27 使用 ReaR (Relax-and-Recover) 实现灾难恢复 #
Relax-and-Recover（“ReaR”）是供系统管理员使用的灾难恢复框架。它是一个 Bash 脚本集合，您需要根据要在发生灾难时加以保护的特定生产环境调整这些脚本。
没有任何灾难恢复解决方案能够现成地解决问题。因此，必须在灾难发生前做好准备。
27.1 概念概述 #
以下几节介绍了灾难恢复的总体概念，以及使用 ReaR 成功实现灾难恢复所需执行的基本步骤。另外还提供了有关 ReaR 要求、要注意的一些限制、各种方案和备份工具的指南。
27.1.1 创建灾难恢复计划 #
在最坏的情况发生之前采取措施：分析 IT 基础架构是否存在任何重大风险，评估您的预算，并创建灾难恢复计划。如果您还没有现行的灾难恢复计划，请先了解有关以下每个步骤的信息：
风险分析： 对基础设施进行可靠的风险分析。列出所有可能的威胁并评估它们的严重性。确定这些威胁的相似程度并划分优先级。建议使用简单的分类：可能性和影响。
预算计划： 分析结果是一个概述，指出哪些风险可以忍受，哪些风险对业务非常关键。问问自己，怎样才能将风险将至最低，而这需要付出多大的代价。根据公司的规模，在灾难恢复方面的花费占总体 IT 预算的 2% 到 15%。
制定灾难恢复计划： 制作核对清单、测试过程、建立并指派优先级以及列出 IT 基础设施库存。定义当基础设施中的一些服务失败时，如何处理问题。
测试： 定义详细的计划后，测试该计划。每年至少测试一次。使用与主要 IT 基础设施相同的测试硬件。
27.1.2 灾难恢复意味着什么？ #
如果生产环境中的某个系统已毁坏（可能出于任何原因 - 例如，硬件损坏、配置不当或软件问题），您需要重创建该系统。可以在相同的硬件或者兼容的替代硬件上重创建。重创建系统并不只是意味着从备份中恢复文件，还包括准备系统的存储空间（与分区、文件系统和安装点相关），以及重新安装引导加载程序。
27.1.3 灾难恢复如何与 ReaR 配合工作？ #
在系统正常运行期间，创建文件的备份并在恢复媒体上创建恢复系统。该恢复系统包含一个恢复安装程序。
如果系统已损坏，您可以更换受损的硬件（如果需要），从恢复媒体引导恢复系统，然后起动恢复安装程序。恢复安装程序会重创建系统：首先，它会准备存储（分区、文件系统、挂载点），然后从备份中恢复文件。最后，它会重新安装引导加载程序。
27.1.4 ReaR 要求 #
要使用 ReaR，您至少需要两个相同的系统：用来运行生产环境的计算机，以及相同的测试计算机。举例来说，这里所说的“相同”是指您可以将一块网卡替换为使用相同内核驱动程序的另一块网卡。
如果某个硬件组件使用的驱动程序与生产环境中所用的驱动程序不同，ReaR 不会将该组件视为相同。
27.1.5 ReaR 版本更新 #
SUSE Linux Enterprise High Availability 15 SP6 随附 ReaR 版本 2.3，由 rear23a 软件包提供。
有关 Bug 修复、不兼容性及其他问题的任何信息都可在包的更改日志中找到。如果需要重新验证灾难恢复过程，建议您另外也要审阅 ReaR 的较新软件包版本。
您需要了解 ReaR 的以下问题：
您至少需要有 ReaR 1.18.a 版本和 ebiso 软件包，才能在 UEFI 系统上实现灾难恢复。只有此版本支持新助手工具
/usr/bin/ebiso。此助手工具用于创建 UEFI 可引导 ReaR 系统 ISO 映像。如果您使用某个 ReaR 版本实现的灾难恢复过程已通过测试并且功能完好，请不要更新 ReaR。请保留该 ReaR 软件包，并且不要更改您的灾难恢复方法。
ReaR 的版本更新是以独立软件包的形式提供的，这些软件包在设计上有意彼此冲突，目的是防止所安装的版本意外地被另一个版本替换。
在以下情况下，您需要重新验证现有的灾难恢复过程：
针对每个 ReaR 版本更新。
手动更新 ReaR 时。
针对 ReaR 使用的每个软件。
如果更新了底层系统组件（例如
btrfs、parted及类似组件）。
27.1.6 针对 Btrfs 的限制 #
如果您使用 Btrfs，请注意以下限制。
- 您的系统包括子卷，但不包括快照子卷
至少需要 ReaR 版本 1.17.2.a。此版本支持重创建“正常的”Btrfs 子卷结构（不包括快照子卷）。
- 您的系统包括快照子卷
- 警告
无法照常使用基于文件的备份软件备份和恢复 Btrfs 快照子卷。
尽管 Btrfs 文件系统上的最新快照子卷几乎不占用任何磁盘空间（因为 Btrfs 具有写入时复制功能），但在使用基于文件的备份软件时，这些文件将作为完整文件进行备份。在备份中，这些文件的大小是其原始文件大小的两倍。因此，也就无法将快照恢复到它们以前在原始系统上的状态。
- 您的 SLE 系统需要匹配的 ReaR 配置
例如，SLE12 GA、SLE12 SP1 和 SLE12 SP2 中的设置具有数个不兼容的 Btrfs 默认结构。因此，使用匹配的 ReaR 配置文件至关重要。请参见示例文件
/usr/share/rear/conf/examples/SLE12*-btrfs-example.conf。
27.1.7 方案和备份工具 #
ReaR 能够创建可从本地媒体（例如硬盘、闪存盘、DVD/CD-R）或通过 PXE 引导的灾难恢复系统（包括系统特定的恢复安装程序）。可以根据例 27.1所述，将备份数据存储在网络文件系统中，如 NFS。
ReaR 不会替换文件备份，而是对它进行补充。默认情况下，ReaR 支持常规 tar 命令和若干第三方备份工具（例如 Tivoli Storage Manager、QNetix Galaxy、Symantec NetBackup、EMC NetWorker 或 HP DataProtector）。有关将 ReaR 与用作备份工具的 EMC NetWorker 配合使用的示例配置，请参见例 27.2。
27.1.8 基本步骤 #
要在发生灾难时使用 ReaR 成功进行恢复，需要执行以下基本步骤：
- 设置 ReaR 和备份解决方案
这会涉及到一些任务，例如，编辑 ReaR 配置文件、调整 Bash 脚本，以及配置您要使用的备份解决方案。
- 创建恢复安装系统
在要保护的系统处于正常运行状态时，使用
rear mkbackup命令创建文件备份，并生成包含特定于系统的 ReaR 恢复安装程序的恢复系统。- 测试恢复过程
每次使用 ReaR 创建灾难恢复媒体时，都要全面测试灾难恢复过程。所用测试计算机上的硬件必须与生产环境中的硬件相同。有关细节，请参见第 27.1.4 节 “ReaR 要求”。
- 从灾难中恢复
灾难发生后，更换任何受损的硬件（如果需要）。然后，引导 ReaR 恢复系统，并使用
rear recover命令启动恢复安装程序。
27.2 设置 ReaR 和备份解决方案 #
要设置 ReaR，您至少需要编辑 ReaR 配置文件 /etc/rear/local.conf，此外可以根据需要编辑属于 ReaR 框架一部分的 Bash 脚本。
具体而言，您需要定义 ReaR 应该执行的以下任务：
当您的系统是通过 UEFI 引导时： 如果您的系统使用 UEFI 引导加载程序进行引导，请安装 ebiso 软件包并在
/etc/rear/local.conf中添加如下一行内容：ISO_MKISOFS_BIN="/usr/bin/ebiso"
如果您的系统使用 UEFI 安全引导功能引导，还必须添加下行内容：
SECURE_BOOT_BOOTLOADER="/boot/efi/EFI/BOOT/shim.efi"
有关用于 UEFI 的 ReaR 配置变量的详细信息，请参见
/usr/share/rear/conf/default.conf文件。如何备份文件以及如何创建和存储灾难恢复系统： 这需要在
/etc/rear/local.conf中配置。需要重新创建的确切对象（分区、文件系统、挂载点，等等）： 这可以在
/etc/rear/local.conf中定义（例如，要排除哪些对象）。要重创建非标准系统，您可能需要增强 Bash 脚本。恢复过程的工作方式： 要更改 ReaR 生成恢复安装程序的方式，或者要调整 ReaR 恢复安装程序执行的操作，您需要编辑 Bash 脚本。
要配置 ReaR，请将您的选项添加到 /etc/rear/local.conf 配置文件中。（以前的配置文件 /etc/rear/sites.conf 已从软件包中去除。但是，如果您有来自以前环境中的此文件，ReaR 会继续使用该文件。）
所有 ReaR 配置变量及其默认值都在 /usr/share/rear/conf/default.conf 中设置。examples 子目录中提供了一些用户配置（例如，/etc/rear/local.conf 中设置的内容）的示例文件 (*example.conf)。有关详细信息，请参见 Rea 手册页。
您应该使用一个匹配的示例配置文件作为模板，然后根据需要对其进行调整，以此创建您的特定配置文件。从数个示例配置文件中复制选项，然后将其粘贴到与特定系统匹配的特定 /etc/rear/local.conf 文件中。请不要使用原始的示例配置文件，因为这些文件提供了可能用于特定设置的变量的概述。
ReaR 可以用于不同的情境中。以下示例使用 NFS 服务器作为文件备份的存储。
按 Administration Guide for SUSE Linux Enterprise Server 15 SP6 所述使用 YaST 设置 NFS 服务器。
在
/etc/exports文件中定义 NFS 服务器的配置。确保 NFS 服务器上的目录（要存储备份数据的位置）具有适当的挂载选项。例如：/srv/nfs *([...],rw,no_root_squash,[...])
将
/srv/nfs替换为 NFS 服务器上备份数据的路径，并调整挂载选项。您可能需要no_root_squash，因为rear mkbackup命令以root身份运行。调整配置文件
/etc/rear/local.conf中的各个BACKUP参数，让 ReaR 将文件备份存储在相应的 NFS 服务器上。已安装系统中的/usr/share/rear/conf/examples/SLE*-example.conf下提供了示例。
要使用第三方备份工具代替 tar，您需要在 ReaR 配置文件中进行相应的设置。
以下是 EMC NetWorker 的示例配置。将此配置代码段添加到 /etc/rear/local.conf 中，并根据您的设置进行调整：
BACKUP=NSR
OUTPUT=ISO
BACKUP_URL=nfs://host.example.com/path/to/rear/backup
OUTPUT_URL=nfs://host.example.com/path/to/rear/backup
NSRSERVER=backupserver.example.com
RETENTION_TIME="Month"27.3 创建恢复安装系统 #
根据第 27.2 节所述配置 ReaR 后，使用以下命令创建恢复安装系统（包括 ReaR 恢复安装程序）和文件备份：
rear -d -D mkbackup
该命令将执行以下步骤：
分析目标系统并收集信息，尤其是有关磁盘布局（分区、文件系统、安装点）和引导加载程序的信息。
使用第一步收集的信息创建一个可引导恢复系统。生成的 ReaR 恢复安装程序专用于在发生灾难时要保护的系统。使用该安装程序只能重创建这个特定的系统。
调用配置的备份工具来备份系统和用户文件。
27.4 测试恢复过程 #
创建恢复系统之后，在具有相同硬件的测试计算机上测试恢复过程。另请参见第 27.1.4 节 “ReaR 要求”。确保测试计算机已正确设置，并可替代主计算机。
必须在计算机上全面测试灾难恢复过程。请定期测试恢复过程，确保一切按预期运行。
27.5 从灾难中恢复 #
如果灾难已发生，请根据需要更换任何受损的硬件。然后按照过程 27.1所述，使用已修复的计算机（或使用已经过测试可替代原始系统运作的相同计算机）继续操作。
rear recover 命令会执行以下步骤：
恢复磁盘布局（分区、文件系统和安装点）。
从备份中恢复系统和用户文件。
恢复引导加载程序。
27.6 更多信息 #
rear手册页/usr/share/doc/packages/rear/