小型企业FreeIPA备份与灾备方案可行性咨询

作为常年跟FreeIPA打交道的老运维，我来给你捋捋这些问题，刚好之前帮几家类似规模的小企业搭过FreeIPA环境：

一、关于主服务器备份方案的可行性 #

你说的每天执行ipa-backup+版本升级后必做VM快照+每月定期快照的组合，对于25台客户端的小企业来说完全够用，甚至可以说很稳妥了：

• ipa-backup是官方推荐的备份方式，它会完整备份FreeIPA的配置、用户数据、证书这些核心内容，每天跑一次的话，就算出问题，数据丢失最多也就一天的增量，恢复起来代价极低。
• VM快照作为补充非常合适，尤其是版本升级后必须打快照——FreeIPA升级有时候会有兼容性坑，快照能让你快速回滚到升级前的稳定状态；每月的快照则可以作为长期的冷备，应对一些极端情况。

二、副本服务器需要单独备份吗？ #

答案是不需要单独做针对性备份。原因很简单：FreeIPA的副本是和主服务器实时同步数据的，只要主服务器的备份没问题，就算某台副本挂了，直接从主服务器重新搭建一台副本就行，比从备份恢复副本效率高多了。而且副本本身的存在就是为了冗余，真要所有副本都挂了，那大概率主服务器也出问题了，这时候直接用主服务器的备份恢复就好。

三、多副本冗余下，什么时候需要用ipa-backup恢复？ #

你说的“一主两异地副本”的架构，已经能抵御大部分常见的单点故障了，比如某台服务器硬件故障、机房局部断电、单台服务器的配置错误（比如误删了某个用户组）。但还是有场景需要用到ipa-backup：

• 主服务器的灾难性配置错误：比如有人误操作跑了ipa-delgroup删了核心用户组，或者误改了全局认证策略，这时候副本会同步这个错误操作，你没法靠副本恢复，只能用之前的ipa-backup来恢复到错误操作前的状态。
• 主服务器数据损坏：比如主服务器的磁盘出现坏道，导致FreeIPA的LDAP数据库损坏，这时候副本虽然同步了数据，但如果损坏已经同步过去的话，就需要用干净的备份来重建整个集群。
• 恶意攻击或病毒感染：如果主服务器被植入恶意程序，篡改了用户数据或者证书，这时候副本也会同步恶意数据，必须用备份来恢复干净的环境。

你说的“火灾/洪水”这种级别的灾难，确实需要整个公司的异地备份，但FreeIPA的备份是其中的一环——毕竟恢复公司数据后，员工得先能登录系统才能干活对吧？

另外补充个小提醒：ipa-backup的备份文件最好同步到异地存储（比如公司的异地NAS，或者运维人员的加密硬盘），别只存在主服务器本地，不然主服务器挂了，备份也没了，那可就尴尬了。

备注：内容来源于stack exchange，提问作者nigel222