Anleitung Arbeitsplatzrechner sichern mit Duplicati

Die Lizenzbedingungen akzeptieren und auf Next klicken.

In diesem Fenster müssen Sie keine Änderungen vornehmen; weiter mit Next.

Mit Klick auf Install wird der Installationsprozess gestartet.

Die Installation abschließen. Duplicati kann gleich gestartet werden.

Beim allerersten Aufruf von Duplicati werden Sie gefragt, ob das „Mono-Framework“ installiert werden soll. Klicken Sie auf auf Download, denn dieses Framework ist unbedingt erforderlich, wenn Sie Duplicati mit Mac OS verwenden wollen.

Sie werden auf eine Webseite weitergeleitet, von der Sie sich das Mono Framework für Mac OS herunterladen können. Klicken Sie auf den entsprechenden Download-Link.

Die Installation beginnt, wenn Sie im nächsten Fenster auf Installieren klicken.

Die Installation beginnt, in dem Sie im nächsten Fenster auf Installieren klicken.

Duplicati ist nun installiert. Es läuft als Dienst im Hintergrund, sodass Sicherungen nach Zeitplan automatisch durchgeführt werden, ohne dass Duplicati in einem Fenster geöffnet ist. Die Bedienung von Duplicati erfolgt im Web-Browser. Hierzu wird ein lokaler Web-Server mit installiert. Die Bedienung von Duplicati ist auf allen Plattformen weitestgehend identisch und wird daher im Folgenden nur einmal beschrieben. Außerdem kann Duplicati von einem anderen Rechner ferngesteuert werden, wenn diese Funktion in den Einstellungen freigeschaltet wurde. Das ist gegebenenfalls hilfreich für Administratoren von verteilt aufgestellten Arbeitsplatzrechnern.

Nachdem Sie sich zwischen den beiden oben genannten Optionen entschieden haben, werden Sie auf dem Home-Bildschirm von Duplicati weiter geleitet.

Schritt 1: Allgemeine Sicherungseinstellungen

Name: Dient nur zur Unterscheidung mehrerer Sicherungs-Jobs

Beschreibung: („Description“, wurde wohl vergessen, zu übersetzen) ist optional.

Verschlüsselung: Wird dringend empfohlen. Die Daten werden verschlüsselt auf dem Server-Speicher abgelegt und können auch von einem Administrator nicht eingesehen werden.

Passphrase: In den nächsten beiden Feldern können Sie eine Passphrase wählen, mit der Ihre Daten verschlüsselt werden. Achtung: Diese Passphrase wird nur auf dem lokalen Rechner gespeichert sowie in einer eventuell exportierten Konfigurationsdatei. Die Passphrase wird nicht auf dem Server gespeichert. Ohne Kenntnis der Passphrase kann nicht auf die gesicherten Dateien zugegriffen werden. Die Passphrase ist kein Kennwort, sondern die Daten werden unter deren Benutzung verschlüsselt. Daher ist es auch nicht mehr möglich, die Passphrase für einen bestehenden Job nachträglich zu ändern.

Schritt 2: Sicherungsziel

Hier können Sie angeben, wo die Daten gesichert werden sollen. Bei einer automatisch nach Zeitplan ablaufenden Sicherung ist darauf zu achten, dass das Sicherungsmedium zu diesem Zeitpunkt auch verfügbar ist. Weil der Objektspeicher des URZ jederzeit verfügbar ist, eignet er sich als Speichermedium. Außerdem ist dieser – im Gegensatz zu einer externen (USB-)Festplatte – nicht in das Filesystem des zu sichernden Rechners eingebunden und daher sicher vor Trojanern.

Im Folgenden finden Sie die nötigen Einstellungen für die Benutzung des URZ-Objektspeichers:

• Speichertyp: SFTP (SSH) auswählen.
• Server: client-backups.urz.uni-heidelberg.de
• Port: 2222 

Verbindung prüfen

Ob Sie alles richtig eingestellt haben, erfahren Sie mit dem Klick auf Verbindung prüfen. Zuerst übermittelt der Server den Fingerprint seines Zertifikats. Bitte überprüfen Sie diesen. Klicken Sie nur dann auf Ja, wenn hier folgender Schlüssel angezeigt wird:

rsa-sha2-512 4096 0E:49:4D:85:6D:77:26:08:27:3C:FD:E8:5D:C5:C3:E0

Wird hier ein anderer Fingerprint angezeigt, so brechen Sie den Vorgang bitte ab.

Wird der angezeigte Fingerprint mit Ja bestätigt, so wird er in der Konfigurationsdatei des Sicherungsjobs abgespeichert und in Zukunft bei jedem Start dieses Jobs automatisch überprüft.

Schritt 3: Quell-Dateien

Hier geben Sie an, welche Dateien bzw. Verzeichnisse gesichert werden sollen. Die Auswahl der Dateien und Ordner nimmt man vor, in dem man sie im Kästchen markiert. Standardmäßig werden Unterordner und Dateien dadurch mitmarkiert.

Sichern Sie nur die Dateien, welche nicht durch Neuinstallation/Reparatur von Windows oder anderer Software wiederhergestellt werden können. Geben Sie zum Beispiel das Windows-Verzeichnis c:\Users bzw. das entsprechende macOS- oder Linux-Verzeichnis mit den eigenen Dateien an. Funktioniert außerdem Windows nicht mehr richtig, ergibt es keinen Sinn, einzelne Dateien aus dem zuvor gesicherten Verzeichnis wiederherzustellen. Sie vermeiden dadurch auch, dass die Sicherung unnötig umfangreich wird. Hierdurch würde der lokale Rechner unnötig belastet werden und darüber hinaus ist auch der Speicherplatz auf dem Objektspeicher endlich.

Schließen Sie möglichst Dateien von der Sicherung aus, wenn diese gar nicht gesichert werden müssen: Hierzu gehört zum Beispiel die lokale Kopie des HeiBOX-Ordners (meistens unter dem Namen Seafile), da diese Daten schon serverseitig gesichert werden. Das gleiche gilt für alle weiteren mit Synchonisierung arbeitenden Cloud-Dienste, wie z.B. Dropbox, Google-Drive usw. Außerdemsollten unbedingt *pst oder *.ost-Dateien ausgeschlossen werden. Diese gehören zu Outlook, sind sehr groß, ändern sich stetig, müssen aber nicht gesichert werden, wenn Sie ein Exchange-Postfach haben oder über imap auf Ihre Emails zugreifen, da alle Mails auf dem Server verfügbar sind.

Schritt 4: Zeitplan

Wenn Sie Ihre Sicherung nicht nur manuell starten möchten, können Sie auch eine automatische Sicherung nach Zeitplan einstellen. Ist der Rechner zum angegebenen Zeitpunkt ausgeschaltet, so wird die Sicherung nachgeholt, sobald der Rechner wieder in Betrieb ist.

Tipp: In den Einstellungen kann man eine Zeitspanne einstellen, die abgewartet wird, bis die nachzuholende automatische Sicherung beginnt. So wird der Rechner nicht gleich zu Arbeitsbeginn durch Duplicati zusätzlich belastet. Duplicati belastet gerade ältere Rechner stark: Die Verschlüsselung erfordert Rechenleistung, und die Festplatte wird durch die vielen Dateizugriffe stark belastet. Deswegen ist eine Sicherung außerhalb der Arbeitszeit anzuraten, aber bitte achten Sie darauf, dass der Rechner nicht ausgeschaltet sein darf.

Falls sich der Rechner außerhalb des Uni-Netzwerkes befindet, ist eine VPN-Verbindung erforderlich. Gerade bei einer Sicherung nach Zeitplan ist darauf zu achten, dass diese VPN-Verbindung zum Zeitpunkt der Sicherung aktiv ist.

Auch dieses Fenster wird mit Weiter abgeschlossen.

Schritt 5: Allgemeine Einstellung

Die Überschrift müsste wohl eigentlich „Optionen“ heißen. 

• Remote-Volume-Größe: Die Voreinstellung von 50 MB ist für den Objektspeicher ideal und sollte beibehalten werden. Sie bedeutet, dass die Sicherung auf dem Objektspeicher aus einzelnen Dateien zu je 50 MB Größe besteht.
• Sicherungsaufbewahrung: Hier wird die Einstellung Intelligente Sicherungs-Aufbewahrung empfohlen. Mit zunehmendem Alter werden die Sicherungen ausgedünnt. Im Ernstfall kann auf alle noch existierenden Sicherungen zurückgegriffen werden.

Mit Klick auf Speichern unten im Fenster wird die Erstellung des neuen Sicherungs-Jobs abgeschlossen. Danach erscheint er auf dem Home-Bildschirm.

Die Sicherung wird nun - falls eingestellt - gemäß Zeitplan automatisch ausgeführt und kann auch jederzeit durch Klick auf Jetzt sichern manuell gestartet werden. Durch Klick auf den Namen des Jobs können dessen Einstellungen jederzeit bearbeitet werden. Hier finden sich auch weitere Optionen, zum Beispiel die Möglichkeit, einen Job zu löschen.

Schritt 1: Wähle Dateien

Im Feld Wiederherstellen von können SIe aussuchen, auf welche Sicherungsgeneration Sie zurückgreifen möchten, wenn Sie in den Einstellungen der Sicherung zum Beispiel Intelligente Sicherungs-Aufbewahrung gewählt haben. Voreingestellt ist hier die letzte Sicherung.

Im Feld Dateien suchen treffen Sie die Auswahl, welche Dateien Sie zurückschreiben möchten. Vermissen Sie hier eine Datei oder einen Ordner, welche Sie (versehentlich) früher mal gelöscht hatten, so müssen Sie zuerst im Feld Wiederherstellen von eine Sicherungsgeneration auswählen, zu deren Zeitpunkt die Datei/der Ordner noch da war. Hier werden nur die Dateien/Ordner angeboten, welche auch mit diesem Sicherungsjob gesichert wurden. Weiter geht es mit "Fortfahren".

Schritt 2: Wiederherstellungsoptionen

Wohin sollen die Dateien wiederhergestellt werden?: Hier können Sie entweder den gleichen Ort wählen wie bei der Sicherung oder einen anderen angeben. Wählen Sie den gleichen Ort und es gibt dort Dateien gleichen Namens, so können Sie bei Wie sollen bestehende Dateien behandelt werden? angeben, wie damit umgegangen werden soll.

Verzichten Sie bei Berechtigungen auf Schreib-und Leserechte wiederherstellen, so bekommen die wiederhergestellten Dateien die Berechtigungen des übergeordneten Verzeichnisses. So sollte man vor allem dann verfahren, wenn man Dateien wiederherstellt, welche auf einem anderen Rechner gesichert wurden. Auf Linux-Systemen kann es hingegen Sinn machen, diese Auswahl anzukreuzen, weil nur so auch Ausführungsberechtigungen wiederhergestellt werden.

Mit dem Klick auf Wiederherstellen wird der Vorgang gestartet.