Chapitre 10. Gestion des données

Voici un résumé des outils d’archivage et de compression disponible sur le système Debian :

Voici une liste d’outils simples de copie et de sauvegarde sur le système Debian :

Copier des fichiers avec rsync(8) offres des fonctionnalités plus riches que les autres méthodes.

	Astuce
	Les outils de système de contrôle de version (VCS) de Tableau 10.14, « Liste des autres outils de système de gestion de versions » peuvent fonctionner comme outils de synchronisation et de copie multi-voies.

Voici quelques manières d’archiver et de désarchiver le contenu entier du répertoire « ./source » en utilisant différents outils.

GNU tar(1) :

$ tar -cvJf archive.tar.xz ./source
$ tar -xvJf archive.tar.xz

ou encore, comme suit :

$ find ./source -xdev -print0 | tar -cvJf archive.tar.xz --null -T -

cpio(1) :

$ find ./source -xdev -print0 | cpio -ov --null > archive.cpio; xz archive.cpio
$ zcat archive.cpio.xz | cpio -i

Voici quelques manières d’archiver et de désarchiver le contenu entier du répertoire « ./source » en utilisant différents outils.

rsync(8) :

# cd ./source; rsync -aHAXSv . /dest
# cd ./source; rsync -aHAXSv . user@host.dom:/dest

Vous pouvez, en remplacement, utiliser la syntaxe « un slash en fin du répertoire source ».

# rsync -aHAXSv ./source/ /dest
# rsync -aHAXSv ./source/ user@host.dom:/dest

ou encore, comme suit :

# cd ./source; find . -print0 | rsync -aHAXSv0 --files-from=- . /dest
# cd ./source; find . -print0 | rsync -aHAXSv0 --files-from=- . user@host.dom:/dest

GNU cp(1) et openSSH scp(1) :

# cd ./source; cp -a . /dest
# cd ./source; scp -pr . user@host.dom:/dest

GNU tar(1) :

# (cd ./source && tar cf - . ) | (cd /dest && tar xvfp - )
# (cd ./source && tar cf - . ) | ssh user@host.dom '(cd /dest && tar xvfp - )'

cpio(1) :

# cd ./source; find . -print0 | cpio -pvdm --null --sparse /dest

Vous pouvez remplacer « . » par « truc » dans tous les exemples comportant « . » pour copier les fichiers du répertoire « ./source/truc » vers le répertoire « /dest/truc ».

Vous pouvez remplacer « . » par le chemin absolu « /chemin/vers/source/truc » dans tous les exemples comportant « . » pour éviter « cd ./source; ». Cela permet de copier les fichiers vers différents emplacements selon les outils utilisés de la manière suivante :

	Astuce
	rsync(8) et GNU cp(1) possèdent l’option « -u » pour sauter les fichiers qui sont plus récents sur la destination.

Les périphériques d’enregistrement amovibles possibles sont les suivants.

	Astuce
	Consultez Section 9.9.1, « Chiffrement des disques amovibles à l’aide de dm-crypt/LUKS » pour le partage de données entre plateformes en utilisant le chiffrement au niveau du périphérique.

Le système de fichiers FAT est pris en charge par la plupart des systèmes d’exploitation modernes et est assez utile pour l'échange des données par l’intermédiaire de supports du type disque dur amovible.

Pour le formatage de périphériques de type disque dur amovible pour l’échange de données entre plateformes avec un système de fichiers FAT, ce qui suit peut être un choix sûr :

Lors du partage de données avec d’autres systèmes au travers du réseau, vous devrez utiliser un service commun. Voici quelques éléments :

Bien que ces systèmes de fichiers montés au travers du réseau et les méthodes de transfert au travers du réseau soient assez pratiques pour partager des données, elles peuvent être non sûres. Leur connexion réseau doit être sécurisée par ce qui suit :

Il y a 3 facteurs-clé qui permettent de définir une méthode pratique de sauvegarde et de restauration.

Voici une liste d’utilitaires de sauvegarde notables disponibles sur le système Debian :

Les outils de sauvegarde ont chacun des objectifs particuliers.

Pour une station de travail personnelle, les utilitaires de suite de sauvegarde remplis de fonctionnalités et conçus pour des environnements de serveur peuvent ne pas être très adaptés. En outre, les utilitaires de sauvegarde pour les stations de travail peuvent avoir quelques défauts.

Voici quelques astuces pour faciliter la sauvegarde avec un minimum d’efforts pour l’utilisateur. Ces techniques peuvent être utilisées avec n’importe quel utilitaire de sauvegarde.

Dans un but de démonstration, supposons que l’utilisateur principal et le groupe soient penguin et créons un script d’instantané et de sauvegarde « /usr/local/bin/bkss.sh » :

#!/bin/sh -e
SRC="$1" # source data path
DSTFS="$2" # backup destination filesystem path
DSTSV="$3" # backup destination subvolume name
DSTSS="${DSTFS}/${DSTSV}-snapshot" # snapshot destination path
if [ "$(stat -f -c %T "$DSTFS")" != "btrfs" ]; then
  echo "E: $DESTFS needs to be formatted to btrfs" >&2 ; exit 1
fi
MSGID=$(notify-send -p "bkup.sh $DSTSV" "in progress ...")
if [ ! -d "$DSTFS/$DSTSV" ]; then
  btrfs subvolume create "$DSTFS/$DSTSV"
  mkdir -p "$DSTSS"
fi
rsync -aHxS --delete --mkpath "${SRC}/" "${DSTFS}/${DSTSV}"
btrfs subvolume snapshot -r "${DSTFS}/${DSTSV}" ${DSTSS}/$(date -u --iso=min)
notify-send -r "$MSGID" "bkup.sh $DSTSV" "finished!"

Voici la signification du code de confiance.

Ce qui suit permet d’envoyer ma clé « 1DD8D791 » vers le serveur de clés populaire « hkp://keys.gnupg.net » :

$ gpg --keyserver hkp://keys.gnupg.net --send-keys 1DD8D791

Une bonne configuration de serveur de clés dans « ~/.gnupg/gpg.conf » (ou à l’ancien emplacement « ~/.gnupg/options ») contient ce qui suit :

keyserver hkp://keys.gnupg.net

Ce qui suit obtient les clés inconnues du serveur de clés :

$ gpg --list-sigs --with-colons | grep '^sig.*\[User ID not found\]' |\
          cut -d ':' -f 5| sort | uniq | xargs gpg --recv-keys

Ajoutez ce qui suit à « ~/.muttrc » afin d’éviter que GnuPG qui est lent ne démarre automatiquement, tout en permettant son utilisation en entrant « S » depuis l’index du menu :

macro index S ":toggle pgp_verify_sig\n"
set pgp_verify_sig=no

Sur le système GNOME, l'outil graphique seahorse(1) gère les mots de passe et les stocke de manière sécurisée dans le trousseau ~/.local/share/keyrings/*.

secret-tool(1) peut stocker le mot de passe du trousseau de clés à partir de la ligne de commande.

Stockons la phrase secrète utilisée pour l’image disque cryptée LUKS/dm-crypt :

$ secret-tool store --label='LUKS passphrase for disk.img' LUKS my_disk.img
Password: ********

Ce mot de passe stocké peut être récupéré et transmis à d’autres programmes, par exemple, cryptsetup(8) :

$ secret-tool lookup LUKS my_disk.img | \
  cryptsetup open disk.img disk_img --type luks --keyring -
$ sudo mount /dev/mapper/disk_img /mnt

	Astuce
	Chaque fois que vous devez fournir un mot de passe dans un script, utilisez secret-tool et évitez de coder directement en dur la phrase secrète qu’il contient.

La procédure suivante vous permet d'extraire les différences entre deux fichiers sources et créer un fichier de différences unifié « fichier.patch0 » ou « fichier.patch1 » selon l’emplacement du fichier.

$ diff -u file.old file.new > file.patch0
$ diff -u old/file new/file > file.patch1

Le fichier de différences (« diff » (encore appelé fichier « patch » ou rustine) est utilisé pour envoyer une mise à jour de programme. Celui qui reçoit applique cette mise à jour à un autre fichier de la manière suivante :

$ patch -p0 file < file.patch0
$ patch -p1 file < file.patch1

Si vous avez deux versions d'un code source, vous pouvez effectuer une fusion des deux de manière interactive en utilisant imediff(1) de la manière suivante :

$ imediff -o file.merged file.old file.new

Si vous avez trois versions d'un code source, vous pouvez effectuer une fusion des trois de manière interactive en utilisant imediff(1) de la manière suivante :

$ imediff -o file.merged file.yours file.base file.theirs

Vous pourrez définir certains éléments de configuration globaux, comme votre nom et votre adresse de courriel utilisée par Git, dans « ~/.gitconfig » de la manière suivante :

$ git config --global user.name "Name Surname"
$ git config --global user.email yourname@example.com

Vous pouvez également personnaliser le comportement par défaut de Git de la manière suivante :

$ git config --global init.defaultBranch main
$ git config --global pull.rebase true
$ git config --global push.default current

Si vous avez l’habitude d’utiliser les commandes de CVS ou de Subversion, vous pourrez définir certains alias de commandes comme suit :

$ git config --global alias.ci "commit -a"
$ git config --global alias.co checkout

Vous pouvez vérifier votre configuration globale de la manière suivante :

$ git config --global --list

L’opération Git implique plusieurs données.

L’arborescence de travail est constituée de fichiers situés en dehors du répertoire .git/. Les fichiers contenus dans le répertoire .git/ contiennent l’index, les données du dépôt local et certains fichiers texte de configuration git.

Voici un aperçu des principales commandes Git.

Voici quelques conseils pour Git.

Consultez ce qui suit.