Miniserver-Backups

Das Gateway sichert die Konfiguration der Miniserver im Kundennetz, verschlüsselt sie mit dem Passwort-Tresor des Standorts und lädt sie auf den Server. Ohne Tresor erstellt es keine Backups. Es sichert nur, wenn sich seit dem letzten Backup etwas geändert hat. Eine Anlage, an der niemand etwas ändert, erzeugt also keine unnötigen Kopien.

Zeitplan einrichten

1. Die Standortseite → Reiter Einstellungen → Miniserver Backups öffnen.

2. Zeitplan aktiv setzen, die Uhrzeit wählen und, wenn nicht täglich gesichert werden soll, die Wochentage. Ohne ausgewählten Wochentag läuft die Sicherung täglich.

3. Festlegen, wie viele Backups aufbewahrt werden (Anzahl Backups aufbewahren, 1 bis 100). Ist die Grenze erreicht, wird das älteste gelöscht; auch manuelle Backups zählen mit.

4. Optional: Statistiken mitsichern und Logdateien mitsichern. Beides macht die Backups deutlich größer als die reine Konfiguration.

5. Speichern. Das Gateway übernimmt den Zeitplan bei seinem nächsten Kontakt.

Die Uhrzeit gilt beim SmartFleet-Gateway in der Ortszeit des jeweiligen Miniservers, beim LoxBerry in dessen Zeitzone.

Ein Backup von Hand erstellen

Im Reiter Backups der Standortseite Backup erstellen klicken und das Gerät wählen. Das Backup entsteht als Auftrag; nach ein bis zwei Minuten steht es in der Liste. Dafür ist mindestens die Rolle Administrator nötig.

Die Liste der Backups

Der Reiter Backups zeigt die Backups aller Geräte des Standorts, filterbar nach Miniserver und danach, ob Statistiken und Logs enthalten sind; der Reiter Backup auf einer Geräteseite nur die dieses Miniservers. Je Backup stehen dort Zeitpunkt, Größe, Zahl der Dateien und ob Statistiken und Logs enthalten sind. Die Spalte Ablage zeigt verschlüsselt für Backups mit dem Passwort-Tresor und Miniserver-Passwort für ältere.

• Backup herunterladen fragt bei einem Backup mit dem Tresor nach dem Masterpasswort und lädt dann das entschlüsselte 7z-Archiv herunter. Ein älteres Backup kommt ohne Rückfrage.
• Prüfsumme (SHA-256) herunterladen liefert die Prüfsumme des heruntergeladenen Archivs, mit der sich die Datei später auf Unversehrtheit prüfen lässt. Bei einem Backup mit dem Tresor kennt der Server sie erst, nachdem es einmal entschlüsselt wurde; vorher fragt auch sie nach dem Masterpasswort.

Herunterladen darf ab der Rolle Betrachter Plus.

Verschlüsselung

Das Gateway verschlüsselt jedes Backup, bevor es das Kundennetz verlässt, mit einem eigenen Schlüssel, und versiegelt diesen für den Passwort-Tresor des Standorts. Der Server kann ein Backup nicht lesen. Beim Herunterladen öffnet der Browser den Tresor mit dem Masterpasswort und gibt nur den Schlüssel dieses einen Backups frei; das Masterpasswort verlässt den Browser nicht.

Ohne Tresor entsteht kein Backup, auch nicht vorübergehend. Der Systemstatus meldet das täglich als Fehler.

Backups ohne diese Verschlüsselung nimmt der Server nicht an. Ein Gateway mit älterer Version (LoxBerry-Plugin vor 1.3.0, SmartFleet-Gateway vor Firmware 1.1.0) lädt deshalb keine Backups hoch, bis es aktualisiert ist.

Ältere Backups sind 7z-Archive, verschlüsselt mit dem Passwort des jeweiligen Miniservers zum Zeitpunkt der Sicherung. Sie bleiben, bis die Aufbewahrung sie entfernt.

Ein Backup einspielen

Entpacke das heruntergeladene Archiv mit 7-Zip. Ein Backup mit dem Tresor braucht dabei kein Passwort mehr; ein älteres braucht das Passwort des Miniservers, und bis dahin bleiben auch die Dateinamen verborgen. Die Dateien entsprechen dem Dateisystem des Miniservers und werden mit den Werkzeugen von Loxone zurückgespielt.

Das Eigenbackup des Plugins

Neben den Miniservern sichert der LoxBerry auch die Konfiguration des SmartFleet-Plugins selbst. Sie steht in der Liste unter dem Gateway „LoxBerry”. Damit lässt sich ein LoxBerry nach einem Kartentausch wieder mit demselben Standort verbinden, siehe Plugin-Oberfläche → Wiederherstellung. Verschlüsselt ist es wie die Miniserver-Backups mit dem Passwort-Tresor; ältere mit dem Passwort des Miniservers mit der niedrigsten Nummer unter denen, die der LoxBerry überträgt.

Ein SmartFleet-Gateway sichert sich nicht selbst. Dauerhaft speichert es nur seine Konfiguration; nach einem Werksreset oder Tausch wird es neu eingerichtet und mit einem neuen Code gekoppelt, siehe Gateway ersetzen.

Platz auf dem Server

Wie viel Platz ein Standort belegen darf, steht bei der Speichergrenze unter Einstellungen des Standorts.