Корректно ли копировать работающий luks криптоконтейнер?

Question

[mr_nu11]

Есть файловый криптоконтейнер luks. В нем находится база данных с активной записью и чтением. Корректно ли делать копирование файла контейнера в качестве ежедневного бекапа и не тормозить работу демона базы данных.

Не может ли так быть, что файл будет битым при этом.

Answer 1

[hint000]

Не может ли так быть, что файл будет битым при этом.

Почти наверняка будет битым.
И тормозить СУБД может быть даже недостаточно. Гарантировать "небитость" можно только при размонтировании.

• остановили СУБД
  
• отмонтировали контейнер
  
• сделали бэкап
  
• примонтировали контейнер
  
• подняли СУБД
  

В остальных случаях получится бэкап Шрёдингера. :)

Ну или правильный метод: делать бэкап средствами СУБД, без остановки. Можно бэкапить в другой примонтированный криптоконтейнер.

Comments

[SVM]

бэкап Шрёдингера

в копилку цитат ))

Answer 2

[mr_nu11]

На удивление копируется контейнер без ошибок, монтируется все нормально, без размонтирования и с активной записью чтением демоном БД. Вариант периодически руками копировать, так как репликацию создавать не вписывается в задачи. А на автомате копировать образы.

Все еще раз проверю временем.