Резервное копирование

Резервное копирование (бэкап) данных необходимо для защиты информации, хранящейся на серверах пользователя, а также для некоторых других операций, например, для клонирования или миграции образов сервера.

Услуга резервного копирования данных предоставляется с помощью интегрированного сервиса Киберпротект.

Подключение услуги

Управление услугой резервного копирования

Управление услугой резервного копирования осуществляется на странице Бэкапы личного кабинета. Здесь содержится информация о планах резервного копирования, настроенных на серверах, а также о дате и статусе резервных копий.

Начало работы с резервным копированием

Для начала работы необходимо создать аккаунт в системе Киберпротект. В Личном кабинете перейдите на страницу Бэкапы и нажмите кнопку Создать аккаунт в Киберпротекте.

Дальнейшее управление копиями (настройка, создание, удаление) осуществляется через личный кабинет Киберпротекта. Ссылка на личный кабинет (кнопка Перейти в Киберпротект) доступна на странице Бэкапы после создания аккаунта.

Примечание. В целях безопасности мы не храним данные пользователя системы Киберпротект.

Для доступа в личный кабинет Киберпротекта по логину и паролю:

1. Перейдите в личный кабинет Киберпротект по кнопке.
2. Выберите раздел Управление учётной записью → Управление компанией.
3. Сбросьте пароль пользователя — кнопка с тремя точками.

Подключение резервного копирования к серверу

Резервное копирование можно подключить только к серверу с внешним IP-адресом.

Подключение производится двумя способами:

• на странице Бэкапы
• на странице управления сервером

После подключения виртуальной машины к сервису Киберпротект автоматически создаётся и настраивается типовой план резервного копирования сервера, который можно отредактировать или заменить позже.

Сервис резервного копирования работает с сервером клиента через специальное приложение — Агент Киберпротекта. Агент устанавливается на сервер автоматически при подключении сервера к плану резервного копирования. Это занимает не более тридцати минут.

Внимание! Если на сервере клиента отсутствует Агент CLO, Агент Киберпротекта нужно будет установить вручную.

Примечание. Для создания консистентных резервных копий баз данных MySQL на сервер будет установлен скрипт, блокирующий таблицы во время выполнения процедуры резервного копирования.

При подключении сервера к резервному копированию все данные, хранящиеся на виртуальной машине, будут копироваться в облачное хранилище в сжатом виде. Настроить индивидуальный план бэкапа или скорректировать текущий план можно в личном кабинете сервиса Киберпротект.

Примечание. В резервную копию помещаются только данные, фактически существующие на виртуальной машине. Так, если на диске объёмом 100 Гб хранится только 16 Гб данных, то полная резервная копия будет занимать менее 16 Гб.

Изменение планов резервного копирования

Изменять планы резервного копирования можно в Личном кабинете сервиса Киберпротект:

1. Откройте раздел Устройства → Все устройства.
2. Дважды щёлкните на названии устройства, для которого хотите изменить план бэкапа.
3. Откроется окно со списком планов резервного копирования. Нажмите … напротив названия нужного плана, в открывшемся меню выберите Изменить.

Вы можете создать несколько планов с различными настройками и распределять бэкапы по разным хранилищам.

Основные настройки плана резервного копирования:

• Выбор данных — можно выбрать всю машину или отдельные папки
• Место сохранения — облачное или локальное хранилище. Локальным хранилищем может выступать как само подключенное устройство, так и удаленный диск, например, SMB-папка
• Расписание — задаёт, как часто и в какое время будут запускаться задачи резервного копирования
• Срок хранения — срок хранения разных типов резервных копий
• Шифрование — возможность шифровать резервные копии
• Параметры резервного копирования — различные тонкие настройки резервного копирования, подробные сведения о которых вы можете узнать из официальной документации Киберпротект. Например, здесь можно задать исключение на копирование определённых файлов/папок, копировать файлы только определённого формата и т.д.

Места хранения резервных копий

Киберпротект позволяет выбрать способ сохранения резервной копии из следующих вариантов:

• в облаке, предоставляемом сервисом CLO. Этот надёжный и отказоустойчивый вариант хранения данных используется по умолчанию
• в сетевой папке, подключенной к локальной машине
• в хранилище NFS
• в папке на локальной машине

Внимание! Последний вариант небезопасен, так как в случае любого сбоя на локальной машине (сервере) или её удаления бэкапы тоже будут утеряны!

Чтобы добавить хранилище резервной копии к списку доступных вариантов, нажмите Добавить хранилище в разделе Хранилище резервных копий сервиса Киберпротект.

Восстановление резервной копии

Внимание! Любые операции с существующими резервными копиями, такие, как восстановление и удаление бэкапов, доступны только тогда, когда в проекте есть хотя бы один сервер с установленным Агентом Киберпротекта и доступом к сети Интернет.

Восстановление резервной копии осуществляется через личный кабинет Киберпротекта:

1. Перейдите в раздел Хранилище резервных копий, выберите нужное хранилище и устройство, копию которого хотите восстановить.
2. Нажмите кнопку Показать все резервные копии. Вы увидите список доступных копий.
3. Выберите нужную копию и нажмите Восстановление.
4. Выберите, какие данные нужно восстановить. Можно выбрать всю машину целиком или отдельные файлы/папки.
5. Резервную копию всей машины можно восстановить:
   • на исходную машину
   • на другое устройство, с целью переноса или клонирования данных

Чтобы перенести образ сервера на новую машину, нажмите Запустить как ВМ.

Удаление плана резервного копирования

Удалить план резервного копирования на сервере можно через Личный кабинет Киберпротекта. Выберите устройство в списке устройств и нажмите Удалить на правой панели. При этом произойдёт следующее:

• план резервного копирования пропадет из Личного кабинета сервиса CLO
• новые резервные копии не будут создаваться
• существующие копии будут сохранены в облаке

Примечание. Агент Киберпротекта не будет удалён с сервера. При повторном подключении услуги его не нужно будет устанавливать заново.

Существующие резервные копии можно удалить вручную в Личном кабинете Киберпротекта: Хранилище резервных копий → выберите хранилище → выберите резервную копию → кнопка Удалить на правой панели.

Внимание! Если к сервису Киберпротект не подключено ни одно устройство, существующие резервные копии удалить не получится. Сначала удалите бэкапы, а затем отключите план резервного копирования.

Инструкции

Самостоятельная установка Агента Киберпротекта

Если на сервере нет Агента CLO, Агент Киберпротекта необходимо будет установить вручную. Ссылка будет доступна при попытке подключить сервер без Агента CLO к услуге резервного копирования. Установщик необходимо скачать на устройство, которое подключается к услуге резервного копирования.

Установка агента Киберпротекта на Linux

1. Установите дополнительные пакеты.
   • Для Ubuntu\Debian:

     apt install -y tar gcc dkms unzip rpm

   • Для AlmaLinux:

     yum install -y tar

2. Скачайте установщик установщик Киберпротект.

wget -O “Backup_Agent_for_Linux_x86_64.bin” 'https://cloud.acronis-infoprotect.ru/bc/api/ams/links/agents/redirect?language=multi&system=linux&architecture=64&productType=enterprise'

3. Дайте установщику права на исполнение:

chmod +x Backup_Agent_for_Linux_x86_64.bin

4. Перейдите в Личный кабинет Киберпротекта и создайте маркер регистрации, который понадобится на следующем шаге. Для этого:
   1. Перейдите в раздел Устройства.
   2. Нажмите кнопку Добавить.
   3. Нажмите кнопку Создать под заголовком Маркер регистрации.
   4. Укажите срок действия маркера и нажмите кнопку Сгенерировать маркер. Используйте созданный маркер на следующем шаге.

5. Запустите установщик Киберпротект.

./Backup_Agent_for_Linux_x86_64.bin --token="маркер регистрации" --rain="https://cloud.acronis-infoprotect.ru"

По завершении установки устройство будет прикреплено к вашей учётной записи, что будет подтверждать его наличие в списке устройств: Устройства → Все устройства.

6. Загрузите скрипты для резервирования MySQL. Если резервировать MySQL не требуется, то данный шаг можно пропустить.

mkdir -p /var/lib/Acronis/mysql
cd /var/lib/Acronis/mysql || exit 1
wget -q "https://kb.acronis.com/system/files/content/2022/02/58136/mysql_scripts.zip"
unzip mysql_scripts.zip && rm mysql_scripts.zip

7. Настройте резервное копирование. Для этого нажмите кнопку Включить защиту. Откроется стандартный план резервного копирования. Вы можете отредактировать его или создать новый, нажав кнопку Создать план.

Для более тонких настроек и подключения сторонних устройств вы можете обратиться к официальной документации программного комплекса Киберпротект.

Установка агента Киберпротекта на Windows

Обычно Агент Киберпротекта ставится на сервер под управлением Windows автоматически при подключении услуги. Если этого не произошло, сделайте следующее:

1. Перейдите в Личный кабинет Киберпротект и создайте маркер регистрации, который понадобится на следующем шаге. Для этого:
   1. Перейдите в раздел Устройства.
   2. Нажмите кнопку Добавить.
   3. Нажмите кнопку Создать под заголовком Маркер регистрации.
   4. Укажите срок действия маркера и нажмите кнопку Сгенерировать маркер. Используйте созданный маркер в конце процедуры установки.
2. Скачайте и запустите установщик Киберпротект.
3. По завершении установки система предложит вам ввести полученный ранее маркер регистрации. Введите его, чтобы зарегистрировать Агент Киберпротекта в системе.

Генерация нового токена регистрации для Агента Киберпротекта

Эта операция может потребоваться при восстановлении сервера с Агентом Киберпротекта из снапшота. В противном случае исходный и восстановленный серверы могут быть распознаны системой Киберпротект как одна машина.

1. Перейдите в Личном кабинете Киберпротекта на вкладку Все устройства и нажмите кнопку Добавить.
2. В самом низу открывшегося окна под заголовком нажмите кнопку Создать и сгенерируйте новый маркер.
3. Выполните на сервере, для которого необходимо сменить маркер, следующую команду, подставив в неё маркер, полученный на предыдущем шаге:

bash <(wget -qO- https://rep.clo.ru/acronis/newReg.sh) <здесь-должен-быть-новый-маркер> https://cloud.acronis-infoprotect.ru

4. Настройте новый план резервного копирования на сервере.

Подробнее о дополнительных возможностях можно прочесть в документации сервиса Киберпротект.