1. Foren
  2. Kommentare
  3. Security
  4. Alle Kommentare zum Artikel
  5. › Backup-Strategie: Krankenhaus konnte…

zfs und btrfs bieten snaphots...

Neue Foren im Freiraum! Raumfahrt und freie Software haben jetzt einen Platz, die Games tummeln sich jetzt alle in einem Forum.
  1. Thema

Neues Thema Ansicht wechseln


  1. zfs und btrfs bieten snaphots...

    Autor: Anonymer Nutzer 06.11.16 - 14:55

    read only und schnell erstellt. wir haben smb freigaben zwischen 1 und 30 tb, die schündlich einen snapshot erhalten. natürlich per vorgänger version den windows clients exportiert. kappt sehr gut. hat schon vielen geholfen.

  2. Re: zfs und btrfs bieten snaphots...

    Autor: derats 06.11.16 - 19:18

    Snapshots sind toll und ein extrem nützlicher Baustein für ein Backup-System. Man sollte sich aber im klaren sein, dass man mit Snapshots prinzipbedingt nicht alle Konsistenzprobleme los wird. Das hat manche Leute schon ganz unangenehm in den A.... gebissen.

    Wie so oft gilt... ein zuverlässiges Backup-System ist "nicht mal eben" eingerichtet, und muss für Backups ohne Anwendungsunterbrechung auf die Anwendungen abgestimmt werden.

  3. Re: zfs und btrfs bieten snaphots...

    Autor: Anonymer Nutzer 06.11.16 - 20:40

    kosistenzprobleme? was verstehst du darunter?

    snapshots sind kein backup. sie sind ein archiv.

  4. Re: zfs und btrfs bieten snaphots...

    Autor: jonbae 07.11.16 - 10:39

    Probleme könnten doch theoretisch auftreten, wenn Datenbanken auf ZFS abgelegt sind, oder? Ist aber auch nur eine Vermutung...

    Wir haben auch ZFS im Einsatz und machen regelmäßig Snapshots. Mussten bis jetzt noch keine komplett zurück rollen, aber es beruhigt doch zumindest zu wissen dass man könnte.

  5. Re: zfs und btrfs bieten snaphots...

    Autor: derats 07.11.16 - 10:59

    bjs schrieb:
    --------------------------------------------------------------------------------
    > kosistenzprobleme? was verstehst du darunter?

    Klassische Fälle sind Anwendungen, die Dateien im Dateisystem durch Datenbank-Einträge referenzieren. Selbst wenn sowohl die Dateien als auch die Datenbank im gleichen Dateisystem liegen und von einem Snapshot erfasst werden, ergibt sich nicht automatisch ein konsistenter Zustand. Damit gehen manche Anwendungen besser um als andere. Die ideale Lösung ist, wie oben angedeutet, solche (gern mal geschäftskritische) Anwendungen *kooperativ* in das Backup-System einzubinden. Das geht natürlich nicht immer. Dann braucht man Hacks, oder Hoffnung.

    Ein weiterer notorischer Fall sind Disk-Images von laufenden virtuellen Maschinen. Oft wird geglaubt, dass das genauso wäre, als würde man einen Snapshot im Dateisystem der VM machen.

    Das ist ohne weiteres aber idR nicht der Fall, da Nutzdaten meist kein Journaling erfahren (Ausnahmen sind z.B. CoW-Dateisysteme in der VM, oder sowas wie ext4 data=journal in der VM) und daher im gesnapshotteten Disk-Image nicht konsistent sein müssen (ergo: sowas ist nur crash-konsistent, und das reicht oft nicht aus). Alle großen Anbieter von Virtualisierungslösungen haben entsprechende Hilfsmittel im Angebot.

  6. Re: zfs und btrfs bieten snaphots...

    Autor: derats 07.11.16 - 11:01

    jonbae schrieb:
    --------------------------------------------------------------------------------
    > Probleme könnten doch theoretisch auftreten, wenn Datenbanken auf ZFS
    > abgelegt sind, oder? Ist aber auch nur eine Vermutung...

    Die großen SQL-Datenbank (mssql, postgres, sqlite, myqsl) sind auf crash-konsistenz ausgelegt und sollten mit einem Dateisystem-Snapshot keine Problem machen.

    > Wir haben auch ZFS im Einsatz und machen regelmäßig Snapshots. Mussten bis
    > jetzt noch keine komplett zurück rollen, aber es beruhigt doch zumindest zu
    > wissen dass man könnte.

    Also habt ihr nie getestet, ob ein Restore *wirklich* funktionieren würde?

  7. Re: zfs und btrfs bieten snaphots...

    Autor: chefin 07.11.16 - 11:49

    Ich kann überall Snapshot machen. Manche haben es von Haus aus dabei, manche müssen nachgerüstet werden.

    Snapshot ist doch kein dateisystemabhängiger Vorgang. Und das Dateisystem bringt die Snapshotfunktion sowieso nicht mit, sondern das sind auf diesem System aufbauende Tools. Das Dateisystem muss lediglich ermöglichen Dateien temporät zu sperren und das können alle Systeme seit über 15 Jahren. Die Lib hingegen baut nur drauf auf, das man Dateien kurz für den Zugriff sperrt um sie kopieren zu können.

    Da frag ich mich dann schon, ob der Threadstarter nicht einfach nur ein hoffnungsloser Troll ist, der sein fehlendes Selbstbewusstsein hinter Phrasen versteckt.

  8. Re: zfs und btrfs bieten snaphots...

    Autor: Anonymer Nutzer 07.11.16 - 12:53

    @derats
    es geht heir nicht um sql datenbanken. diese werden ja nie von ransomware verschlüsselt. es geht hier um netzfreigaben. und dabei ist mir das relativ egal, wenn ein benutzer seine datei gerade geöffnet hat und der snapshot sie dadurch nicht hat. sowas passiert. aber die anderen 99.9999% der dateien sind vor einer verschlüsselung sicher.

    ich stimme dir insofern zu, dass es eine kurze race condition gibt zwischen dem ablegen externer daten im dateisystem und einer möglichen indizierung in einer sql datebank. anwendungen sollten aber damit umgehen können. kann ja auch passieren, dass etwas abstützt. wenn dann die ganze anwendung nicht mehr funktioniert, ist das wohl ein bug.

  9. Re: zfs und btrfs bieten snaphots...

    Autor: jonbae 07.11.16 - 15:19

    derats schrieb:

    > Also habt ihr nie getestet, ob ein Restore *wirklich* funktionieren würde?

    Wir angeln immer wieder mal einzelne Dateien raus, also grundsätzlich sind die Snapshots mal funktionsfähig. Allerdings verwenden wir das ZFS auch nur fürs NAS, da laufen keine Applikationen drauf und VMs liegen auch wo anders...

    Natürlich sind Snapshots nicht das Allheilmittel, aber nützlich gerade auch im Zusammenhang von Ransomeware sind sie alle mal.

  1. Thema

Neues Thema Ansicht wechseln


Um zu kommentieren, loggen Sie sich bitte ein oder registrieren Sie sich. Sie müssen ausserdem in Ihrem Account-Profil unter Forum einen Nutzernamen vergeben haben. Zum Login

Stellenmarkt
  1. DevOps Engineer (w/m/d)
    Statistisches Bundesamt, Wiesbaden
  2. Gruppenleiter*in Industrie 4.0
    Fraunhofer-Institut für Integrierte Schaltungen IIS, Nürnberg
  3. Business Intelligent Developer / Data Warehouse Specialist (m/w/d) für logistische Prozesse ... (m/w/d)
    PM-International AG, Speyer
  4. IT-Supporter Anwenderunterstützung (m/w/d)
    CODAN Medizinische Geräte GmbH & Co KG, Lensahn bei Lübeck

Detailsuche


Golem pur
  • Golem.de ohne Werbung nutzen

Anzeige
Spiele-Angebote
  1. (u. a. Soulcalibur 6 Deluxe Edition für 11,75€, Tales of Berseria für 6,99€, Assassin's Creed...
  2. 25,99€
  3. Teilnahmeschluss 28.09., 19 Uhr


Haben wir etwas übersehen?

E-Mail an news@golem.de