Optionen¶

Es ist empfehlenswert, die Option -a immer zu benutzen, um alle Rechte und Eigentümer der Quelldatei auf dem Zielmedium zu übernehmen:

• -a fasst folgende Optionen zusammen:

  • -r kopiert Unterverzeichnisse

  • -l kopiert symbolische Links

  • -p behält Rechte der Quelldatei bei

  • -t behält Zeiten der Quelldatei bei,

  • -g behält Gruppenrechte der Quelldatei bei

  • -o behält Besitzrechte der Quelldatei bei (nur root)

  • -D behält Gerätedateien der Quelldatei bei (nur root)

Wichtige Hinweise¶

rsync kann nur das kopieren, wozu der Nutzer auch Rechte hat, z.B. bei

rsync -a /etc ZIEL 

kann es zu Problemen kommen. Falls nicht alles kopiert wird, kann man versuchen, von "Hand" die Daten mit cp bzw. scp zu kopieren, oder man gibt sich durch das vorangestellte sudo Root-Rechte.

sudo rsync -a /etc ZIEL 

Vorsicht ist geboten, wenn man versucht, Konten wechselseitig zu sichern. Man sollte darauf achten, dass man nicht die gesicherten Daten von A auf B wieder auf A kopiert.

Nicht zuletzt bedeutet die Option --delete wirklich delete! Sind in dem Zielverzeichnis andere Daten, werden sie ins Backup-Verzeichnis geschoben oder auch gelöscht!

Vorab zur Syntax¶

Bei allen Angaben zu Quelle und Ziel ist zu beachten, die Schrägstriche richtig zu setzen. Folgendes Beispiel soll dies verdeutlichen:

rsync -a /boot/grub /data/backup 

erzeugt einen Unterordner /grub in /data/backup, weil kein slash hinter /boot/grub steht. Das heißt, dass die Daten nicht in /data/backup gespeichert werden, sondern in /data/backup/grub.

Wird der Befehl so

rsync -a /boot/grub/ /data/backup 

angewendet, wird kein Unterordner beim Ziel erzeugt, da nun ein slash hinter /boot/grub/ steht. Das heißt, dass alle Daten von /boot/grub/ tatsächlich in das Verzeichnis /data/backup geschrieben werden. Folgende zwei Befehle sollen dies nochmals unterstreichen, da beide exakt das gleiche abgleichen und kopieren:

rsync -a /boot/grub /data/backup
rsync -a /boot/grub/ /data/backup/grub 

Sicherung von lokalem Rechner auf entfernten Rechner¶

In diesem Beispiel soll ein lokales Homeverzeichnis (/home/benutzer) auf einen zweiten Rechner mit dem Namen example.com gesichert werden, zu dem man per SSH Zugang hat.

Dazu benötigt man die Option -a, damit alle Rechte erhalten bleiben. -v ist immer gut, damit man sieht, was passiert. Der Parameter -z verringert die Datenmenge, die übertragen werden muss, und -e wird benötigt, um spezielle Parameter für SSH anzugeben. Außerdem sollte man den Parameter --numeric-ids verwenden, damit die UID des Besitzers nicht an den entfernten Rechner angepasst wird und man die Dateien später mit der gleichen Benutzerkennung zurückkopieren kann (UIDs beginnen bei Ubuntu ab 1000, während andere Distributionen mit 500 starten). Also sieht der Befehl so aus:

rsync --numeric-ids -avz /home/benutzer benutzer@example.com:/backups 

Dies würde eine Kopie von /home/benutzer vom lokalen Rechner zum entfernten Rechner ins Verzeichnis /backups kopieren.

Wichtig ist hierbei, dass auf dem entfernten Rechner ebenfalls rsync installiert ist und über $PATH erreichbar und ausführbar ist. Sollte man den rsync Error Code 127 zurückbekommen, so kann man den Parameter --rsync-path verwenden (--rsync-path=/path/to/rsync), um auf dem entfernten Rechner rsync aufzurufen.

Sicherung von entferntem Rechner auf lokalen Rechner¶

In diesem Beispiel soll das Verzeichnis /var/www vom Rechner example.com auf den lokalen Rechner gesichert werden. Außerdem sollen alle Dateien, die in /var/www gelöscht wurden, nachdem die letzte Sicherung erstellt worden war, lokal ebenfalls gelöscht werden, nachdem man sie noch ein letztes Mal gesichert hat.

Es werden wieder dieselben Optionen wie vorher genommen sowie --delete für das Löschen und -b für die Sicherung gelöschter und veränderter Dateien. Diese Dateien finden sich später in dem mit --backup-dir angegebenen Verzeichnis. Der Befehl sieht dann so aus:

rsync --delete -avzb benutzer@example.com:/var/www /home/benutzer/webserver --backup-dir=~/old 

Sollen dem SSH-Befehl weitere Optionen angehängt werden, z.B. -i, um einen abweichenden Private-Key bei der Anmeldung zu übergeben, muss der SSH-Befehl in Anführungszeichen gesetzt werden, etwa so:

rsync --delete -avzbe 'ssh -i /pfad/zur/id_rsa' benutzer@example.com:/var/www /home/benutzer/webserver --backup-dir=~/old 

Der Pfad zu der Datei mit dem "Private Key" muss dabei absolut sein. Dann den ganzen Befehl mit Cron zeitgesteuert automatisieren, und die Angst vor einer defekten Festplatte oder versehentlich gelöschten Daten ist vorbei.

rsyncbenutzer ALL = NOPASSWD: /usr/bin/rsync 

rsync --rsync-path="sudo rsync" --delete -avzbe ssh rsyncbenutzer@example.com:/ /home/benutzer/serverbackup --backup-dir=~/old 

rsync --iconv=UTF-8,CP1252 -avz benutzer@example.com:/var/www /home/benutzer/webserver 

Sicherung innerhalb des Systems¶

Man kann neben dem Transfer über das Netzwerk rsync natürlich auch nutzen, um Daten auf eine andere interne oder externe (dies ist zu bevorzugen) Festplatte zu sichern. Möchte man zum Beispiel alle Benutzerverzeichnisse sichern, so kann man dies mit

sudo rsync -av --progress --delete /home /media/Backup/ 

bewerkstelligen.

Beispiel mit Überprüfung der Prüfsummen:

sudo rsync -avc --progress --delete /home /media/Backup/ 

Beispiel mit der Option --ignore-times:

sudo rsync -avI --progress --delete /home /media/Backup/ 

Bei der Option -c werden nur diese Dateien kopiert, die sich auch wirklich verändert haben. Bei der Option -I werden grundsätzlich alle Dateien noch einmal kopiert. Dies kann sinnvoll sein, wenn man z.B. bei einem Datenträger, der auf magnetischer Aufzeichnung basiert, auch die Magnetinformationen der Bits auffrischen möchte. Bei Flash-Speicher ist dagegen von der Option -I abzuraten, da sie unnötig die Speicherzellen mit zusätzlichen Schreibzyklen belastet.

Verzeichnisse von der Sicherung ausschließen¶

Mit dem Parameter --exclude können Verzeichnisse von der Bearbeitung ausgeschlossen werden. Dabei sind einige Dinge zu beachten. Zunächst bedeutet es einen Unterschied, ob die Angabe der Quellen mit einem / am Ende erfolgt, oder nicht. Außerdem ist zu beachten, dass bei absoluten Pfaden immer die Quelle als Bezugspunkt interpretiert wird. Wenn also Daten vom Verzeichnis /home/user/daten/ nach /home/user/backup/ gesichert werden sollen und dabei das Verzeichnis /home/user/daten/temp/ nicht berücksichtigt werden soll, muss der Befehl so aussehen:

rsync [OPTIONEN] --exclude=/temp/ /home/user/daten/ /home/user/backup/ 

Das per exclude bezeichnete Verzeichnis /temp/ ist kein absoluter Pfad, sondern wird relativ zur sogenannten "Wurzel des Transfers" interpretiert. Da die Quellenangabe mit einem / erfolgt in diesem Beispiel also /home/user/daten/ .

Soll dagegen /home/user/daten nach /home/user/backup/daten gesichert werden, und /home/user/daten/temp/ nicht berücksichtigt werden, ist die Syntax wie folgt:

rsync [OPTIONEN] --exclude=/daten/temp/ /home/user/daten /home/user/backup/ 

Sollen alle Ordner, die temp heißen, ausgeschlossen werden, müsste der Befehl wie folgt lauten:

rsync [OPTIONEN] --exclude=temp/ /home/user/daten/ /home/user/backup/ 

Dies funktioniert auch, wenn kein / am Ende der Quelle angegeben wurde. In dem Fall ist aber zu beachten, dass auch das angelegte Verzeichnis gefiltert werden kann, sodass der folgende Befehl keine Übertragung bewirkt:

rsync [OPTIONEN] --exclude=daten/ /home/user/daten /home/user/backup/ 

Möchte man außerdem "incremental backups" von der Sicherung ausnehmen, so müsste der Befehl z.B. so aussehen:

rsync [OPTIONEN] --exclude=/daten/temp/ --exclude=*.inc /home/user/daten /home/user/backup/ 

Mehrere auszuschließende Ordner kann man auch in eine Datei speichern und dann beim Aufruf per --exclude-from=DATEI übergeben. Dazu ein praktisches Beispiel, wie eine exclude-Datei aussehen könnte (Achtung: Die Reihenfolge der Einträge in der Datei ist wichtig, und die Wurzel des Transfers findet wie oben beschrieben Anwendung!):

- Downloads
- Dropbox
+ .config
+ .gconf
+ .gnome2
+ .local
- .*

Angenommen, man möchte das ganze Home-Verzeichnis sichern, jedoch einige Verzeichnisse ausschließen und andere einschließen, dann führt die o.a. Datei zu folgendem Ergebnis:

• die Verzeichnisse ~/Downloads, ~/Dropbox und alle versteckten Verzeichnisse ~/.* werden nicht gesichert

• von den versteckten Verzeichnissen sollen aber dennoch ~/.config, ~/.gconf, ~/.gnome2 und ~/.local gesichert werden.

Differentielle Sicherung des Systems¶

Bei einem Linux-Dateisystem ist eine schnelle Sicherung des gesamten Systems möglich, bei welcher nur geänderte Ordner und Dateien gesichert werden müssen. Unveränderte Dateien werden dann einfach per Hardlink gespeichert, bereits gelöschte Dateien weggelassen. Der Vergleichsordner wird mit der Option --link-dest= angegeben. Das kann die erste, aber auch die letzte Sicherung sein sowie jede beliebige dazwischen. Bei der letzten ist gewöhnlich am wenigsten zu sichern. Eine vollständige Systemsicherung ("system backup") mit allen gewöhnlich nützlichen Optionen gemäß der Manpage könnte beispielsweise so aussehen:

sudo rsync --delete --stats -PSvahHAXx --log-file=rsync.log --exclude='/media/*/**' --exclude='/proc/**' --exclude='/sys/**' --exclude='/tmp/**' --link-dest=/media/deinname/medium/backup/rsync-alt /boot / /home /media/deinname/medium/backup/rsync 

• Gesichert werden die Ordner /boot, / sowie /home in den Ordner rsync, auch wenn sie auf eigenen Partitionen liegen.

• Der Vergleichsordner rsync-alt muss bereits von einem vorherigen Sicherungsvorgang befüllt sein, damit durch Differenz weniger Dateien gesichert werden müssen. Bei der Erstsicherung bleibt er einfach leer.

• -H erhält Hardlinks als solche, und -A erhält ACL (spezielle Dateirechte). Großes -X sichert erweiterte Attribute mit.

• --exclude= sowie -x schließt einige temporäre Dateien sowie andere Datenträger aus. Details zu den genauen Unterschieden von ein- bis dreifachen * befinden sich in der Manpage. Vereinfacht ausgedrückt, ergreift * nur sichtbare Ordner und Dateien, aber nicht den Ordner selbst, ** ergreift auch unsichtbare Inhalte eines Ordners, aber ebenfalls nicht den Ordner selbst. *** ergreift ebenfalls einen Ordner einschließlich versteckter Elemente darin, aber diesmal auch einschließlich des Ordners selbst.

Lokales Verlinken ganzer Verzeichnisstränge¶

Die einfachste Methode zum Verlinken ganzer Verzeichnisstränge mittels Hardlinks ist cp -al QUELLE ZIEL. Will man jedoch rsync wegen dessen erweiterter Funktionalität dazu nutzen, kann die bereits im obigen Beispiel Differentielle Sicherung des Systems gezeigte Option --link-dest verwendet werden:

rsync -ax --link-dest=/pfad/zur/QUELLE QUELLE/ ZIEL

Mit diesem Befehl legt rsync Hardlinks aller Dateien der Quelle im Ziel an, weil --link-dest statt eines älteren Zielverzeichnisses den Pfad zur Quelle enthält. Alle dortigen, mit ihren Pendants in der Quelle identischen Dateien werden nicht kopiert, sondern im Ziel hart verlinkt. Da /pfad/zur/QUELLE und QUELLE/ auf dasselbe Verzeichnis zeigen und somit zwangsläufig alle dortigen Dateien identisch sind, werden alle Dateien verlinkt statt kopiert.

⚓︎

Grsync¶

Zum bequemeren Sichern kann man unter GNOME, Xfce, LXDE und MATE die grafische Benutzeroberfläche Grsync 🇬🇧 installieren ^[1]:

• grsync (universe)

Befehl zum Installieren der Pakete:

sudo apt-get install grsync 

Oder mit apturl installieren, Link: apt://grsync

Anschließend findet man bei Ubuntu-Varianten mit einem Anwendungsmenü einen Programmstarter unter "Systemwerkzeuge → Grsync".

Nach dem Start des Programms erscheinen die "Standard-Optionen". Dort sollte man weitere Eigenschaften der Dateien und Ordner zur Sicherung aktivieren: "Zugriffsrechte erhalten", "Besitzer erhalten" sowie "Gruppe erhalten", insbesondere wenn andere Benutzer oder Systemdateien mit gesichert werden sollen. Für manche Dateien können Root-Rechte nötig sein. Diese Optionen sind nur wirksam, wenn auf dem Ziel ein Linux-Dateisystem wie ext4 benutzt wird, ansonsten werden sie ignoriert.

Unter "Advanced options" finden sich weitere Einstellungen. Teilweise erscheinen Erläuterungen (Tooltips) zu den Optionen, wenn man den Mauszeiger darüber hält. Außerdem lassen sich individuelle Optionen eingeben, die rsync unterstützt. Im Bild zu sehen ist die Eingabe --exclude=.*, die den Effekt hat, dass alle Konfigurationsdateien ausgeschlossen werden. Das mag beispielsweise bei einer Neuinstallation sinnvoll sein.

LuckyBackup¶

luckyBackup eignet sich gleichermaßen für Einsteiger und Fortgeschrittene. Mit der auf der Grafikbibliothek Qt basierenden Oberfläche lassen sich die vielfältigen Optionen von rsync bequem per Mausklick zusammenstellen, ohne dass die Kommandozeile bemüht werden muss. Über Profile können Umfang, Ziel und Ausführungszeitpunkt einer Sicherung den eigenen Wünschen angepasst werden.

Back In Time¶

Back In Time nutzt rsync und (ana)cron für die regelmäßige und wiederkehrende Sicherungen ausgewählter Dateien und Ordner. Speicherplatz wird gespart, in dem die hardlinks Funktion von rsync eingesetzt wird.

rsyncd-munged - Wiederherstellen gesicherter Symlinks¶

Aus Sicherheitsgründen werden bei rsyncd (rsync als Daemon) bei der Sicherung mit Root-Rechten mit der dann standardmäßig aktivierten Option use chroot = true vorhandene Symlinks mit dem vorangestellten Zusatz /rsyncd-munged/ während der Übertragung unwirksam gemacht, um interne Angreifer nicht auf falsche und gefährliche Ziele verlinken zu lassen. Nach einem einfachen Wiederherstellen einer Datenübertragung mit z.B.

rsync -auv root@IP:/PFAD_DER_SICHERUNG/ /PFAD_DES_ZIELS 

müssen die Links noch angepasst werden. Dazu gibt es z.B. das Script munge-symlinks 🇬🇧, das allen Symlinks den Wert /rsyncd-munged/ voranstellt oder diese nach der Übertragung der Wiederherstellung sicher wieder entfernen kann, da die Schutzfunktion der rsync-Implementierung nach der Übertragung erfüllt ist und die Ordner-Prefixe wieder entfernt werden sollten, um die Symlinks wieder zu aktivieren.

Den Hinweis zum Script sowie weitere Informationen zur Thematik befinden sich in der Manpage von rsync und rsyncd.conf in den Abschnitten zu den Schlagwörtern "munge" und "chroot".

Wenn man den eigenen Nutzern am Zielsystem der Dateien vertraut, kann man diesen Sicherheitsmechanismus durch die rsync-Option --no-munge-links oder einen festen Eintrag munge symlinks = no in der Datei /etc/rsyncd.conf deaktivieren.