Kopia-Version: 0.23.1-1 (AUR-Paket)

Server-Betriebsystem: Archlinux 7.0.14

1password-cli: 2.31.1 (optional)

Eine private Backup-Lösung auf einem Homelab lässt sich mit Kopia einfach einrichten. Sie ist allerdings nicht direkt mit kommerziellen Cloud-Diensten wie iCloud oder Google Drive vergleichbar. Man kann beispielweise nicht direkt durch Fotos browsen oder Videos steamen.

Stattdessen konzentriert sich Kopia auf das, was für Backups wirklich wichtig ist: Effizienz, Züverlassigkeit und Sicherheit. Alle Daten werden Ende-zu-Ende verschlüsselt gespeichert und gehasht, sodass identische Daten erkannt und nur einmal gespeichert werden.

In dieser Anleitung zeige ich Schrifft für schritt, wie man mit der Kopia-CLI ein Kopia-SFTP-Repository einrichtet und den ersten Snapshot (Backup) erstellt. Ich werde Secrets mit 1Password-CLI laden, aber das ist nicht erfordlich.

Erstellung des SFTP-Repository

Backups werden in einem Repository gespeichert. Mit dem folgenden Befehl erstellt man von seinem Client aus ein neues SFTP-Repository.

kopia repository create sftp \

        --path= #erzeichnis auf dem Server, in dem die Repository-Daten gespeichert werden

        --host= #Hostname oder IP-Adresse des Servers

        --username= #SFTP-Benutyername auf dem Server.

        --known-hosts= #Pfad zur known_hosts-Datei auf dem Client (erforderlich)

        # SFTP benötigt einen privaten SSH-Schlüssel für die Authentifizierung.



        # Wenn der SSH-Schlüssel lokal gespeichert ist:

        --keyfile= #~/.ssh/keyfile



        # Wenn der SSH-Schlüssel aus einem Passwortmanager geladen

        --key-data="$(op read "op://...")"

Hinweise

• Man sollte darauf achten, dass der angegebene Benutzer (--username) Schreib- und Leserechte für das mit --path angegebene Verzeichnis besitzt. Andernfalls schlägt das Erstellen von Snapshots fehl.


• Die Option --known-hosts ist in der Regel erforderlich. Falls der Server noch nicht in der known_hosts-Datei eingetragen ist, kann man den Host-Schlüssel mit folgendem Befehl hinzufügen: ssh-keyscan -H [HostName oder IP Address] >> ~/.ssh/known_hosts
  

Nach dem Erstellen des Repositorys wird man aufgefordert, ein Passwort festzulegen. Dieses Passwort schützt das Repository und wird jedes Mal benötigt, wenn eine Verbindung zum Repository herstellt.

create:

policy set: https://kopia.io/docs/reference/command-line/common/policy-set/

Backup starten

Ab hier ist der Ablauf recht unkompliziert. Ein Snapshot eines Verzeichnisses oder einer Datei wird mit folgendem Befehl erstellt:

kopia snapshot create <Datei oder Verzeichnis>

Nach Abschluss des Backups kann überprüft werden, ob der Snapshot erfolgreich erstellt wurde und welche Snapshots bereits vorhanden sind:

kopia snapshot list