[Linux] backup starten via website, slim?*

[Verwijderd]

Probleem:

op 1 server bij ons draait een database server ianywhere. overdag zitten tot een uur of 5 mensen in die boekhouding te werken maar ze willen zelf aan het einde van de dag een backup op tape kunnen maken. tegenwoordig is het zo dat ze aan het eind vd dag bij ons komen en wij activeren de backup. en 10 min later is de tape gemaakt. Dit kan niet via een schedule omdat ze niet altijd evenlaat klaar zijn met de database. en er moet elke dag 1 tape door iemand
worden mee genomen buiten het bedrijf (op die backup staat alleen de administie/ facturatie / voorraadbeheer ). wij gebruiken yosomite software op een RH9 server in die server zit een traven tapestore.
waar van wij ook nog 2 keer perweek een volledige backup maken via de schedule.
we kunnen eventueel via tar alles naar de tape drive kunnen doen. maar dan zijn we direct alle voordelen van de tapesoftware kwijt.
wat wij nou eigenlijk willen is dat de tape software via een website gestart kan worden. zodat de gebruikers zelf kunnen zeggen van nu starten we de backup. . via php kunnen we cmd line functies starten. maar nu is de grote vraag van ons. moeten we wel via een website de tapestarten ivm beveiliging.
Hoe doen andere sysadmins dit. anders hebben we dadelijk elke dag iemand bij ons staan, van we kunnen backuppen. een tape wisselen lukt ze wel..

[Verwijderd]

Wat is nou je vraag? Of het veilig is om backups te laten starten via internet?

-> Beveiliging & Virussen in ieder geval, en een lichte titelfix.

[ Voor 8% gewijzigd door Verwijderd op 20-03-2004 22:03 ]

[Nowhereman]

De website draai je lokaal binnen je domein? Dan is er al een minder groot risico op misbruik.
Echter om het zekere voor het onzekere te nemen zou ik gebruik maken van SSL en een password op de site welke niet lokaal bewaard kan worden.

Andere mogelijkheid:
Gebruiker met SSH in laten loggen op de server en daar een script laten starten.
Het gebruikersprofiel waar diegene mee aanlogt timmer je zover dicht dat deze alleen dat script kan starten en dat de betreffende gebruiker maar 1x per dag in mag loggen.