Debian 9 (Stretch) - 自動バックアップ運用！

Debian GNU/Linux 9 (Stretch) で自動バックアップ運用する方法についての記録です。

以前古いバージョンでの作業時に残していた記録を参考に作業を行い、今回更新した作業記録を貼付する形式の内容となっています。
（当然ながら、興味がなければスルーしてください）

0. 前提条件

• Debian GNU/Linux 9 (Stretch) での作業を想定。
• バックファイルを配置するディレクトリは “/home/bak” とする。
• root ユーザでの作業を想定。

1. バックアップスクリプトの作成

以下のような内容でバックアップスクリプト “backup.sh” を作成する。

File: backup.sh

#!/bin/bash

#
# ローカル内でバックアップ
#

LANG=C

#
# 設定開始
#

# バックアップ対象リスト名
# ※バックアップ対象をフルパスで記述したリスト
BACKUPLIST=/root/backuplist
[ ! -s $BACKUPLIST ] && echo "$BACKUPLIST is not found" && error_exit

# バックアップ対象外リスト名
# ※バックアップ対象外をフルパスで記述したリスト
BACKUPNOLIST=/root/backupnolist

# バックアップ先ディレクトリ名
BACKUPDIR=/home/bak
mkdir -p $BACKUPDIR

# バックアップ保存世代数
# ※当日分を含めた過去分バックアップを保存する世代数
# ※過去分バックアップを保存しない場合は1を指定する
BACKUPGEN=8

# 暗号化・復号化パスフレーズ
# ※指定がないときは暗号化しない
PASS=''

# バックアップログファイル名
BACKUPLOG=/var/log/backup.log

#
# 設定終了
#

# 異常終了処理関数定義
error_exit () {
    rm -f $TMPBACKUPNOLIST
    exit 1
}

# バックアップファイルをバックアップ対象外リストに追加
# ※バックアップ先ファイルをバックアップしないようにする
TMPBACKUPNOLIST=`mktemp`
[ -s $BACKUPNOLIST ] && cat $BACKUPNOLIST > $TMPBACKUPNOLIST
echo "$BACKUPDIR/*backup.tar.bz2" >> $TMPBACKUPNOLIST

# 前回バックアップをリネーム
cd $BACKUPDIR
OLDBACKUPFILE=`ls backup.tar.bz2* 2>/dev/null`
if [ -f $OLDBACKUPFILE ]; then
    TIMESTAMP=`ls --full-time $OLDBACKUPFILE|awk '{print $6}'|tr -d -`
    mv $BACKUPDIR/$OLDBACKUPFILE $BACKUPDIR/${TIMESTAMP}$OLDBACKUPFILE > /dev/null 2>&1
fi

# バックアップログファイル作成
rm -f $BACKUPLOG
touch $BACKUPLOG
chmod 400 $BACKUPLOG

# バックアップ実行
echo "`date` backup start" >> $BACKUPLOG
tar cjvfP $BACKUPDIR/backup.tar.bz2 -T $BACKUPLIST -X $TMPBACKUPNOLIST >> $BACKUPLOG 2>&1
code=$?
if [ $code -ne 0 ]; then
    cat $BACKUPLOG | mail -s "BACKUP NG CODE IS $code" root
    rm -f $BACKUPDIR/backup.tar.bz2
    error_exit
fi
echo "`date` backup end" >> $BACKUPLOG

# バックアップ暗号化(暗号化・復号化パスフレーズ指定時のみ)
if [ ! -z $PASS ]; then
    echo "`date` encrypt start" >> $BACKUPLOG
    mkdir -p $HOME/.gnupg
    echo $PASS|gpg --passphrase-fd 0 --batch -c $BACKUPDIR/backup.tar.bz2 > /dev/null 2>&1
    code=$?
    if [ $code -ne 0 ]; then
        cat $BACKUPLOG | mail -s "BACKUP NG CODE IS $code" root
        rm -f $BACKUPDIR/backup.tar.bz2*
        error_exit
    fi
    rm -f $BACKUPDIR/backup.tar.bz2
    echo "`date` encrypt end" >> $BACKUPLOG
fi

# バックアップ保存世代を超えた古いバックアップを削除
if [ $(ls $BACKUPDIR/*backup.tar.bz2*|wc -l) -gt $BACKUPGEN ]; then
    OLDBACKUPCNT=`expr $(ls $BACKUPDIR/*backup.tar.bz2*|wc -l) - $BACKUPGEN`
    for file in `ls -t $BACKUPDIR/*backup.tar.bz2*|tail -n $OLDBACKUPCNT`
    do
        rm -f $file
    done
fi

# バックアップ対象外リスト削除
rm -f $TMPBACKUPNOLIST

2. 実行権限の付与

# chmod 700 backup.sh

3. バックアップ対象リストの作成

バックアップするディレクトリやファイルを一覧にしたファイル “backuplist” を以下のように作成する。（内容は適宜編集する。そして、最終行で改行しないこと）（以下は、架空の例）

File: backuplist

/home
/root
/var/www

4. バックアップ対象外リストの作成

バックアップ対象のディレクトリやファイルの中でもバックアップしたくないディレクトリやファイルを一覧にしたファイル “backupnolist” を以下のように作成する。（内容は適宜編集する。そして、最終行で改行しないこと。また、対象外にするディレクトリやファイルが無ければ作成しなくてよい）（以下は、架空の例）

File: backupnolist

/home/hoge
/var/www/fuga

5. バックアップの実行

# ./backup.sh

バックアップディレクトリにアーカイブファイルが作成されるはずである。
また、ファイルが増えれば最大８世代残すようになっている。（そういうスクリプトにしているから）（以下は、8日経過後の様子）

# ls -l /home/bak/
total 522
-rw-r--r-- 1 root root     84205 Jul 15 03:01 20150430backup.tar.bz2
-rw-r--r-- 1 root root     84276 Jul 16 03:01 20150501backup.tar.bz2
-rw-r--r-- 1 root root     84336 Jul 17 03:01 20150502backup.tar.bz2
-rw-r--r-- 1 root root     84133 Jul 18 03:01 20150503backup.tar.bz2
-rw-r--r-- 1 root root     84140 Jul 19 03:01 20150504backup.tar.bz2
-rw-r--r-- 1 root root     84029 Jul 20 03:01 20150505backup.tar.bz2
-rw-r--r-- 1 root root     84124 Jul 21 03:01 20150506backup.tar.bz2
-rw-r--r-- 1 root root     84128 Jul 22 03:01 backup.tar.bz2

6. 自動実行の設定

毎日定時に実行するよう cron 登録する。（”/etc/cron.d/backup” を以下の内容で作成する）
以下は毎日午前3時1分にバックアップスクリプトを実行する例。

File: /etc/cron.d/backup

1 3 * * * root /root/backup.sh

7. 参考サイト

CentOS での自動バックアップ運用を参考にしている（流用している）。

• 自動バックアップ運用(tar+GnuPG+rsync/ftp) - CentOSで自宅サーバー構築

---

以上。