Wie erstelle ich ein bootbares Image einer verschlüsselten TUXEDO OS Installation als Backup? - TUXEDO Computers

TUXEDO erhält regelmäßig Anfragen von Kunden, was denn das empfohlene Vorgehen sei, um ein verschlüsseltes System komplett als Backup zu sichern und wie man es im Bedarfsfall zurückspielt. Das empfohlene Vorgehen erläutert dieser Artikel.

Mehrere Wege

Wie bei Linux üblich führen gleich mehrere Wege zum Ziel. Sie können ein Backup der gesamten Installation über die Kommandozeile mit dd durchführen oder dazu eine dedizierte Anwendung wie Clonezilla oder Rescuezilla nutzen. Die beiden Anwendungen nutzen im Hintergrund ebenfalls das Kommandozeilen-Tool dd.

Beide Anwendungen müssen als Live-Distribution auf einen USB-Stick gelegt und von dort gestartet werden. Rescuezilla ist eine GUI für Clonezilla, das selbst lediglich über eine TUI (textbasiertes User Interface) zu bedienen ist. Deshalb empfehlen wir das einfacher zu handhabende Rescuezilla, das zu 100% mit Clonezilla kompatibel ist. Sie können Rescuezilla auf Linux, macOS und Windows einsetzen.

Wir haben die generelle Herangehensweise mit Rescuezilla bereits in einem anderen Artikel für ein unverschlüsseltes Backup beschrieben. Dieser Artikel lehnt sich daran an, geht aber auf die Besonderheiten bei verschlüsselten Systemen ein.

Erstellen der Sicherung

Um ein bootfähiges Image Ihrer Installation zu erstellen, laden Sie zunächst das ISO-Image herunter. Sie finden es auf der Webseite von Rescuezilla. Es ist 1.1 GByte groß und passt somit auf einen 2-GByte USB-Stick. Nach dem Download benutzen Sie eine Software Ihrer Wahl, um das ISO auf einen USB-Stick zu überspielen. Sie können dazu beispielsweise das Tool KDE ISO Image Writer aus dem TUXEDO-Repository im Software-Shop Discover als Debian-Paket oder als Flatpak in TUXEDO OS installieren.

Mit dem so erstellten USB-Stick booten Sie Rescuezilla. In die Boot-Optionen von Ihrem TUXEDO kommen Sie je nach Modell durch mehrmaliges Drücken der Tasten F2, F7, F12 oder ESC. Dort wählen Sie Ihren USB-Stick als das zu bootenden Medium aus. Nach erfolgtem Start wählen Sie zunächst die gewünschte Sprache aus und starten Rescuezilla mit dem bereits vorausgewählten obersten Eintrag.

Nach einem Klick auf Weiter haben Sie eine GUI vor sich, bei der Sie für den Anwendungsbereich dieses Artikels lediglich die beiden Schalter Sichern und Wiederherstellen benötigen.

Nach einem Klick auf Sichern wählen Sie im nächsten Fenster das Quelllaufwerk aus. Das ist das Laufwerk, auf dem sich Ihre verschlüsselte Installation befindet.

Ein erneuter Klick auf Weiter listet die Partitionen auf, die auf dem von Ihnen angegebenen Quelllaufwerk gefunden wurden. Dabei handelt es sich bei TUXEDO OS um Partitionen für EFI, Boot und die eigentliche Installation. Standardmäßig sind alle drei mit einem blauen Kästchen vor der Bezeichnung versehen. Falls das nicht der Fall ist, holen Sie das nach, bevor Sie fortfahren. Ansonsten wird ein zurückgespieltes Image nicht bootfähig sein.

Im nächsten Schritt gilt es, das Ziellaufwerk festzulegen. Dabei wird zunächst erfragt, ob das gewünschte Laufwerk direkt an den Computer angeschlossen oder über das Netz angebunden ist. Neben direkt angeschlossenen externen Laufwerken ist auch die Verwendung eines SMB/CIFS- oder NFS-Netzlaufwerks möglich. Das gewünschte Laufwerk erkennen Sie anschließend an sener Größe.

Fast geschafft. Die nächsten drei Fenster verlangen nicht zwingend eine Eingabe. Im ersten Fenster können Sie ein Verzeichnis definieren, dass das Image aufnimmt. Im zweiten Fenster können Sie bei Bedarf dem zu erstellenden Image einen Namen geben und eine kurze Beschreibung hinzufügen. Das dritte Fenster erlaubt Einstellungen zur Kompression.

Die Voreinstellung steht auf gzip, alternativ können Sie bzip oder zstandard wählen. Über einen Schiebeschalter legen Sie bei Bedarf den Komprimierungsgrad fest. Je mehr Sie dabei den Schalter nach rechts schieben, wird das Image stärker komprimiert, gleichzeitig steigt aber auch die benötigte Zeit zur Erstellung des Image. Das reicht bei einem Quelllaufwerk mit 500 GByte von rund einer Stunde (Faktor 2 - 3) bis hin zu 12 - 15 Stunden bei hoher Kompression (Faktor 8 - 9). Ein erneuter Klick auf Weiter zeigt dann eine Zusammenfassung der vorgenommenen Einstellungen zur Überprüfung.

Wenn Sie mit den Einstellungen zufrieden sind und nochmals auf Weiter klicken, erstellt Rescuezilla das Image. In der Mitte des Fensters zeigt ein Fortschrittsbalken optisch den jeweiligen Stand an. Darunter wird die geschätzte Restdauer in Zahlen angezeigt. Sie können darunter, während das Image bereits erstellt wird, auswählen, welche Aktion bei erfolgreichem Abschluss des Vorgangs passieren soll. In der Voreinstellung bleibt der Rechner bei der Erfolgsmeldung stehen, Sie können auswählen, den Rechner neu zu starten oder auszuschalten.

Wiederherstellung einer Installation

Zur Wiederherstellung eine bootfähigen Installation benötigen Sie den gleichen USB-Stick mit Rescuezilla, von dem aus Sie bereits die Sicherung vorgenommen haben. Sie starten die Anwendung in gleicher Weise wie vorher, nutzen aber diesmal den Schalter mit der Aufschrift Wiederherstellen. Grundsätzlich gilt dabei zu beachten, dass das image nicht auf Laufwerke mit geringerer Kapazität als das ursprüngliche Quelllaufwerk zurückgespielt werden kann. Die Wiederherstellung muss nicht auf dem Laufwerk geschehen, von dem die Śicherung vorgenommen wurde. Sie können dafür ein anderes Laufwerk auf dem gleichen oder einem anderen Rechner wählen.

Im ersten Schritt geht es um die Einstellung des Quelllaufwerks. Hier ist nicht die ursprüngliche Quelle, also Ihre Installation, sondern die Quelle für die Wiederherstellung gefragt.

Nach einem Klick auf Weiter wählen Sie die wiederherzustellende Sicherung aus, indem Sie auf Durchsuchen klicken und dann zu Ihrer Sicherungskopie navigieren und mit OK bestätigen.

Ihre Wahl wird Ihnen daraufhin detailliert mit Größe, Datum der Erstellung und der enthaltenen Partitionen angezeigt.

Im nächsten und Schritt wählen Sie das Ziellaufwek aus, also das Laufwerk, auf dem die Sicherung wiederhergestellt werden soll. Es ist das Laufwerk, dass mit der Endung crypto.LUKS angezeigt wird.

Im nächsten Schritt sehen Sie das gewählte Ziellaufwerk mit den drei angehakten Partititionen. Sollte eine der Boxen nicht blau hinterlegt sein, aktivieren sie diese.Ansonsten übernehmen Sie die Einstellungen und gehen auf Weiter.

Bevor es zur Wiederherstellung geht, zeigt Ihnen Rescuezilla im letzten Schritt nochmals, was bei der Rücksicherung passieren wird.

Um die Wiederherstellung zu starten, klicken Sie ein letztes Mal auf Weiter. Hier bestätigen Sie nochmals das Überschreiben aller Daten auf der Zielpartition und sehen dann den bereits von der Sicherung bekannten Fortschrittsbalken. Wenn Sie unten als folgende Aktion Neustart auswählen, landen Sie nach der Fertigstellung direkt in Ihrer wiederhergestellten verschlüsselten Installation.

Wir fanden Rescuezilla sehr zuverlässig, da wir es während des Verfassens dieses Artikels mehrmals getestet haben. Aber es ist eine bekannte Tatsache, dass nur ein Backup, das Sie selbst zu Testzwecken wiederhergestellt haben, sicherstellt, dass Sie ein gültiges Backup haben.