[LUG.ro] Backup con rsync

[Sebastián D. Criado]

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

Lo cruzo con Lugro por que es un tema muy interesante para charlarlo en esta 
lista.

El Lunes 21 Febrero 2005 20:56, Martín Carr escribió:
> On Mon, 21 Feb 2005 20:40:38 -0300, Fernando M. Villares > cago el hd
> entonces uno tiene merecido perder esta info porque realmente no
>
> > tuvo en cuenta su importancia real!!
> > O no estan de acuerdo conmigo?
>
> Si, pero hasta que conocí rsync no podía mantener bien al día un
> backup cruzado entre HDs.... es muy engorroso hacerlo, siempre hay un
> momento donde podés perder mucho....
> Si, pareció una propaganda de sprayette.... Ahora le digo a mi cron,
> no de nuevo! no de nuevo decía......
>
> sorry :D


Bien, todo muy lindo con rsync, pero le veo un problema; a ver que les parece 
a UDs.

En una solución típica de backup usando rsync, usariamos ssh y una máquina que 
haga de backserver (si puede ser fuera del edificio, mejor)
La mayoría de las veces se usa que se mande por una conexión ssh a fin de que 
no se vean en la red los archivos a backupear, habiendo generado con 
anterioridad un par de claves para que no se tenga que poner el password cada 
vez que se haga la conexión ssh y así poder ponerlo en el cron para que todos 
los días tengamos un backup fresquito del server.
Pero, ahora imaginemos esta situación.
Alguien hace una intrusion al servidor y borra algunos archivos.
Si se hace rsync con la opción --delete, cuando se haga el próximo backup, 
estos archivos se borraran del backup, con lo cual, los perdiste. Si no 
usamos --delete, el backup crecería tanto que nos ocupara el disco.

Como les parece que se puede solucionar esto?
Por supuesto que usando rsync

- -- 

Sebastián D. Criado - scriado{en}ciudad.com.ar
L.U.G.R.o - http://www.lugro.org.ar
GNU/Linux Registered User # 146768
- -------------------------------------------------------------------
"Si el Universo fuera un programa estaría hecho en C, y correría sobre
un sistema UNIX"
                                                   Anónimo.

			
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.5 (GNU/Linux)

iD8DBQFCG2lS8hmHQ8ZCg0IRAuU3AKDHsSgE5+G5Bo91xx943AAqUPfb/wCgtGF1
KD1H6PGIpcX8/qo2jKIUho8=
=BoTe
-----END PGP SIGNATURE-----