Seminar Restic & Kopia: Data Mover, Repository-Betrieb, Security, Performance

Inhaltsverzeichnis

• Abstract
• Zielsetzung und Nutzen
• Zielgruppe
• Voraussetzungen
• Inhalte und Agenda
• Praxisübungen
• Ergebnisse und Transfer
• Anschlussseminare

Abstract

Dieses Seminar behandelt Restic und Kopia als Backup-Engines für dateibasierte Sicherungen, wie sie in Kubernetes-Umgebungen häufig für bestimmte Volumes, Dateisets oder Randfälle eingesetzt werden. Im Fokus stehen Repository-Design, Verschlüsselung, Zugriffskontrolle, Retention/Pruning, Performance-Optimierung sowie Betriebs- und Fehlerbehandlung. Die Unterschiede der beiden Werkzeuge werden praxisnah gegenübergestellt, inklusive Auswahlkriterien. Hands-on-Labs vermitteln Repository-Lifecycle, Restore-Varianten und typische Störungen in realistischen Umgebungen.

Zielsetzung und Nutzen

• Repository-Betrieb mit klaren Sicherheits- und Retentionregeln
• Auswahlkriterien Restic vs. Kopia für unterschiedliche Datenprofile
• Fehlerbilder und Recovery-Schritte in Betriebsroutinen überführen

Zielgruppe

• Plattform-/Kubernetes-Admins mit Volume-Backup-Verantwortung
• SRE/Operations
• Security-nahe Rollen mit Fokus auf Verschlüsselung und Zugriff

Voraussetzungen

• Linux-/Container-Basiswissen
• Grundverständnis Object Storage und Credentials
• Velero-Wissen nicht zwingend, aber hilfreich

Inhalte und Agenda

• Tag 1: Grundlagen und Security
  • Data-Mover-Konzept, Deduplizierung, Verschlüsselung, Snapshots (logische)
  • Repository-Architektur: Backends, Credentials, Schlüsselmanagement
  • Zugriffskonzepte, Least Privilege, Rotationen
• Tag 2: Betrieb und Performance
  • Retention/Pruning: Strategien, Risiken, Wartungsfenster
  • Performance-Tuning: viele kleine Dateien, große Dateien, Parallelität, Netzwerk
  • Restore-Varianten und Validierung
  • Troubleshooting: Korruption, Timeouts, Credentials, Locking-Situationen

Praxisübungen

• Repository aufsetzen
  • Backend festlegen
  • Repository initialisieren
  • Verschlüsselung und Schlüssel/Passphrase-Handling definieren
• Backup-Läufe
  • Erstbackup erstellen
  • Inkrementelle Backups durchführen
  • Validierungschecks definieren
• Retention und Wartung
  • Retention-Regeln konfigurieren
  • Pruning/Komprimierung planen und ausführen
  • Effekte messen (Zeit, Speicher, IO)
• Restore und Drill
  • Restore einzelner Pfade und ganzer Sets
  • Wiederherstellung in alternative Zielpfade
  • Fehler provozieren und beheben (Credentials, Locks, Netzwerk)

Ergebnisse und Transfer

• Vergleichsmatrix Restic vs. Kopia (Betrieb, Performance, Security)
• Repository-Betriebsrunbook inkl. Wartungsplan
• Standardisierte Restore-Checkliste

Anschlussseminare

• Velero Data Mover Workshop
• Disaster Recovery
• Backup-as-Code