Backup des tomedo-Servers (Linux/Proxmox)

Patrick Magiera

Hallo zusammen,

wir betreiben den tomedo-Server als virtuelle Maschine unter Proxmox und sind gerade dabei, unser Datensicherungskonzept sauber aufzustellen – auch mit Blick auf die Anforderungen der KBV-Richtlinie.

Zur eigentlichen Sicherung der VM mit dem Tomedo-Cloud-Backup haben wir in der Dokumentation und hier im Forum wenig Konkretes gefunden. Deshalb die Frage in die Runde:

1. Sichert ihr die tomedo-VM als Ganzes auf Hypervisor-Ebene (Snapshot-Backup bei laufender VM), oder setzt ihr auf einen tomedo-internen Datenbank-Dump und sichert nur den?

2. Falls Snapshot-Backup bei laufender VM: Habt ihr dazu eine Aussage von zollsoft, ob das für die Datenbank konsistent ist? Der QEMU-Guest-Agent friert das Dateisystem vor dem Snapshot ein?

3. Hat jemand von euch eine Wiederherstellung aus so einem Backup schon einmal tatsächlich durchgeführt? Geht das dann ohne Nacharbeit oder ist da was manuell zu reparieren?

4. Wie geht ihr mit der schieren Größe um? Bei uns ist die VM inzwischen deutlich gewachsen, was tägliche Vollsicherungen unhandlich macht.

Viele Grüße

Dirk Küpper

KI Gemini sagt: Für eine Proxmox Umgebung mit PostgreSQL-Datenbanken ist der Proxmox Backup Server (PBS) in Kombination mit einer anwendungskonsistenten Datenbanksicherung (pg_dump / WAL-Archivierung) die beste Lösung. Chatgpt antwortet da schon etwas genauer und mit mehr Details. Viel Erfolg.

Patrick Magiera

/d/99440

Wäre mein Vorbild... PBS ist definitiv das Ziel.

Sebastian Mai

Hallo,

also meine Nicht-KI-Antwort ist die folgende ;-)

Ich habe die Tomedo-Sicherung laufen, die ja die Datenbank auf SQL-Ebene sichert. Die erste Sicherung geht (zumindest laut Tomedo-Standard-Einstellulngen) auf die lokale Ebene. Von dort aus dann aufs NAS (und bei mir dann nachts nochmal weiter zu mir nach Hause).

Zeitlich gesehen danach läuft über den Proxmox-Backup-Server (den ich auch virtualisiert laufen habe) ein Backup der VM. Das Backup läuft auch aufs NAS. (Und ein zweiter PBS pullt dann in der Nacht das Backup zu mir nach Hause).

Um meiner Paranoia genüge zu tun, habe ich dann noch 2 externe SSDs, die ich im wöchentlichen Wechsel als Airgap-Backup das PBS-Backup synchronisieren lasse. Somit wäre im Worst-Case-Fall (Verschlüsselungstrojaner... ) zuminedest ein zeitlich relativ naher Datenstand (Alter max. 1 Woche) verfügbar, den man in einer geschützen Umgebung nochmal anzapfen könnte.

Zum Test: man kann aus dem PBS einen Datei-Rücksicherungstest machen, also einzelne Dateien aufrufen. Alternativ kann man auch die VM direkt aus dem Backup starten und das ohne ein tatsächliches Recovery. Habe ich ehrlicherweise erst einmal gemacht. Wollte ich eigentlich als Quartalsroutine reinnehmen, hab ich bisher aber immer wieder verpeilt.

Wenn noch Fragen sind oder ich was vergessen hab, sagen Sie gern Bescheid.

lg

Sebastian Mai

Andi Dittrich

Im Endeffekt ist einzig wirklich elegante Weg nur beides zu tun:

- die tomedo eigenen Backups (wichtig, da diese über pg_dump + rsync erstellt werden) über rsync nutzen um dies auf einem NAS etc zu sichern. Dies kann dann als Ausgangspunkt für die externe Replikation dienen (außer Haus Backups)

- optional das tomedo Cloud Backup bzw. ein S3 Storage nutzen (nicht teuer) um einen zweiten Backuppfad zu haben

- Proxmox Backup Server auf einer dedizierten Machine nutzen um komplette VM Backups zu erstellen (Mode: stop). Das Problem ist hierbei gerade für kleine Praxen, dass dies kostentechnisch oft nicht abbildbar ist. Die Installation von PBS als VM bringt einem nicht viel wenn das Hostsystem selbst einen Defekt hat. PBS hat den großen Vorteil, dass die Backups komplett inkrementell laufen. Wobei bei großen Datenmengen ein Restore sehr lange dauern kann (wir nutzen meistens 2*10G Verbindungen zwischen den Systemen - solange das Storage mithält sind ein paar TB dann kein Problem..)

bzgl. des Restores: auf kompletten Neusystemen mit einer neuen tomedo Server Installation (Crash des Hostsystems, Crash der VM) muss meiner Erfahrung nach eigtl. immer manuell eingegriffen werden damit die Module neu installiert werden können etc. D.h. dies muss durch zollsoft oder einen Vertriebspartner erfolgen.
Sollten VM Backups existieren können diese relativ einfach selbst wiederhergestellt werden und das letzte logisch tomedo Backup kann selbst über die Servertools eingespielt werden.

Sebastian Mai

PBS als VM ist tatsächlich ein Problem, wenn es auf dem gleichen Server läuft. ;-)

Was ich in der Schilderung eben nicht erwähnt hatte, war mein Replikationsserver ;-) Auf dem läuft der PBS (alter Server auch mit Proxmox). PBS läuft auf Server 2 und repliziert auf Server 1. Auf Server 1 laufen Tomedo, Windows-SQL-Server für Custo und noch ein paar kleinere Maschinen, die auf Server 2 replizieren. Vom PBS hab ich dann noch ein normales Backup, was ich gelegentlich erstelle und extern sichere, sodass man das auch beim Ausfall von 2 Servern nochmal restoren könnte.

So würd es dann bildlich aussehen ;-)