O gerenciamento eficiente de backups é um dos pilares fundamentais da administração de sistemas moderna. Para administradores que operam em ambientes de servidor virtual (VDS Server) ou VPS, a necessidade de equilibrar espaço de armazenamento, velocidade de recuperação e integridade dos dados é constante. Neste tutorial técnico, exploraremos a implementação de backup incremental utilizando o BorgBackup (conhecido simplesmente como Borg), uma ferramenta open-source projetada para realizar backups deduplicados, criptografados e eficientes.
O Borg destaca-se por sua capacidade de armazenar apenas as diferenças entre snapshots sucessivos, reduzindo drasticamente o consumo de disco e a largura de banda. Isso o torna ideal para ambientes VDS onde os recursos podem ser limitados ou onde o custo de armazenamento adicional é um fator crítico. Ao longo deste guia, você aprenderá a configurar o servidor cliente, inicializar o repositório remoto, automatizar as tarefas via cron e validar a integridade dos seus dados.
1. Preparação do Ambiente no VDS Server
Antes de instalar qualquer software, é crucial garantir que o sistema operacional em seu servidor virtual esteja atualizado e com as dependências básicas instaladas. O Borg depende da biblioteca OpenSSL para a funcionalidade de criptografia e compressão. Em distribuições baseadas em Debian/Ubuntu, os comandos são:
sudo apt update
sudo apt install borgbackup python3-openssl sshPara sistemas baseados em RHEL/CentOS/Rocky Linux, utilize o gerenciador de pacotes correspondente:
sudo yum install borgbackup opensslNota importante: Em algumas distribuições mais recentes, o pacote pode estar em um repositório de contrib ou backports. Verifique a documentação específica da sua distribuição se o comando apt install borgbackup não encontrar o pacote.
2. Configuração de Acesso Seguro via SSH
O Borg suporta repositórios remotos acessados diretamente via SSH, o que elimina a necessidade de montar sistemas de arquivos remotos (como NFS ou SSHFS) durante o processo de backup. Para isso, precisamos configurar chaves SSH sem senha entre o servidor de origem e o destino do backup.
No seu VDS Server (origem), gere um par de chaves se ainda não possuir uma:
ssh-keygen -t ed25519 -C "backup-vds-user"Em seguida, copie a chave pública para o servidor de destino (onde o repositório Borg reside). Supondo que o usuário no destino seja admin e o IP seja 192.168.1.50:
ssh-copy-id [email protected]Teste a conexão para garantir que o login sem senha está funcionando:
ssh [email protected] echo "Conexão SSH bem-sucedida"Se a mensagem for exibida sem solicitar senha, sua configuração de autenticação está pronta para o Borg.
3. Inicialização do Repositório Borg
O primeiro passo lógico é criar o repositório no servidor de destino. O Borg utiliza uma estrutura de dados deduplicada que deve ser inicializada antes de receber qualquer dado. Conecte-se ao servidor de destino e execute:
borg init --encryption=repokey [email protected]:/caminho/para/repo/borgO comando acima inicia um repositório vazio no caminho especificado. A flag --encryption=repokey é a recomendada para a maioria dos casos, pois armazena a chave de criptografia dentro do próprio repositório (no arquivo config), mas criptografada com uma senha fornecida pelo usuário. Isso facilita a restauração em novos hosts, desde que você saiba a senha.
Você será solicitado a inserir e confirmar a senha de desbloqueio do repositório. **Guarde esta senha em um local seguro**. Se você perder esta senha, os dados no repositório serão irrecuperáveis, pois o Borg utiliza criptografia forte (AES-256) que não pode ser quebrada por força bruta.
4. Definindo a Estratégia de Backup
Agora que o ambiente está pronto, precisamos definir quais diretórios serão incluídos no backup e como eles serão rotacionados. O Borg utiliza um modelo de tags para organizar as snapshots (instantâneos). Para backups incrementais em produção, uma estratégia comum é manter:
- Horários: Retenção por 1 hora, com 24 amostras.
- Dias: Retenção por 1 dia, com 7 amostras.
- Semanas: Retenção por 1 semana, com 4 amostras.
- Meses: Retenção por 1 mês, com 6 amostras.
Criamos um script de backup no diretório /usr/local/bin para facilitar a manutenção. Crie o arquivo /usr/local/bin/borg-backup.sh:
#!/bin/bash
# Configurações
REPO="[email protected]:/caminho/para/repo/borg"
PASSPHRASE="SUA_SENHA_SEGURA_AQUI" # Em produção, use variáveis de ambiente ou arquivos protegidos
BACKUP_DIR="/home /etc /var/www"
LOG_FILE="/var/log/borg-backup.log"
# Inicializa o Borg com a senha (evita prompt interativo)
export BORG_PASSPHRASE="$PASSPHRASE"
# Cria uma snapshot com tag de data/hora
borg create --stats \
"$REPO::backup-{now:%Y-%m-%dT%H:%M:%S}" \
$BACKUP_DIR
# Prune (Poda): Remove snapshots antigos conforme a política definida
borg prune \
--list \
--prefix '{hostname}-' \
--keep-hourly=24 \
--keep-daily=7 \
--keep-weekly=4 \
--keep-monthly=6 \
"$REPO"
# Desativa a variável de ambiente por segurança após o uso
unset BORG_PASSPHRASE
Dica de Segurança: Nunca armazene senhas em texto plano no script para ambientes de produção. Utilize o BORG_PASSPHRASE via variável de ambiente carregada por um arquivo protegido (chmod 600) ou utilize o sistema de gerenciamento de segredos da sua infraestrutura.
5. Automatização com Cron
Para garantir que os backups sejam executados regularmente sem intervenção manual, utilizamos o cron. Edite o crontab do usuário root ou do usuário dedicado ao backup:
sudo crontab -eAdicione a seguinte linha para executar o backup diariamente às 2:00 da manhã:
0 2 * * * /usr/local/bin/borg-backup.sh >> /var/log/borg-cron.log 2>&1Além do backup diário, é recomendável executar o comando borg prune de forma mais frequente (por exemplo, a cada hora) para garantir que a limpeza dos snapshots antigos não bloqueie o processo principal ou ocorra em horários de pico. No entanto, se você estiver usando o script acima que executa o prune após cada criação, a frequência diária do cron é suficiente.
6. Verificação de Integridade
Um backup sem verificação é apenas uma esperança. O Borg possui um comando nativo para verificar a integridade dos dados armazenados no repositório. Este processo lê todos os blocos de dados, descriptografa e verifica as somas de hash.
borg check --verify-data [email protected]:/caminho/para/repo/borgEste comando pode demorar dependendo do tamanho total dos dados armazenados. Recomenda-se executá-lo semanalmente ou mensalmente em um horário de menor atividade.
7. Restauração de Dados
Caso ocorra uma corrupção de dados ou exclusão acidental, a restauração via Borg é simples e granular. Para listar todas as snapshots disponíveis:
borg list [email protected]:/caminho/para/repo/borgPara extrair um arquivo específico de uma snapshot:
borg extract --list \
[email protected]:/caminho/para/repo/borg::backup-2023-10-27T02:00:00 \
/etc/passwdPara restaurar todo o sistema ou um diretório inteiro para um local de destino:
borg extract [email protected]:/caminho/para/repo/borg::backup-2023-10-27T02:00:00 /destinoO comando extract reconstruirá a árvore de diretórios exatamente como estava no momento da snapshot.
8. Melhores Práticas e Considerações Finais
- Deduplicação em Nível de Arquivo vs. Bloco: O Borg trabalha em nível de bloco (chunk-level), o que significa que mesmo pequenas alterações em arquivos grandes resultam apenas na cópia dos blocos alterados. Isso é extremamente eficiente para bancos de dados ou logs que mudam frequentemente.
- Monitoramento de Espaço: Embora o Borg seja eficiente, repositórios remotos podem crescer. Monitore o espaço em disco do servidor de destino e ajuste as políticas de
pruneconforme necessário. - Cópia da Senha: Mantenha uma cópia física ou offline da senha do repositório Borg. Em caso de falha total do servidor de backup, você precisará dessa senha para recuperar seus dados em um novo local.
- Testes de Restauração: A regra de ouro do backup é: se você não testou a restauração, você não tem backup. Realize testes periódicos de recuperação em ambiente isolado.
A implementação de BorgBackup em seu VDS Server oferece uma solução robusta, segura e econômica para a proteção de dados. Ao seguir estas etapas, você estabelece uma infraestrutura de TI resiliente, capaz de suportar falhas de hardware, erros humanos ou ataques cibernéticos com mínima perda de dados.
Para mais detalhes sobre flags avançadas e otimizações de performance, consulte a documentação oficial do projeto BorgBackup.