Резервное копирование

Что бэкапить, как восстановить и что теряется без бэкапа.

Бэкапится Plane: в нём вся система — организации, пользователи, права, камеры, ноды, события и настройки. Ноды бэкапить не нужно: их конфигурацию Plane выдаёт заново. Записанный архив (DVR) в резервную копию, как правило, не входит — почему, объясняется ниже.

Минимальный набор#

Всё, что нужно, чтобы поднять работающую систему заново:

Настоятельно рекомендуется добавить:

• /etc/hastreamer-cctv/.dbpass — сгенерированный пароль роли PostgreSQL;
• /etc/hastreamer-cctv/plane-tls/account.pem — учётная запись ACME (восстановима, но повторная регистрация упирается в лимиты центра сертификации);
• собственный сертификат и ключ, если используется режим own-cert — их система не восстановит;
• изменённый systemd-юнит, если вы его правили.

Восстанавливать не нужно: plane-tls/identity.pem (сертификат выпускается заново), сам исполняемый файл и сгенерированные превью вложений.

Скрипт резервного копирования#

#!/usr/bin/env bash
# /usr/local/sbin/cctv-backup.sh — резервная копия контрол-плейна.
set -euo pipefail
DEST=/backup
STAMP=$(date +%F)
install -d -m 0700 "$DEST"

# 1. база
sudo -u postgres pg_dump -Fc cctv > "$DEST/cctv-$STAMP.dump"

# 2-4. конфигурация и все ключи одним архивом
tar czf "$DEST/cctv-etc-$STAMP.tgz" -C / etc/hastreamer-cctv

# 5. вложения событий (снимки и файлы)
tar czf "$DEST/cctv-evidence-$STAMP.tgz" -C /var/lib/hastreamer-cctv attachments

chmod 600 "$DEST"/cctv-*-"$STAMP".tgz "$DEST/cctv-$STAMP.dump"
find "$DEST" -name 'cctv-*' -mtime +30 -delete        # хранить 30 дней
echo "backup complete: $DEST"

Запуск раз в сутки. Расписание должно быть постоянным — оно обязано пережить перезагрузку:

sudo install -m 0700 cctv-backup.sh /usr/local/sbin/cctv-backup.sh
printf '30 3 * * * root /usr/local/sbin/cctv-backup.sh >> /var/log/cctv-backup.log 2>&1\n' \
  | sudo tee /etc/cron.d/cctv-backup >/dev/null
sudo chmod 0644 /etc/cron.d/cctv-backup

# проверить на следующий день, что копия появилась
ls -lh /backup
tail -5 /var/log/cctv-backup.log

Восстановление на чистом сервере#

# 1. поставить систему заново — ответы установщика значения не имеют,
#    конфигурация будет заменена из архива
sudo installers/hastreamer-cctv-plane/install.sh
sudo systemctl stop hastreamer-cctv-plane

# 2. восстановить базу
sudo -u postgres dropdb cctv && sudo -u postgres createdb -O hastreamer_cctv cctv
sudo -u postgres pg_restore -d cctv /backup/cctv-<дата>.dump

# 3. восстановить конфигурацию и ключи (перезапишет plane.toml, ключи и .dbpass)
sudo tar xzf /backup/cctv-etc-<дата>.tgz -C /

# 4. восстановить вложения
sudo tar xzf /backup/cctv-evidence-<дата>.tgz -C /var/lib/hastreamer-cctv

# 5. привести пароль роли в соответствие с восстановленным plane.toml
sudo -u postgres psql -c "ALTER ROLE hastreamer_cctv LOGIN PASSWORD 'ПАРОЛЬ-ИЗ-plane.toml'"

# 6. запустить
sudo systemctl start hastreamer-cctv-plane
sudo journalctl -u hastreamer-cctv-plane -n 60 --no-pager

Если у нового сервера другое имя или адрес — поправьте public_url, listen и секцию [tls] в plane.toml и перезапустите сервис. Ноды при этом трогать не нужно: они найдут Plane по адресу из своего node.conf, а если адрес изменился — перевыпустите их конфигурацию в админке.

curl -sS https://cctv.example.com/health
# {"status":"ok","db":"up"}

Что ломается без каждого элемента#

Архив DVR: почему его обычно не бэкапят#

Записи лежат на дисках нод и измеряются десятками и сотнями терабайт: на 100 камер по 2 Мбит/с с глубиной 30 суток это ~65 ТБ (расчёт — Требования). Копия такого объёма стоит как ещё одна система хранения, а окно копирования не укладывается в сутки.

Поэтому отказ от резервного копирования архива — осознанное проектное решение, а не недоработка. Риск потери записей снижают другими средствами:

Если по регламенту архив всё же обязан копироваться — копируйте его средствами системы хранения (снапшоты тома, репликация массива), а не файловым обходом каталога: он постоянно меняется под записью.

Что сохранить на ноде#

Ноду не бэкапят: node.conf в любой момент выдаётся заново из админки (Ноды → нода → Посмотреть конфигурацию). Сохранить стоит только две вещи:

• код активации лицензии — он же лежит в /etc/hastreamer-cctv/license.txt;
• собственный сертификат ноды, если он загружен вручную, а не выпущен автоматически.

Регламент#