Die drei Noete der Sicherung: gross, langsam, gefaehrdet

Wer Sicherungen ernst genommen hat, kennt die drei Noete. Eine vollstaendige Sicherung frisst Platz, bis die Platte voll ist. Eine inkrementelle spart Platz und wird zum Haufen von Verzeichnissen, den niemand mehr durchschaut, und fuer eine Wiederherstellung des Vormonats muss man raten, welche Kette noch heil ist. Und die Sicherungsdaten selbst liegen oft offen: auf einer Platte, die mitreist, auf einer Freigabe mit schwachen Rechten, auf einem Rechner, den jemand anderes verwaltet.

BorgBackup beantwortet alle drei auf dem Niveau eines Lehrbuchbeispiels. Der Kern ist Deduplizierung auf der Ebene von Bloecken: beim Sichern werden Dateien in kleine Bloecke zerlegt, jeder gegen die bereits im Archiv vorhandenen geprueft, und gleicher Inhalt genau einmal abgelegt. Ein zweiter Lauf schreibt deshalb nur, was sich wirklich geaendert hat. Ein taeglicher Schnappschuss kostet kaum Platz, und mehrere Dutzend historische Staende bleiben im vertretbaren Rahmen.

Diese eine Entscheidung veraendert die Form einer Gewohnheit. Aufbewahrung ist keine Frage des Geldes mehr, sondern eine Frage der Regel: dreissig Tage statt drei verlangen nicht dreissigmal so viel Platte, also gibt es keinen Grund, mit der Geschichte zu geizen. Die Fassung, die man wirklich braucht, ist fast immer die von vorgestern, und genau die wirft ein zu enges Fenster zuerst weg.

Verschluesselung, Kompression und Ferne in einem Schritt

Auf der Sicherheitsseite arbeitet es mit Verschluesselung beim Client: Daten sind verschluesselt, bevor sie den Rechner verlassen, und der Betreiber eines entfernten Archivs sieht den Inhalt nicht, auch wenn er die Dateien hat. Kompression geschieht vor dem Schreiben, Text und Protokolle schrumpfen also noch einmal zusaetzlich zur Deduplizierung. Entfernte Archive laufen ueber SSH: jeder Linux Server mit installiertem Borg kann als Archiv dienen, und die Einrichtung ist schlicht und lesbar statt ein Labyrinth aus Optionen.

Die aktuelle stabile Fassung ist ueber lange Zeit gereift und im Produktivbetrieb angenehm. Die naechste Hauptreihe steht noch auf der Testlinie und bringt eine modernere Form entfernter Archivdienste. Zusammen mit geplanten Laeufen und einer Aufbewahrungsregel, die Schnappschuesse nach Tag, Woche und Monat rotieren laesst, laeuft das Ganze nach dem Aufbau weitgehend von selbst.

Ein zweiter Gewinn zeigt sich erst spaeter. Weil jeder Schnappschuss seine Bloecke mit den frueheren teilt, verhaelt sich das Archiv wie ein grosser Vorrat eindeutiger Daten mit vielen Einstiegen, nicht wie ein Stapel unabhaengiger Kopien. Eine Datei von vor sechs Wochen zu holen ist dieselbe Handbewegung wie die von gestern, und dafuer muessen keine sechs Wochen vollstaendiger Kopien herumliegen. Daher kommt das Vertrauen in eine Sicherung: die Wiederherstellung, die man braucht, ist ein Normalfall und keine Expedition.

Die Haltung hinter BorgBackup ist einfach: den richtigen Weg der Sicherung muehelos machen. Deduplizierung macht haeufige Sicherungen zur Gewohnheit, Verschluesselung erlaubt es, eine Sicherung ueberall abzulegen. Der Kern von Datensicherheit besteht darin, guten Gewohnheiten die Kosten zu nehmen.

Auch die Einordnung gehoert dazu. Das Werkzeug laeuft auf der Kommandozeile und hat keine grafische Oberflaeche, was fuer einen Serververwalter mit ein paar Zeilen Shell keine Last, sondern eine Erleichterung ist. Am Schreibtisch laesst es sich mit einem der von der Gemeinschaft gepflegten Fensterprogramme verbinden. Es laeuft auf allen drei Plattformen, ist quelloffen und kostenlos, und die Dokumentation ist gruendlich.

Wenn ein Server oder eine Workstation noch keine verlaessliche Sicherung hat, ist Borg ein weithin anerkannter Weg mit geringem Aufwand und hohem Ertrag. Der erste Durchgang kostet einen Nachmittag Lesen und ein paar Entscheidungen; danach erledigt ein Zeitplan die Arbeit still im Hintergrund.

Wenn es laeuft, ist die noetige Disziplin klein, aber nicht null. Ab und zu in das Protokoll des geplanten Laufs schauen, denn eine Sicherung, die still scheitert, ist schlimmer als gar keine. Ein oder zwei Mal im Jahr bewusst etwas wiederherstellen, und lieber eine unangenehme Datei waehlen als die offensichtliche. Alles andere uebernimmt der Zeitplan, und genau dafuer baut man die Sache ja ordentlich auf.