Introducción y objetivo En esta segunda parte transformamos la teoría en práctica y configuramos PostgreSQL y Barman paso a paso para implementar respaldos incrementales automatizados. El ejemplo usa Ubuntu 22 con dos servidores llamados pg y barman y direcciones 192.168.58.11 para PostgreSQL y 192.168.58.12 para Barman. La meta es que puedas replicar este proceso en tu propio entorno de producción o laboratorio.
Estrategia de respaldo con Barman Barman soporta dos métodos principales para tomar copias base: rsync por SSH y pg_basebackup usando el protocolo nativo de streaming de PostgreSQL. Como las copias incrementales con pg_basebackup son soportadas desde PostgreSQL 17, en este artículo elegimos rsync para implementar incrementales con streaming de WAL.
Conexiones necesarias 1 Conexion TCP a PostgreSQL usada por Barman para gestión y monitorización. 2 Conexion SSH para las copias base cuando se emplea rsync. El usuario barman en el servidor de Barman se conecta como postgres en el servidor PostgreSQL para copiar archivos. 3 Conexion SSH para archivar WAL. El archive_command en PostgreSQL ejecutará un rsync para enviar cada segmento WAL desde postgres en pg hacia barman en el servidor de Barman.
Configuración SSH entre servidores Genera pares de claves para postgres y barman y comparte las claves para permitir conexiones seguras sin contraseña. Ejemplos de comandos en el servidor PostgreSQL como root su postgres ssh-keygen -t rsa -b 2048 ssh-copy-id -i /var/lib/postgresql/.ssh/id_rsa barman@192.168.58.12 Asegurate de tener contraseñas fuertes para ambos usuarios antes de este paso.
Configuración de PostgreSQL para respaldos incrementales Habilita archivado WAL y configura archive_command para enviar segmentos a Barman. En postgresql.conf dentro de include_dir conf.d crea un archivo archivage.conf con ajustes clave listen_addresses = * wal_level = replica archive_mode = on archive_command = rsync -a %p barman@192.168.58.12:/var/lib/barman/pg/incoming/%f max_wal_senders = 3 Prueba manualmente el comando rsync entre servidores para confirmar conectividad antes de confiar en el archivado automático.
Permitir conexiones de Barman en pg_hba.conf añade una linea como host replication barman 192.168.58.12/32 md5 y crea el usuario en PostgreSQL createuser --superuser --replication -P barman Reinicia PostgreSQL sudo systemctl restart postgresql
Configuración de Barman Prepara el directorio por defecto sudo mkdir -p /var/lib/barman/pg sudo chown -R barman:barman /var/lib/barman/pg Configuración minima por servidor en /etc/barman.d/pg.conf ejemplo de opciones [ pg] description = Primary PostgreSQL server conninfo = host = 192.168.58.11 user = barman dbname = test_db ssh_command = ssh postgres@192.168.58.11 backup_method = rsync streaming_archiver = on slot_name = barman Opciones útiles reuse_backup = link retention_policy = RECOVERY WINDOW OF 7 DAYS compression = gzip
Archivo .pgpass para autenticación sin prompts crea en el usuario barman una linea con formato host:puerto:base:user:password por ejemplo 192.168.58.11:5432:test_db:barman:password y establece permisos 0600
Verificacion y primer respaldo Comprueba la conexión barman check pg Si todo es OK lanza el primer respaldo barman backup pg y revisa que se procesen segmentos WAL. Para automatizar usa cron con la cuenta barman por ejemplo 0 2 * * * barman backup pg Prueba los comandos manualmente antes de confiar en la automatizacion cron.
Optimización y mantenimiento Activa compression gzip para ahorrar espacio y establece una politica de retencion como RECOVERY WINDOW OF 7 DAYS para mantener control de discos. Supervisa con barman list-backup barman show-backup y barman check y revisa logs en /var/log/postgresql y /var/log/barman en caso de fallos.
Buenas practicas adicionales Mantén claves SSH seguras, prueba restauraciones regularmente, documenta los pasos de recuperacion y combina Barman con servicios cloud para almacenamiento adicional. Si buscas apoyo profesional, en Q2BSTUDIO ofrecemos servicios integrales que incluyen desarrollo de aplicaciones a medida y software a medida, inteligencia artificial aplicada y consultoria en ciberseguridad. Con nosotros puedes integrar soluciones robustas de backup y recuperacion junto a despliegues en la nube explorando opciones de desarrollo de aplicaciones y software a medida y estrategias de servicios cloud AWS y Azure.
Palabras clave relevantes para posicionamiento aplicaciones a medida software a medida inteligencia artificial ciberseguridad servicios cloud aws y azure servicios inteligencia de negocio ia para empresas agentes IA power bi
Conclusión Barman combinado con una configuración cuidadosa de PostgreSQL permite implementar respaldos incrementales fiables y automatizados. Este enfoque mejora la resiliencia de tus datos y facilita recuperaciones punto a punto. En la siguiente entrega abordaremos restauraciones y Point In Time Recovery PITR con ejemplos practicos para completar tu estrategia de respaldo.
.jpg)
.jpg)
.jpg)
