NFS 콜드백업 서버 구축 — IronWolf 12TB로 데이터 보호

# 디스크 확인
lsblk
# sda: 12TB (IronWolf #1)
# sdb: 12TB (IronWolf #2)

# RAID 1 생성 (미러링)
# 참고: 프로덕션 환경에서는 디스크 전체(/dev/sda) 대신
# 파티션(/dev/sda1)을 사용하는 것이 권장됩니다.
# 파티션을 먼저 생성하면 디스크 교체 시 호환성이 높아집니다.
sudo mdadm --create /dev/md0 --level=1 --raid-devices=2 /dev/sda /dev/sdb

# 파일시스템 생성
sudo mkfs.ext4 /dev/md0

# 마운트 포인트 생성 및 마운트
sudo mkdir -p /backup
sudo mount /dev/md0 /backup

# /etc/fstab에 영구 마운트 등록
echo '/dev/md0 /backup ext4 defaults 0 2' | sudo tee -a /etc/fstab

# RAID 설정 저장
sudo mdadm --detail --scan | sudo tee -a /etc/mdadm/mdadm.conf

# NFS 서버 설치
sudo apt install nfs-kernel-server

# 공유 디렉토리 설정
sudo mkdir -p /backup/server-a
sudo mkdir -p /backup/server-b
sudo mkdir -p /backup/server-c

# /etc/exports 설정
# 서버 서브넷(10.x.10.0/24)에서만 접근 허용
echo '/backup/server-a 10.x.10.0/24(rw,sync,no_subtree_check,root_squash)' | sudo tee -a /etc/exports
echo '/backup/server-b 10.x.10.0/24(rw,sync,no_subtree_check,root_squash)' | sudo tee -a /etc/exports
echo '/backup/server-c 10.x.10.0/24(rw,sync,no_subtree_check,root_squash)' | sudo tee -a /etc/exports

# root_squash: 클라이언트의 root 요청을 nobody로 매핑하여 보안 강화
# 백업 스크립트에서 파일 소유권이 필요하면 rsync --no-perms 옵션을 사용하세요

# 설정 적용
sudo exportfs -ra

# NFS 서비스 시작
sudo systemctl enable nfs-kernel-server
sudo systemctl start nfs-kernel-server

# 공유 확인
showmount -e localhost

# 각 서버(클라이언트)에서 실행

# NFS 클라이언트 설치
sudo apt install nfs-common

# 마운트 포인트 생성
sudo mkdir -p /mnt/backup

# 수동 마운트 테스트
sudo mount -t nfs 10.x.10.20:/backup/server-a /mnt/backup

# 마운트 확인
df -h /mnt/backup
# 10.x.10.20:/backup/server-a  12T  1.2T  11T   10% /mnt/backup

# /etc/fstab에 영구 마운트 등록
echo '10.x.10.20:/backup/server-a /mnt/backup nfs defaults,_netdev,soft,timeo=150 0 0' | sudo tee -a /etc/fstab

# _netdev: 네트워크가 준비된 후 마운트
# soft: NFS 서버 다운 시 타임아웃 (hard는 무한 대기)
# timeo=150: 15초 타임아웃

#!/bin/bash
# /usr/local/bin/backup.sh

BACKUP_DIR="/mnt/backup"
LOG_FILE="/var/log/backup.log"
DATE=$(date '+%Y-%m-%d %H:%M:%S')

# NFS 마운트 확인
if ! mountpoint -q $BACKUP_DIR; then
    echo "[$DATE] ERROR: NFS not mounted" >> $LOG_FILE
    exit 1
fi

# 중요 디렉토리 백업
rsync -avz --delete \
    --exclude='.cache' \
    --exclude='node_modules' \
    --exclude='__pycache__' \
    /home/ $BACKUP_DIR/home/ \
    >> $LOG_FILE 2>&1

rsync -avz --delete \
    /etc/ $BACKUP_DIR/etc/ \
    >> $LOG_FILE 2>&1

rsync -avz --delete \
    /var/lib/docker/volumes/ $BACKUP_DIR/docker-volumes/ \
    >> $LOG_FILE 2>&1

# 데이터베이스 덤프 후 백업
pg_dumpall -U postgres > /tmp/db_backup.sql 2>/dev/null
if [ -f /tmp/db_backup.sql ]; then
    rsync -avz /tmp/db_backup.sql $BACKUP_DIR/db/ >> $LOG_FILE 2>&1
    rm /tmp/db_backup.sql
fi

echo "[$DATE] Backup completed" >> $LOG_FILE

# 실행 권한 부여
sudo chmod +x /usr/local/bin/backup.sh

# crontab 등록 (매일 새벽 2시)
sudo crontab -e
# 추가할 내용:
0 2 * * * /usr/local/bin/backup.sh

# cron 로그 확인
tail -f /var/log/backup.log

# 백업 서버 네트워크 설정 (/etc/netplan/01-config.yaml)
network:
  ethernets:
    eth0:
      addresses: [10.x.10.20/24]
      routes:
        - to: default
          via: 10.x.10.1
    eth1:
      addresses: [10.x.50.20/24]
      # 백업 전용 NIC는 기본 게이트웨이 없음

# 운영 서버에서 NFS 마운트 시 백업 전용 IP 사용
sudo mount -t nfs 10.x.50.20:/backup/server-a /mnt/backup

# smartmontools 설치
sudo apt install smartmontools

# SMART 상태 확인
sudo smartctl -a /dev/sda

# 주요 확인 항목:
# Reallocated_Sector_Ct: 재할당 섹터 (0이어야 정상)
# Current_Pending_Sector: 대기 중 불량 섹터 (0이어야 정상)
# Temperature_Celsius: HDD 온도 (40°C 이하 권장)
# Power_On_Hours: 가동 시간

# RAID 상태 확인
cat /proc/mdstat
# md0 : active raid1 sda[0] sdb[1]
# [UU] ← 둘 다 정상

#!/bin/bash
# /usr/local/bin/backup-check.sh

LOG="/var/log/backup.log"
TODAY=$(date '+%Y-%m-%d')

# 오늘 백업 로그 확인
if grep -q "$TODAY.*Backup completed" $LOG; then
    echo "OK: 백업 완료"
else
    echo "WARNING: 오늘 백업 미완료!"
    # 알림 발송 (선택)
    # curl -X POST "https://hooks.slack.com/..." -d '{"text":"백업 미완료 경고"}'
fi

# 디스크 사용량 확인
USAGE=$(df -h /backup | tail -1 | awk '{print $5}' | tr -d '%')
if [ "$USAGE" -gt 85 ]; then
    echo "WARNING: 백업 디스크 $USAGE% 사용"
fi

# RAID 상태 확인
if ! grep -q "\[UU\]" /proc/mdstat; then
    echo "CRITICAL: RAID 디스크 장애 감지!"
fi