From mboxrd@z Thu Jan 1 00:00:00 1970 Return-Path: X-Yandex-Spam: 1 From: Mike Lykov To: sysadmins@lists.altlinux.org MIME-Version: 1.0 Message-Id: <703061198219105@webmail29.yandex.ru> Date: Fri, 21 Dec 2007 09:38:25 +0300 X-Mailer: Yamail [ http://yandex.ru ] 5.0 Content-Transfer-Encoding: 8bit Content-Type: text/plain; charset=KOI8-R Subject: [Sysadmins] =?koi8-r?b?wtnT1NLPxSDXz9PT1MHOz9fMxc7JxSDTINDPzc/d?= =?koi8-r?b?2MAgTFZNICYgT3BlblZaPw==?= X-BeenThere: sysadmins@lists.altlinux.org X-Mailman-Version: 2.1.9 Precedence: list Reply-To: ALT Linux sysadmin discuss List-Id: ALT Linux sysadmin discuss List-Unsubscribe: , List-Archive: List-Post: List-Help: List-Subscribe: , X-List-Received-Date: Fri, 21 Dec 2007 06:38:28 -0000 Archived-At: List-Archive: Здравствуйте. Хочется спросить о практике использования разных средств для быстрого восстановления системы, кто как это реализует? Задача такая: есть, например, хостинг (или сервер другого назначения, но с публичным доступом, и стоит он в датацентре). На нем настраивается что-то администраторами и работает. от железных сбоев они защитились двойным питанием, RAID и т.п. Но тут приходит "злобный взломщик", который через некую необьявленую дыру получает root и делает rm -rf / (или это был пьяный администратор, может, перепутав с домашней машиной). Соответственно, RAID никак не спасает, и нужно быстро восстановить систему каким-либо средством (но учитывая, что сервер удаленный - в датацентре. т.е. возиться "как у себя" долго не дадут, пришел - запустил - сделал). Пока есть два варианта - LVM snapshots и/или OpenVZ. в первом случае - как, куда, чем кто пользуется, чтобы сделать бекап? сколько на это нужно места? (если система занимает все доступное пространство - куда тогда кладется бекап?) Какая практика восстановления потом? Второй вариант - видимо, в этом случае речь идет только об одном контейнере. Но все равно, и его нужно восстанавливать. Кто какими средствами практически пользуется в OpenVZ? опять же - какое место нужно для бекапа и куда его класть? как производится быстрое восстановление? Есть и еще (более экзотические варианты, наверно) - DRBD для создания аналога RAID, разнесенного по сети, Xen вместо OpenVZ - стоит ли их использовать, если есть преимущества? -- Mike