TransIP Object Store is S3-compatible opslag voor onder meer back-ups. In deze handleiding stel je Duplicati in om versleutelde back-ups naar een Object Store-bucket te schrijven.
Je configureert de verbinding, selecteert de brondata, stelt een schema en retentiebeleid in en controleert vervolgens of je een bestand uit de back-up kunt herstellen.
Bewaar het encryptiewachtwoord buiten het systeem waarvan je een back-up maakt. Zonder dit wachtwoord kun je een versleutelde Duplicati-back-up niet herstellen.
Benodigdheden
- Duplicati op Windows, macOS of Linux.
- Een actief Object Store-project.
- Een bucket voor de back-up.
- De hostname van je Object Store in de vorm <project-id>.objectstore.eu.
- Een Access Key ID en Secret Access Key. Je vindt deze gegevens via de stappen in Een S3-token aanmaken en beheren via het controlepaneel.
Gebruik voor iedere back-uptaak een afzonderlijke folder path. Meerdere back-uptaken in dezelfde destination-folder kunnen elkaars backupbestanden beschadigen.
Duplicati starten
Stap 1
Start Duplicati. Opent de webinterface niet automatisch? Klik dan op het Duplicati-pictogram in het systeemvak of de menubalk en kies ‘Open’.
Je ziet nu het hoofdscherm van Duplicati.
De algemene back-upinstellingen configureren
Stap 1
Klik op ‘Add backup’ > ‘Add a new backup’.
Stap 2
Vul de algemene instellingen in:
- Backup name: geef de back-uptaak een herkenbare naam.
- Backup description: voeg eventueel een beschrijving toe.
- Encryption: selecteer ‘AES-256 encryption, built in’.
- Create a password: maak een sterk, uniek wachtwoord en herhaal dit in het tweede veld.
Klik op ‘Continue’.
Object Store als back-upbestemming instellen
Stap 1
Selecteer bij ‘Backup destination’ de optie ‘S3 Compatible’.
Stap 2
Vul de verbindingsgegevens in:
- Bucket name: vul de naam van je bestaande Object Store-bucket.
- Folder path: vul de map in waarin Duplicati de back-up binnen deze bucket moet opslaan, bijvoorbeeld duplicati/documenten. De volledige locatie wordt dan bucket/duplicati/documenten.
- Server: vul de hostname <project-id>.objectstore.eu in. Neem de volledige hostname van jouw Object Store over zonder https://.
- Instruct Duplicati to use an SSL (https) connection: laat deze optie ingeschakeld.
- Access Key ID: vul de Access Key ID van je S3-token in.
- Secret Access Key: vul de bijbehorende Secret Access Key in.
Stap 3
Klik bij ‘Advanced options’ op ‘Add advanced option’ en voeg de volgende instellingen toe:
- s3-ext-forcepathstyle: true. Hiermee gebruikt de AWS-client path-style requests.
- s3-authentication-region: EU. Hiermee ondertekent Duplicati de requests voor de Object Store-regio.
- s3-disable-chunk-encoding: true. Hiermee voorkomt Duplicati de niet-ondersteunde aws-chunked-overdrachtsvorm.
Klik eventueel op ‘Show editor’ en controleer of de instellingen overeenkomen met:
s3-ext-forcepathstyle=true
s3-authentication-region=EU
s3-disable-chunk-encoding=true
Stap 4
Klik op ‘Test destination’. Duplicati toont ‘Connection tested successfully’ wanneer de verbinding werkt. Klik daarna op ‘Continue’.
Krijg je de melding dat de bucket niet bestaat? Controleer eerst de bucketnaam. Laat Duplicati de bucket alleen aanmaken wanneer je zeker weet dat je een nieuwe bucket wilt gebruiken.
Brondata selecteren
Selecteer de mappen en bestanden die Duplicati moet back-uppen. Alleen geselecteerde paden en onderliggende geselecteerde bestanden worden opgenomen.
Controleer de selectie onder ‘Paths’ en klik op ‘Continue’.
Een back-upschema instellen
Stel in wanneer Duplicati de back-up automatisch uitvoert. Selecteer ‘Don’t run automatically’ wanneer je de taak uitsluitend handmatig wilt starten.
Selecteer ‘Custom’ om zelf een interval, tijdstip en dagen in te stellen.
Klik op ‘Continue’.
Retentie en aanvullende opties instellen
Laat ‘Remote volume size’ op de standaardwaarde van 50 MB staan, tenzij je een concrete reden hebt om deze waarde aan te passen. Duplicati verdeelt de back-up over gecomprimeerde en versleutelde remote volumes.
Stel bij ‘Backup retention’ in hoe lang Duplicati oude back-upversies bewaart.
Klik op ‘Submit’. Meer uitleg over de beschikbare keuzes vind je in de Duplicati-documentatie over retentie-instellingen.
De eerste back-up uitvoeren en controleren
Stap 1
Klik bij de nieuwe back-uptaak op ‘Start’.
Stap 2
Wacht tot Duplicati meldt dat de back-up is voltooid. Open bij een waarschuwing of foutmelding het logboek en los de gemelde oorzaak op voordat je op de back-up vertrouwt.
Bij een geplande taak toont Duplicati bovenaan wanneer de volgende back-up wordt uitgevoerd.
Een bestand uit de back-up herstellen
Controleer na de eerste back-up of je gegevens daadwerkelijk kunt herstellen:
- Klik in het menu op ‘Restore’.
- Selecteer de zojuist gemaakte back-up en kies de nieuwste beschikbare versie.
- Selecteer een klein testbestand uit de back-up.
- Kies een andere lokale map als restore-locatie, zodat je het oorspronkelijke bestand niet overschrijft.
- Start de restore en open daarna het herstelde bestand.
- Controleer of de inhoud overeenkomt met het oorspronkelijke bestand.
Bewaar de S3-credentials, de Duplicati-configuratie en het encryptiewachtwoord op een veilige locatie. Je hebt deze gegevens nodig om een back-up na verlies van de oorspronkelijke Duplicati-installatie te herstellen.
Veelvoorkomende fouten
- De verbindingstest mislukt: controleer de hostname, bucketnaam, Access Key ID, Secret Access Key en of HTTPS is ingeschakeld.
- Duplicati meldt dat chunked uploads niet worden ondersteund: controleer of s3-disable-chunk-encoding=true is ingesteld.
- Een back-uptaak verstoort een andere taak: geef iedere back-uptaak een afzonderlijke folder path.
- Een versleutelde back-up kan niet worden hersteld: controleer of je het juiste encryptiewachtwoord gebruikt.
Je hebt Duplicati nu gekoppeld aan TransIP Object Store, een eerste back-up uitgevoerd en met een restore gecontroleerd dat de back-up bruikbaar is.