Backup Diferencial com Borg em VPS: Guia Prático

Introdução à Eficiência de Armazenamento com Borg Backup

No cenário atual de infraestrutura em nuvem e servidores virtuais privados (VPS), o gerenciamento eficiente de espaço em disco é tão crítico quanto a disponibilidade do serviço. Para sysadmins e desenvolvedores que operam ambientes Linux, a estratégia de backup não pode ser apenas uma cópia bruta dos dados, pois isso resulta em custos elevados de armazenamento e lentidão na recuperação. A solução ideal envolve o uso de ferramentas modernas que priorizam deduplicação e eficiência.

O Borg Backup surge como a escolha padrão da indústria para este propósito. Diferente de soluções tradicionais que criam imagens completas do sistema a cada ciclo, o Borg utiliza um algoritmo de deduplicação avançado. Isso significa que ele armazena apenas os blocos de dados únicos. O resultado é um backup diferencial e incrementais nativos que consomem uma fração mínima do espaço disponível na sua VPS, mantendo a integridade e a velocidade de restauração.

Neste tutorial, vamos configurar o Borg Backup em um ambiente Linux, automatizar o processo via cron e demonstrar como realizar operações de manutenção para garantir a longevidade dos seus dados em ambientes cloud.

Passo 1: Preparação do Ambiente no Servidor

Antes de instalar qualquer ferramenta, é fundamental garantir que o sistema esteja atualizado e que as dependências básicas estejam presentes. A instalação do Borg pode variar ligeiramente dependendo da distribuição Linux utilizada (Debian/Ubuntu ou RHEL/CentOS). Vamos focar nas distribuições baseadas em Debian, que são amplamente utilizadas em VPS.

Execute os comandos abaixo para atualizar o índice de pacotes e instalar o repositório oficial do Borg. Isso garante que você esteja usando a versão mais estável disponível.

sudo apt update
sudo apt install software-properties-common wget -y
wget https://download2.borgbackup.org/linux/debian/pool/main/b/borgbackup/borgbackup_1.2.5_amd64.deb
sudo apt install ./borgbackup_1.2.5_amd64.deb -y

Após a instalação, verifique se o comando está disponível no seu PATH.

borg --version

Se a versão for retornada corretamente, seu servidor está pronto para receber a configuração inicial. Para distribuições RHEL ou Fedora, utilize o gerenciador dnf ou yum, pois os repositórios oficiais geralmente já incluem o pacote borgbackup.

Passo 2: Estruturação de Diretórios e Segurança

O Borg funciona armazenando seus backups em um "repositório". Este repositório pode estar localmente no mesmo servidor (embora não seja recomendável para proteção contra falhas de disco) ou, idealmente, em um armazenamento remoto via SSH. Para este tutorial, simularemos a configuração local, mas aplicaremos as melhores práticas de permissões.

Crie uma estrutura de diretórios dedicada para os dados que serão protegidos e para o repositório de backups. Evite armazenar tudo no mesmo nível; isolar o repositório facilita a manutenção.

sudo mkdir -p /srv/backup-repo
sudo mkdir -p /home/user/data-to-backup

A segurança é primordial. O repositório do Borg deve ser acessível apenas pelo usuário que realizará os backups. Vamos criar um usuário dedicado para essa tarefa, isolando as permissões.

sudo adduser --disabled-password borg-user
sudo chown -R borg-user:borg-user /srv/backup-repo

Agora, precisamos inicializar o repositório. A inicialização exige a criação de uma chave criptográfica. O Borg usa AES-256 para criptografia local. Você será solicitado a definir uma senha. Mantenha esta senha em um gerenciador de senhas seguro; sem ela, os dados são irrecuperáveis.

sudo -u borg-user borg init --encryption=repokey /srv/backup-repo

Ao executar este comando, o Borg pedirá a senha duas vezes. Após a confirmação, o repositório está pronto para receber dados. A flag --encryption=repokey indica que a chave de descriptografia é armazenada no próprio servidor, mas protegida pela senha definida.

Passo 3: Realizando o Primeiro Backup Completo

Agora que a infraestrutura está pronta, vamos executar o primeiro backup. Este será o backup base (ou completo), onde o Borg calculará os hashes de todos os arquivos e armazenará os blocos únicos.

sudo -u borg-user borg create \
    --stats \
    --list \
    /srv/backup-repo::backup-{now:%Y-%m-%d_%H-%M} \
    /home/user/data-to-backup

Vamos analisar os parâmetros utilizados:

• --stats: Exibe estatísticas detalhadas sobre o tamanho dos dados, taxa de compressão e espaço economizado.
• --list: Lista os arquivos processados na tela, permitindo acompanhar o progresso em tempo real.
• /srv/backup-repo::backup-{now:%Y-%m-%d_%H-%M}: Define o caminho do repositório seguido pelo nome da arquivada. A função {now:...} é uma feature poderosa do Borg que gera um carimbo de data/horário único automaticamente, facilitando a identificação cronológica.

O resultado mostrará quanta compressão foi obtida. Em arquivos de texto e logs, a deduplicação pode atingir taxas superiores a 90%. Isso demonstra o poder do backup diferencial: apenas as alterações são gravadas nas etapas subsequentes.

Passo 4: Automatização com Scripts e Cron

Para sysadmins, a confiabilidade depende da automação. Backups manuais estão sujeitos ao esquecimento humano. Vamos criar um script shell simples que será executado periodicamente pelo cron.

Crie o arquivo /usr/local/bin/borg-backup.sh:

#!/bin/bash

# Configurações
REPO="/srv/backup-repo"
SOURCE="/home/user/data-to-backup"
LOCKFILE="/tmp/borg-backup.lock"

# Verifica se já existe um backup em execução para evitar conflitos
if [ -e "$LOCKFILE" ]; then
    echo "Outro processo de backup está em execução. Saindo."
    exit 1
fi

# Cria o lockfile
touch "$LOCKFILE"

# Executa o backup
borg create \
    --stats \
    --list \
    "$REPO::backup-$(date +%F_%H-%M)" \
    "$SOURCE"

# Remove o lockfile ao final
rm -f "$LOCKFILE"

Torne o script executável e ajuste as permissões para que o usuário borg-user possa rodá-lo, ou configure o cron para rodar como root chamando o comando sudo.

sudo chmod +x /usr/local/bin/borg-backup.sh
sudo chown borg-user:borg-user /usr/local/bin/borg-backup.sh

Para agendar a execução diária às 02:00 da manhã, edite o crontab do usuário root ou do sistema:

sudo crontab -e

Adicione a seguinte linha:

0 2 * * * /usr/local/bin/borg-backup.sh >> /var/log/borg-cron.log 2>&1

Este log permite que você monitore falhas ou problemas de permissão. A saída detalhada do Borg será capturada no arquivo /var/log/borg-cron.log.

Passo 5: Manutenção e Limpeza do Repositório

Uma característica fundamental do Borg é a gestão de retenção. Diferente de ferramentas que apenas apagam arquivos antigos, o Borg remove dados redundantes durante uma operação de "pruning" (poda). Isso libera espaço em disco removendo chunks de dados que não são mais referenciados por nenhum backup ativo.

Configure um script de manutenção para ser executado semanalmente ou mensalmente. A lógica recomendada é manter backups diários por 7 dias, semanais por 4 semanas e mensais por 12 meses.

sudo -u borg-user borg prune \
    --keep-daily=7 \
    --keep-weekly=4 \
    --keep-monthly=12 \
    --prefix 'backup-' \
    /srv/backup-repo

A flag --prefix é crucial: ela garante que o prune apenas afete as arquivadas que começam com "backup-", ignorando quaisquer outros dados que possam estar no repositório. O comando também realiza uma compactação de repositorio (repacking), otimizando a leitura e escrita futura.

Passo 6: Verificação e Restauração de Dados

Nenhum backup é útil se não puder ser restaurado. O Borg oferece comandos poderosos para verificar a integridade dos dados e recuperar arquivos específicos sem precisar descompactar todo o arquivo.

Para verificar a integridade do último backup:

sudo -u borg-user borg check /srv/backup-repo

Este comando varre todos os dados no repositório e reporta qualquer corrupção. Se você quiser verificar apenas um arquivo específico dentro de uma arquivada:

sudo -u borg-user borg verify --list /srv/backup-repo::backup-2023-10-27_02-00

Para restaurar arquivos, o Borg funciona como um sistema de arquivos de leitura única. Você pode montar o repositório ou extrair arquivos diretamente para outro diretório.

Exemplo de extração seletiva:

sudo -u borg-user borg extract \
    /srv/backup-repo::backup-2023-10-27_02-00 \
    home/user/data-to-backup/arquivo_importante.txt

Isso restaurará o arquivo arquivo_importante.txt para o diretório atual, preservando a estrutura de paths relativa. Para sysadmins que precisam recuperar grandes volumes rapidamente, essa granularidade é essencial.

Considerações Finais sobre Infraestrutura e Cloud

A implementação do Borg Backup em sua VPS transforma a estratégia de disaster recovery. Ao combinar deduplicação eficiente, criptografia forte e automação via cron, você garante que seus servidores estejam protegidos contra perda de dados, ransomware ou falhas humanas.

Para ambientes cloud mais complexos, considere usar o Borg em conjunto com ferramentas de orquestração como Ansible para provisionar repositórios remotos seguros. A capacidade do Borg de trabalhar via SSH permite que você centralize backups de múltiplas máquinas em um único servidor de armazenamento robusto.

Lembre-se sempre de testar suas restaurações periodicamente. Um backup não verificado é apenas uma esperança. Com a configuração apresentada neste tutorial, seu ambiente Linux estará preparado para lidar com os desafios diários de integridade e disponibilidade de dados.