Backup verschlüssel und in Cloud kopieren (Netzwerkprogrammierung und Netzwerke mit Perl)

[thread]19430[/thread]

Backup verschlüssel und in Cloud kopieren

Tags: perl5 Cloud AES256 Ähnliche Threads

Leser: 14

Articles: hide open all | hide show old branches

+18 replies
bianca

2014-12-23 08:17

User since
2009-09-13
7016 Artikel
BenutzerIn

Guten Morgen!
Ich würde mir gern ein kleines zeitgesteuertes Script erstellen, was meine nächtliche Datensicherung verschlüsselt (AES256 bevorzugt) und danach in eine Cloud kopiert. Cloud habe ich bisher keine, bin frei in der Auswahl, deutsches RZ bevorzugt.

Kennt jemand für das eine oder das andere oder beides ein empfehlenswertes Perlmodul?
Da fällt mir gerade auf, wäre das auch ein guter Artikel für die nächste $foo, wenn ich es fertig habe? Oder gab es das Thema schon?

Danke für jeden Hinweis
10 print "Hallo"
20 goto 10
- +12 replies
- GwenDragon
  
  2014-12-23 11:19
  
  User since
  2005-01-17
  14788 Artikel
  Admin1
  
  Ich verwende dafür auf meinem Server ein Shellprogramm zum Backup, tar und gzip zum Tarball packen und GPG zum Verschlüsseln des Backups, zum Hochladen per SSH auf den FTP-Server sftp.
  Backupspace bekommst du bei jedem Root-/vServerhoster. Wieviel brauchst du denn?
  Du willst alles als Perl-Skript machen?
  Um welches Betriebssystem gehts? Soll das universell sein?
  die Drachin Gwen
  
  Meine Perl-Artikel · perldev – verschiedene Perl-Versionen unter Windows starten
  - +11 replies
  - bianca
    
    2014-12-23 15:37
    
    User since
    2009-09-13
    7016 Artikel
    BenutzerIn
    
    Die Backups werden von einer Software angefertigt. Das Perlscript soll verschlüsseln und ins Netz übertragen. Es geht um Windows 7.
    An Platz brauche ich vielleicht 5 Gig höchstens.
    10 print "Hallo"
    20 goto 10
    - +10 replies
    - GwenDragon
      
      2014-12-23 15:57
      
      User since
      2005-01-17
      14788 Artikel
      Admin1
      
      Verschlüsseln mit den Modulen GnuPG oder Crypt::GPG
      Hochladen mit Net::SSH oder Net::SSH::Perl oder Net::SSH2 oder Net::FTPSSL
      
      backupspace bspw.
      http://www.strato.de/online-speicher/
      Musst halt selbst mal googlen.
      
      Editiert von GwenDragon: Links auf CPAN
      Last edited: 2014-12-23 16:14:14 +0100 (CET)
      die Drachin Gwen
      
      Meine Perl-Artikel · perldev – verschiedene Perl-Versionen unter Windows starten
      - bianca
        
        2014-12-23 18:24
        
        User since
        2009-09-13
        7016 Artikel
        BenutzerIn
        
        Vielen Dank, schaue ich mir die Tage mal genauer an.
        10 print "Hallo"
        20 goto 10
      - +8 replies
      - bianca
        
        2014-12-24 09:54
        
        User since
        2009-09-13
        7016 Artikel
        BenutzerIn
        
        2014-12-23T14:57:49 GwenDragon
        Verschlüsseln mit den Modulen GnuPG oder Crypt::GPG
        
        Auf beiden Webseiten finde ich keinerlei Hinweis auf AES. Welche Verschlüsselung ist das denn?
        10 print "Hallo"
        20 goto 10
        
        +7 replies
        
        GwenDragon
        
        2014-12-24 14:33
        
        User since
        2005-01-17
        14788 Artikel
        Admin1
        
        Willst du eine symetrische Verschlüsselung? Oder eine mit OpenPGP-Schlüssel?
        
        GnuPG kennt:
        Unterstützte Verfahren:
        Öffentliche Schlüssel: RSA, RSA, RSA, ELG, DSA
        Verschlüsslung: IDEA, 3DES, CAST5, BLOWFISH, AES, AES192, AES256, TWOFISH, CAMELLIA128, CAMELLIA192, CAMELLIA256
        Hash: MD5, SHA1, RIPEMD160, SHA256, SHA384, SHA512, SHA224
        Komprimierung: nicht komprimiert, ZIP, ZLIB, BZIP2
        
        GnuPG benutzt folgende Schalter:
        --cipher-algo
        --digest-algo
        
        Ich nehme an beim Modul Crypt::GPG gehts so:
        
        Code (perl): (dl )
        
        $gpg->gpgopts("--cipher-algo AES256");
        
        Last edited: 2014-12-24 14:36:45 +0100 (CET)
        die Drachin Gwen
        
        Meine Perl-Artikel · perldev – verschiedene Perl-Versionen unter Windows starten
        
        +6 replies
        
        bianca
        
        2014-12-25 08:30
        
        User since
        2009-09-13
        7016 Artikel
        BenutzerIn
        
        Hatte mir hier die Krypto Verfahren angeschaut und dachte deshalb an ein symmetrisches. Und AES256 scheint nach der Grafik Stand der Technik zu sein. Ist das korrekt?
        10 print "Hallo"
        20 goto 10
        
        +5 replies
        
        GwenDragon
        
        2014-12-25 16:21
        
        User since
        2005-01-17
        14788 Artikel
        Admin1
        
        Ja, AES256 ist ok.
        
        Geht mit dem Modul GnuPG so:
        
        Code (perl): (dl )
        
        1 2 3
        
        $gpg->encrypt( plaintext => $in_filename, output => $out_filename, sign => 0, passphrase => $passwort );
        
        die Drachin Gwen
        
        Meine Perl-Artikel · perldev – verschiedene Perl-Versionen unter Windows starten
        
        +4 replies
        
        bianca
        
        2014-12-25 17:24
        
        User since
        2009-09-13
        7016 Artikel
        BenutzerIn
        
        OK, danke dir!
        Wenn ich nun "gpg win" googel kommen mehrere Ergebnisse. Welches ist das richtige GPG für Win7 mit Strawberry Perl für dieses Modul?
        10 print "Hallo"
        20 goto 10
        
        +3 replies
        
        GwenDragon
        
        2014-12-25 17:36
        
        User since
        2005-01-17
        14788 Artikel
        Admin1
        
        Das Perl-Modul GPG läuft mit GnuPG 1.x (in Downloadseite runter scrollen für Binaries).
        Last edited: 2014-12-25 17:38:51 +0100 (CET)
        die Drachin Gwen
        
        Meine Perl-Artikel · perldev – verschiedene Perl-Versionen unter Windows starten
        
        +2 replies
        
        bianca
        
        2014-12-26 16:17
        
        User since
        2009-09-13
        7016 Artikel
        BenutzerIn
        
        Hab ich installiert aber die Modulinstallation bringt den selben Fehler wie vorher: Couldn't find gpg in PATH
        Aber in %path% ist der Pfad C:\Program Files (x86)\GNU\GnuPG\pub enthalten, den hat die GNU Installation ergänzt. Da liegt das drin:
        
        Code: (dl )
        
        1 2 3 4 5 6 7 8 9 10 11 12 13
        
        Verzeichnis von C:\Program Files (x86)\GNU\GnuPG\pub 26.12.2014 16:03 <DIR> . 26.12.2014 16:03 <DIR> .. 25.11.2014 21:03 13.312 gpg-connect-agent.exe 25.11.2014 21:03 13.312 gpg.exe 25.11.2014 21:03 13.312 gpg2.exe 25.11.2014 21:03 13.312 gpgconf.exe 25.11.2014 21:03 13.312 gpgsm.exe 25.11.2014 21:03 13.312 gpgv.exe 25.11.2014 19:56 968.704 iconv.dll 25.11.2014 19:51 484.395 libgcc_s_sjlj-1.dll 25.11.2014 19:51 5.810.442 libstdc++-6.dll 9 Datei(en), 7.343.413 Bytes
        
        Welche Datei genau sucht denn das Perlmodul bei der Installation?
        10 print "Hallo"
        20 goto 10
        
        GwenDragon
        
        2014-12-27 10:11
        
        User since
        2005-01-17
        14788 Artikel
        Admin1
        
        Du hast GnuPG2 installiert statt des "Simple installer for GnuPG classic 1.4"!?
        
        Der Modulauthor hat Mist gebaut und benutzt hartkodierte Pfadtrenner von Linux:
        
        Code (perl): (dl )
        
        1 2 3
        
        my ($path) = grep { -x "$_/gpg" } split /:/, $ENV{PATH}; croak ( "Couldn't find gpg in PATH ($ENV{PATH})\n" ) unless $path;
        
        https://metacpan.org/source/YANICK/GnuPG-0.19/GnuP...
        Das ist wohl Linux-only!?
        Pfade unter Windows sind nicht mit : sondern ; getrennt.
        
        Andere Module mit GPG auf CPAN bauen auf IPC oder fork auf, was unter Windows ja hakt wie du weißt :(
        
        Ich empfehl dir, gpg über system() oder als Pipe auszurufen und dann $? o. ä. zu prüfen.
        
        Als Batchmodus mit GnuPG geht das symmetrische Verschlüsseln so:
        echo M3InpAsSw0rD | gpg --batch --passphrase-fd 0 -o backup.gpg --symmetric --cipher-algo AES256 backup
        
        Entschlüsseln:
        echo M3InpAsSw0rD | gpg --batch --passphrase-fd 0 -o backup -d backup.gpg
        
        //EDIT:
        Einfachstes Beispiel, mit Password an Pipe
        
        Code (perl): (dl )
        
        1 2 3 4 5 6 7 8
        
        my $file_from = 'test.txt'; my $file_to = 'test.gpg'; my $password = ' Blaaah'; open (my $FH, qq(| gpg --batch --passphrase-fd 0 -o "$file_to" --symmetric --cipher-algo AES256 "$file_from") ); print $FH $password; close $FH or die $!;
        
        Editiert von GwenDragon: Ver-/Entschlüsselung auf Kommandozeile
        Last edited: 2014-12-27 14:38:13 +0100 (CET)
        die Drachin Gwen
        
        Meine Perl-Artikel · perldev – verschiedene Perl-Versionen unter Windows starten
- +3 replies
- moritz
  
  2014-12-23 17:50
  
  User since
  2007-05-11
  923 Artikel
  HausmeisterIn
  
  Wenn du verschlüsselst, ist es doch egal, wo der Server ist :-)
  
  http://aws.amazon.com/glacier/
  Perl 6 - Perls Zukunft
  - bianca
    
    2014-12-23 18:24
    
    User since
    2009-09-13
    7016 Artikel
    BenutzerIn
    
    Stimmt aber doppelte Sicherheit ist besser als einfache. Kann immer mal eine Sache schief gehen, dann ist die andere noch da.
    Danke für den Link. Aber 5 Gig bekomme ich doch bestimmt irgendwo auch gratis.
    Ich schaue die Tage mal.
    10 print "Hallo"
    20 goto 10
  - GwenDragon
    
    2014-12-23 19:17
    
    User since
    2005-01-17
    14788 Artikel
    Admin1
    
    Och, Amazons AWS haben such schon mal gern ein paar Gigabytes verloren.
    
    Und ganz ehrlich, wer macht denn bitte die Amis erst Recht auf sich aufmerksam, die halten doch Verschlüsselung für Terror und Kriminalität.
    die Drachin Gwen
    
    Meine Perl-Artikel · perldev – verschiedene Perl-Versionen unter Windows starten
- +2 replies
- payx
  
  2014-12-26 17:13
  
  User since
  2006-05-04
  564 Artikel
  BenutzerIn
  
  Hallo bianca,
  
  ich habe so ein Script, das sich per SSH mit verschiedenen (Linux-)Rechnern verbindet, dort die Backup-Kommandos (DB-Dumps usw.) ausführt, dann per SCP (SFTP) die Dumps kopiert, mit 7zip packt und AES-256-verschlüsselt und in ein gemountetes Cloud-Verzeichnis kopiert. Die Backups werden von dem Script rotiert, d.h. auf Verzeichnisse für Jahr, Monat, Woche und Tag verteilt und alte werden gelöscht. Außerdem schickt das Script einen täglichen Statusreport per E-Mail.
  
  7-zip muss auf dem Rechner mit dem Script installiert sein. Die Wahl fiel auf 7-zip, weil es sehr gute Kompressionsraten hat; besser als andere, die auch in diesem Thread genannt wurden.
  
  Alle Einstellungen für das Script stehen in einem YAML-File.
  
  Das Script läuft auf Windows ebenso wie auf Linux (getestet und im Einsatz mit Debian).
  
  Falls das was für Dich ist, kann ich es Dir gern per PM schicken. Ansonsten kann Dir die obige Beschreibung der Vorgehensweise vielleicht (in Teilen) als Anregung dienen.
  
  Grüße
  payx
  - bianca
    
    2014-12-26 17:22
    
    User since
    2009-09-13
    7016 Artikel
    BenutzerIn
    
    Ja, sehr großes Interesse! Kannst du das auch hier rein kopieren für alle oder lieber nicht?
    10 print "Hallo"
    20 goto 10

View all threads created 2014-12-23 08:17.