SECURIDAY 2012 Pro Edition [Data Recovery, Sauvegarde à chaud, Sauvegarde à froid]

Transcription

1 SECURINETS CLUB DE LA SECURITE INFORMATIQUE INSAT SECURIDAY 2012 Pro Edition [Data Recovery, Sauvegarde à chaud, Chef Atelier : Chayma BEN HAHA (RT4) Soumaya HAOUARi (RT4) Ons BEN SOUISSI (RT4) Amani SMIAI (RT4) 30/04/2011

2 Table des matières I. Présentation de l atelier : 1. Objectif de l atelier Sauvegarde La restauration Types de sauvegarde Méthodes de sauvegarde Sauvegarde à chaud Sauvegarde à froid. 5 II. Présentations des outils de sauvegarde : 1. Outils de sauvegarde à chaud : 6 i. Amanda...6 ii. Bacula outil de sauvegarde à froid : Cobian Backup Comparaison entres les outils :.. 9 III. Amanda 1. Topologie du réseau : Téléchargement Installation...12 i. Serveur ii. Client Ubuntu iii. Client Windows Configurations du serveur : Test de la sauvegarde. 18 IV. Cobian Backup 1. Installation Création d une tache de sauvegarde Client et Serveur FTP : FileZilla...21 i. Téléchargement...26 ii. Serveur FileZilla :. 27 iii. Client FileZilla Scénario de sauvegarde...29 V. Conclusion :

3 I. Présentation de l atelier : 1. Objectif de l atelier : L objectif de cet atelier est l étude et la mise en place d une solution de sauvegarde centralisée, qui protège les données dites vivantes d une société et qui permet la reprise de l activité de l entreprise suite à un éventuel incident de façon rapide et efficace. Une solution qui soit open-source pour éviter la dépendance vis-àvis d un logiciel propriétaire, simple d utilisation pour faciliter la tâche de l administrateur, qui optimise l utilisation des ressources et ne pose pas de problème au niveau de la communication dans le réseau. 2. Sauvegarde : La sauvegarde (ou backup en anglais) est l'opération qui consiste à dupliquer et à mettre en sécurité les données contenues dans un système informatique sur un support (CD-ROM, DVD-ROM, bande, etc.) différent de celui qui les contient habituellement. La sauvegarde doit être vue comme une copie de documents et données à protéger pour permettre une reprise sur incidents. Toutefois, il ne s agit pas seulement d une simple copie, mais surtout d une copie sûre. La sauvegarde répond à une question simple : comment récupérer ses données suite à une défaillance du système. La sauvegarde est différente de l archivage qui consiste à enregistrer des données sur un support et les conserver à une date indéterminée à des fins légales ou historiques. 3. La restauration La Restauration est l opération inverse de la sauvegarde, qui consiste à récupérer les données originales sauvegardées à partir de leur support de sauvegarde. La restauration doit permettre une reprise d activité de l entreprise suite à un sinistre ou un incident et/ou doit permettre si nécessaire la reconstruction du système d information, en partie ou en totalité. 4. Types de sauvegarde Sauvegarde sur bande ou cartouche numérique : la cartouche a été adoptée par de nombreuses sociétés comme support de sauvegarde Sauvegarde sur CD / DVD / Disque dur Evolution du DVD Sauvegarde par internet : sauvegarder ses données vers un site distant Le clonage : Le clonage d'une machine permet de faire une image de son disque dur ou d'une ou plusieurs partitions du disque dur. 3

4 5. Méthodes de sauvegarde Les différentes méthodes de sauvegarde logicielles peuvent être regroupées en deux groupes, les sauvegardes totales, et les sauvegardes incrémentales. Elles sont généralement combinées entre elles afin d assurer des stratégies de sauvegarde optimales. Sauvegarde complète : définition Elle s effectue en recopiant l ensemble du système. L'objectif de la sauvegarde totale (en anglais full backup) est de réaliser une copie conforme des données à sauvegarder, sur un support séparé. Néanmoins, pour de gros volumes de données, la sauvegarde complète est longue. Elle peut poser des problèmes de lenteur sur la base elle-même, si les données de l instance sont modifiées en cours de sauvegarde. En revanche, la restauration est relativement rapide et permet d'obtenir une image fidèle des données à un temps donné. Avantage : Restaurer toutes les données à un instant T. Technique simple. Inconvénient : Données redondantes car à chaque fois on refait une sauvegarde totale de tous les fichiers Volume d information important. Lenteur durant le processus de sauvegarde. Sauvegarde différentielle : définition Elle effectue uniquement une sauvegarde des fichiers créés ou modifiés depuis la dernière sauvegarde complète, quelles que soient les sauvegardes intermédiaires. Autrement dit, la sauvegarde complète du jour J sert de référence pour les fichiers crées ou modifiés et ainsi ne sauvegarder que ces derniers du jour J+1 au jour J+6. Pour restaurer l'intégralité du système, il faut commencer par restaurer la dernière sauvegarde complète puis enchainer par la sauvegarde différentielle la plus récente. Avantage : Fiabilité : car seule la sauvegarde complète est nécessaire pour reconstituer les données sauvegardées. Inconvénients : 4

5 Méthode lente surtout si elle est faite après une longue durée de la sauvegarde complète. Couteuse en espace de stockage. Sauvegarde incrémentale : Définition : Elle consiste à sauvegarder uniquement les fichiers créés ou modifiés depuis la dernière sauvegarde quel que soit son type (complète, différentielle ou incrémentale).pour restaurer le système on doit posséder la bande de sauvegarde complète suivi de toutes les sauvegardes incrémentales qui ont suivi. Exemple d'une sauvegarde incrémentale : une sauvegarde complète est réalisée le jour J. Le jour J+1, la sauvegarde incrémentielle est réalisée par référence au jour J. Le jour J+2, la sauvegarde incrémentielle est réalisée par référence au jour J+1 et ainsi de suite. La sauvegarde incrémentale est rapide mais ne doit pas être utilisée sur une longue période, car il y a des risques d incohérence. Avantage : Rapidité de sauvegarde car elle prend en compte seulement les fichiers modifiés ou ajoutés depuis la dernière sauvegarde. Réduction de l'espace de stockage pour la même raison que précédemment. Inconvénients: Méthode complexe car on doit posséder une sauvegarde intégrale et toutes les sauvegardes incrémentales pour faire une restauration. 6. Sauvegarde à chaud Définition C est une sauvegarde en ligne, c'est-à-dire qu on peut accéder aux données en réalisant la sauvegarde. Avantage : il n'y a pas d'arrêt de base de données et donc il y a une continuité de service. Inconvénient : C'est plus complexe à mettre en oeuvre sans que ce soit insurmontable. 7. Sauvegarde à froid définition 5

6 C est une sauvegarde hors ligne, c'est-à-dire qu on ne peut pas accéder aux données en réalisant la sauvegarde. Avantage très simple à mettre en place (arrêt de la base, copie des fichiers, redémarrage). Inconvénient La base doit être arrêtée, risque de redémarrage problématique et surtout vidage de la shared_pool donc possibilité de perf dégradé. le service est interrompu le temps de la sauvegarde. II. Présentations des outils de sauvegarde : 1. Outils de sauvegarde à chaud : i. Amanda Définition AMANDA, Advanced Maryland Automatic Network Disk Archiver, est une solution de sauvegarde qui permet à l'administrateur informatique pour configurer un serveur maître unique de sauvegarde pour sauvegarder plusieurs hôtes sur le réseau de lecteurs de bandes ou de disques ou changeurs ou des supports optiques. Amanda utilise les services publics et les formats natifs (par exemple décharge et / ou GNU tar) et permet de sauvegarder un grand nombre de serveurs et postes de travail exécutant des versions multiples de Linux ou Unix. Les points forts Amanda simplifie la vie d'un administrateur système qui peut facilement mettre en place un serveur unique pour sauvegarder plusieurs clients en réseau sur une bande ou sur disque système de stockage. Amanda est bien documenté et peut être mis en place très rapidement. Amanda fournit la capacité unique de l'écriture des sauvegardes sur bande et disque simultanément. Les mêmes données pourraient être disponibles en ligne pour des restaurations rapides à partir d'un disque et hors site de reprise après sinistre et de rétention à long terme. Depuis Amanda ne pas utiliser les pilotes de périphériques propriétaires, n'importe quel appareil supporté par un système d'exploitation fonctionne bien avec Amanda. L'administrateur système n'a pas à se soucier de violer le support du périphérique lors de la mise Amanda. Amanda utilise décharge natif et / ou GNU utilitaires de goudron. Comme il n'ya pas de formats propriétaires, en cas 6

7 d'urgence, les données peuvent être récupérées avec des utilitaires natifs, indépendamment de si oui ou non Amanda est toujours installé. Amanda est très sécurisée. Le chiffrement sur le client assure la sécurité des données en transit et le cryptage sur le serveur de sauvegarde assure la sécurité des données au repos, par exemple, sur une cassette ou sur un nuage. Amanda prend en charge jusqu'à 4096 bits touches avec cryptographie à clé publique, ainsi que cryptage 256-bit AES. Une expérience unique planificateur optimise le niveau de sauvegarde pour des clients différents, de telle sorte que les temps de sauvegarde totale est d'environ le même pour chaque course de sauvegarde. Amanda libère les administrateurs système d'avoir à deviner le taux de changement des données dans leurs environnements. Amanda est stable et robuste en raison de code de haute qualité ( voir le rapport de Coverity ). Le projet Open Source Amanda a une grande communauté et productive qui pousse tous les jours. ii. Bacula Définition Bacula est un jeu de programmes qui vous permet (ou à l'administrateur système) de faire des sauvegardes, restaurations, et vérifications des données d'un ordinateur sur un réseau hétérogène. Bacula peut fonctionner complètement sur un seul ordinateur. Il est capable de sauvegarder sur des supports variés, y compris disques et cartouches. En termes techniques, il s'agit d'un programme de sauvegarde Client/Serveur. Bacula est relativement facile d'utilisation et efficace, tout en offrant de nombreuses fonctions avancées de gestion de stockage qui facilitent la recherche et la restauration de fichiers perdus ou endommagés. Grâce à sa conception modulaire, Bacula est échelonnable depuis le simple système constitué d'un ordinateur, jusqu'au système de plusieurs centaines d'ordinateurs disséminés sur un vaste réseau. Points forts 7

8 Accès facile à plusieurs versions d'un même fichier. Restauration de tout ou partie d'une sauvegarde. peut sauvegarder/restaurer sur différentes plateformes (windows/linux). Fonctionne en réseau ou non. Planification intégrée. Envoi de mail de compte rendu. Sauvegardes complètes, différentielles ou incrémentales. Périmètre de sauvegarde largement paramétrable. Points faibles GUI pas forcement très intuitive Bacula n'est pas un système complet de disaster recovery à lui seul, mais il peut en être une partie clef si vous le planifiez soigneusement. 2. outil de sauvegarde à froid : Cobian Backup Cobian Backup est un logiciel libre qui peut être utilisé pour programmer et sauvegarder les fichiers et les répertoires à partir de leur emplacement d'origine vers d autres emplacements sur le même ordinateur ou sur un autre ordinateur distant. Cobian Backup existe en deux versions différentes: application et service. Le programme utilise très peu de ressources et peut être exécuté sur le fond sur votre système, vérifier votre emploi du temps de sauvegarde et de l'exécution de vos sauvegardes en cas de besoin. Cobian Backup n'est pas une application de sauvegarde d'habitude: il ne copie que les fichiers et dossiers en original ou en mode compressé à destination d'autres, la création d'une copie de sécurité à la suite. Donc, Cobian Backup peut être mieux décrit comme un «Planificateur de tâches pour des copies de sécurité". 8

9 3. Comparaison entres les outils : 9

10 III. Amanda L organisation minutieuse, l architecture moderne et la facilité d utilisation font d Amanda le leader des logiciels de sauvegarde logiciels commerciaux. Sa documentation détaillée nous a permis de bien comprendre son fonctionnement. 1. Topologie du réseau : Les systèmes d exploitation utilisés sont Machine serveur : Ubuntu Machines clientes : Windows 7, Ubuntu

11 La version d Amanda community edition version stable 2. Téléchargement Il faut choisir la version d Amanda à installer : Puis choisir les systèmes d exploitation pour les clients et le serveur Amanda. 11

12 3. Installation i. Serveur Apres le telechargement, pour l installation, on tape la commande suivante : Dpkg i amanda-backup-server ubuntu1110_i386.deb 12

13 Redémarrer xinetd Les mêmes étapes que le serveur. ii. Client Ubuntu

14 iii. Client Windows 7 L installation du client Windows d Amanda est très simple utilisateur Windows nommé attribuer un mot de passe. Après il faut donner l adresse IP ou le nom de domaine du serveur de sauvegarde. 14

15 4. Configurations du serveur : 1. En Quartz, serveur, créer le répertoire de configuration d Amanda, en tant que amandabackup. [root@quartz etc]# su - amandabackup 15

16 -bash-3.00$ mkdir /etc/amanda/dailyset1 2. copier le fichier /var/lib/amanda/example/amanda.conf dans le répertoire /etc/amanda/dailyset1. -bash-3.00$ cp /var/lib/amanda/example/amanda.conf /etc/amanda/dailyset1 3. on va faire une modification au niveau du fichier de configuration d amanda en ajoutant et modifiant qulques lignes de ce fichier Ouvrir /etc/amanda/dailyset1/amanda.conf avec un éditeur : Modifier les lignes suivantes org "YourCompanyName" # your organization name for reports mailto "root@localhost" # space separated list of operators at your site tpchanger "chg-disk" # the tape-changer glue script tapedev "file://space/vtapes/dailyset1/slots" # the no-rewind tape device to be used tapetype HARDDISK # use hard disk intead of tapes (vtape config) Ajouter ces lignes pour spécifier les bandes virtuelles à utiliser. define tapetype HARDDISK { length mbytes } Ajouter les lignes suivants pour supporter le cryptage du backup define dumptype encrypt-simple { root-tar comment "client simple symmetric encryption, dumped with tar" encrypt client compress fast client_encrypt "/usr/sbin/amcryptsimple" client_decrypt_option "-d" } 4.En tant qu'utilisateur root, créez un répertoire de cache pour l'utiliser comme un disque de maintien [root@quartz ~]# mkdir -p /dumps/amanda [root@quartz ~]# chown amandabackup:disk /dumps/amanda [root@quartz ~]# chmod 750 /dumps/amanda 16

17 5. Créer les bandes virtuelles Pour des raisons de sécurité, on limite des droits d accès aux bandes virtuelles. En tant qu un utilisateur root: [root@quartz ~]# mkdir -p /space/vtapes [root@quartz ~]# chown amandabackup:disk /space/vtapes [root@quartz ~]# chmod 750 /space/vtapes As the amandabackup user: -bash-3.00$ touch /etc/amanda/dailyset1/tapelist -bash-3.00$ mkdir -p /space/vtapes/dailyset1/slots -bash-3.00$ cd /space/vtapes/dailyset1/slots -bash-3.00$ for ((i=1; $i<=25; i++)); do mkdir slot$i;done -bash-3.00$ ln -s slot1 data 6. Tester la configuration des bandes virtuelles. -bash-3.00$ ammt -f file:/space/vtapes/dailyset1/slots status file:/space/vtapes/dailyset1/slots status: ONLINE 7. Tout comme avec des bandes physiques, les bandes virtuelles doivent maintenant êtreétiquetés bash-3.00$ for ((i=1; $i<=9;i++)); do amlabel DailySet1 DailySet1-0$i slot $i; done changer: got exit: 0 str: 1 file://space/vtapes/dailyset1/slots labeling tape in slot 1 (file://space/vtapes/dailyset1/slots): rewinding, reading label, not an amanda tape (Read 0 bytes) rewinding, writing label DailySet1-01, checking label, done.... changer: got exit: 0 str: 9 file://space/vtapes/dailyset1/slots labeling tape in slot 9 (file://space/vtapes/dailyset1/slots): rewinding, reading label, not an amanda tape (Read 0 bytes) rewinding, writing label DailySet1-09, checking label, done. -bash-3.00$ for ((i=10; $i<=25;i++)); do amlabel DailySet1 DailySet1-$i slot $i; done changer: got exit: 0 str: 10 file://space/vtapes/dailyset1/slots labeling tape in slot 10 (file://space/vtapes/dailyset1/slots): rewinding, reading label, not an amanda tape (Read 0 bytes) rewinding, writing label DailySet1-10, checking label, done.... changer: got exit: 0 str: 25 17

18 file://space/vtapes/dailyset1/slots labeling tape in slot 25 (file://space/vtapes/dailyset1/slots): rewinding, reading label, not an amanda tape (Read 0 bytes) rewinding, writing label DailySet1-25, checking label, done. 8. Maintenant nous avons besoin de réinitialiser la bande. -bash-3.00$ amtape DailySet1 reset changer: got exit: 0 str: 1 amtape: changer is reset, slot 1 is loaded. 9. Créer le ficher /etc/amanda/dailyset1/disklist dans le repertoire de configuration d Amanda. copper.zmanda.com /var/www/html comp-user-tar iron.zmanda.com /home/pavel encrypt-simple quartz.zmanda.com //uranium/mydocuments comp-user-tar 10. en tant qu un utilisateur amandabackup, ajouter les lignes suivantes dans le fichier/var/lib/amanda/.amandahosts pour que les clients puissent se connecter au serveur pour la sauvegarde. iron.zmanda.com root amindexd amidxtaped copper.zmanda.com root amindexd amidxtaped quartz.zmanda.com root amindexd amidxtaped quartz.zmanda.com amandabackup admump 11. créer un cron jub qui exécute amdump et initialise la sauvegarde automatiquement 1 * * 1-5 /usr/sbin/amdump DailySet1 5. Test de la sauvegarde : 1. Dans le serveur, en tant que amandabackup, executer amdump pour commencer la sauvegarde DailySet1. -bash-3.00$ amdump DailySet1 2. Amanda envoyer un rapport d'état détaillé de l'utilisateur amandabackup à l'utilisateur root sur le serveur. 18

19 IV. Cobian Backup Cobian Backup est un programme et simple qui permet d effectuer des sauvegardes de vos données. Cobian Backup permet la sauvegarde vers un répertoire, un dossier partagé sur le réseau ou par FTP (File Transfert Protocol). En outre, Cobian Backup supporte la compression de données et le cryptage. Il est important d effectuer les sauvegardes de vos données (documents etc..), dans le cas d un problème matériel (disque dur qui crash), la suppression par erreur ou plantage Windows suite à une infection ou autres raisons rendant vos données innaccessibles. 1. Installation 19

20 Il faut spécifier le nom de l utilisateur et son mot de passe. 20

21 Pour démarrer l interface de Combian Backup, vous pouvez faire un clic droit sur l icône en bas «chapeau rouge» à droite à côté de l horloge puis ouvrir dans le menu déroulant 2. Création d une tache de sauvegarde 21

22 On choisit la source de notre sauvegarde et la destination qui est le répertoire destination, cela peut être un dossier partagé sur le réseau, le répertoire d un autre disque dur ou le répertoire distant d un serveur FTP. 22

23 23

24 Si vous choisissez FTP, vous obtenez la fenêtre ci-dessous. Vous devez alors remplir les informations de connexion. 24

25 Paramètres proxy : 25

26 Paramètres SSL : 3. Client et Serveur FTP : FileZilla FileZilla est un client FTP qui permet de se connecter à des serveurs FTP. Pour rappel, le FTP (file transfert protocole) est le protocole de transferts de fichiers Pour faire simple, il permet l accès à un ou plusieurs répertoires de fichiers sur un serveur distant. Cela est en autre utilisé pour copier des fichiers par 26

27 exemple sur un serveur WEB afin de mettre à jour un site, pour effectuer des sauvegardes etc. i. Téléchargement Pour télécharger FileZilla : ii. Serveur FileZilla : 27

28 28

29 iii. Client FileZilla 4. Scénario de sauvegarde Notre scénario est très simple : Apres la création d un serveur FTP et un client FTP, on utlisa corbian backup pour faire notre sauvegarde des documents dans le serveur. Il faut vérifier tout d abord la connexion entre le serveur et le client. La tache de sauvegarde est caractérisée par : une sauvegarde incrémentale Une sauvegarde complète après 4 sauvegardes incrémentales La compression du dossier de sauvegarde Le dossier de sauvegarde est protégé par un mot clé La sauvegarde se fait quotidiennement Au niveau du client, on choisit notre source qui est, dans notre scénario, un dossier avec 3 documents.pdf de dans. Apres l exécution de cette tache de sauvegarde, au niveau du serveur, on a la création d un nouveau document, sous la répertoire C:\user, caractérisé par le nom de notre tache, le type de sauvegarde et la date de cette dernière. 29

30 5. Conclusion : La sauvegarde des données est l une des plus grandes taches nécessaires dans une entreprise quelque soit sa taille. Il faut choisir le type de sauvegarde selon l activité de l entreprise. La mise en place d un système de sauvegarde est devenu indispensable pour préserver les données en cas de désastre, d incident ou de faute humaine dans ce monde de plus en plus informatisé où les données représentent les richesses des entreprises et des administrations et de plusieurs autres secteurs. Les données ont la valeur qu on est prêt à dépenser pour les sauvegarder de manière raisonnée. Le coût est parfois important en matière de support de sauvegarde (dérouleurs de bandes, cassettes de sauvegarde, disques durs, etc.) et en logiciels de sauvegarde commerciaux et leurs assistance. Mais, on peut faire des économies considérables en utilisant les logiciels de sauvegarde libres et gratuits. 30