Repositories anlegen ¶

Ich habe entschieden Repos anhand meiner Ordnerstruktur anzulegen - bspw. eines für Musik, eines für Dokumente, eines für Bilder, etc.

Als Struktur auf dem Backup-Server habe ich mir /<ZFS-Pool>/<Host>/<Repo> definiert.

Um ein Repo anzulegen,muss auf dem Backup-Server zunächst das Repo initialisiert werden. Dabei muss die passphrase des Repos festgelegt werden - Grundregel bei mir: 32 Zeichen vom Bitwarden-Generator, inklusive Sonderzeichen.

sudo -u backup borg init --encryption=repokey-blake2 /<ZFS-Pool>/<Host>/<Repo>

Nach der Generierung sollte man den BORG_KEY des Repos exportieren, da sowohl Key als auch passphrase für die Datenwiederherstellung benötigt werden.

sudo borg key export /<ZFS-Pool>/<Host>/<Repo>/ ~/encrypted-key-backup-<Repo>
sudo cat ~/encrypted-key-backup-<Repo>

Für jedes Repo wird ein neuer Eintrag im Bitwarden im Ordner Borg gespeichert - als Passwort wird die passphrase, als benutzerdefinierte Felder werden BORG_KEY als versteckter Typ mit dem BORG_KEY und Pfad als Text mit dem Repo-Pfad /<ZFS-Pool>/<Host>/<Repo>/ hinterlegt. Der ganze Eintrag ist nur mit erneuter Masterpassworteingabe sichtbar.