Backup eines Servers an Kunde senden

Manchmal ist es notwendig das Backup eines Servers an den Kunden zu senden. Ein solches Backup wird idR. per Einschreiben mit Rückschein auf dem Postweg versendet. In diesem Artikel zeigen wir wie ein solches Backup fachgerecht angelegt wird.

Vorbereitung

Benötigt wird:

SD-Karte mit ausreichend Speicherplatz (bspw. 512 GB)
SD-Kartenleser
Borg Backup-Key des Servers von dem das Backup versendet werden soll
Borg Encryption Key mit dem die Borg Backup-Keys verschlüsselt sind

SD-Karte Verschlüsseln

Damit die Daten unterwegs nicht gestohlen werden können wird die komplette SD-Karte verschlüsselt. Hierzu legen wir eine LUKS-Partition auf der SD-Karte an und erstellen darin anschließend eine EXT4-Partition. So sind alle Daten, die wir auf der SD-Karte ablegen automatisch verschlüsselt:

cryptsetup luksFormat /dev/mmcblk0
cryptsetup luksOpen /dev/mmcblk0 sdcard
mkfs.ext4 /dev/mapper/sdcard
cryptsetup luksClose /dev/mapper/sdcard

Backup ziehen

Siehe Backup als Archiv ziehen.