# borg init -e keyfile /mnt/data/backups/raspberrypi
Enter new passphrase: 
Enter same passphrase again: 
Do you want your passphrase to be displayed for verification? [yN]: y
Your passphrase (between double-quotes): "maSuperLongueEtCompliquéePassphrase"
Make sure the passphrase displayed above is exactly what you wanted.
 
By default repositories initialized with this version will produce security
errors if written to with an older version (up to and including Borg 1.0.8).
 
If you want to use these older versions, you can disable the check by runnning:
borg upgrade --disable-tam '/mnt/data/backups/raspberrypi'
 
See https://borgbackup.readthedocs.io/en/stable/changes.html#pre-1-0-9-manifest-spoofing-vulnerability for details about the security implications.

# ls -al /mnt/data/backups/raspberrypi/
total 68
drwxr-xr-x 3 root root  4096 jun 29 15:45 .
drwxr-xr-x 3 root root  4096 jun 29 15:43 ..
-rw------- 1 root root   164 jun 29 15:44 config
drwx------ 3 root root  4096 jun 29 15:45 data
-rw------- 1 root root    31 jun 29 15:45 hints.0
-rw------- 1 root root 41258 jun 29 15:45 index.0
-rw------- 1 root root    26 jun 29 15:44 README

Je veux sauvegarder un serveur A sur un serveur B. La première chose à faire est de créer une clé SSH sur le serveur A et les accès qui vont bien sur le serveur B.

Sur le serveur B, qui va accueillir le backup, je prépare le dossier :

$ sudo mkdir /mnt/data/backups/serveurA
$ sudo chown -R serveurA:serveurA /mnt/data/backups/serveurA

Sur le serveur A, qui envoie son backup sur B, j'initialise le repository :

root@debian:/home/simon# borg init --encryption=repokey-blake2 serveurA@serveurB:/mnt/data/backups/serveurA
Enter new passphrase: 
Enter same passphrase again: 
Do you want your passphrase to be displayed for verification? [yN]: y
Your passphrase (between double-quotes): "MaGrossePassPhraseQueJeDonneraiPas"
(...)

On peut vérifier sur le serveurB :

$ ls -al /mnt/data/backups/serveurA/
total 68
drwxr-xr-x 3 serveurA serveurA  4096 jui 29 14:25 .
drwxr-xr-x 4 root    root       4096 jui 29 14:21 ..
-rw------- 1 serveurA serveurA   919 jui 29 14:25 config
drwx------ 3 serveurA serveurA  4096 jui 29 14:25 data
-rw------- 1 serveurA serveurA    31 jui 29 14:25 hints.0
-rw------- 1 serveurA serveurA 41258 jui 29 14:25 index.0
-rw------- 1 serveurA serveurA    26 jui 29 14:21 README

Pour ce serveur, j'ai configuré la suite avec Borgmatic.

# borg create -v -s -p -C lzma,6 --exclude-from=/mnt/data/backups/raspberrypi-exclude /mnt/data/backups/raspberrypi::{hostname}-{now:%Y%m%d-%H%M%S} /
Enter passphrase for key /root/.config/borg/keys/mnt_data_backups_raspberrypi: 
2.53 GB O 1.41 GB C 1.37 GB D 64649 N var/lib/docker/overlay2/dd058fc33661deeca3f305d03...itemap-1.2.0/spec/fixtures/_posts/2016-04-02-错误.ht------------------------------------------------------------------------------                                                                
Archive name: raspberrypi-20190629-155955
Archive fingerprint: 7526334a84d9a8db637909dac461073e10a8f9fa4300f6b205459c1ee802ceee
Time (start): Sat, 2019-06-29 16:00:24
Time (end):   Sat, 2019-06-29 19:25:53
Duration: 3 hours 25 minutes 28.50 seconds
Number of files: 102169
------------------------------------------------------------------------------
                       Original size      Compressed size    Deduplicated size
This archive:                3.00 GB              1.55 GB              1.50 GB
All archives:                3.00 GB              1.55 GB              1.50 GB
 
                       Unique chunks         Total chunks
Chunk index:                   85977               100707
------------------------------------------------------------------------------

Le fichier raspberrypi-exclude contient les répertoire que je ne veux pas sauvegarder :

# cat /mnt/data/backups/raspberrypi-exclude
/mnt
/dev
/media
/proc
/run
/sys
/tmp
~/.cache/
/var/cache/

Un “borg list” nous montre bien ce premier backup :

# borg list /mnt/data/backups/raspberrypi/
Enter passphrase for key /root/.config/borg/keys/mnt_data_backups_raspberrypi: 
raspberrypi-20190629-155955          Sat, 2019-06-29 16:00:24

Alias et second backup :

# cat ~/.bash_aliases 
alias backup='borg create -v -s -p -C lzma,6 --exclude-from=/mnt/data/backups/raspberrypi-exclude /mnt/data/backups/raspberrypi::{hostname}-{now:%Y%m%d-%H%M%S} /'
 
# backup 
Enter passphrase for key /root/.config/borg/keys/mnt_data_backups_raspberrypi: 
------------------------------------------------------------------------------
Archive name: raspberrypi-20190630-100756
Archive fingerprint: 8f2aae9f8f3db9e086c746f686ddc999c8996e470cd066524509b6eb47253e7a
Time (start): Sun, 2019-06-30 10:08:10
Time (end):   Sun, 2019-06-30 10:11:54
Duration: 3 minutes 44.00 seconds
Number of files: 100691
------------------------------------------------------------------------------
                       Original size      Compressed size    Deduplicated size
This archive:                2.21 GB            806.89 MB              2.19 MB
All archives:                5.21 GB              2.36 GB              1.51 GB
 
                       Unique chunks         Total chunks
Chunk index:                   86057               199693
------------------------------------------------------------------------------

3 min 44 !

# borg list /mnt/data/backups/raspberrypi
Enter passphrase for key /root/.config/borg/keys/mnt_data_backups_raspberrypi: 
raspberrypi-20190629-155955          Sat, 2019-06-29 16:00:24
raspberrypi-20190630-100756          Sun, 2019-06-30 10:08:10

# borg info /mnt/data/backups/raspberrypi::raspberrypi-20190630-100756
Enter passphrase for key /root/.config/borg/keys/mnt_data_backups_raspberrypi: 
Name: raspberrypi-20190630-100756
Fingerprint: 8f2aae9f8f3db9e086c746f686ddc999c8996e470cd066524509b6eb47253e7a
Hostname: raspberrypi
Username: root
Time (start): Sun, 2019-06-30 10:08:10
Time (end):   Sun, 2019-06-30 10:11:54
Command line: /usr/bin/borg create -v -s -p -C lzma,6 --exclude-from=/mnt/data/backups/raspberrypi-exclude /mnt/data/backups/raspberrypi::{hostname}-{now:%Y%m%d-%H%M%S} /
Number of files: 100691
 
                       Original size      Compressed size    Deduplicated size
This archive:                2.21 GB            806.89 MB              2.19 MB
All archives:                5.21 GB              2.36 GB              1.51 GB
 
                       Unique chunks         Total chunks
Chunk index:                   86057               199693

On a déjà vu la commande bord list qui permet de voir les différentes sauvegardes effectuées. On peut aussi l'utiliser pour afficher tous les fichiers sauvegardés. (Attention, ça va afficher des centaines/milliers de lignes… C'est intéressant seulement pour vérifier qu'un fichier particulier est bien sauvegardé, j'imagine.)

# borg list /mnt/data/backups/raspberrypi::raspberrypi-20190630-100756

On crée un dossier pour le point de montage et on monte notre sauvegarde dedans :

# mkdir /mnt/borg
 
# borg mount /mnt/data/backups/raspberrypi /mnt/borg/
Enter passphrase for key /root/.config/borg/keys/mnt_data_backups_raspberrypi:
 
# ls -al /mnt/borg/
total 4
drwxr-xr-x 1 root root    0 jun 30 11:01 .
drwxr-xr-x 4 root root 4096 jun 30 11:01 ..
drwxr-xr-x 1 root root    0 jun 30 11:01 raspberrypi-20190629-155955
drwxr-xr-x 1 root root    0 jun 30 11:01 raspberrypi-20190630-100756

On peut aller fouille une archive avec cette méthode :

# ls -al /mnt/borg/raspberrypi-20190630-100756/
total 10150
drwxr-xr-x 1 root root        0 jun 30 11:01 .
drwxr-xr-x 1 root root        0 jun 30 11:01 .
drwxr-xr-x 1 root root        0 jun 30 11:01 ..
drwxr-xr-x 1 root root        0 mai 17 12:16 bin
drwxr-xr-x 1 root root        0 jan  1  1970 boot
-rw------- 1 root root 10391552 aoû 28  2016 core
-rw-r--r-- 1 root root     2030 aoû 27  2016 equipment.dat
drwxr-xr-x 1 root root        0 jun 29 15:09 etc
drwxr-xr-x 1 root root        0 sep  3  2018 home
drwxr-xr-x 1 root root        0 jun 29 15:09 lib
drwx------ 1 root root        0 mai 27  2016 lost+found
drwxr-xr-x 1 root root        0 nov 20  2018 opt
drwx------ 1 root root        0 jun 30 10:07 root
drwxr-xr-x 1 root root        0 jun 29 15:09 sbin
drwxr-xr-x 1 root root        0 mai 27  2016 srv
drwxr-xr-x 1 root root        0 mai 27  2016 usr
drwxr-xr-x 1 root root        0 aoû 31  2018 var

Quelques exemples sur garamotte.net :

$ # Restaurer une sauvegarde complète
$ borg extract <RepoPath>::<SaveName>
$ # Restaurer une partie de la sauvegarde
$ borg extract <RepoPath>::<SaveName> <Filename> <Path>/<Directory>

Je me suis inspiré des petits scripts trouvés sur hetzner.com pour automatiser le backup (et le prune derrière!).

$ sudo cat /usr/local/bin/backup.sh 
#!/usr/bin/env bash
 
## Set environment variables
 
export BORG_PASSPHRASE="monSuperGrosPassword"
 
## Set some variables
 
LOG="/var/log/borg/backup.log"
 
## Output to a logfile
 
exec > >(tee -i ${LOG})
exec 2>&1
 
echo "###### Backup started: $(date) ######"
 
borg create -v -s -p -C lzma,6 --exclude-from=/mnt/data/backups/raspberrypi-exclude \
	/mnt/data/backups/raspberrypi::{hostname}-{now:%Y%m%d-%H%M%S} /
 
echo "###### Backup ended: $(date) ######"

On le rend exécutable :

$ sudo cat /usr/local/bin/backup.sh 

Et on le rajoute dans le crontab :

$ sudo crontab -e
30 3 * * * /usr/local/bin/backup.sh > /dev/null 2>&1

On fait la même chose pour le prune:

$ sudo cat /usr/local/bin/backup-prune.sh 
#!/usr/bin/env bash
 
## Set environment variables
 
export BORG_PASSPHRASE="monSuperGrosPassword"
 
## Set some variables
 
LOG="/var/log/borg/backup.log"
 
## Output to a logfile
 
exec > >(tee -i ${LOG})
exec 2>&1
 
echo "###### Prune backups started: $(date) ######"
 
borg prune --keep-daily 14 --keep-monthly 6 /mnt/data/backups/raspberrypi/
 
echo "###### Prune backups ended: $(date) ######"

$ sudo chmod +x /usr/local/bin/backup-prune.sh

$ sudo crontab -e
30 4 * * * /usr/local/bin/backup-prune.sh > /dev/null 2>&1

Borgmatic permet de gérer par un fichier de configuration la rétention, les dossiers à sauvegarder et ce genre de chose plutôt que par des scripts bash.

Il n'y avait plus de nouveaux backups depuis un moment… Quand j'essayais de lancer Borgmatic depuis le serveur, j'avais cette erreur :

Failed to create/acquire the lock /mnt/data/backups/kimsufi/lock (timeout).

Sur le serveur qui reçoit les backups, il y avait bien un lock.

# cat /mnt/data/backups/kimsufi/lock.roster 
{"shared": [["raspberrypi@202481591655122", 21727, 0]]}

J'avais laissé un borg mount et je l'avais oublié ! C'est lui qui bloquait le backup.

# ps -auxf | grep borg
root     21727  0.0  7.7  97248 73136 ?        Sl   fév15   1:19 /usr/bin/python3 /usr/bin/borg mount /mnt/data/backups/kimsufi/ /mnt/borg/
 
# borg umount /mnt/borg/

J'ai ensuite pu relancer le backup depuis le serveur.

• Backup avec Borg et BackupNinja (sysnove.fr)
• Backup-restore with borg (blog.garamotte.net)
• Install and configure BorgBackup (hetzner.com)
• Borgmatic pour simplifier l'automatisation des backups