[복구] 백업 받은 파일의 복구는 어떤식인가요??

[bird72]

안녕하세요... 초보관리자 입니다.

여러 고수님, 운영자님 덕분에 하루하루를 무사히(?) 넘기고 있어서 정말 감사하다는 말씀 먼저 드리고 싶습니다...

그런데 갑자기 궁금한 점이 생겼습니다.

제가 백업을 받을 때 'apache, mysql, php, etc, var, home' 등의 디렉토리를

정기적으로 통째로 압축하여 받고 있습니다.

그런데...

만약 서버가 ... 예를 들어 해킹이나 기타 어떠한 사항으로 인해 커널 패닉이

발생하여 새로 설치를 해야하는 경우가 생긴다면...

그동안 백업 받은 파일로 복구를 할 수 있나요??

만약 한다면...

압축되어있는 파일을 그냥 해제해서 사용하면 되는 것인가요???

아니면 새로설치하고 conf파일 등의 설정 파일만을 복사해서 복구하게 되나요??

갑자기 백업하면서 생각나서 질문드립니다.

너무 간단한 질문이라고 웃으실 것 같아서 쪼금 챙피하지만...

그래도!!

용기내에 질문합니다.

그럼 감사합니다!!
_________________
ilovesusu

[truefeel]

참고용으로 적어봅니다. 워낙 시스템 상황이라게 다양해서.

1. 복구 관련

커널 패닉까지 간 적은 없었고,
apache, mysql, php, /etc, /var, /home 등을 백업 받은거라면 자료를 그대로
이용해서 데이터들은 복구할 수 있겠네요.

위에서 그대로 사용할 수 있는 부분이라면 /home, apache, mysql, php 정도입니다.

/var와 /etc는 그대로 사용하는 경우는 거의 없다라고 봐야합니다.
혹시 /var/named/ 나 /var 밑에 mysql DB가 있다면 그건 필요하겠지요.

백업받은 /etc은 참고용으로 사용하는 것이 보통입니다.
백업한 /etc/mail/, hosts*, resolv.conf, named.conf, fstab, module.conf, inittab,
/etc/xinetd.d/, /etc/sysconfig/, ... 등은 꼭 확인하여하여 새로 설치한 것에 적용해야 합니다.
(그대로 복사하는게 아니고 비교해서 복사 또는 수정을 합니다.)

그리고 새로 설치한거니까 백업한 passwd 파일을 보고 사용자도 생성해야합니다.
그래야 백업한 파일들의 소유자와 새로 설치한 시스템의 소유자가 일치할 수 있습니다.

------------------------------

2. 파티션 나누는 것

가능하면 사용자 파티션인 /home은 별도 파티션으로 하세요.
그리고 상황에 따라 /var, /tmp, /usr 또는 /usr/local 도 별도 파티션으로 할 수 있습니다.
파티션을 분리할 경우 시스템 문제가 생기더라도 복구의 수고를 덜 경우가 많습니다.
(꼭 분리하는 이유가 그 것 뿐만은 아니지만)
파티션을 분리해두면 새로 설치할 때 필요한 파티션의 자료를 그대로 두고(지우지 않고) 설치할 수 있거든요.

3. 기타

역시 가장 좋은 것은 풀백업입니다. ^^

부팅이 되고 정상적으로 보이는데, 해커가 rootkit이나 백도어를 설치했다면
rpm -Va 명령이나 fcheck (fcheck는 파일 무경설 검사툴로 미리 설치되어 있어야 합니다.) 등으로
변경된 파일을 확인할 수 있습니다.

fcheck는 http://tt.co.kr/~antihong/documents/Fcheck.pdf (홍석범) 글을 참고 하세요.

우선 생각나는 것만 적어봤습니다.

[bird72]

어떻게 보면 아주 간단한 문제이지만...

그래도 친절하게 답변주셔서...

정말 감사합니다.

그럼 좋은 하루되세요...^^* :wink:
_________________
ilovesusu