Da ich den Raspberry loswerden wollte war die Idee auf eine Basis zu gehen , bei der ich Backups und Snapshots zur Verfügung habe. Die Wahl ist auf einen Intel NUC (7.gen mit Celeron ) gefallen. Als Virtualisierung stand ESXi und Promox zu Wahl. Aufgrund der unterstützung von LXC Containern bin ich bei Promox gelandet.

Wie lief die Migration ab und was gehörtr alles dazu?

Zu erst habe ich Proxmox installiert und 2 Container (1x OpenHab und eine für Influx/Grafana9 mit Ubuntu 18.04 erstellt ( 20.04 wird noch nicht von allem unterstützt). Dannach ging es an die Installation.

OpenHAB

Die Installation habe ich per OpenHABian gemacht, da dort vieles automatisiert ist. (Der punkt unter openhab-config ist fresh install 😉 ) Auf dem Altensystem habe ich dann ein Backup gemacht

sudo $OPENHAB_RUNTIME/bin/backup

und per FTP auf die neue installation übertragen. dann folgte ein restore

sudo systemctl stop openhab2
 
sudo $OPENHAB_RUNTIME/bin/restore $OPENHAB_BACKUPS/openhab2-backup.zip
sudo systemctl start openhab2

Damit ist OpenHAB bereit. Natürlich muss noch die IP der InfluxDB angepasst werden (/etc/openhab2/services/influx.cfg). Weiter geht es mit Mosquitto und Homegear. Beide werden über openhab-config installiert.füe mosquitto ist keine weitere Aktion notwendig, bei HomeGear kopieren wir die daten aus

/etc/homegear/*
/var/lib/homegear/sql.db

auf das neue system. Jetzt folgt zigbee2mqtt: Hierzu wird alles aus /opt/zigbee2mqtt/data auf das neue System kopiert. bei mir fehlt jetzt noch die Installation von https://github.com/taganaka/SpeedTest für mein Speedtest script.

Datensicherung von Influx und Grafana:

// Datensicherung der Influx DBs
influxd backup -portable <path-to-backup>

Bei Grafana kann man entweder die grafana.db kopieren , das tool (https://github.com/molu8bits/grafana-migration-tool) nutzen oder die Dashboards als JSON exportieren und wieder Importieren ( das war meine Lösung)

Jetzt alle backups runterladen, die IP des Altensystems ändern (falls wir es nochmal brauchen ) und runterfahren. Auf dem neuen System die IP des Alten einstellen (damit muss man die MQTT clients nicht anfassen) und auch herunterfahren.

Installation und durchreichen des Zigbee USB sticks (oder anderer) : die Anleitung dazu findet ihr bei http://coldcorner.de/2018/07/12/proxmox-usb-passthrough-fuer-lxc-container-z-wave-uzb1/ damit sollte der OpenHAB teil laufen . Weiter geht es mit der

Installation von InfluxDB und Grafana

Hier gibt es eigentlich nicht viel zu sagen, die Beschreibung der Installation aus den Quellen findet ihr auf den Webseiten. Wichtig ist nur keine DBs anzulegen , sondern erst mit

influxd restore -portable path-to-backup

das Backup zurückspielen.

Ich hoffe ich habe nichts vergessen und es hilft euch bei der Migration

Da ich hier noch Raspberry 1 rumliegen habe, die ich nicht mehr nutze habe ich mich auf die Suche nach einem sinnvollen Projekt gemacht.

Gefunden habe ich folgendes:

PI-HOLE®: A BLACK HOLE FOR INTERNET ADVERTISEMENTS

Ein Werbeblocker für das gesamte lokale Netz, also auch Handys ,Tablets usw. und das ohne Installation von irgendwelchen Ad-Blockern auf den Geräten. Technisch gesehen filtert er die DNS Anfragen aus dem lokalen LAN anhand von Blacklists.

Was das ausmacht?

Vorher:                                                                Nachher:

        

Die Installation ist auch einfach: führt auf einem Linux Gerät (bei mir der PI) eurer Wahl  (auf den NAS geht es auch , ist aber nicht so einfach) das Installationkommando aus:

curl -sSL https://install.pi-hole.net | bash|

und  tragt bei eurem DHCP Server (bei mir die Fritzbox) die IP des PI als DNS Server ein (hier 192.168.1.62):

 

das wars…

 

Ich habe mir wie bereits hier angedroht noch ein paar Gedanken gemacht…

Es gibt nun 3 weitere Wege der Sicherung ( mal schauen welcher sich durchsetzt)

• Weiterhin sichere ich meine Daten per cloudsync verschlüsselt (Synology eigen)auf einer externen Owncloud installation ( hier habe ich ca 80GB platz, für Dokumente sollte das reichen), das entschlüsseln geht auch ohne ein Synology NAS , es gibt auf der Webseite ein tool für. Weiterhin habe ich hier dank Owncloud auch eien Versionierung  🙂
• Jetzt bleiben noch meine Fotos… Testweise synce ich einen Teil davon per Cloudsync mit Amazon Cloud Drive (als Prime Mitglied habe ich da unendlichen Speicherplatz für Fotos , auch im RAW Format 🙂 ) . Mit der Annahme , das ein Cryptotroyaner auch den Dateinamen ändert, dürfte den auch nichts passieren, denn gelöscht wird in der cloud nie.
• Zum einen sichere ich meine Wichtigsten Daten per Synology Datensicherung in einem Rotationsbackup mit 50 Versionen nochmal auf dem NAS. Das Wichtige hierbei ist, das diese nicht extern zugänglich sind und damit (hoffentlich) sicher. Leider habe ich diese Daten noch nicht auf dem NAS gefunden, so das ich die nicht nochmal wegsichern kann 🙁 . Weiss jemand wo die liegen wenn als Ziel /volume1 angegeben ist?

grafisch sieht das etwa so aus:

 

 

Es ist Zeit sich über Datensicherungskonzepte und Backups Gedanken zu machen. Durch einen Facebook Beitrag von Tom Siems bin ich über das Thema Kryptotrojaner gestolpert. Was sind diese Trojaner und was machen sie? kurz gesagt es handelt sich um Schadsoftware die alle Dateien auf dem Rechner und auf Netzlaufwerke (wie z.B. NAS) verschlüsselt und damit unzugänglich macht. Leider fällt das typischerweise erst nach einer gewissenden Zeit gelöscht.da der Schlüssel zum dekodieren nicht sofort gelöscht wird sind die Dateien trotz Verschlüsselung noch lesbar.Eine Entschlüsselung erfolgt dann gegen Zahlung einer Summe X (typischerweise in Bitcoin).  Leider gibt es diese Schädlinge auch für Linux 🙁 [heise]

Was kann man nun tun? Ich sichere meine Daten auf einem NAS mit gespiegelten Festplatten, und diese werden täglich auf einen NAS das an einem anderen Ort steht gesichert (das habe ich hier beschrieben). Damit dachte ich bin ich gut aufgestellt, aber unter dem Gesichtspunkt Trojaner sieht das etwas anders aus.
Wenn der Trojaner meine Dateien verschlüsselt sichere ich diese auf dem NAS und in der Nacht auf das entfernte System. Damit würde ich einen Haufen Daten verloren.
Lösungsansätze :
-Aufteilen des Zugriffs auf das NAS mit 2 Usern einer darf lesen und schreiben, der andere nur lesen. Normales arbeiten nur mit den read only User, synchronisiert wird per Script mit den anderen user
– ein Backup muss mehrere Wiederherstellung Punkte haben so das man immer min 5 Tage zurück kommt, gibt’s da was für owncloud?
– Integrität prüfen vor backup: Dateien anlegen die nicht genutzt werden und vor dem Backup die md5 checksumme prüfen, nur wenn die io ist wird das Backup gestartet, somit würde man die Verschlüsselung vor dem Backup erkennen

Habt ihr dazu noch Ideen oder evtl Lösungen?

P.S. Zum Titel: meine Daten sind noch da und ab jetzt erstmal noch zusätzlich auf einer USB Platte gesichert die nicht angeschlossen ist…