Zálohy VPS: čo zálohujeme my a ako si zálohovať sami

Zálohy VPS spravujeme my a v zákazníckom účte z nich obnovíte celý disk. Pre jednotlivé súbory, databázy a kópiu mimo našej infraštruktúry si nastavíte vlastné zálohy. Ukážeme oboje.

Automatické zálohy StormHost#

Zálohy VPS vytvárame automaticky. Nájdete ich v zákazníckom účte: Moje služby › váš VPS › záložka Zálohy.

• Zoznam ukazuje pri každej zálohe Vytvorené (dátum a čas), Veľkosť a Úložisko, na ktorom je uložená.
• Ručné vytvorenie zálohy zo zákazníckeho účtu nie je možné. Pred riskantným zásahom (upgrade systému, veľká zmena konfigurácie) si preto urobte vlastnú zálohu podľa zvyšku návodu.
• Ak sa zobrazí „Jedno zo zálohovacích úložísk teraz neodpovedá — zoznam nemusí byť úplný“, časť záloh je dočasne nedostupná. Skúste to neskôr, alebo nám napíšte.
• Člen zdieľanej služby vidí zálohy iba s oprávnením Zálohy a obnova.

Obnova celého VPS#

1. V záložke Zálohy nájdite zálohu podľa dátumu v stĺpci Vytvorené.
2. Kliknite na Obnoviť.
3. Prečítajte si upozornenie a potvrďte ho potiahnutím posuvníka („Potiahnite pre obnovenie“).
4. Počkajte na dokončenie. Počas obnovy je VPS vypnutý a zamknutý, konzola sa nepripojí.
5. Po obnove VPS spustite (ak sa nespustí sám) a skontrolujte služby.

Celá obnova, alebo jednotlivé súbory?#

Pravidlo 3-⁠2-⁠1#

Osvedčené pravidlo pre zálohy: 3 kópie dát, na 2 rôznych miestach alebo typoch úložiska, z toho 1 mimo hlavnej infraštruktúry.

Pre VPS to znamená:

1. Dáta na VPS (pôvodná kópia).
2. Naše automatické zálohy (druhá kópia, mimo vášho VPS).
3. Vaša vlastná záloha inde: domáci NAS, iný server, cloudové úložisko (tretia kópia, mimo našej infraštruktúry).

Tretia kópia vás ochráni aj v situáciách, keď nepomôže obnova v zákazníckom účte: potrebujete starší stav, jednotlivý súbor, alebo sa chcete presťahovať.

Čo zálohovať#

Zálohovací skript#

Skript urobí každý deň export všetkých databáz a archív dôležitých priečinkov a zmaže zálohy staršie než 7 dní.

1. Vytvorte súbor skriptu:

   nano /usr/local/sbin/zaloha.sh

2. Vložte obsah:

   #!/bin/bash
   set -euo pipefail
   umask 077
   
   CIL=/var/backups/vps
   DNES=$(date +%F)
   UCHOVAT_DNI=7
   
   mkdir -p "$CIL"
   
   # 1) databázy (iba ak je MariaDB/MySQL nainštalovaná)
   if command -v mariadb-dump >/dev/null 2>&1; then
     mariadb-dump --single-transaction --routines --events --all-databases | gzip > "$CIL/db-$DNES.sql.gz"
   fi
   
   # 2) subory
   tar -czf "$CIL/soubory-$DNES.tar.gz" --ignore-failed-read /etc /home /root /var/www /opt /srv || [ $? -eq 1 ]
   
   # 3) zmazanie starých záloh
   find "$CIL" -type f -name '*.gz' -mtime +"$UCHOVAT_DNI" -delete
   
   echo "$(date '+%F %T') záloha hotová"

3. Uložte (Ctrl+O, Enter), zatvorte (Ctrl+X) a povoľte spustenie:

   chmod 700 /usr/local/sbin/zaloha.sh

   • chmod 700 – skript smie čítať a spúšťať iba root.

Čo skript robí:

4. Vyskúšajte skript ručne:

   /usr/local/sbin/zaloha.sh
   ls -lh /var/backups/vps

   Uvidíte záloha hotová a súbory db-….sql.gz a soubory-….tar.gz. Hlásenie tar: Removing leading '/' from member names je normálne: cesty sa do archívu ukladajú bez úvodnej lomky.

Automatické spúšťanie cronom#

1. Uistite sa, že je nainštalovaný cron (keď už je, nič sa nestane):

   apt -y install cron

2. Otvorte crontab roota:

   crontab -e

   Pri prvom spustení zvoľte editor nano.

3. Na koniec pridajte riadok:

   30 3 * * * /usr/local/sbin/zaloha.sh >> /var/log/zaloha.log 2>&1

4. Uložte a zatvorte editor. Uvidíte crontab: installing new crontab.

Riadok crontabu má päť časových polí a príkaz:

Ďalšie príklady časov:

Čas sa riadi časovým pásmom VPS (timedatectl). Zálohy plánujte na čas, keď je na serveri najmenšia prevádzka.

Prenos mimo VPS#

Príprava SSH prístupu k cieľovému serveru#

Zálohy pošlete na iný server (domáci NAS s SSH, iný VPS). V ukážkach má cieľový server IP adresu 198.51.100.25, dosaďte namiesto nej adresu svojho servera.

Na cieľovom serveri (Ubuntu alebo Debian, prihlásenie ako root) pripravte používateľa a priečinok, do ktorého smie zapisovať:

adduser zaloha
mkdir -p /srv/zalohy
chown zaloha:zaloha /srv/zalohy
chmod 700 /srv/zalohy

• adduser zaloha – vytvorí používateľa zaloha. Opýta sa na heslo (budete ho potrebovať v kroku 2 nižšie) a na nepovinné údaje, ktoré potvrdíte klávesom Enter.
• mkdir -p /srv/zalohy – priečinok pre zálohy.
• chown zaloha:zaloha – priečinok bude patriť používateľovi zaloha, aby doň mohol zapisovať. Bez toho rsync aj restic skončia chybou Permission denied.
• chmod 700 – do priečinka nesmie nikto iný.

Na cieľovom serveri musí byť povolené prihlásenie heslom aspoň dovtedy, než nahráte kľúč (krok 2). Na NAS postupujte podľa jeho návodu (používateľ, zdieľaný priečinok, zapnuté SSH).

Potom na zálohovanom VPS:

1. Vytvorte SSH kľúč bez hesla, ktorý použije iba zálohovanie:

   ssh-keygen -t ed25519 -f /root/.ssh/zaloha -N "" -C "zaloha-vps"

   • -t ed25519 – moderný typ kľúča.
   • -f /root/.ssh/zaloha – kam kľúč uložiť (vznikne zaloha a zaloha.pub).
   • -N "" – bez hesla ku kľúču, aby ho cron mohol použiť bez vás.
   • -C "zaloha-vps" – popis kľúča.

2. Nahrajte verejný kľúč na cieľový server (zadáte heslo používateľa zaloha na cieľovom serveri):

   ssh-copy-id -i /root/.ssh/zaloha.pub [email protected]

   Pri prvom spojení sa SSH opýta Are you sure you want to continue connecting (yes/no/[fingerprint])?. Napíšte yes: odtlačok cieľového servera sa uloží do /root/.ssh/known_hosts a cron sa potom už pýtať nebude.

3. Vytvorte skratku na pripojenie. Otvorte nano /root/.ssh/config a pridajte:

   Host zalohy
       HostName 198.51.100.25
       User zaloha
       IdentityFile /root/.ssh/zaloha

   • Host zalohy – skratka, ktorú potom použijete namiesto adresy.
   • HostName – IP adresa alebo doména cieľového servera.
   • User – používateľ na cieľovom serveri.
   • IdentityFile – kľúč na prihlásenie.

4. Vyskúšajte pripojenie: ssh zalohy sa musí prihlásiť bez hesla. Odhláste sa príkazom exit.

Postup práce s kľúčmi podrobne: SSH kľúč.

rsync#

rsync kopíruje iba zmenené súbory, takže je rýchly aj pri veľkých zálohách. Musí byť nainštalovaný na oboch stranách (apt -y install rsync).

rsync -az /var/backups/vps/ zalohy:/srv/zalohy/vps1/

• -a – archívny režim: kopíruje rekurzívne a zachováva práva, časy a odkazy.
• -z – komprimuje dáta počas prenosu.
• /var/backups/vps/ – čo kopírovať. Lomka na konci znamená „obsah priečinka“, nie priečinok samotný.
• zalohy:/srv/zalohy/vps1/ – cieľ: skratka zo ~/.ssh/config a priečinok na cieľovom serveri.

Prenos zaraďte do skriptu zaloha.sh ako posledný riadok, alebo do crontabu hodinu po zálohe:

30 4 * * * rsync -az /var/backups/vps/ zalohy:/srv/zalohy/vps1/ >> /var/log/zaloha.log 2>&1

restic (pre pokročilých)#

restic ukladá zálohy šifrovane a s deduplikáciou: opakujúce sa dáta sa uložia iba raz, takže môžete držať desiatky denných verzií s malými nárokmi na miesto. Dokáže zálohovať na SFTP server aj do cloudových úložísk.

1. Nainštalujte restic: apt -y install restic.

2. Vytvorte súbor s heslom repozitára a obmedzte jeho práva:

   nano /root/.restic-heslo
   chmod 600 /root/.restic-heslo

   Do súboru vložte dlhé náhodné heslo (generátor hesiel).

3. Založte repozitár na cieľovom serveri:

   restic -r sftp:zalohy:/srv/zalohy/restic-vps1 --password-file /root/.restic-heslo init

   • -r sftp:zalohy:/srv/zalohy/restic-vps1 – repozitár cez SFTP; zalohy je skratka zo ~/.ssh/config.
   • --password-file – súbor s heslom, aby sa restic nepýtal (nutné pre cron).
   • init – vytvorí nový prázdny repozitár. Uvidíte created restic repository ….

4. Zálohujte (príkaz môžete dať do skriptu namiesto archívu tar; export databázy ponechajte):

   restic -r sftp:zalohy:/srv/zalohy/restic-vps1 --password-file /root/.restic-heslo backup /etc /home /root /var/www /opt /srv /var/backups/vps

5. Mažte staré verzie podľa pravidla:

   restic -r sftp:zalohy:/srv/zalohy/restic-vps1 --password-file /root/.restic-heslo forget --keep-daily 7 --keep-weekly 4 --keep-monthly 6 --prune

   • forget – odoberie verzie (snapshoty), ktoré pravidlo nezachová.
   • --keep-daily 7 – ponechá poslednú verziu z každého zo 7 posledných dní so zálohou.
   • --keep-weekly 4, --keep-monthly 6 – navyše jednu verziu týždenne za 4 týždne a mesačne za 6 mesiacov.
   • --prune – rovno zmaže dáta, na ktoré už žiadna verzia neodkazuje (uvoľní miesto).

Užitočné príkazy:

Alternatívou k resticu je BorgBackup (dokumentácia (otvorí sa v novom okne)), funguje na podobnom princípe.

Test obnovy#

Záloha, ktorú ste nikdy neskúsili obnoviť, je iba nádej. Aspoň raz za čas si ju vyskúšajte:

1. Vypíšte obsah archívu: tar -tzf /var/backups/vps/soubory-2026-10-01.tar.gz | head.

2. Rozbaľte jeden súbor do dočasného priečinka:

   mkdir -p /tmp/obnova
   tar -xzf /var/backups/vps/soubory-2026-10-01.tar.gz -C /tmp/obnova etc/nginx/nginx.conf

   • -x – rozbaliť, -z – formát gzip, -f – zo súboru.
   • -C /tmp/obnova – kam rozbaliť (neprepíše sa tak živý súbor).
   • etc/nginx/nginx.conf – čo rozbaliť (cesta bez úvodnej lomky).

3. Skontrolujte export databázy: zcat /var/backups/vps/db-2026-10-01.sql.gz | head -n 20 musí ukázať začiatok SQL exportu.

4. Úplný test (obnova databázy, spustenie aplikácie) robte na inom, testovacom VPS, nie na ostrom.

Overenie#

• Ráno po prvej noci: tail /var/log/zaloha.log obsahuje riadok záloha hotová.
• ls -lh /var/backups/vps ukazuje nové súbory s dnešným dátumom a rozumnou veľkosťou (nie 0 bajtov).
• Na cieľovom serveri sú rovnaké súbory (rsync), alebo restic snapshots ukazuje dnešnú verziu.

Keď niečo nefunguje#

Cron skript nespustil#

Skontrolujte, že beží cron a čo zapísal do logu:

systemctl status cron
journalctl -u cron -n 50

Časté príčiny: v crontabe chýba celá cesta ku skriptu, skript nemá právo spustenia (chmod 700), alebo ste upravili crontab iného používateľa než root (crontab -l ho vypíše).

mariadb-dump: Got error: 1045: "Access denied for user …"#

Skript nebeží ako root, alebo databázový root používa heslo namiesto unix socketu. Spúšťajte skript z crontabu roota. Ak má root v databáze heslo, uložte ho do súboru /root/.my.cnf, odkiaľ si ho mariadb-dump prečíta sám:

[client]
user=root
password=<HESLO_ROOT_DATABAZE>

• [client] – skupina volieb pre všetky klientske programy MariaDB (mariadb, mariadb-dump).
• user, password – prihlasovacie údaje. Za <HESLO_ROOT_DATABAZE> dosaďte heslo databázového používateľa root (bez špicatých zátvoriek).

Súbor zabezpečte príkazom chmod 600 /root/.my.cnf, aby heslo nemohol čítať nikto iný.

Záloha má 0 bajtov alebo je podozrivo malá#

Skript skončil chybou uprostred. Spustite ho ručne a prečítajte si chybu. Vďaka set -euo pipefail sa chyba exportu neprejde ticho.

Permission denied (publickey) pri rsync alebo restic#

Cieľový server neprijal kľúč. Overte ssh zalohy. Ak sa pýta na heslo alebo zlyhá, nahrajte kľúč znova (ssh-copy-id) a skontrolujte, že IdentityFile v /root/.ssh/config ukazuje na správny súbor.

restic: Fatal: wrong password or no key found#

Heslo v súbore /root/.restic-heslo nezodpovedá repozitáru. Skontrolujte, že v súbore nie je navyše medzera alebo iné heslo.

restic: Fatal: unable to open config file … Is there a repository at the following location?#

Repozitár na zadanej ceste neexistuje (preklep v ceste, alebo ste nespustili init).

Disk sa zapĺňa#

Zálohy sa nemažú, alebo sú príliš veľké. Skontrolujte, že beží krok find … -delete, znížte UCHOVAT_DNI a vynechajte priečinky s veľkými dátami, ktoré zálohujete inak.

Ďalšie zdroje#

• restic: dokumentácia (otvorí sa v novom okne)
• BorgBackup: dokumentácia (otvorí sa v novom okne)
• rsync: manuálová stránka (otvorí sa v novom okne)
• crontab(5): formát crontabu (otvorí sa v novom okne)
• MariaDB: mariadb-dump (otvorí sa v novom okne)