Re: dd if=/dev/sda im laufenden Betrieb?
[Attribution line ergänzt]
René Kray <rene@kray.info> wrote:
> Am 10.11.2011 07:54, schrieb Andre Tann:
>> Michael Renner <michael.renner@gmx.de>:
>>> in meiner Firewall dient eine 2 GB grosse CF-Karte als Plattenersatz. Ein
>>> Backup wird täglich gemacht, aber das ist filebasiert, ein Desaster
>>> Recovery ist damit nicht möglich.
>>
>> Käme auf einen Versuch an. Ich habe es schon einige Male gemacht, und
>> kurioserweise hat es auch funktioniert.
>
> Warum solltest das auch nicht funktionieren.
>
> Mit dd von einem laufenden System ein Backup zu machen halte ich für
> problematisch. Damit kann man sich ein inkonsistentes Dateisystem
> einhandeln.
Das würde ich prinzipiell auch als Problem sehen, aber bei einer Firewall?
Inkonsistent kann's nur da werden, wo geschrieben wird. Und das wären
bei einer FW ein paar Logs und eventuell Zustandsinformationen (wenn die
nicht sowieso rein im Arbeitsspeicher gehalten werden).
Wenn's die Logs betrifft, dann sollte man da ja recht schnell von recovern
können.
> Die IMO saubere Lösung ist, ein Snapshot fähiges Filesystem zu benutzen
> und dann so einen Snapshot sichern.
Das ist dateibasiert, das hat er doch schon.
> Man kann auch LVM unter das Filesystem packen. Mit LVM kannst Du auch
> Snapshots erstellen.
>
> http://http://sourceforge.net/apps/mediawiki/next3/index.php?title=Main_Page
> http://www.thomas-krenn.com/de/wiki/LVM_Snapshots
> http://www.linuxhaven.de/dlhp/HOWTO/DE-LVM-HOWTO-4.html
Das wäre wohl wirklich eleganter.
Reply to: