Offsite-Backup mit borg und rsync.net

Es gibt so ein paar Daten, die mir wichtig sind. Meine Passwortliste beispielsweise. All das ist verschlüsselt und mehrfach gesichert – auf der lokalen Backupplatte, auf dem Heimserver, auf dem Laptop. All das hilft null, wenn hier mal ein Feuer ausbricht während der Laptop zuhause liegt. Das Offsite-Backup fehlte.

Auf Hacker News las ich in einem Kommentar von einem speziellen Angebot von rsync.net. 3 Cents pro GB per Monat, bei einer Mindestgröße von 20GB, zahlbar jährlich, ohne Transferkosten – das sind $7.20 im Jahr und ist damit das günstigste mir bekannte Angebot. Der Kniff ist wohl, dass es ausdrücklich für Profis gedacht ist. Außerdem werden nur die Backup-Tools attic und borg unterstützt, allerdings ohne speziellen Kundensupport. All das ist für mich super, denn die Tools sehen einfach genug aus – ich kann vom reduzierten Preis profitieren und werde wohl keinen speziellen Kundensupport brauchen.

Ich habe also die Profi-Warnung weitgehend ignoriert und einen Account angelegt, mich als Backup-Tool dann für borg entschieden. Mein Backupskript sieht so aus:

#!/bin/sh
REPOSITORY=NUTZER@RSYNC-SERVER

# Backup
borg create --stats --compression lzma,2        \
    $REPOSITORY::`hostname`-`date +%Y-%m-%d`    \
    /media/data/Dropbox                         \

# Remove old backup
borg prune -v $REPOSITORY --keep-weekly=2

Das ist fast genau das Skript aus dem Schnelleinstieg. Vorher musste das Borg-Repository aber noch erstellt werden:

borg init --encryption=repokey NUTZER@RSYNC-SERVER:backup

Obwohl meine kritischen Daten sowieso verschlüsselt sind, war mir wohler dabei dieses Backup nochmal separat zu verschlüsseln.

Und das wars schon. Der pogo hat zwar beim ersten Backup ziemlich lange gerödelt, aber es musste ja auch eine ganze Menge an Daten über die Heimleitung hochgeladen werden, und ich hatte anfangs eine zu hohe Komprimierungsstufe gewählt (im Skript oben ist da schon angepasst). Der nächste Durchlauf wird schneller, weil schon vorhandene Daten nicht nochmal hochgeladen werden.

Bis jetzt bin ich sehr zufrieden damit, und es freut mich sehr, dass diese letzte gravierende Backuplücke endlich gefüllt ist. Nur automatisiert muss das noch werden.