar -xvf archivum.tar           # Archívum kicsomagolása
tar -xzvf archivum.tar.gz       # Gzip tömörített archívum kicsomagolása
tar -xjvf archivum.tar.bz2      # Bzip2 tömörített archívum kicsomagolása

-x: Kicsomagol (extract).

Meghatározott könyvtárba történő kicsomagolás:

tar -xzvf archivum.tar.gz -C /path/to/restore/location

-C: Megváltoztatja a könyvtárat, ahová kicsomagol.

`rsync`: A távoli szinkronizáló

Az rsync egy rendkívül sokoldalú eszköz fájlok és könyvtárak szinkronizálására, különösen hatékony inkrementális mentések készítéséhez. Csak a megváltozott blokkokat másolja, így hálózaton keresztül is gyors és erőforrás-takarékos.

Mentés (szinkronizálás) `rsync`-kel:

Helyi könyvtár mentése egy másik helyi könyvtárba:

rsync -avh /path/to/source/ /path/to/destination/

-a: Archív mód (archive mode). Ez egy gyűjtőopció, ami biztosítja a rekurzív másolást, a szimbolikus linkek, jogosultságok, időbélyegek, tulajdonosok és csoportok megőrzését.
-v: Részletes kimenet (verbose).
-h: Emberi olvasáshoz formázott méretek (human-readable).

Mentés távoli szerverre (SSH-n keresztül):

rsync -avz /path/to/source/ user@remote_host:/path/to/destination/

-z: Tömörítés (compress) az adatátvitel során (hálózaton keresztül).

Mentés távoli szerverről helyi gépre:

rsync -avz user@remote_host:/path/to/source/ /path/to/local/destination/

A --delete opcióval szinkronizálhatjuk a célkönyvtárat a forráskönyvtárral, eltávolítva a célból azokat a fájlokat, amelyek a forrásban már nincsenek meg. Ez tükörkép (mirror) mentésekhez ideális.

rsync -avh --delete /path/to/source/ /path/to/destination/

Kizárhatunk fájlokat/könyvtárakat az --exclude opcióval, hasonlóan a tar-hoz.

rsync -avh --exclude 'cache/' --exclude '*.log' /path/to/source/ /path/to/destination/

Visszaállítás `rsync`-kel:

A rsync visszaállítása egyszerűen a forrás és cél felcserélésével történik:

rsync -avh /path/to/backup/location/ /path/to/original/location/

Ügyeljünk a perjelekre a forrás és cél útvonalak végén. A forrás végén lévő perjel (`/`) azt jelenti, hogy a *forrás könyvtár tartalmát* másolja, anélküli, hogy a forrás könyvtár nevét is belemásolná a célba. Ha nincs perjel, akkor a *forrás könyvtárat is bemásolja* a célkönyvtárba.

`dd`: Lemezkép készítése

A dd parancs egy alacsony szintű eszköz, amely blokkról blokkra másolja az adatokat. Képes teljes lemezekről vagy partíciókról bit-pontos másolatot (lemezképet) készíteni. Rendkívül hatékony, de óvatosan kell használni, mert hibás paraméterezés esetén könnyen felülírhatja az adatokat.

Mentés `dd`-vel:

sudo dd if=/dev/sda of=/path/to/backup.img bs=4M status=progress

if: Bemeneti fájl (input file) – az a forrás, amit másolni szeretnénk (pl. a teljes merevlemez: /dev/sda vagy egy partíció: /dev/sda1).
of: Kimeneti fájl (output file) – ide mentjük a lemezképet.
bs: Blokkméret (block size) – a másolási blokkok mérete (pl. 4M a gyorsabb működéshez).
status=progress: Megmutatja az aktuális másolási folyamat állását (csak újabb dd verziókban).

Visszaállítás `dd`-vel:

sudo dd if=/path/to/backup.img of=/dev/sda bs=4M status=progress

Figyelem! A dd parancs a célmeghajtót az of paraméterben megadott elérési útvonallal felülírja. Győződjünk meg róla, hogy a helyes célmeghajtót adtuk meg, különben visszafordíthatatlan adatvesztést okozhatunk!

Parancssori eszközök Windowson

A Windows környezetben is számos parancssori eszköz áll rendelkezésre a biztonsági mentések és visszaállítások elvégzésére.

`robocopy`: A robusztus másoló

A robocopy (Robust File Copy) egy rendkívül hatékony és sokoldalú fájlmásoló eszköz, amely sokkal több funkcióval rendelkezik, mint a hagyományos copy vagy xcopy parancs. Ideális inkrementális mentésekhez és szinkronizáláshoz.

Mentés `robocopy`-val:

Alapvető használat:

robocopy "C:Forrás mappa" "D:Cél mappa" /E /ZB /DCOPY:T /COPYALL /R:1 /W:1 /LOG:"D:backup.log"

"C:Forrás mappa": A mentendő mappa elérési útja.
"D:Cél mappa": A mentés helye.
/E: Másolja az almappákat, beleértve az üreseket is.
/ZB: Újraindítható mód, biztonsági mentési módban is (ha van jogosultság).
/DCOPY:T: Másolja a könyvtárak időbélyegét.
/COPYALL: Másolja az összes fájlinformációt (attribútumok, időbélyegek, jogosultságok, audit információk, tulajdonos adatok).
/R:1: Az ismétlések száma, ha a másolás sikertelen (itt 1 próbálkozás).
/W:1: Várakozási idő ismétlések között (itt 1 másodperc).
/LOG:"D:backup.log": Naplófájlba írja a műveletet.

Tükörkép (mirror) mentés, ahol a célmappa pontosan megegyezik a forrással (a célból törli a forrásban nem szereplő fájlokat):

robocopy "C:Forrás mappa" "D:Cél mappa" /MIR /ZB /DCOPY:T /COPYALL /R:1 /W:1 /LOG:"D:mirror_backup.log"

/MIR: Tükrözi a könyvtárfát (egyenértékű a /E és /PURGE opciókkal, ami törli a célból azokat a fájlokat, amik a forrásban már nincsenek).

Visszaállítás `robocopy`-val:

A visszaállítás a forrás és célmappa felcserélésével történik:

robocopy "D:Cél mappa" "C:Visszaállítási hely" /E /ZB /DCOPY:T /COPYALL /R:1 /W:1 /LOG:"D:restore.log"

`wbadmin`: Windows Server Backup parancssorból

A wbadmin parancs a Windows Server Backup funkció parancssori megfelelője. Ez az eszköz a teljes rendszerek, meghajtók, kötetek vagy fájlok és mappák mentésére képes, akár rendszerképeket is létrehozhatunk vele.

Mentés `wbadmin`-nel (rendszerkép):

A Windows Server Backup szolgáltatásnak telepítve kell lennie (Windows 10/11 esetén a „Backup and Restore (Windows 7)” funkció).

wbadmin start backup -backupTarget:D: -include:C: -allCritical -quiet

-backupTarget:D:: A mentés célmeghajtója (itt a D: meghajtó).
-include:C:: A mentendő meghajtó(k) (itt a C: meghajtó). Többet is megadhatunk vesszővel elválasztva.
-allCritical: Tartalmazza az összes kritikus kötetet (rendszerindító, rendszer).
-quiet: Csendes mód, nem kér megerősítést.

Fájlok és mappák mentése:

wbadmin start backup -backupTarget:D: -include:C:UsersYourUserDocuments,C:Projekt -quiet

Visszaállítás `wbadmin`-nel:

Először meg kell nézni a rendelkezésre álló mentéseket:

wbadmin get versions

Ez listázza az elérhető mentési verziókat (például Version identifier: 08/25/2023-14:30).

Egy teljes kötet visszaállítása:

wbadmin start recovery -version:08/25/2023-14:30 -items:C: -itemtype:Volume -backuptarget:D:

-version: A visszaállítandó mentés verzióazonosítója.
-items: A visszaállítandó elem(ek) (pl. C: meghajtó, vagy C:UsersYourUser mappa).
-itemtype: Az elem típusa (Volume, File, App, SystemState).
-backuptarget: A mentést tartalmazó meghajtó.

PowerShell: A modern Windows szkriptnyelv

A PowerShell nem csupán egy parancssor, hanem egy hatékony objektum-orientált szkriptnyelv, amely kiterjedt funkcionalitást kínál a Windows rendszer kezelésére. Számos beépített parancsmag (cmdlet) áll rendelkezésre a fájlműveletekhez és a rendszeradminisztrációhoz.

Fájlok és mappák másolása PowerShell-lel:

Copy-Item -Path "C:ForrásMappa" -Destination "D:CélMappa" -Recurse -Force

-Path: A forrás elérési útja.
-Destination: A cél elérési útja.
-Recurse: Rekurzívan másolja az almappákat.
-Force: Felülírja az azonos nevű fájlokat a célban.

Archívum létrehozása és kicsomagolása (ZIP):

Compress-Archive -Path "C:Adatok*" -DestinationPath "D:Backup.zip" -CompressionLevel Optimal

Expand-Archive -Path "D:Backup.zip" -DestinationPath "C:RestoreLocation"

A PowerShell ereje abban rejlik, hogy bármely korábbi parancssori eszközt (robocopy, wbadmin) is meghívhatunk vele, és a kimenetét feldolgozhatjuk, logikát építhetünk köré, és komplexebb szkripteket hozhatunk létre.

# Robocopy futtatása PowerShellből, hibakezeléssel
$source = "C:UsersUserDocuments"
$destination = "D:BackupsDocs"
$logFile = "D:Backupsrobocopy_log.txt"

robocopy $source $destination /E /ZB /MIR /LOG:$logFile

if ($LASTEXITCODE -lt 8) {
    Write-Host "Mentés sikeresen befejeződött." -ForegroundColor Green
} else {
    Write-Host "Mentés hibával fejeződött be. Kérem, ellenőrizze a logfájlt: $logFile" -ForegroundColor Red
}

Szkriptelés és automatizálás

A parancssori eszközök igazi ereje az automatizálásban rejlik. A fenti parancsokat kombinálhatjuk szkriptekbe (.sh Linuxon, .bat/.ps1 Windowson), és ütemezhetjük őket.

Linuxon: `cron`

A cron a Linux/Unix rendszerek alapvető ütemezője. A crontab -e paranccsal szerkeszthetjük a felhasználói feladatokat. Például, minden éjjel 2 órakor futó mentési szkript:

0 2 * * * /path/to/your_backup_script.sh

A your_backup_script.sh fájl tartalmazhatja a tar vagy rsync parancsokat, logolást, hibakezelést.

Windowson: Feladatütemező (Task Scheduler)

A Windows Feladatütemező grafikus felületen keresztül is beállítható, de a schtasks parancssori eszközzel is manipulálható. Például, egy robocopy szkript futtatása minden nap hajnali 3-kor:

schtasks /create /tn "Napi Robocopy Mentés" /tr "C:Scriptsnapi_backup.bat" /sc daily /st 03:00

A napi_backup.bat fájlban lehet a robocopy parancs.

Mentés hitelességének ellenőrzése

A biztonsági mentés csak annyira jó, amennyire megbízható. Fontos a mentett adatok hitelességének ellenőrzése.

Fájltartalom ellenőrzés: A `tar -t` paranccsal listázhatjuk az archívum tartalmát anélkül, hogy kibontanánk.
Checksumok: Használjunk hash-függvényeket (pl. MD5, SHA256) a forrás és a mentett fájlok ellenőrzésére.
- Linux: md5sum filename vagy sha256sum filename
- Windows: certutil -hashfile "pathtofile" SHA256
Próba visszaállítás: Rendszeresen végezzünk próba visszaállításokat egy tesztrendszerre, hogy meggyőződjünk a mentések működőképességéről.

Legjobb gyakorlatok és tippek

3-2-1 Szabály betartása: Mindig tartsuk szem előtt ezt az alapelvet.
Titkosítás: Érzékeny adatok mentésekor használjunk titkosítást (pl. GnuPG, VeraCrypt vagy titkosított konténerek). A felhőbe küldött mentések esetében ez alapvető.
Naplózás: Mindig naplózzuk a mentési folyamatokat. A naplók segítenek a hibakeresésben és a mentések sikerességének ellenőrzésében.
Verziókövetés: Ne csak felülírjuk a régi mentést. Tartsunk több időpontból származó verziót (pl. napi, heti, havi mentések).
Dokumentáció: Dokumentáljuk a mentési stratégiát, a szkripteket és a visszaállítási eljárásokat. Ez kulcsfontosságú vészhelyzet esetén.
Rendszeres felülvizsgálat: Időről időre ellenőrizzük, hogy a mentési stratégia még mindig megfelelő-e a változó adatmennyiséghez és rendszerigényekhez.

Összegzés

A parancssori biztonsági mentések és visszaállítások elsajátítása rendkívül értékes képesség minden rendszergazda és haladó felhasználó számára. Lehetővé teszi a mentési folyamatok teljes körű automatizálását, finomhangolását és robusztus, megbízható stratégiák kialakítását. Bár kezdetben ijesztőnek tűnhet, a befektetett idő megtérül a megnövekedett biztonság és a problémamentes adatkezelés formájában. Ne feledje: az adatai a legértékesebb digitális vagyona, és egy jól átgondolt biztonsági mentési stratégia a legjobb befektetés a jövőbe.