[GELÖST] Backup - SDCard mit OPNsense

[Micky]

Guten Abend @all,

kurze Frage in die Runde ob das jemand von euch bestätigen kann... Ich habe eine OPNsense Installation auf eine SD-Card (APU2C4) eingerichtet und möchte hiervon per Win32DISKImager (unter Win10) ein Komplett-Backup machen um im Notfall kurzfristig ein lauffähiges System zu bekommen. Also fahre ich die APU2C4 sauber runter, trenne die Stromzufuhr und entnehme die SD Card.

Nun stecke ich die SD Card in das Kartenlesegerät des Windows10 Rechners und versuche das Image zu ziehen. Nun erfolgt seltsamerweise ein Fehler, dass nicht auf die SD-Card zugegriffen werden kann. Also stecke ich unverrichteter Dinge die SD-Card wieder in die APU und siehe da meine Installation ist futsch... Spiele ich ein altes Backup wieder ein läuft der Stick wieder ganz normal... Habt ihr bei OPNsense nen Selbstzerstörungsmodus oder sowas eingebaut? Hat jemand schon die gleichen Erfahrungen gemacht oder stelle ich mich nur zu blöd an?? Hab das ganze 3-4x probiert, immer mit dem gleichen Ergebnis. Es wurden auch schon verschiedene SD-Cards getestet...

LG Micky

[fabian]

Kann ich unter Linux nicht bestätigen, dass die Daten verloren gehen - probiers mal wenn du auf der SD-Karte den Lock Schalter auf gesperrt schiebst. Dann sollte nichts passieren oder mit etwas Glück jammert die Problemquelle

[Micky]

Mhmm, ok werd heut abend mal das Image mit einem pi versuchen... Soeben noch mal mit Schreibschutzschalter und Win10 probiert... das gleiche Ergebnis, Win10 kann kein Image erstellen. Durch den Schreibschutzschalter wurde aber die SD Card nicht beschrieben, sodass sie zumindest in der APU noch läuft.

Kann man OPNsense eigentlich auch mit SD-Card incl. Schreibschutz betreiben? Logs wären hier egal, da dies nur ein Notfallsystem wäre...

Grüße M.

[monstermania]

Mein,
das Problem dürfte Win 10 sein.
Win 10 erkennt das FS auf der SD Karte nicht. Daher kann man dann auch kein Image erstellen.
Mit Linux dürfte es da keine Probleme geben.
M.E. reicht ein Backup der Config auch aus um die OPNSense wieder in Betrieb zu nehmen.

Gruß Dirk

[chemlud]

Also mit Win 7 und Windiskimager habe ich jahrelang CF-Karten mit pfsense gelesen und geschrieben, ohne Probleme. Diese Win 10 ist, nunja, ich werde es nicht benutzen...

[Micky]

Meine SD Card's der Raspberry's werden problemlos über den gleichen Weg gesichert/beschrieben, ohne Probleme. Seltsam ;(

[Micky]

Oh Tapatalk hat div. Mehrfachpost´s erzeugt ... sorry!

Im Anhang noch ein Screenshot ... Lt. Terminal scheint die Karte beim herunterfahren nicht unmounted zu werden...

Kann man OPNsense eigentlich auch mit SD-Card incl. Schreibschutz betreiben? Logs wären hier egal, da dies nur ein Notfallsystem wäre...

Soeben kurz mal probiert... Die Installation scheint auch mit aktiviertem Schreibschutzschalter der SD Card zu funktionieren...

Nachtrag:

Auch unter raspbian habe ich keine Zugriff auf die SD Card...

sudo mount /dev/sda /media/usbadapter/
mount: /dev/sda is write-protected, mounting read-only
mount: wrong fs type, bad option, bad superblock on /dev/sda,
       missing codepage or helper program, or other error

       In some cases useful info is found in syslog - try
       dmesg | tail or so.

FAT-fs (sda): invalid media value (0xa5)
[  142.710467] FAT-fs (sda): Can't find a valid FAT filesystem
[  177.838473] FAT-fs (sda1): bogus number of reserved sectors
[  177.838494] FAT-fs (sda1): Can't find a valid FAT filesystem
[  215.268250] F2FS-fs (sda1): Magic Mismatch, valid(0xf2f52010) - read(0x54420eeb)
[  215.268271] F2FS-fs (sda1): Can't find valid F2FS filesystem in 1th superblock
[  215.269463] F2FS-fs (sda1): Magic Mismatch, valid(0xf2f52010) - read(0x5b5f5e2c)
[  215.269478] F2FS-fs (sda1): Can't find valid F2FS filesystem in 2th superblock
[  215.269496] F2FS-fs (sda1): Magic Mismatch, valid(0xf2f52010) - read(0x54420eeb)
[  215.269506] F2FS-fs (sda1): Can't find valid F2FS filesystem in 1th superblock
[  215.269518] F2FS-fs (sda1): Magic Mismatch, valid(0xf2f52010) - read(0x5b5f5e2c)
[  215.269528] F2FS-fs (sda1): Can't find valid F2FS filesystem in 2th superblock
[  225.946270] F2FS-fs (sda1): Magic Mismatch, valid(0xf2f52010) - read(0x54420eeb)
[  225.946291] F2FS-fs (sda1): Can't find valid F2FS filesystem in 1th superblock
[  225.947512] F2FS-fs (sda1): Magic Mismatch, valid(0xf2f52010) - read(0x5b5f5e2c)
[  225.947527] F2FS-fs (sda1): Can't find valid F2FS filesystem in 2th superblock
[  225.947548] F2FS-fs (sda1): Magic Mismatch, valid(0xf2f52010) - read(0x54420eeb)
[  225.947558] F2FS-fs (sda1): Can't find valid F2FS filesystem in 1th superblock
[  225.947571] F2FS-fs (sda1): Magic Mismatch, valid(0xf2f52010) - read(0x5b5f5e2c)
[  225.947582] F2FS-fs (sda1): Can't find valid F2FS filesystem in 2th superblock
[  234.714370] F2FS-fs (sda): Magic Mismatch, valid(0xf2f52010) - read(0x0)
[  234.714392] F2FS-fs (sda): Can't find valid F2FS filesystem in 1th superblock
[  234.715460] F2FS-fs (sda): Magic Mismatch, valid(0xf2f52010) - read(0x0)
[  234.715488] F2FS-fs (sda): Can't find valid F2FS filesystem in 2th superblock
[  234.715510] F2FS-fs (sda): Magic Mismatch, valid(0xf2f52010) - read(0x0)
[  234.715520] F2FS-fs (sda): Can't find valid F2FS filesystem in 1th superblock

[franco]

Hmm, wir haben auch schon in einem anderen Thread über die Probleme mit dem Nano Image diskutiert und just ein neues erstellt nach anderen Vorgaben:

https://pkg.opnsense.org/snapshots/OPNsense-16.7-OpenSSL-nano-amd64.img.bz2

Das scheint keine seltsamen Dateisystemfehler mehr aufzuweisen, hat aber nun nur noch einen Slice mit den "vollen" 4 GB.

Mehr dazu hier:

https://forum.opnsense.org/index.php?topic=3989.0


Grüße
Franco

[Micky]

Hallo Franco,

danke für den Link... Werde das Image testen und dann wieder berichten...

LG Micky

[Micky]

Guten Morgen Franco,

habe das verlinkte Image per Rufus (dd) und auch testweise per Win32DISKImager auf ein 8 GB SD Card kopiert... Ich konnte von der Karte booten, jedoch wird jedesmal der Bootvorgang vorzeitig gestoppt.

*** OPNsense.localdomain: OPNsense 16.7 (amd64/OpenSSL) ***

 WAN (igb1)      ->
 LAN (igb0)      -> v4: 192.168.1.1/24
 OPT1 (igb2)     ->

Danach gehts leider nicht mehr weiter... Hast eine Idee?

Grüße M.


Nachtrag: Auch ein Beschreiben per dd erzeugt das gleiche Fehlerbild...

[franco]

Moin Micky,

Oh, habe es gefunden! Der 16.7 Code war noch etwas anders, da hatte ich beim Backport das Serial-Setup übersehen. Neues Image an gleicher Stelle:

https://pkg.opnsense.org/snapshots/OPNsense-16.7-OpenSSL-nano-amd64.img.bz2


Danke und Gruß
Franco

[Micky]

Das neu verlinkte Image scheint zu funktionieren. Auch das nächträgliche Sichern per Win32Diskimager läuft wieder.

Ganz Dicken Dank für die tolle Unterstützung.

LG Micky

[franco]

Super, freut mich.