Estou tentando configurar um sistema de backup, onde o destino do backup é um laptop em outro cômodo da minha casa na mesma rede. A ferramenta de backup - no meu caso: Acronis True Image 2016 - faria backup remotamente para esse laptop.
Minha fonte de backup é uma máquina com Windows 7. O laptop, que é o destino do backup, possui o Windows 7 e o Ubuntu instalados.
Agora tenho algumas opções de como posso implementar armazenamento remoto/sistema de arquivos/como você chama:
1) SSHFS
Basicamente, eu pegaria uma ferramenta como o win-sshfs e montaria o sistema de arquivos do meu laptop com segurança na minha máquina Windows com uma letra de unidade. E então eu diria ao Acronis True Image para salvar o arquivo de backup naquela unidade montada.
O problema é que tentei muitas soluções que implementam SSHFS (ou apenas SFTP, mas montadas no Explorer), mas descobri que na verdade todas elas não passam de lixo. O problema mais comum que encontrei com eles é que são todos muito lentos e lentos. Na verdade, o Win-sshfs 4every1-edition tinha uma velocidade de transferência muito boa, mas travava assim que entro em muitos níveis de subdiretórios e geralmente não era confiável. Esquisito.
2) Samba
Instalei o Samba no sistema Ubuntu do meu laptop e conectei minha máquina Windows a ele. A primeira coisa que notei foi que a velocidade de transferência era absolutamente excelente e muito mais rápida do que qualquer uma das soluções SFTP/SSHFS que experimentei. O único problema que tenho é que o Samba não parece suportar criptografia. Eu mexi com parâmetros como "criptografar smb = obrigatório" ou "assinatura do servidor = obrigatório" etc., mas ao capturar o tráfego de saída da minha máquina Windows, ainda consegui ver o tráfego em texto simples. E mesmo que minha máquina de backup esteja apenas na rede local, ainda gostaria de ter criptografia de tráfego.
Existe alguma outra forma/solução de armazenamento remoto (de preferência de código aberto e não comercial)?
E se não, talvez alguma outra sugestão? Existe um aplicativo SSHFS que não é um lixo completo? Qualquer coisa?
Obrigado.
Responder1
A melhor maneira de lidar com isso é separar o requisito de backup do requisito de criptografia:
- Use uma VPN para gerenciar a criptografia (OpenVPN é trivialmente fácil)
- Use rsync (ou Acronis com Samba ou NFS ou qualquer outro) para o backup
Isso tem a vantagem de quase não precisar de reconfiguração, caso você opte por expandir para um cenário de road warrior ou adicionar mais clientes.