ubuntuusers.de

Hallo zusammen, da meine Partitionierungen etwas durcheinander sind, möchte ich nochmal eine komplette Neuinstallation von der Ubuntu-Alternate CD fahren und die Partitionen vernünftig aufziehen. Vorher brauche ich natürlich ein Backup. Ich bin mir nicht sicher, was besser bzw. konfortabler ist, die Dateien verschlüsselt oder im Klartext zu sichern. Wahrscheinlich verschlüsselt, dann spart man sich Arbeit. Achso: Mein Homeverzeichnis ist natürlich ab Installation verschlüsselt.

Mein angedachter Workflow:

1. Gesamtes verschlüsseltes Homeverzeichnis verschlüsselt sichern (über Grsync)

rsync -ap /home/.ecryptfs/<Benutzername>/.Private /Pfad_zum_Ziel/<Benutzername>/ --delete 

(Müsste ja auch gehen wenn ich gerade als Benutzer eingeloggt bin)

2. Paketlisten aus der Synaptic-Paket-Verwaltung erstellen und kopieren
"Datei → Vorgemerkte Änderungen speichern unter..." (Option:"Gesamte Paketauswahl und nicht nur Änderungen sichern" aktivieren) dann: Liste auf der Backup-Platte speichern

3. Systemeinstellungen sichern
"/ect Ordner auf Backup-Platte kopieren"

4. Von der Alternate Live-CD booten, Live System starten (Ubuntu ausprobieren)
" mittels gparted alle vorhandenen Partitionen (bis auf die Windows/boot) löschen"

5. Danach Ubuntu von der Alternate CD installieren
"Installieren und neue Partitionierung"

6. Gesicherte Pakteliste wieder zurückspielen
"Datei → Vorgemerkte Änderungen einlesen..."

7. etc-Verzeichnis zurückkopieren

8. Home-Verzeichnis von der Backup-Platte zurückkopieren

Ist das so der richtige Weg? Habe ich etwas übersehen? Kann man etwas vereinfachen?

Vielen Dank für eure Antworten!

Hallo Darkwing.Duck,

schon mal unser WIKI bemüht, da haben sich andere auch schon 'nen Kopp gemacht:

• ecryptfs

  • Daten sichern

gruß syscon-hh

Natürlich. Ich möchte ja lediglich wissen. Ob meine Schritte so ausreichend sind. Oder ob, ich noch andere Verzeichnissse sicher muss. Danke!

Darkwing.Duck schrieb:

rsync -ap /home/.ecryptfs/<Benutzername>/.Private /Pfad_zum_Ziel/<Benutzername>/ --delete 

Wenn Du nur die Daten unter /home/.ecryptfs/<Benutzername>/.Private sicherst, wirst Du die Daten nicht mehr entschlüsseln können. Die dazu nötigen Informationen liegen nämlich unter /home/.ecryptfs/<Benutzername>/.ecryptfs

Solange man nicht definitiv weis, dass eine Wiederherstellung verschlüsselter Daten wirklich möglich ist, sollte man immer eine unverschlüsselte Sicherung haben.

Okay, das wusste nicht nicht. Dann ist es wahrscheinlich besser, ein unverschlüsseltes Backup zu machen, dass man im Fall der Fälle in ein Truecrypt-Volume verschieben kann. Aber ansonsten kommt das mit den Schritten hin und könnte so klappen? Wichtiger als die Verschlüsselung wäre für mich erstmal das nahtlose Wiedereingliedern der Pakete. Denn langsam verliere ich den Überblick, welche Pakete ich wie installiert habe.

Besten Dank!

P.S. Um ein verschlüsseltes Backup zu machen, müsste ich also beide Verzeichnisse sichern, sehe ich das richtig?

Hallo Darkwing.Duck,

Die Paketliste kannst Du auch mit dpkg sichern und später wieder einspielen.

Wenn Dir das unverschlüsselte Backup nicht so zusagt, dann könntest Du Dir auch mal fsarchiver ansehen, der kennt neben Partitionen oder Ordner sichern auch eine Passwortverschlüsselung.

RapaNui

Noch mal ich ( 😉 ),

warum machst Du nicht gleich ein komplettes Backup mit einer Live-CD:

sudo mount /dev/sdyx /mnt 

So einbinden, dass das Homeverzeichnis erreicht wird. Also sdyx anpassen, wenn autarkes /home, dann entsprechend mitdenken. Mal angenommen bei /mnt sieht es danach so aus:

• /mnt/home/<Benutzer-Verzeichnis(se)>, dann

sudo rsync -ap /mnt/home/* /Zielverzeichnis/ 

Dann werden auch die Schlüsseldateien richtig (positioniert) mit übertragen. Das --delete kannst Du Dir hier sparen, es ist eh' eine erstmalige Aktion.

gruß syscon-hh

Hi, vielen Dank für eure Antworten. Ich versuche mal fsarchiver zu testen und habe das inkl. grafischer Oberfläche installiert. Homeverzeichnis habe ich gefunden und auch die Einstellungen sind alle schlüssig. Ich wähle zunächst die unverschlüsselte Sicherungsvariante

Quelle: \home\ben
Ziel: \media\bens ipod\ubuntu-backup\home-backup

Dann erhalte ich im Terminal:

[sudo] password for ben: 
[errno=13, Keine Berechtigung]: src/oper_save.c#799,createar_save_directory(): cannot lstat64(/home/ben/.gvfs)
[errno=13, Keine Berechtigung]: src/oper_save.c#1271,oper_save(): cannot run evaluation createar_save_directory(/home/ben)
removed /media/Bens iPod/Ubuntu-Backup/Home-Backup/home-ben.fsa

Ich habe auf dem iPod aber Schreib/Lese-Zugriff. Was habe ich falsch gemacht?

Schau Dir bitte mal den Zielpfad nach dem Einbinden an. Es darf kein automatisch eingebundener Pfad sein (sieht bei Dir so aus und außerdem scheinen dort Leerzeichen zu sein *1). Also binde das IPod explizit z.B. nach /mnt ein und passe den Zielpfad an.

*1). Leerzeichen im Terminal mit Bens\ iPod schreiben!!

Darkwing.Duck schrieb:

P.S. Um ein verschlüsseltes Backup zu machen, müsste ich also beide Verzeichnisse sichern, sehe ich das richtig?

Nein. Dadurch sicherst Du weiterhin verschlüsselt. Allerdings sicherst Du - abgesehen von deinem derzeitigen Passwort - alles, was zum späteren entschlüsseln notwendig wäre. Bedenke: Ohne dein derzeitiges Kennwort kann nichts entschlüsselt werden. Aber auch ohne den Daten unter /home/.ecryptfs/<Benutzername>/.ecryptfs ist eine Entschlüsselung nicht möglich. Beides ist notwendig.

Hallo Zusammen,

dies hier ist der beste Ort für meine Frage - nach einiger Zeit googeln... Also, ich habe ein verschlüsseltes Homverzeichnis. Nun möchte ich von ein paar meiner Daten aus diesem Verzeichnis per Back In Time ein Backup machen.

Wenn ich mich also einlogge und dann sogar Back In Time als root starte, kann ich dann einfach ein Backup der Ordner machen ohne mir weiter Gedanken zu Verschlüsselung machen zu müssen? Mein Backup muss nicht verschlüsselt sein! Meinem Verständniss nach, sind die Daten ja ab dem Moment des einloggens entschlüsselt, also für Back In Time problemlos lesbar. Ich habe allerdings gelesen, das die Daten EIGENTLICH in dem /.private Ordner liegen und nicht, wie es scheint einfach unter /home... Sobald ich aber anfange in aus dem /.private zu sichern, bin ich doch wieder im verschlüsselten Bereich oder?

Blicke da nicht durch....

Lieben Dank schonmal!

PS: Vielleicht weiß auch jemand zur hier von mit gestellten Frage noch Rat? Geht auch um Back In Time...

http://forum.ubuntuusers.de/topic/back-in-time-backup-auf-neuen-rechner/?highlight="back+in+time"#post-6171457