Automatisk backup i Ubuntu (för t.ex. Home Assistant)

Börja med att skapa en katalog för att återställa backupen till, inför den dagen ingen vill uppleva – när man faktiskt behöver det som finns i backupen.

sudo mkdir usr/share/backup_restore

Ett enda kommando laddar hem Docker-imagen, startar containern och konfigurerar backuperna:
Observera att du måste anpassa kommandot så att det passar just din installation!

docker run -d \
    --name restic_backup_server \
    --hostname [DIN UBUNTUSERVERS DATORNAMN] \
    --restart=unless-stopped \
    -v /usr/share/hassio:/data/usr_share_hassio:ro \
    -v /mnt/backup-nas:/mnt/restic \
    -v /usr/share/backup_restore:/mnt/backup_restore \
    -e "BACKUP_CRON=0 */24 * * *" \
    -e "RESTIC_FORGET_ARGS=--prune --keep-last 3" \
    -e "RESTIC_PASSWORD=[LÖSENORD FÖR ATT KRYPTERA DIN BACKUP]" \
    lobaro/restic-backup-docker:v1.0

Förklaring av kommandot:

Containerns namn

--name restic_backup_server \

Bestämmer namnet för din Docker-container

Datornamn

--hostname [DIN UBUNTUSERVERS DATORNAMN] \

Restic sparar datornamnet tillsammans med varje backup, och eftersom vi kör Restic i en Docker-container så sparas istället Docker-containerns id. Därför ställer vi in Ubuntuserverns datornamn här så att rätt datornamn sparas med backuperna.

Omstartsbeteende

--restart=unless-stopped \

Anger att containern ska startas automatiskt vid problem eller omstart av servern.

Kataloger att säkerhetskopiera (Källa)

-v /usr/share/hassio:/data/usr_share_hassio:ro \

Anger att katalogen /usr/share/hassio ska monteras i containerns /data/-katalog i read-only-läge. Allt innehåll i katalogen /data/ kommer att säkerhetskopieras och därför monterar vi datakatalogen för Hass.io här. Ska du ta backup på flera kataloger lägger du till en rad för varje källa.

Hass.io / Home Assistant
Om du installerat Hass.io enligt min guide använder du denna rad för att inkludera hassio i din säkerhetskopia:

-v /usr/share/hassio:/data/usr_share_hassio:ro \

UniFi
Om du installerat UniFi enligt min guide använder du denna rad för att inkludera det i din säkerhetskopia:

-v /var/unifi/unifi:/data/var_unifi_unifi:ro \

deCONZ / ConBee
Om du installerat deCONZ enligt min guide (publiceras inom de närmsta dagarna) använder du denna rad för att inkludera det i din säkerhetskopia:

-v /opt/deconz:/data/opt_deconz:ro \

Katalog att spara säkerhetskopiorna i (Mål)

-v /mnt/backup-nas:/mnt/restic \

Anger att katalogen /mnt/backup-nas (den katalog vi tidigare anslöt till NAS’en) ska monteras i containerns katalog /mnt/restic.

Katalog att återskapa backupen till

-v /usr/share/backup_restore:/mnt/backup_restore \

Anger att katalogen /usr/share/backup_restore ska monteras i containerns katalog /mnt/backup_restore.

Backupschema

-e "BACKUP_CRON=0 */24 * * *" \

Anger att backupen ska gå var 24e timme med start kl 00:00.
Vill du att backupen ska gå t.ex. var 6e timme med start kl 00:00 byter du ut 24 emot 6.

Antal versioner som ska sparas

-e "RESTIC_FORGET_ARGS=--prune --keep-last 3" \

Det finns ju ingen vits med att spara varenda backup som tagits, därför anger vi att den bara ska spara de senaste 3.

Kryptering

-e "RESTIC_PASSWORD=[LÖSENORD FÖR ATT KRYPTERA DIN BACKUP]" \

Här ställer vi in en krypteringsnyckel för att förhindra att någon får tag på din backup och packar upp den. (Med tanke på att vi tar backup på Home Assistant så innehåller backupen förmodligen en hel del lösenord, dessa vill vi ju inte att någon kommer över)

Image-fil

lobaro/restic-backup-docker:v1.0

Anger vilken image-fil som ska användas för att bygga upp containern. Ifall den inte finns lokalt kommer den automatiskt att laddas hem.

Det var faktiskt allt, nu har du automatisk backup som körs vid midnatt varje dygn!

Ifall du har MySQL installerat på din Ubuntuserver vill du självklart ha backup av den med – häng med!

Installera 7zip

De arkiveringsprogram som finns med som standard stödjer inte lösenordsskydd, därför installerar vi 7zip som gör det. (Du bör vara medveten om att filen inte krypteras utan endast lösenordsskyddas och är förmodligen inte att ses som oknäckbar).

sudo apt install p7zip-full

Skapa backupscript

Nu är det dags att skapa ett script som exporterar alla databaser och sedan packar ihop det med lösenordsskydd och placerar på valfri destination, i mitt fall har jag valt samma NAS som jag lägger övrig backup på.

Här måste jag nog ge varning nummer två, scriptet kommer att behöva innehålla rootlösenordet till din MySQL – OCH – lösenordet för zip-filerna. Om någon kommer över din scriptfil kommer de alltså kunna läsa dina lösenord i klartext! Det finns förmodligen bättre lösningar för ändamålet, men jag känner att det här duger för mig.

sudo vim /usr/share/mysqldump.sh

Filen ska innehålla detta:
(Observera att du som vanligt måste byta ut allt inom [] OCH sökvägen till där du vill lagra filen, i mitt fall /mnt/backup-nas/)

mysqldump -u root -p'[DITT ROOTLÖSENORD]' --all-databases | 7z a -si -p'[LÖSENORD FÖR ZIPFILERNA]' /mnt/backup-nas/mysqldb.sql.7z

Gör sedan scriptet exekverbart med detta kommando:

sudo chmod +x /usr/share/mysqldump.sh

Schemaläggning

I Unix använder man ”cron-jobb” för att schemalägga aktiviteter, dessa redigerar man genom att skriva:

sudo crontab -e

Tryck 2 för att välja VIM som din redigerare.

Längst ner i filen lägger du till detta:

30 23 * * * /usr/share/mysqldump.sh

Backupen kommer nu att köras kl 23:30 varje dag.